Chính Sách
Bảo Mật luc8

Chính sách Bảo mật này ("Chính Sách") mô tả cách luc8 ("Chúng tôi", "Công ty") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của bạn khi bạn truy cập hoặc sử dụng nền tảng luc8 tại luc8.cam và các ứng dụng di động liên quan.

Trong văn bản này, các thuật ngữ chính được hiểu như sau:

• "Dữ liệu cá nhân": Mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân, bao gồm tên, số điện thoại, địa chỉ email, địa chỉ IP và thông tin tài khoản ngân hàng.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, ghi lại, tổ chức, lưu trữ, sử dụng, tiết lộ và xóa bỏ.
• "Bên thứ ba": Bất kỳ cá nhân hoặc tổ chức nào không phải là bạn hoặc luc8, bao gồm đối tác thanh toán, nhà cung cấp phần mềm và cơ quan quản lý nhà nước.
• "Cookie": Tệp nhỏ được lưu trữ trên thiết bị của bạn nhằm ghi nhớ thông tin phiên làm việc và tùy chỉnh trải nghiệm người dùng.

luc8 chỉ thu thập những dữ liệu cần thiết cho mục đích vận hành dịch vụ, tuân thủ pháp luật và cải thiện trải nghiệm người dùng. Cụ thể:

luc8 không thu thập dữ liệu nhạy cảm như thông tin y tế, quan điểm chính trị, tôn giáo hay dữ liệu sinh trắc học (trừ trường hợp được pháp luật yêu cầu rõ ràng).

Dữ liệu cá nhân bạn cung cấp cho luc8 được sử dụng theo các mục đích hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch tài chính, giải quyết khiếu nại và hỗ trợ khách hàng.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC, xác nhận đủ tuổi 18+, phòng chống rửa tiền (AML) và tuân thủ các quy định pháp luật hiện hành tại Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hành vi vi phạm khác.
• Cải thiện sản phẩm: Phân tích hành vi người dùng (dưới dạng ẩn danh) để tối ưu hóa giao diện, tính năng và hiệu suất nền tảng.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, cập nhật bảo mật và thông tin kỹ thuật quan trọng.
• Khuyến mãi và marketing: Gửi thông tin về các chương trình ưu đãi và khuyến mãi (chỉ khi bạn đã đồng ý nhận, và bạn có thể hủy đăng ký bất kỳ lúc nào).

luc8 chỉ chia sẻ dữ liệu cá nhân của thành viên trong các trường hợp nghiêm ngặt sau đây:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Tất cả đối tác đều ký cam kết bảo mật dữ liệu với luc8.
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu theo quy định pháp luật Việt Nam, lệnh tòa án hoặc điều tra hình sự hợp pháp. luc8 sẽ thông báo cho thành viên về yêu cầu này khi pháp luật cho phép.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ hosting, phân tích dữ liệu và hỗ trợ kỹ thuật theo hợp đồng xử lý dữ liệu chặt chẽ. Những đơn vị này chỉ được xử lý dữ liệu theo chỉ dẫn của luc8 và không có quyền sử dụng dữ liệu cho mục đích riêng.

Trong mọi trường hợp chia sẻ dữ liệu, luc8 đảm bảo rằng bên nhận áp dụng các biện pháp bảo vệ dữ liệu tương đương với tiêu chuẩn của luc8 thông qua hợp đồng và kiểm toán định kỳ.

luc8 lưu trữ dữ liệu cá nhân của thành viên trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Tối đa 5 năm kể từ ngày đóng tài khoản, để đáp ứng yêu cầu tuân thủ pháp luật về phòng chống rửa tiền và nghĩa vụ thuế.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Dữ liệu log hệ thống: Tối đa 12 tháng cho mục đích bảo mật và debug kỹ thuật.
• Cookie phiên làm việc: Xóa tự động khi bạn đăng xuất hoặc đóng trình duyệt.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể phục hồi khỏi hệ thống luc8.

luc8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của nền tảng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích (Tùy chọn): Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện thiết kế và tính năng. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie chức năng (Tùy chọn): Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị và cài đặt giao diện.
• Cookie bảo mật: Phát hiện các mẫu hành vi đăng nhập bất thường và ngăn chặn tấn công giả mạo (CSRF).

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt hoặc bảng quản lý cookie trên nền tảng luc8. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng.

luc8 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 và AES-256.
• Mật khẩu được lưu trữ dưới dạng hash một chiều (bcrypt) — ngay cả nhân viên luc8 cũng không thể đọc mật khẩu của bạn.
• Hệ thống kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (Principle of Least Privilege) — mỗi nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát bảo mật 24/7 và phát hiện xâm nhập (IDS/IPS) với phản hồi sự cố trong vòng 30 phút.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị độc lập tối thiểu mỗi 6 tháng.
• Sao lưu dữ liệu được mã hóa hàng ngày và lưu trữ tại nhiều địa điểm địa lý khác nhau.

Trong trường hợp xảy ra sự cố bảo mật dữ liệu (data breach) có thể gây hại cho quyền và lợi ích của thành viên, luc8 cam kết:

• Thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, bằng cách gửi email và thông báo trong ứng dụng.
• Mô tả rõ ràng bản chất của sự cố, loại dữ liệu bị ảnh hưởng, các biện pháp luc8 đã và đang thực hiện để khắc phục.
• Cung cấp hướng dẫn cụ thể về các bước bạn có thể thực hiện để bảo vệ bản thân.
• Báo cáo cho cơ quan quản lý nhà nước có thẩm quyền theo đúng quy định pháp luật hiện hành.

Mọi yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân — bao gồm truy cập, chỉnh sửa, xóa dữ liệu hoặc phản ánh về việc xử lý dữ liệu — vui lòng liên hệ bộ phận bảo vệ dữ liệu của luc8 qua:

• Email hỗ trợ: [email protected]
• Kênh Live Chat: Trực tiếp trên nền tảng luc8, 24/7
• Zalo & Telegram: Hỗ trợ tiếng Việt, phản hồi trong vòng 1 giờ trong giờ hành chính

Sau khi nhận được yêu cầu, luc8 sẽ xác nhận và xử lý trong vòng 30 ngày làm việc. Đối với yêu cầu phức tạp cần thêm thời gian, chúng tôi sẽ thông báo cho bạn về lý do và thời hạn xử lý dự kiến.

luc8 có thể cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc phương thức kỹ thuật. Khi có thay đổi quan trọng:

• luc8 sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang và trong phần hero.
• Đối với thay đổi có ảnh hưởng lớn đến quyền của thành viên, luc8 sẽ gửi thông báo trực tiếp qua email ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Việc tiếp tục sử dụng nền tảng sau ngày hiệu lực được coi là sự chấp nhận phiên bản Chính sách mới.