Chính Sách Bảo Mật
ls360 — Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

ls360 thu thập các loại thông tin sau trong quá trình bạn đăng ký và sử dụng dịch vụ:

1.1 Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày, tháng, năm sinh.
• Số Căn cước công dân (CCCD) hoặc số hộ chiếu.
• Địa chỉ thường trú hoặc tạm trú tại Việt Nam.
• Số điện thoại di động đang hoạt động.
• Địa chỉ thư điện tử (email).

1.2 Thông tin tài chính và thanh toán

• Số tài khoản ngân hàng và tên ngân hàng (Vietcombank, BIDV, Techcombank...).
• Số điện thoại liên kết với ví điện tử MoMo, ZaloPay, ViettelPay.
• Lịch sử giao dịch nạp tiền và rút tiền.
• Địa chỉ ví USDT TRC20 (nếu sử dụng thanh toán tiền điện tử).

1.3 Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP và dữ liệu định vị gần đúng.
• Loại thiết bị, trình duyệt và hệ điều hành.
• Lịch sử đăng nhập và hoạt động trên nền tảng.
• Dữ liệu phiên (session) và cookie.
• Trang được truy cập, thời gian truy cập và tương tác với nội dung.

1.4 Thông tin xác minh danh tính (KYC)

• Ảnh chụp mặt trước và mặt sau của CCCD hoặc hộ chiếu.
• Ảnh selfie cầm giấy tờ tùy thân.
• Tài liệu bằng chứng địa chỉ (hóa đơn điện, nước hoặc sao kê ngân hàng trong vòng 3 tháng gần nhất).

ls360 sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, ls360 xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của bạn: Khi đăng ký tài khoản, bạn đồng ý với chính sách bảo mật này, tạo cơ sở pháp lý để chúng tôi thu thập và xử lý dữ liệu cho mục đích cung cấp dịch vụ và tiếp thị (nếu bạn chọn nhận).
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để ls360 thực hiện các nghĩa vụ trong Điều khoản & Điều kiện sử dụng mà bạn đã đồng ý, bao gồm xử lý giao dịch và cung cấp hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc, đặc biệt là các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: ls360 có thể xử lý một số dữ liệu dựa trên lợi ích hợp pháp như phát hiện gian lận, bảo vệ hệ thống và cải thiện chất lượng dịch vụ, với điều kiện lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.

ls360 không bán thông tin cá nhân của thành viên. Chúng tôi chỉ chia sẻ dữ liệu với các bên sau đây trong các trường hợp cụ thể và cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác — chỉ nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính được ủy quyền — nhận thông tin KYC để xác thực theo quy trình bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ email và phân tích dữ liệu — bị ràng buộc bởi thỏa thuận bảo mật dữ liệu chặt chẽ.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu chính thức từ cơ quan điều tra, tòa án hoặc cơ quan quản lý theo quy định pháp luật Việt Nam.
• Kiểm toán và tuân thủ: Các đơn vị kiểm toán độc lập được ủy quyền nhằm đảm bảo ls360 tuân thủ đầy đủ các quy định hiện hành.

ls360 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, phân tích hiệu suất nền tảng và đảm bảo tính bảo mật của phiên đăng nhập.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — lưu trạng thái đăng nhập, giỏ cược và thiết lập ngôn ngữ. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách thành viên tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và tính năng.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, giao diện và giới hạn cược đã thiết lập.
• Cookie bảo mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn tấn công CSRF và xác thực phiên làm việc.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng ls360.

ls360 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ:

• Mã hóa dữ liệu truyền tải: Tất cả dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ ls360 được mã hóa bằng TLS 1.3 — giao thức bảo mật hiện đại nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Dữ liệu KYC được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): ls360 hỗ trợ và khuyến khích thành viên bật xác thực hai yếu tố để bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đội ngũ chuyên gia độc lập ít nhất mỗi quý một lần.
• Hệ thống phát hiện xâm nhập: Hệ thống IDS/IPS giám sát liên tục 24/7, tự động phát hiện và chặn các hoạt động bất thường.
• Phân quyền truy cập tối thiểu: Nhân viên ls360 chỉ được cấp quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ (Principle of Least Privilege).

Mặc dù ls360 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh, duy nhất và bật xác thực hai yếu tố để tăng cường bảo mật tài khoản.

ls360 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (multi-pass overwrite) hoặc hủy vật lý đối với phương tiện lưu trữ, đảm bảo không thể phục hồi.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà ls360 đang nắm giữ:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình đang được thu thập và xử lý như thế nào.
• Quyền truy cập: Bạn có quyền yêu cầu ls360 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ dữ liệu ls360 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu ls360 tạm dừng xử lý dữ liệu của mình trong khi chờ xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh Live Chat trên website. ls360 cam kết phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của ls360 được thiết kế dành riêng cho người trưởng thành từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người chưa đủ 18 tuổi.

ls360 áp dụng quy trình xác minh tuổi bắt buộc (KYC) trong quá trình đăng ký tài khoản. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị khóa và xóa ngay lập tức, và mọi số dư trong tài khoản sẽ được xử lý theo quy định pháp luật hiện hành.

ls360 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ hoặc trong tài khoản của bạn tại ls360.
• Email gửi đến địa chỉ đã đăng ký với tiêu đề rõ ràng về cập nhật chính sách bảo mật.
• Thông báo đẩy qua ứng dụng di động ls360 (nếu bạn đã cài đặt và cho phép thông báo).

Ngày có hiệu lực của phiên bản chính sách bảo mật mới nhất luôn được hiển thị rõ ràng ở đầu trang. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt các thay đổi mới nhất.

Việc tiếp tục sử dụng dịch vụ ls360 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của ls360 qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Live Chat: Trực tiếp trên website — phản hồi trong 2–5 phút
• Telegram: @ls360vn
• Zalo: @ls360support

Đối với các báo cáo lỗ hổng bảo mật hoặc sự cố liên quan đến dữ liệu, vui lòng gửi thông tin chi tiết đến [email protected] với tiêu đề "[BẢO MẬT]". Chúng tôi cam kết phản hồi trong vòng 48 giờ và xử lý mọi vấn đề bảo mật với mức độ ưu tiên cao nhất.