Chính Sách Bảo Mật
Leo88 – Cam Kết Bảo Vệ
Quyền Riêng Tư Của Bạn

1.1. Leo88 là nền tảng giải trí trực tuyến dành cho người chơi Việt Nam, vận hành tại địa chỉ leo88.vu. Chúng tôi nhận thức rõ rằng thông tin cá nhân là tài sản quan trọng và nhạy cảm của mỗi thành viên, đặc biệt trong bối cảnh giao dịch tài chính trực tuyến.

1.2. Phạm vi áp dụng: Chính sách này áp dụng với toàn bộ người dùng truy cập hoặc đăng ký tài khoản tại Leo88, bao gồm thành viên từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả tỉnh thành tại Việt Nam. Chính sách cũng áp dụng với dữ liệu được thu thập qua tất cả các kênh bao gồm website, ứng dụng web di động và liên lạc trực tiếp với bộ phận hỗ trợ.

1.3. Trong chính sách này, "Dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào có thể nhận dạng được một cá nhân, bao gồm nhưng không giới hạn ở: họ tên, ngày sinh, số điện thoại, địa chỉ email, địa chỉ IP và thông tin tài chính.

Leo88 chỉ thu thập thông tin cần thiết và tối thiểu để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và bảo vệ tính toàn vẹn của nền tảng. Dưới đây là phân loại chi tiết các nhóm dữ liệu:

Khi bạn sử dụng nền tảng Leo88, một số thông tin được thu thập tự động thông qua cookie và công nghệ theo dõi tương tự, bao gồm: trang bạn truy cập, thời gian lưu trú, hành động nhấp chuột, và các số liệu hiệu suất kỹ thuật. Thông tin này được dùng để cải thiện trải nghiệm người dùng và không được dùng để nhận dạng cá nhân bạn một cách trực tiếp nếu thiếu ngữ cảnh khác.

Leo88 tuân thủ nguyên tắc giới hạn mục đích — tức là chỉ sử dụng thông tin đã thu thập vào đúng mục đích đã thông báo và không cho mục đích khác nếu không có sự đồng ý bổ sung của bạn. Cụ thể:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký, xác thực đăng nhập, quản lý tài khoản, xử lý giao dịch nạp/rút VNĐ qua MoMo, ZaloPay và ngân hàng.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Biết khách hàng) và AML (Chống rửa tiền) theo yêu cầu pháp luật.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính và vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp qua Live Chat, Zalo và email hỗ trợ.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, thông báo khuyến mãi có liên quan và điều chỉnh giao diện theo sở thích.
• Chơi có trách nhiệm: Phát hiện dấu hiệu cá cược có vấn đề để can thiệp bảo vệ kịp thời, đặc biệt với thành viên tự đặt giới hạn.
• Phân tích và cải thiện: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện tính năng nền tảng và chất lượng dịch vụ.

Leo88 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý cá cược và giao dịch tài chính.
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, cải thiện bảo mật, nghiên cứu phòng chống cá cược có vấn đề — trong giới hạn không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với mục đích tiếp thị trực tiếp, cá nhân hóa nâng cao và khảo sát tùy chọn — Leo88 chỉ xử lý sau khi nhận được sự đồng ý rõ ràng của bạn và tôn trọng quyền rút lại đồng ý bất kỳ lúc nào.

Nguyên tắc cốt lõi: Leo88 không bán, không trao đổi thương mại và không cho thuê dữ liệu cá nhân của thành viên. Việc chia sẻ thông tin chỉ xảy ra trong các trường hợp giới hạn sau và luôn kèm theo các biện pháp bảo vệ phù hợp:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay và các ngân hàng nội địa để xử lý nạp/rút tiền VNĐ của bạn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp game: Một số dữ liệu phiên cần thiết được chuyển đến nhà cung cấp game (như Pragmatic Play, PG Soft) để cung cấp trải nghiệm chơi game. Không bao gồm thông tin tài chính hay định danh đầy đủ.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting và dịch vụ đám mây có thể tiếp cận dữ liệu mã hóa trong phạm vi vận hành hạ tầng kỹ thuật, bị ràng buộc bởi hợp đồng xử lý dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: Leo88 có nghĩa vụ cung cấp thông tin khi được cơ quan Nhà nước Việt Nam có thẩm quyền yêu cầu hợp lệ theo quy định pháp luật hiện hành.
• Phòng chống gian lận liên ngành: Trong các trường hợp gian lận nghiêm trọng, Leo88 có thể chia sẻ thông tin giới hạn với các nền tảng khác trong khuôn khổ cơ chế hợp tác phòng chống gian lận ngành.

Leo88 triển khai hệ thống bảo mật đa lớp để bảo vệ thông tin của người dùng:

• Mã hóa khi truyền tải: SSL/TLS 256-bit bảo vệ toàn bộ kết nối giữa trình duyệt/thiết bị và máy chủ Leo88. Chứng chỉ SSL được gia hạn và xác minh liên tục.
• Mã hóa khi lưu trữ: Cơ sở dữ liệu được mã hóa AES-256. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa thêm lớp phụ.
• Kiểm soát truy cập nghiêm ngặt: Nhân viên Leo88 chỉ được truy cập dữ liệu theo nguyên tắc tối thiểu cần thiết. Mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Xác thực hai lớp (2FA) nội bộ: Toàn bộ nhân viên Leo88 truy cập hệ thống đều phải qua xác thực hai lớp. Không ai có thể truy cập môi trường sản xuất từ mạng không an toàn.
• Kiểm tra thâm nhập định kỳ: Leo88 thuê đơn vị bảo mật độc lập thực hiện penetration testing hàng quý để phát hiện và vá lỗ hổng bảo mật trước khi kẻ tấn công có thể khai thác.
• Giám sát thời gian thực 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát và cảnh báo các hoạt động bất thường tức thì, mọi ngày trong năm.

Tuy nhiên, không có hệ thống bảo mật nào là tuyệt đối. Leo88 khuyến nghị thành viên bảo vệ phía mình bằng cách sử dụng mật khẩu mạnh, không tái sử dụng mật khẩu, bật xác thực 2FA và cập nhật phần mềm thiết bị thường xuyên.

Leo88 lưu trữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết cho mục đích ban đầu và/hoặc nghĩa vụ pháp lý. Nguyên tắc lưu trữ theo từng nhóm dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và hoạt động. Thành viên không đăng nhập trong 24 tháng liên tiếp được thông báo trước khi dữ liệu được xem xét xóa.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về chứng từ kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản được đóng, theo nghĩa vụ pháp lý AML.
• Log bảo mật và kỹ thuật: Từ 12 đến 24 tháng, đủ để điều tra sự cố và tuân thủ yêu cầu pháp lý.
• Dữ liệu cookie và phân tích: Từ 3 đến 13 tháng tùy loại cookie, sau đó tự động hết hạn và bị xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình xóa không thể khôi phục (secure deletion) hoặc ẩn danh hóa không thể nhận dạng cá nhân để phục vụ phân tích tổng hợp.

Leo88 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách và cải thiện trải nghiệm của bạn. Cookie là tệp nhỏ được lưu trên thiết bị của bạn khi truy cập leo88.vu.

• Cookie bắt buộc (Không thể tắt): Duy trì phiên đăng nhập, bảo mật CSRF, xác thực token. Không có các cookie này, nền tảng Leo88 không thể hoạt động đúng cách.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ, cài đặt hiển thị và sở thích cá nhân để không cần cấu hình lại mỗi lần đăng nhập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang để giúp Leo88 cải thiện cấu trúc và hiệu suất nền tảng.
• Cookie tùy chọn (có thể tắt): Cá nhân hóa gợi ý game và khuyến mãi dựa trên lịch sử sử dụng. Bạn có thể từ chối nhóm cookie này mà không ảnh hưởng đến trải nghiệm cốt lõi.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie bắt buộc có thể khiến bạn không thể đăng nhập hoặc sử dụng các tính năng quan trọng của Leo88.

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng sau đây mà Leo88 tôn trọng và tạo điều kiện thực hiện:

10.1. Một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: máy chủ trò chơi của nhà cung cấp nước ngoài, hạ tầng điện toán đám mây quốc tế). Trong mọi trường hợp như vậy, Leo88 đảm bảo việc chuyển giao dữ liệu được bảo vệ bằng các cơ chế phù hợp.

10.2. Leo88 chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương, và/hoặc ký kết các điều khoản hợp đồng tiêu chuẩn bảo vệ quyền lợi của người dùng Việt Nam tương đương với tiêu chuẩn bảo vệ trong nước.

10.3. Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ áp dụng cho bất kỳ hoạt động chuyển dữ liệu xuyên biên giới cụ thể nào bằng cách liên hệ bộ phận bảo mật Leo88.

11.1. Dịch vụ của Leo88 được thiết kế và dành riêng cho người đã đủ mười tám (18) tuổi trở lên. Leo88 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

11.2. Leo88 thực hiện xác minh độ tuổi như một phần của quy trình đăng ký và KYC. Tuy nhiên, phụ huynh và người giám hộ cũng có trách nhiệm giám sát việc trẻ em sử dụng internet và không tiếp cận các nền tảng cá cược trực tuyến.

12.1. Leo88 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, công nghệ bảo mật, quy định pháp luật hoặc yêu cầu kinh doanh. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất bảy (7) ngày thông qua email đăng ký và thông báo trên nền tảng.

12.2. Ngày "Cập nhật lần cuối" ở đầu tài liệu phản ánh thời điểm có hiệu lực của phiên bản hiện tại. Leo88 lưu giữ lịch sử các phiên bản trước để thành viên có thể so sánh thay đổi theo yêu cầu.

12.3. Việc tiếp tục sử dụng dịch vụ Leo88 sau ngày có hiệu lực của phiên bản cập nhật được coi là sự chấp thuận ngầm đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách cập nhật, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại Leo88, vui lòng liên hệ:

• Email bộ phận bảo mật: [email protected] — Tiêu đề: "Yêu cầu Bảo mật / Quyền Dữ liệu"
• Live Chat: Truy cập leo88.vu và nhấn biểu tượng chat góc phải — hỗ trợ tiếng Việt 24/7
• Thời gian phản hồi cam kết: Trong vòng 24 giờ với phản hồi sơ bộ, và trong vòng 30 ngày làm việc với kết quả đầy đủ cho các yêu cầu về quyền dữ liệu