Chính Sách Bảo Mật ld789

Tài liệu Chính sách bảo mật này ("Chính sách") được xây dựng nhằm giải thích rõ ràng cách ld789 thu thập, lưu trữ, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng website ld789.biz cùng các dịch vụ liên quan.

ld789 hiểu rằng quyền riêng tư là giá trị cốt lõi mà mỗi người chơi đều xứng đáng được hưởng. Chúng tôi không coi dữ liệu cá nhân là hàng hóa — mọi thông tin bạn cung cấp chỉ được sử dụng với mục đích duy nhất là cải thiện trải nghiệm dịch vụ và tuân thủ các nghĩa vụ pháp lý.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực có người chơi truy cập nền tảng, bao gồm cả khách vãng lai chưa đăng ký tài khoản và thành viên đã xác minh danh tính.

ld789 là đơn vị kiểm soát dữ liệu chịu trách nhiệm về toàn bộ thông tin cá nhân được thu thập thông qua nền tảng. Mọi thắc mắc liên quan đến quyền riêng tư và bảo mật dữ liệu có thể gửi về địa chỉ email [email protected].

Khi bạn tạo tài khoản trên ld789, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày, tháng, năm sinh (để xác minh đủ 21 tuổi trở lên).
• Địa chỉ email hợp lệ đang sử dụng.
• Số điện thoại di động đang hoạt động tại Việt Nam.
• Tên đăng nhập (username) và mật khẩu đã được mã hóa (hash).
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).

Để xử lý các giao dịch nạp tiền và rút tiền, ld789 thu thập thông tin thanh toán bao gồm:

• Tên tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay).
• Số tài khoản ngân hàng (Vietcombank, Techcombank, MB Bank, BIDV, Agribank, ACB, TPBank, Sacombank).
• Lịch sử giao dịch nạp và rút tiền trên nền tảng.

Trong quá trình bạn sử dụng nền tảng, hệ thống tự động thu thập các dữ liệu kỹ thuật sau:

• Địa chỉ IP và vị trí địa lý xấp xỉ (tỉnh/thành phố).
• Loại thiết bị, hệ điều hành, trình duyệt và phiên bản phần mềm.
• Lịch sử trò chơi, thời gian phiên chơi, và các trò chơi đã tham gia.
• Nhật ký đăng nhập (thời gian, IP, thiết bị) để phát hiện truy cập bất thường.
• Cookie và dữ liệu phiên (session data) để duy trì trạng thái đăng nhập.
• Hành vi điều hướng trên trang (trang đã xem, thời gian ở lại, lượt nhấp).

Khi yêu cầu xác minh tài khoản, ld789 có thể yêu cầu bạn cung cấp các tài liệu sau để tuân thủ nghĩa vụ Nhận diện Khách hàng (KYC — Know Your Customer):

• Ảnh chụp Chứng minh nhân dân / Căn cước công dân / Hộ chiếu còn hiệu lực.
• Ảnh selfie cầm giấy tờ tùy thân (để xác minh chủ sở hữu tài khoản).
• Bằng chứng địa chỉ: hóa đơn điện, nước hoặc sao kê ngân hàng trong vòng 3 tháng gần nhất.

Tất cả tài liệu KYC được lưu trữ trên máy chủ bảo mật và chỉ được truy cập bởi nhân viên được ủy quyền trong bộ phận tuân thủ và tài chính.

ld789 chỉ chia sẻ dữ liệu cần thiết với các đối tác được ủy quyền nhằm mục đích vận hành nền tảng, bao gồm:

• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — chỉ nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành game.
• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác — chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Dịch vụ phòng chống gian lận: Các công cụ phát hiện bất thường hoạt động theo hợp đồng bảo mật nghiêm ngặt.
• Hạ tầng đám mây: Nhà cung cấp máy chủ và dịch vụ lưu trữ tuân thủ tiêu chuẩn ISO 27001.

Tất cả đối tác bên thứ ba đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với ld789 và bị ràng buộc bởi các điều khoản bảo mật tương đương hoặc cao hơn chính sách này.

ld789 có thể tiết lộ thông tin cá nhân của bạn khi có nghĩa vụ pháp lý bắt buộc, bao gồm:

• Lệnh của tòa án hoặc cơ quan tư pháp có thẩm quyền.
• Yêu cầu điều tra từ cơ quan thực thi pháp luật liên quan đến gian lận, rửa tiền hoặc tội phạm tài chính.
• Nghĩa vụ báo cáo giao dịch đáng ngờ theo các quy định phòng chống rửa tiền (AML).

Trong mọi trường hợp, ld789 chỉ cung cấp mức tối thiểu thông tin cần thiết và thông báo cho người dùng khi được phép theo quy định pháp luật.

ld789 triển khai nhiều lớp bảo vệ kỹ thuật để đảm bảo an toàn dữ liệu:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt và máy chủ được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, tài liệu KYC) được mã hóa tại rest với thuật toán bcrypt / AES-256.
• Xác thực hai yếu tố (2FA): Tùy chọn cho tất cả tài khoản, bắt buộc cho tài khoản VIP và rút tiền lớn.
• Tường lửa ứng dụng web (WAF): Ngăn chặn các cuộc tấn công SQL injection, XSS và DDoS.
• Kiểm tra thâm nhập: Hệ thống được kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật độc lập.

Quyền truy cập vào dữ liệu cá nhân của người dùng được kiểm soát chặt chẽ theo nguyên tắc "cần biết mới được biết" (need-to-know basis):

• Chỉ nhân viên được cấp quyền mới có thể truy cập dữ liệu cá nhân theo từng vai trò cụ thể.
• Mọi truy cập vào hệ thống dữ liệu đều được ghi nhật ký (audit log) và giám sát tự động.
• Nhân viên ký kết thỏa thuận bảo mật thông tin (NDA) và được đào tạo định kỳ về bảo vệ dữ liệu.
• Quy trình phản ứng sự cố được kích hoạt trong vòng 24 giờ nếu phát hiện rò rỉ dữ liệu.

ld789 sử dụng các loại cookie sau trên nền tảng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng trang web để cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các thiết lập cá nhân hóa.
• Cookie bảo mật: Phát hiện các phiên đăng nhập đáng ngờ và ngăn chặn gian lận.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cơ bản của ld789.

ld789 không thu thập dữ liệu và không cung cấp dịch vụ cho bất kỳ cá nhân nào chưa đủ 21 tuổi. Trong quá trình đăng ký, chúng tôi yêu cầu xác nhận ngày sinh và thực hiện xác minh KYC để đảm bảo tuân thủ quy định này.

Nếu phát hiện tài khoản được tạo bởi người dưới 21 tuổi, ld789 sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư theo quy trình được quy định trong Điều khoản & Điều kiện. Chỉ dành cho người từ 21 tuổi trở lên — 21+.

ld789 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động vận hành, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Phiên bản hiệu lực" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.