Chính Sách
Bảo Mật LA 22

LA 22 thu thập thông tin cá nhân của người dùng thông qua nhiều kênh khác nhau trong quá trình cung cấp dịch vụ. Các loại thông tin được thu thập bao gồm:

LA 22 sử dụng thông tin cá nhân thu thập được cho các mục đích được liệt kê dưới đây. Mỗi mục đích đều có cơ sở pháp lý hợp lệ theo quy định pháp luật Việt Nam:

• Cung cấp và quản lý dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền và hỗ trợ người dùng.
• Xác minh danh tính (KYC): Tuân thủ các quy định về phòng chống rửa tiền (AML) và biết khách hàng của bạn (KYC), đặc biệt cần thiết trong ngành cá cược trực tuyến.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép hoặc hành vi bất thường trên tài khoản người dùng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cải thiện hiệu suất hệ thống và phát triển tính năng mới phù hợp với nhu cầu của người dùng Việt Nam.
• Liên lạc và hỗ trợ: Gửi thông báo quan trọng về tài khoản, xác nhận giao dịch, cập nhật chính sách và phản hồi yêu cầu hỗ trợ.
• Tiếp thị có chọn lọc: Gửi thông tin về khuyến mãi, ưu đãi và sự kiện mới — chỉ khi người dùng đã đồng ý nhận loại thông tin này. Người dùng có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, kiểm toán hoặc điều tra từ cơ quan có thẩm quyền theo quy định pháp luật.

LA 22 không bán thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay nhận thông tin cần thiết để xử lý giao dịch — chỉ ở mức tối thiểu và theo hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game được cấp phép có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
• Đơn vị xác minh danh tính: Đối tác KYC bên thứ ba có thể nhận ảnh giấy tờ tùy thân để thực hiện quy trình xác minh trong phạm vi pháp lý cho phép.
• Cơ quan pháp luật: LA 22 sẽ cung cấp thông tin người dùng cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật Việt Nam.

LA 22 sử dụng cookie và các công nghệ theo dõi tương tự (pixel tracking, local storage) để vận hành và cải thiện nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

• Cookie thiết yếu: Bắt buộc để đảm bảo các chức năng cơ bản hoạt động — bao gồm duy trì phiên đăng nhập, xử lý giỏ cược và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp LA 22 hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu tổng hợp và ẩn danh — không xác định danh tính cá nhân.
• Cookie tùy chỉnh: Lưu trữ tùy chọn cá nhân như ngôn ngữ, cài đặt giao diện và mức cược ưa thích để cải thiện trải nghiệm người dùng.
• Cookie tiếp thị: Chỉ được kích hoạt khi người dùng đồng ý — được dùng để cá nhân hóa các đề xuất khuyến mãi phù hợp với sở thích của từng người.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của LA 22.

LA 22 áp dụng hệ thống bảo mật đa lớp để bảo vệ thông tin cá nhân của người dùng khỏi các mối đe dọa trực tuyến. Các biện pháp kỹ thuật và tổ chức được triển khai bao gồm:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 và SSL 256-bit được áp dụng cho tất cả kết nối giữa người dùng và máy chủ LA 22.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được lưu trữ dưới dạng băm (hashed) không thể đảo ngược bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256.
• Kiểm soát truy cập nội bộ: Nguyên tắc tối thiểu quyền truy cập được áp dụng — nhân viên chỉ có thể xem dữ liệu cần thiết cho công việc của mình. Mọi truy cập đều được ghi nhật ký.
• Xác thực hai yếu tố (2FA): Được khuyến khích cho tài khoản người dùng và bắt buộc đối với nhân viên LA 22 có quyền truy cập dữ liệu.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và kiểm toán bảo mật ít nhất hai lần mỗi năm bởi đơn vị độc lập.
• Kế hoạch ứng phó sự cố: LA 22 có quy trình xử lý vi phạm dữ liệu rõ ràng — người dùng bị ảnh hưởng sẽ được thông báo trong vòng 72 giờ theo quy định pháp luật.

LA 22 lưu trữ thông tin cá nhân của người dùng trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý tối thiểu:

• Dữ liệu tài khoản đang hoạt động: Trong toàn bộ thời gian tài khoản còn hoạt động cộng thêm tối đa 5 năm sau khi đóng tài khoản (theo yêu cầu AML/KYC).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về chống rửa tiền và kế toán tài chính tại Việt Nam.
• Dữ liệu liên lạc và hỗ trợ: Tối đa 3 năm kể từ lần liên lạc cuối cùng.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Dữ liệu tài khoản đã đóng theo yêu cầu pháp lý: Được lưu trữ theo yêu cầu cụ thể của cơ quan có thẩm quyền, không quá 10 năm.

Sau khi hết thời gian lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể nhận dạng theo quy trình tiêu chuẩn của LA 22.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà LA 22 đang lưu giữ:

Dịch vụ của LA 22 được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên. LA 22 không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người chưa đủ 18 tuổi.

Nếu LA 22 phát hiện ra rằng dữ liệu cá nhân của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó, đóng tài khoản liên quan và từ chối cung cấp dịch vụ. Phụ huynh hoặc người giám hộ có thể liên hệ với LA 22 nếu nghi ngờ con em mình đã đăng ký tài khoản trên nền tảng.

Trong một số trường hợp, dữ liệu cá nhân của người dùng có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — cụ thể là khi LA 22 sử dụng các nhà cung cấp dịch vụ đám mây hoặc công nghệ quốc tế. Trong các tình huống này, LA 22 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Tất cả các nhà cung cấp dịch vụ bên ngoài đều phải ký kết hợp đồng xử lý dữ liệu với các điều khoản bảo vệ quyền lợi người dùng theo quy định của pháp luật Việt Nam.
• Mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện theo đúng trình tự và điều kiện quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

LA 22 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, quy định pháp luật hoặc thực tiễn bảo mật tốt nhất của ngành. Mọi thay đổi sẽ được đăng tải trên trang này kèm theo ngày cập nhật mới nhất ở đầu tài liệu.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, LA 22 sẽ thông báo trước ít nhất 30 ngày qua email đã đăng ký hoặc thông báo nổi bật trên trang web. Việc tiếp tục sử dụng dịch vụ sau thời điểm thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hay cách LA 22 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên trang web la22.app — phương thức nhanh nhất để được giải quyết.
• Email: Gửi yêu cầu chi tiết đến [email protected] — thời gian phản hồi trong vòng 2 ngày làm việc.
• Telegram: Kênh hỗ trợ chính thức của LA 22 trên Telegram dành cho người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc.

LA 22 cam kết xử lý mọi khiếu nại về quyền riêng tư một cách nghiêm túc, công bằng và trong thời hạn quy định. Nếu bạn không hài lòng với cách giải quyết của LA 22, bạn có quyền gửi khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.