Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của ll99, bao gồm website ll99.life và tất cả ứng dụng di động liên quan. Bằng cách sử dụng dịch vụ, bạn đồng ý với chính sách này. Nếu có thắc mắc, liên hệ support@ll99.life.
Mục 1 – Thông tin chúng tôi thu thập và tại sao
ll99 thu thập dữ liệu với mục đích duy nhất là vận hành dịch vụ và bảo vệ người dùng. Chúng tôi không thu thập thông tin để quảng cáo cho bên ngoài hay xây dựng hồ sơ người dùng vượt ra ngoài phạm vi nền tảng.
Có ba nguồn thu thập dữ liệu chính tại ll99:
- Thông tin bạn chủ động cung cấp: Họ tên, ngày sinh, số điện thoại, địa chỉ email, thông tin CCCD/CMND và số tài khoản thanh toán trong quá trình đăng ký và xác minh danh tính (KYC).
- Thông tin được tạo ra tự động khi sử dụng dịch vụ: Địa chỉ IP, thông tin thiết bị, lịch sử đăng nhập, lịch sử giao dịch nạp/rút và lịch sử cược.
- Thông tin từ đối tác thanh toán: Xác nhận giao dịch từ MoMo, ZaloPay, ViettelPay và hệ thống ngân hàng nhằm đối chiếu và xử lý thanh toán chính xác.
ll99 không thu thập dữ liệu định vị GPS, không đọc danh bạ điện thoại và không theo dõi hoạt động của bạn ngoài phạm vi ứng dụng và website ll99.
Mục 2 – Dữ liệu trẻ em và người dưới 18 tuổi
Dịch vụ ll99 không dành cho người dưới 18 tuổi. ll99 không cố ý thu thập dữ liệu của người dưới độ tuổi này. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản sẽ bị đóng và dữ liệu được xóa trong vòng 30 ngày.
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cho ll99, hãy liên hệ ngay support@ll99.life để chúng tôi xử lý kịp thời.
Mục 3 – Mục đích sử dụng dữ liệu
Dữ liệu thu thập được sử dụng cho các mục đích sau, không hơn không kém:
- Xác thực và bảo mật tài khoản: Xác minh danh tính khi đăng nhập, phát hiện truy cập bất thường và ngăn chặn gian lận.
- Xử lý giao dịch: Nạp tiền, rút tiền và đối chiếu lịch sử thanh toán chính xác.
- Vận hành dịch vụ cược: Ghi nhận, giải quyết và lưu trữ kết quả cược theo quy định.
- Hỗ trợ người dùng: Giải quyết yêu cầu, xử lý khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ.
- Tuân thủ pháp lý: Đáp ứng yêu cầu báo cáo bắt buộc từ cơ quan có thẩm quyền liên quan đến chống rửa tiền (AML) và tài trợ khủng bố (CFT).
- Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để ưu tiên phát triển tính năng phù hợp với người dùng Việt Nam.
- Thông báo quan trọng: Gửi cập nhật về giao dịch, thay đổi điều khoản và thông báo bảo mật qua số điện thoại hoặc email đã đăng ký.
ll99 không dùng dữ liệu người dùng để hiển thị quảng cáo từ bên ngoài hay bán cho các tổ chức marketing. Thông tin liên lạc của bạn chỉ được dùng để gửi thông tin liên quan trực tiếp đến tài khoản và dịch vụ ll99.
Mục 4 – Chia sẻ dữ liệu với bên thứ ba
ll99 chỉ chia sẻ dữ liệu người dùng trong ba trường hợp cụ thể và có kiểm soát:
| Đối tượng nhận dữ liệu | Loại dữ liệu | Mục đích |
|---|---|---|
| Đối tác thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) | Số tài khoản, số tiền giao dịch | Xử lý nạp/rút tiền |
| Nhà cung cấp KYC | Ảnh CCCD, ảnh selfie | Xác minh danh tính tự động |
| Cơ quan pháp luật | Theo yêu cầu cụ thể | Tuân thủ lệnh của cơ quan có thẩm quyền |
Tất cả đối tác nhận dữ liệu từ ll99 đều ký hợp đồng bảo mật dữ liệu và chỉ được phép sử dụng thông tin đúng mục đích được ủy quyền. ll99 không chia sẻ dữ liệu với bên thứ ba nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.
Mục 5 – Biện pháp bảo mật kỹ thuật
Hệ thống bảo mật của ll99 được xây dựng theo nhiều lớp để đảm bảo dữ liệu người dùng được bảo vệ ở mọi điểm:
- Mã hóa truyền tải: SSL/TLS 256-bit cho tất cả kết nối giữa thiết bị và máy chủ.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều bằng bcrypt – ngay cả nhân viên ll99 cũng không đọc được mật khẩu của bạn.
- Phân quyền truy cập nội bộ: Chỉ nhân viên có quyền hạn cụ thể mới được truy cập từng loại dữ liệu tương ứng với công việc của họ.
- Giám sát bất thường tự động: Hệ thống cảnh báo tức thì khi phát hiện đăng nhập từ thiết bị hoặc địa điểm mới.
- Kiểm tra bảo mật định kỳ: Đội bảo mật ll99 thực hiện kiểm tra xâm nhập (penetration testing) định kỳ để phát hiện lỗ hổng trước khi bị khai thác.
- Sao lưu được mã hóa: Toàn bộ dữ liệu sao lưu đều được mã hóa và lưu trữ tại cơ sở hạ tầng riêng biệt với máy chủ chính.
Mặc dù ll99 áp dụng các biện pháp bảo mật ở mức cao, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. ll99 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến thông tin cá nhân của họ.
Mục 6 – Lưu trữ dữ liệu và thời hạn
ll99 áp dụng nguyên tắc lưu trữ tối thiểu – dữ liệu chỉ được giữ lại trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý.
- Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
- Lịch sử giao dịch và cược: Tối thiểu 5 năm theo yêu cầu pháp lý về lưu giữ hồ sơ tài chính.
- Lịch sử hỗ trợ: 24 tháng kể từ lần trao đổi cuối.
- Dữ liệu hành vi ẩn danh: Tối đa 36 tháng, được ẩn danh hóa trước khi lưu trữ dài hạn.
- Tài khoản đã đóng: Thông tin định danh được xóa hoặc ẩn danh hóa sau 12 tháng kể từ ngày đóng, trừ dữ liệu cần giữ theo yêu cầu pháp lý.
Mục 7 – Quyền của người dùng đối với dữ liệu cá nhân
ll99 tôn trọng quyền kiểm soát dữ liệu của người dùng. Bạn có các quyền sau và có thể thực hiện bất kỳ lúc nào bằng cách liên hệ support@ll99.life:
Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà ll99 đang lưu giữ về bạn. Yêu cầu được xử lý trong vòng 7 ngày làm việc.
Yêu cầu cập nhật thông tin không chính xác trong hồ sơ của bạn – ví dụ sai số điện thoại hoặc địa chỉ email.
Yêu cầu xóa dữ liệu cá nhân – áp dụng khi dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý. Một số dữ liệu có thể không thể xóa do yêu cầu pháp lý.
Phản đối việc ll99 xử lý dữ liệu của bạn cho mục đích cụ thể – ví dụ gửi thông báo marketing nếu bạn không muốn nhận.
Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác nếu muốn.
Mọi yêu cầu liên quan đến quyền dữ liệu được gửi về support@ll99.life với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [Loại yêu cầu]". ll99 xác nhận nhận yêu cầu trong vòng 24 giờ và xử lý hoàn toàn trong vòng 7 ngày làm việc. Yêu cầu có thể cần xác minh danh tính trước khi được xử lý để bảo vệ tài khoản của bạn.
Mục 8 – Cookie và công nghệ theo dõi
ll99 sử dụng cookie và công nghệ tương tự trên website và ứng dụng để đảm bảo trải nghiệm người dùng mượt mà. Các loại cookie được sử dụng:
- Cookie cần thiết: Duy trì phiên đăng nhập, lưu trữ cài đặt bảo mật và đảm bảo giao dịch an toàn. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản.
- Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng trang để cải thiện tốc độ và trải nghiệm. Có thể tắt trong cài đặt trình duyệt.
- Cookie phiên: Tự động hết hạn khi bạn đóng trình duyệt. Không lưu trữ dữ liệu dài hạn trên thiết bị.
ll99 không sử dụng cookie theo dõi bên thứ ba cho mục đích quảng cáo. Bạn có thể quản lý cài đặt cookie trong trình duyệt hoặc thiết bị của mình bất kỳ lúc nào, mặc dù tắt cookie cần thiết có thể ảnh hưởng đến trải nghiệm đăng nhập.
Mục 9 – Thông báo khi xảy ra sự cố bảo mật
Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có thể ảnh hưởng đến thông tin cá nhân của người dùng, ll99 cam kết:
- Thông báo cho toàn bộ người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố qua email và thông báo trên nền tảng.
- Mô tả rõ ràng loại dữ liệu bị ảnh hưởng, phạm vi và thời điểm xảy ra sự cố.
- Hướng dẫn cụ thể về các bước bạn nên thực hiện để bảo vệ tài khoản.
- Cập nhật tiến trình xử lý và khắc phục cho đến khi sự cố được giải quyết hoàn toàn.
ll99 duy trì kế hoạch ứng phó sự cố bảo mật được xem xét và cập nhật định kỳ. Mọi sự cố được ưu tiên xử lý ngay lập tức bởi đội bảo mật với sự phối hợp của ban quản lý cấp cao.
Mục 10 – Thay đổi chính sách bảo mật
ll99 có quyền cập nhật chính sách bảo mật để phản ánh thay đổi trong vận hành, công nghệ hoặc yêu cầu pháp lý. Quy trình thông báo thay đổi:
- Thông báo qua email đăng ký tối thiểu 14 ngày trước khi thay đổi có hiệu lực – dài hơn so với điều khoản thương mại thông thường vì chính sách bảo mật ảnh hưởng trực tiếp đến quyền riêng tư của bạn.
- Thông báo nổi bật trên trang chủ ll99 trong thời gian chuyển tiếp.
- Lưu giữ bản cũ để bạn có thể so sánh thay đổi nếu cần.
Nếu bạn không đồng ý với thay đổi, bạn có thể yêu cầu xóa tài khoản và dữ liệu trước khi chính sách mới có hiệu lực. Tiếp tục sử dụng dịch vụ sau ngày hiệu lực được xem là chấp nhận chính sách bảo mật cập nhật.
Mục 11 – Liên hệ về bảo mật dữ liệu
Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân của bạn tại ll99 có thể gửi qua:
- Email: support@ll99.life (tiêu đề: "Bảo mật dữ liệu")
- Live Chat: Trên nền tảng ll99 – phản hồi trong vòng 2 phút
- Thời gian xử lý: Xác nhận trong 24 giờ, xử lý hoàn toàn trong 7 ngày làm việc
ll99 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu một cách nghiêm túc và kịp thời. Nếu bạn không hài lòng với cách ll99 xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.