Chính Sách Bảo Mật
lon18 — Minh Bạch & Tin Cậy

lon18 thu thập dữ liệu cá nhân của bạn thông qua nhiều phương thức khác nhau trong suốt quá trình bạn sử dụng nền tảng. Các loại dữ liệu được phân thành ba nhóm chính:

A. Thông tin bạn chủ động cung cấp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được băm và mã hoá, không lưu dạng văn bản rõ).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu hai mặt, ảnh chân dung tự chụp (selfie), địa chỉ cư trú hiện tại.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay). lon18 không lưu trữ số thẻ tín dụng hay thẻ ghi nợ đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn hỗ trợ qua Live Chat, email, Zalo hoặc Telegram mà bạn gửi đến đội ngũ chăm sóc khách hàng của lon18.

B. Thông tin được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian ở lại từng trang, các nút bạn nhấn, luồng điều hướng trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, giá trị giao dịch và thời điểm thực hiện.
• Cookies và dữ liệu phiên: Thông tin nhận dạng phiên đăng nhập, tuỳ chọn ngôn ngữ, cài đặt hiển thị và dữ liệu cookies phân tích (xem thêm Mục 5).

C. Thông tin từ bên thứ ba

• Kết quả xác minh danh tính từ các nhà cung cấp dịch vụ KYC độc lập được lon18 uỷ quyền.
• Thông tin kiểm tra danh sách đen tài chính (AML screening) từ cơ sở dữ liệu phòng chống rửa tiền quốc tế.
• Dữ liệu phát hiện gian lận từ các đối tác bảo mật chuyên nghiệp nhằm bảo vệ tài khoản của bạn trước các truy cập trái phép.

lon18 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp dưới đây. Chúng tôi không xử lý dữ liệu ngoài các mục đích đã tuyên bố mà không có sự đồng ý bổ sung của bạn.

Mỗi hoạt động xử lý dữ liệu cá nhân của lon18 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để lon18 tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính theo yêu cầu của cơ quan có thẩm quyền.
• Lợi ích hợp pháp: lon18 xử lý dữ liệu để phát hiện gian lận, đảm bảo an toàn nền tảng và cải thiện chất lượng dịch vụ — đây là lợi ích hợp pháp không xâm phạm đến quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với việc gửi thông tin tiếp thị và sử dụng cookies phân tích không thiết yếu, lon18 chỉ thực hiện khi có sự đồng ý rõ ràng và có thể thu hồi của bạn.

lon18 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được uỷ quyền nhận thông tin giấy tờ tuỳ thân của bạn chỉ nhằm mục đích xác minh danh tính theo quy định pháp luật.
• Nhà cung cấp hạ tầng kỹ thuật: Các đối tác cung cấp dịch vụ máy chủ, email giao dịch và bảo mật mạng có thể tiếp cận dữ liệu ở mức tối thiểu cần thiết để vận hành dịch vụ.
• Cơ quan pháp luật: lon18 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền, lệnh toà án hoặc trong trường hợp điều tra hình sự liên quan đến tài khoản của bạn.
• Chuyển nhượng doanh nghiệp: Trong trường hợp lon18 tham gia vào hoạt động sáp nhập, mua lại hay chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao theo điều kiện bảo mật tương đương — người dùng sẽ được thông báo trước.

lon18 sử dụng cookies và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động ổn định, cải thiện trải nghiệm người dùng và phân tích hiệu suất dịch vụ.

• Cookies thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các tính năng cơ bản hoạt động đúng. Không thể tắt loại cookies này mà không ảnh hưởng đến chức năng nền tảng.
• Cookies hiệu suất & phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng — số trang đã xem, thời gian truy cập, tỷ lệ thoát — giúp lon18 cải thiện giao diện và tốc độ tải trang.
• Cookies chức năng: Ghi nhớ các tuỳ chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookies tiếp thị (chỉ với sự đồng ý): lon18 chỉ kích hoạt cookies phục vụ mục đích tiếp thị và tái tiếp thị khi bạn đồng ý rõ ràng thông qua bảng thông báo cookies khi lần đầu truy cập nền tảng.

Bạn có thể quản lý tuỳ chọn cookies bất kỳ lúc nào thông qua mục Cài đặt quyền riêng tư trong tài khoản lon18 hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt một số cookies có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng.

lon18 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc tuân thủ nghĩa vụ pháp lý. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

lon18 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn trước các nguy cơ truy cập trái phép, mất mát, tiêu huỷ hoặc tiết lộ ngoài ý muốn.

• Mã hoá dữ liệu truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ lon18 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL Extended Validation (EV). Dữ liệu nhạy cảm được mã hoá thêm bằng AES-256.
• Mã hoá dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính và giấy tờ tuỳ thân được mã hoá ở cấp độ cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): lon18 khuyến khích và hỗ trợ xác thực hai yếu tố cho tất cả tài khoản. Đây là lớp bảo vệ quan trọng ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Nhân viên lon18 chỉ được phép truy cập dữ liệu người dùng theo nguyên tắc "cần biết tối thiểu" (least privilege). Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm toán định kỳ.
• Kiểm tra bảo mật định kỳ: lon18 tiến hành kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đơn vị kiểm toán độc lập được chứng nhận.
• Kế hoạch ứng phó sự cố: lon18 có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, lon18 cam kết thông báo trong vòng 72 giờ theo tiêu chuẩn quốc tế.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà lon18 đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền riêng tư".

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân lon18 đang lưu giữ về bạn. lon18 sẽ cung cấp trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc chỉnh sửa thông tin không chính xác hoặc không đầy đủ. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xoá: Yêu cầu xoá dữ liệu cá nhân trong các trường hợp mục đích thu thập đã chấm dứt và không có nghĩa vụ pháp lý nào yêu cầu tiếp tục lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu lon18 tạm dừng xử lý dữ liệu của bạn trong thời gian đang xem xét tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (JSON hoặc CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Phản đối việc lon18 xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, bao gồm cả việc phản đối nhận thông tin tiếp thị trực tiếp.
• Quyền thu hồi đồng ý: Thu hồi sự đồng ý đã cấp cho bất kỳ hoạt động xử lý nào dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để cung cấp dịch vụ toàn cầu đáng tin cậy, lon18 có thể lưu trữ và xử lý dữ liệu của bạn trên các máy chủ đặt tại nhiều quốc gia khác nhau. Trong mọi trường hợp chuyển dữ liệu quốc tế, lon18 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Việc chuyển dữ liệu được thực hiện dựa trên các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ phù hợp khác.
• Toàn bộ dữ liệu được mã hoá trong quá trình truyền tải quốc tế và chỉ được giải mã tại điểm đến đã được uỷ quyền.

Hiện tại, các máy chủ chính của lon18 đặt tại khu vực Đông Nam Á với trung tâm dự phòng tại châu Âu — đều đạt chứng chỉ ISO/IEC 27001:2022 về quản lý an toàn thông tin.

Dịch vụ lon18 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. lon18 nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người chưa đủ tuổi theo quy định pháp luật Việt Nam và quốc tế.

Quá trình xác minh độ tuổi là một phần bắt buộc trong quy trình KYC của lon18. Mọi tài khoản chưa hoàn thành xác minh tuổi sẽ bị giới hạn chức năng cho đến khi hoàn tất thủ tục xác minh danh tính.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và quyền riêng tư tại lon18, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email quyền riêng tư: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được ưu tiên xử lý. Thời gian phản hồi cam kết trong vòng 48 giờ làm việc.
• Live Chat: Truy cập nền tảng lon18 và nhấp vào biểu tượng Live Chat ở góc dưới bên phải màn hình để kết nối với đội ngũ hỗ trợ tiếng Việt 24/7.
• Telegram & Zalo: Liên hệ qua kênh hỗ trợ chính thức của lon18 trên Telegram và Zalo — thông tin kênh được đăng trên trang chủ lon18.app.

lon18 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng lon18 khi bạn đăng nhập trong giai đoạn chuyển tiếp.
• Cập nhật ngày hiệu lực và số phiên bản ở đầu trang này để bạn dễ dàng nhận biết phiên bản mới nhất.

Việc bạn tiếp tục sử dụng dịch vụ lon18 sau khi chính sách mới có hiệu lực được coi là sự chấp thuận đối với nội dung đã cập nhật. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và nhận lại toàn bộ số dư khả dụng trước ngày chính sách mới có hiệu lực.