Chính Sách Bảo Mật
Dữ Liệu Cá Nhân

llvin thu thập thông tin cá nhân của người dùng nhằm mục đích cung cấp dịch vụ cá cược trực tuyến an toàn, đáng tin cậy và được cá nhân hóa. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho việc vận hành nền tảng và bảo vệ người dùng. Dưới đây là các danh mục thông tin mà llvin có thể thu thập:

Đối với người dùng dưới 18 tuổi: llvin không thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện dữ liệu của người dưới độ tuổi hợp pháp đã bị thu thập do nhầm lẫn, toàn bộ dữ liệu đó sẽ được xóa ngay lập tức và tài khoản liên quan sẽ bị đóng.

Dữ liệu cá nhân của người dùng được llvin sử dụng cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn:

• Quản lý tài khoản và xác minh danh tính: Dữ liệu định danh được sử dụng để tạo và quản lý tài khoản người dùng, xác minh độ tuổi và danh tính (KYC), ngăn chặn việc tạo tài khoản trùng lặp.
• Xử lý giao dịch tài chính: Thông tin tài chính được sử dụng để xử lý các giao dịch nạp tiền, rút tiền và hoàn tiền một cách an toàn và chính xác.
• Cung cấp và cải thiện dịch vụ: Dữ liệu hành vi được phân tích để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và đề xuất các trò chơi phù hợp với sở thích.
• Phòng chống gian lận và rửa tiền: Hệ thống llvin phân tích dữ liệu kỹ thuật và hành vi để phát hiện và ngăn chặn các hoạt động gian lận, tuân thủ các quy định AML (chống rửa tiền).
• Hỗ trợ khách hàng: Thông tin liên lạc được sử dụng để liên hệ hỗ trợ người dùng khi có vấn đề phát sinh với tài khoản hoặc giao dịch.
• Thông báo và khuyến mãi: Với sự đồng ý của người dùng, llvin có thể gửi thông tin về các chương trình khuyến mãi, ưu đãi VIP và cập nhật dịch vụ qua email hoặc tin nhắn.
• Tuân thủ pháp luật: Một số dữ liệu được lưu trữ để đáp ứng các yêu cầu pháp lý, báo cáo theo quy định hoặc theo yêu cầu của cơ quan có thẩm quyền.

llvin cam kết mạnh mẽ rằng chúng tôi không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ có thể được chia sẻ trong những trường hợp hạn chế và cần thiết sau đây:

• Đối tác xử lý thanh toán: Thông tin cần thiết cho giao dịch được chia sẻ với các nhà cung cấp dịch vụ thanh toán được chứng nhận như MoMo, ZaloPay và các ngân hàng đối tác (Vietcombank và các ngân hàng lớn tại Việt Nam) để xử lý các giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng đám mây, dịch vụ phân tích và bảo mật được cấp quyền truy cập dữ liệu ở mức tối thiểu cần thiết, và đều phải ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với llvin.
• Nhà cung cấp trò chơi: Để cung cấp các trò chơi casino và cá cược, một số dữ liệu phiên chơi có thể được chia sẻ với các nhà cung cấp game được cấp phép. Các nhà cung cấp này bị ràng buộc bởi chính sách bảo mật tương đương.
• Cơ quan pháp luật và nhà nước: llvin có thể cung cấp thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc các cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Bảo vệ quyền lợi llvin: Trong trường hợp cần thiết để điều tra, ngăn chặn hoặc thực hiện các biện pháp chống gian lận, rửa tiền hoặc bảo vệ quyền lợi hợp pháp của nền tảng và người dùng khác.

Nền tảng llvin sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie mà llvin sử dụng:

• Cookie thiết yếu (Essential Cookies): Các cookie này là bắt buộc để nền tảng hoạt động đúng cách — bao gồm duy trì phiên đăng nhập, bảo mật phiên làm việc và ghi nhớ giỏ cược của bạn. Người dùng không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie phân tích (Analytics Cookies): Giúp llvin hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian phiên trung bình, lỗi giao diện — để cải thiện dịch vụ liên tục. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie tùy chỉnh (Preference Cookies): Lưu trữ các tùy chọn cá nhân của người dùng như ngôn ngữ, múi giờ, bố cục giao diện ưa thích để mang lại trải nghiệm nhất quán qua các lần truy cập.
• Cookie bảo mật (Security Cookies): Hỗ trợ hệ thống phát hiện hoạt động bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản người dùng khỏi truy cập trái phép.

Ngoài cookie, llvin có thể sử dụng công nghệ Web Beacon (điểm ảnh theo dõi nhỏ) trong email thông báo để xác nhận email đã được mở và các liên kết đã được nhấp, nhằm cải thiện chất lượng thông tin gửi đến người dùng. Nếu bạn không muốn nhận email theo dõi, bạn có thể hủy đăng ký thông báo email trong phần cài đặt tài khoản.

llvin đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ toàn vẹn dữ liệu cá nhân của người dùng. Các biện pháp kỹ thuật và tổ chức sau đây được áp dụng liên tục:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của người dùng và máy chủ llvin được mã hóa bằng giao thức TLS 1.3 với độ dài khóa 256-bit — tương đương tiêu chuẩn bảo mật ngân hàng trực tuyến tại Việt Nam.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (được hash một chiều bằng bcrypt), thông tin tài chính và tài liệu KYC được mã hóa ngay cả khi lưu trữ trên máy chủ.
• Xác thực hai lớp (2FA): llvin cung cấp và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Đội ngũ bảo mật của llvin giám sát liên tục các hoạt động bất thường trên nền tảng, phát hiện sớm và xử lý kịp thời các mối đe dọa bảo mật tiềm ẩn.
• Kiểm tra xâm nhập định kỳ: Hạ tầng kỹ thuật của llvin được kiểm tra bảo mật độc lập (penetration testing) định kỳ để phát hiện và vá các lỗ hổng trước khi chúng có thể bị khai thác.
• Phân quyền truy cập nội bộ: Nhân viên llvin chỉ được cấp quyền truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập đều được ghi nhật ký và kiểm soát.

Người dùng llvin có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Chúng tôi tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền sau đây bất kỳ lúc nào:

llvin chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động trên nền tảng llvin.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng theo yêu cầu của người dùng, llvin lưu trữ dữ liệu trong tối đa 5 năm để tuân thủ các yêu cầu pháp lý về chống rửa tiền và giải quyết tranh chấp.
• Dữ liệu giao dịch tài chính: Lịch sử giao dịch được lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và tài chính.
• Dữ liệu KYC (xác minh danh tính): Tài liệu xác minh danh tính được lưu trữ trong 5 năm kể từ ngày kết thúc mối quan hệ kinh doanh.
• Nhật ký truy cập kỹ thuật: Dữ liệu nhật ký máy chủ và địa chỉ IP được lưu trữ tối đa 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Dữ liệu cookie phân tích: Được xóa tự động sau 13 tháng kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ bắt buộc, toàn bộ dữ liệu cá nhân sẽ được xóa an toàn bằng phương pháp không thể khôi phục hoặc được ẩn danh hóa hoàn toàn để phục vụ mục đích thống kê tổng hợp.

llvin có quyền cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, chúng tôi cam kết:

• Đăng thông báo nổi bật trên trang chủ và trang Chính sách bảo mật ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng về nội dung thay đổi chính.
• Ghi rõ ngày hiệu lực và phiên bản mới của chính sách tại đầu trang.
• Lưu trữ các phiên bản cũ của chính sách để người dùng có thể tham khảo lịch sử thay đổi.

Việc tiếp tục sử dụng dịch vụ llvin sau khi Chính sách bảo mật được cập nhật và có hiệu lực đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với những thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Điều 6.