Chính Sách Bảo Mật Lucky JIT – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

Lucky JIT ("chúng tôi") là đơn vị kiểm soát dữ liệu ("Data Controller") đối với tất cả thông tin cá nhân mà bạn cung cấp khi sử dụng dịch vụ tại lucky-jit.com, ứng dụng di động Lucky JIT và các kênh liên quan. Chính sách bảo mật này áp dụng cho tất cả người dùng đã đăng ký hoặc đang duyệt qua nền tảng Lucky JIT.

Tại Lucky JIT, chúng tôi hiểu rằng bạn đang chia sẻ những thông tin rất cá nhân – số điện thoại, tài khoản ngân hàng, thói quen sử dụng. Chúng tôi không xem nhẹ điều đó. Mỗi quyết định thiết kế hệ thống tại Lucky JIT đều có câu hỏi đầu tiên là: "Điều này có ảnh hưởng đến quyền riêng tư của người dùng không?" – rồi mới nghĩ đến các yếu tố khác.

Chính sách này được viết bằng tiếng Việt dễ hiểu, không dùng ngôn ngữ pháp lý phức tạp để làm rối bạn. Nếu bạn không rõ bất kỳ điều gì sau khi đọc, đội ngũ Lucky JIT luôn sẵn sàng giải đáp qua live chat hoặc email.

Lucky JIT thu thập dữ liệu qua ba nguồn chính: thông tin bạn tự cung cấp, dữ liệu tự động từ thiết bị và thông tin từ quá trình xác minh. Bảng dưới đây liệt kê chi tiết từng loại dữ liệu và lý do thu thập.

Mỗi loại dữ liệu Lucky JIT thu thập đều phục vụ ít nhất một mục đích hợp pháp và cụ thể. Chúng tôi không xử lý dữ liệu vượt ra ngoài phạm vi đã công bố dưới đây.

• Cung cấp dịch vụ: Tạo và quản lý tài khoản Lucky JIT, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cược.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về chống rửa tiền (AML) và kiểm tra độ tuổi tối thiểu 18 tuổi.
• Bảo mật tài khoản: Phát hiện truy cập bất thường, ngăn chặn gian lận, xác minh danh tính khi đăng nhập từ thiết bị mới.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện Lucky JIT, cải thiện tốc độ và sửa lỗi kỹ thuật.
• Cá nhân hóa trải nghiệm: Gợi ý game và kèo phù hợp sở thích, hiển thị khuyến mãi Lucky JIT phù hợp với thói quen của bạn.
• Thông tin & Hỗ trợ: Gửi thông báo giao dịch, cập nhật chính sách quan trọng, phản hồi khiếu nại và yêu cầu hỗ trợ.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, hợp tác với cơ quan điều tra khi có lệnh hợp lệ.
• Chơi game có trách nhiệm: Theo dõi dấu hiệu chơi quá mức để can thiệp kịp thời và bảo vệ người chơi dễ bị tổn thương.

Lucky JIT không bán dữ liệu của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại – không bao giờ, không có ngoại lệ. Dữ liệu chỉ được chia sẻ trong các trường hợp sau đây, và chỉ ở mức độ tối thiểu cần thiết:

• Cổng thanh toán: Thông tin giao dịch được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp game: Dữ liệu phiên chơi cần thiết (không bao gồm thông tin cá nhân đầy đủ) được chia sẻ với nhà cung cấp game để cung cấp trải nghiệm liền mạch trên Lucky JIT.
• Dịch vụ KYC/AML: Một số thông tin xác minh danh tính được xử lý qua nền tảng KYC của bên thứ ba được chứng nhận, nhằm tuân thủ quy định chống rửa tiền.
• Yêu cầu pháp lý: Lucky JIT có thể buộc phải cung cấp dữ liệu theo lệnh của cơ quan pháp lý có thẩm quyền. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.
• Chuyển nhượng kinh doanh: Trong trường hợp Lucky JIT được mua lại hoặc sáp nhập, dữ liệu người dùng có thể được chuyển giao, nhưng bạn sẽ được thông báo trước và có quyền xóa tài khoản.

Lucky JIT đầu tư nghiêm túc vào hạ tầng bảo mật. Dưới đây là các lớp bảo vệ chúng tôi áp dụng để đảm bảo dữ liệu của bạn an toàn tuyệt đối.

• Mã hóa truyền tải TLS 1.3: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và hệ thống Lucky JIT được mã hóa bằng TLS 1.3 – phiên bản mới nhất và an toàn nhất hiện nay. Không ai có thể đọc được dữ liệu khi đang truyền.
• Mã hóa lưu trữ AES-256: Tất cả dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC, mật khẩu) được mã hóa AES-256 khi lưu trữ trên máy chủ Lucky JIT.
• Hạ tầng đám mây đa vùng: Dữ liệu được lưu trữ trên cơ sở hạ tầng đám mây đạt chứng nhận ISO 27001 với backup tự động sang nhiều vùng địa lý khác nhau.
• Kiểm soát truy cập nội bộ: Nhân viên Lucky JIT chỉ được phép truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (principle of least privilege). Mọi truy cập đều được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: Lucky JIT thực hiện penetration testing (kiểm tra xâm nhập) và đánh giá lỗ hổng bảo mật định kỳ với đơn vị chuyên nghiệp độc lập.

Lucky JIT sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách và cải thiện trải nghiệm của bạn. Dưới đây là phân loại cookie chúng tôi dùng:

• Cookie bắt buộc: Cần thiết để Lucky JIT hoạt động – duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trên Lucky JIT để cải thiện trải nghiệm. Dữ liệu này hoàn toàn ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (tỷ lệ hiển thị, chế độ xem, bộ lọc kèo) để không cần cài lại mỗi lần truy cập Lucky JIT.
• Cookie bảo mật: Phát hiện bot và các truy cập bất thường, bảo vệ tài khoản Lucky JIT của bạn khỏi bị đăng nhập trái phép.

Lucky JIT tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền sau đối với dữ liệu cá nhân của mình. Mọi yêu cầu đều được xử lý trong vòng 30 ngày kể từ khi nhận.

Lucky JIT áp dụng chính sách không khoan nhượng đối với việc người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không cố tình thu thập bất kỳ dữ liệu nào từ người chưa đủ 18 tuổi.

• Quy trình đăng ký Lucky JIT yêu cầu xác nhận độ tuổi và có thể bao gồm xác minh bằng giấy tờ tùy thân.
• Nếu Lucky JIT phát hiện tài khoản do người dưới 18 tuổi tạo ra, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản trên Lucky JIT, hãy liên hệ ngay với chúng tôi để xử lý kịp thời.

Do hoạt động trên quy mô quốc tế, một số dữ liệu của bạn có thể được xử lý ngoài lãnh thổ Việt Nam, ví dụ như máy chủ đám mây hoặc hệ thống của đối tác KYC. Trong tất cả các trường hợp này, Lucky JIT đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Tất cả hoạt động chuyển dữ liệu quốc tế đều được bảo vệ bởi các điều khoản hợp đồng phù hợp (Standard Contractual Clauses) và/hoặc các cơ chế bảo vệ được công nhận quốc tế.
• Lucky JIT không chuyển dữ liệu đến các quốc gia bị coi là có mức độ bảo vệ dữ liệu không đầy đủ mà không có biện pháp bảo vệ bổ sung.

Lucky JIT không giữ dữ liệu lâu hơn mức cần thiết. Thời gian lưu giữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý áp dụng:

• Dữ liệu tài khoản hoạt động: Được giữ trong suốt thời gian tài khoản Lucky JIT của bạn còn tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền và kế toán tài chính.
• Tài liệu KYC: Tối thiểu 5 năm kể từ ngày kết thúc quan hệ khách hàng với Lucky JIT.
• Dữ liệu hành vi & phân tích: Tối đa 2 năm dưới dạng tổng hợp ẩn danh sau khi tài khoản bị đóng.
• Dữ liệu tài khoản đã đóng: Sau khi hết thời gian lưu giữ bắt buộc, toàn bộ dữ liệu cá nhân sẽ bị xóa hoàn toàn khỏi hệ thống Lucky JIT.

Lucky JIT có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Quy trình thông báo thay đổi:

• Thay đổi quan trọng (ảnh hưởng đến quyền lợi cốt lõi của người dùng): Lucky JIT sẽ gửi email thông báo ít nhất 14 ngày trước khi có hiệu lực và hiển thị banner nổi bật trên trang web.
• Thay đổi nhỏ (chỉnh sửa câu chữ, làm rõ ý nghĩa): Cập nhật ngày sửa đổi ở đầu tài liệu và thông báo qua email tóm tắt nội dung thay đổi.
• Phiên bản lưu trữ của Chính sách bảo mật cũ sẽ được giữ lại để bạn có thể tham chiếu nếu cần.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến việc Lucky JIT xử lý dữ liệu cá nhân của bạn, có nhiều cách để liên hệ với chúng tôi: