Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Khi đăng ký tài khoản hoặc sử dụng dịch vụ của lc99, bạn cung cấp trực tiếp cho chúng tôi một số thông tin cá nhân, bao gồm:

• Họ và tên đầy đủ, ngày tháng năm sinh (để xác minh đủ 21 tuổi).
• Địa chỉ email và số điện thoại di động dùng để liên lạc và xác thực.
• Thông tin giấy tờ tùy thân: CMND/CCCD/Hộ chiếu (chỉ khi xác minh KYC).
• Địa chỉ cư trú hiện tại.
• Thông tin tài khoản ngân hàng hoặc ví điện tử đã đăng ký nạp/rút tiền.
• Ảnh chân dung hoặc ảnh chụp giấy tờ tùy thân (trong quá trình xác minh danh tính).

Khi bạn sử dụng nền tảng lc99, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật nhằm cải thiện trải nghiệm và đảm bảo an toàn:

• Địa chỉ IP và vị trí địa lý xấp xỉ (quận/huyện, tỉnh/thành phố).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng sử dụng, trang đã xem.
• Lịch sử đặt cược, kết quả trò chơi và các giao dịch tài chính.
• Cookie và dữ liệu lưu trữ cục bộ (localStorage) phục vụ cá nhân hóa trải nghiệm.

Trong một số trường hợp cụ thể, lc99 có thể nhận thông tin về bạn từ các đối tác tin cậy, bao gồm:

• Nhà cung cấp dịch vụ xác minh danh tính (KYC/AML) độc lập.
• Cổng thanh toán đối tác (MoMo, ZaloPay, VNPay, các ngân hàng liên kết) — chỉ bao gồm thông tin giao dịch cần thiết.
• Đối tác tiếp thị liên kết (affiliate) xác nhận nguồn giới thiệu người dùng.

Mọi thông tin nhận từ bên thứ ba đều được xử lý theo đúng Chính Sách Bảo Mật này và chỉ được dùng cho mục đích đã nêu.

lc99 chỉ chia sẻ thông tin cá nhân của bạn trong các trường hợp sau và luôn theo nguyên tắc tối thiểu hóa dữ liệu:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng máy chủ, cổng thanh toán và dịch vụ xác minh danh tính — ký hợp đồng bảo mật chặt chẽ với lc99.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi và các studio game khác nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Cơ quan pháp luật: Khi được yêu cầu hợp lệ bởi cơ quan điều tra hoặc tòa án theo quy định pháp luật hiện hành.
• Phòng chống gian lận: Chia sẻ dữ liệu hạn chế với các tổ chức phòng chống gian lận và rửa tiền trong ngành để bảo vệ toàn thể cộng đồng người chơi.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản — bạn sẽ được thông báo trước và có quyền phản đối.

Tất cả đối tác và nhà cung cấp dịch vụ có quyền truy cập dữ liệu người dùng của lc99 đều phải ký kết hợp đồng bảo mật thông tin (NDA/DPA) với các ràng buộc sau:

• Chỉ được sử dụng dữ liệu cho mục đích đã được lc99 ủy quyền cụ thể.
• Phải áp dụng các biện pháp bảo mật kỹ thuật tương đương hoặc cao hơn tiêu chuẩn lc99.
• Nghiêm cấm tiết lộ, bán hoặc sử dụng dữ liệu cho bất kỳ mục đích nào khác ngoài phạm vi hợp đồng.
• Phải thông báo ngay cho lc99 nếu phát hiện sự cố rò rỉ dữ liệu trong phạm vi của họ.

Bất kỳ lúc nào, bạn có quyền:

• Quyền truy cập: Yêu cầu lc99 cung cấp bản sao toàn bộ thông tin cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa thông tin cá nhân của bạn khỏi hệ thống lc99, ngoại trừ những dữ liệu mà pháp luật yêu cầu lưu giữ.
• Quyền phản đối: Từ chối nhận thông tin tiếp thị hoặc yêu cầu lc99 ngừng xử lý dữ liệu của bạn cho các mục đích cụ thể.
• Quyền hạn chế xử lý: Yêu cầu lc99 tạm dừng xử lý dữ liệu của bạn trong khi chúng tôi xem xét một khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đội ngũ hỗ trợ lc99 qua email [email protected] hoặc Live Chat trực tiếp trên website. Chúng tôi sẽ phản hồi trong vòng 5 ngày làm việc.

Trong trường hợp lc99 xử lý dữ liệu của bạn dựa trên sự đồng ý tự nguyện (ví dụ: nhận thông báo khuyến mãi qua email hoặc SMS), bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào mà không bị ảnh hưởng đến quyền lợi sử dụng dịch vụ hiện tại.

Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý dữ liệu đã diễn ra trước thời điểm rút lại.