Chính Sách Bảo Mật
của lixi88

lixi88 thu thập thông tin cá nhân của bạn khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với đội ngũ hỗ trợ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, tuân thủ quy định pháp lý và nâng cao trải nghiệm của bạn trên nền tảng.

1.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đăng ký tại Việt Nam.
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD hoặc hộ chiếu, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được liên kết với tài khoản lixi88.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu được mã hóa (lixi88 không lưu trữ mật khẩu dưới dạng văn bản thuần).

1.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, trò chơi đã tham gia, lịch sử đặt cược.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch, thời điểm thực hiện.
• Dữ liệu cookie: Xem thêm tại Mục 4 về Cookie & Theo dõi.

Dữ liệu cá nhân của bạn được lixi88 sử dụng cho các mục đích sau đây. Mọi hoạt động xử lý dữ liệu đều có cơ sở pháp lý rõ ràng và tuân thủ các quy định bảo vệ dữ liệu hiện hành.

Nguyên tắc cốt lõi của lixi88 là không bán dữ liệu cá nhân. Tuy nhiên, để vận hành dịch vụ, một số nhà cung cấp dịch vụ đối tác được cấp quyền truy cập hạn chế vào dữ liệu của bạn, chỉ trong phạm vi cần thiết để thực hiện dịch vụ cụ thể.

3.1 Các bên được chia sẻ dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV — chỉ nhận thông tin tài chính cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: Chỉ nhận ID người chơi được mã hóa, không bao gồm thông tin định danh thực.
• Dịch vụ xác minh danh tính: Đối tác KYC được chứng nhận xử lý tài liệu xác minh theo quy trình bảo mật nghiêm ngặt.
• Dịch vụ phân tích kỹ thuật: Nhận dữ liệu hành vi đã được ẩn danh hóa để phân tích hiệu suất nền tảng.

3.2 Trường hợp bắt buộc pháp lý

lixi88 có thể được yêu cầu cung cấp thông tin người dùng cho cơ quan nhà nước có thẩm quyền khi có lệnh của tòa án hoặc yêu cầu điều tra hợp pháp. Trong những trường hợp này, lixi88 sẽ chỉ cung cấp đúng và đủ thông tin theo yêu cầu pháp lý, không nhiều hơn.

lixi88 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động trơn tru, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với dịch vụ. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

4.1 Phân loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo vệ tài khoản và đảm bảo các tính năng cơ bản hoạt động. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng của nền tảng.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị của bạn để cá nhân hóa trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi duyệt web (trang đã xem, thời gian trên trang, tỷ lệ thoát) để giúp chúng tôi cải thiện nền tảng.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động gian lận, tấn công brute-force và đăng nhập bất thường.

4.2 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của lixi88 không hoạt động đúng cách, bao gồm khả năng duy trì phiên đăng nhập. Hầu hết trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều có tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

lixi88 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải đều được mã hóa bằng giao thức HTTPS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) bảo vệ chống lại các cuộc tấn công phổ biến như SQL Injection, XSS.
• Xác thực hai yếu tố (2FA): Khuyến nghị và hỗ trợ 2FA cho tất cả tài khoản thành viên.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện và cảnh báo các hoạt động đăng nhập hoặc giao dịch bất thường theo thời gian thực.

5.2 Biện pháp bảo mật tổ chức

• Nhân viên lixi88 chỉ được truy cập dữ liệu cá nhân theo nguyên tắc cần thiết tối thiểu (need-to-know basis).
• Kiểm toán bảo mật độc lập được thực hiện định kỳ bởi bên thứ ba có chứng nhận.
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên tiếp xúc với dữ liệu người dùng.
• Quy trình phản ứng sự cố bảo mật được lập sẵn và kiểm tra định kỳ mỗi 6 tháng.

5.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, lixi88 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy trình xử lý sự cố bảo mật nội bộ. Thông báo sẽ bao gồm: mô tả sự cố, dữ liệu bị ảnh hưởng, và các biện pháp khắc phục đang được thực hiện.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được lixi88 lưu trữ và xử lý. Mọi yêu cầu thực hiện quyền đều được xử lý miễn phí trong vòng 15 ngày làm việc.

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân lixi88 đang lưu giữ về bạn, bao gồm nguồn gốc, mục đích xử lý và thời hạn lưu trữ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin nào không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình khi không còn cần thiết cho các mục đích ban đầu, trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu của mình trong khi tranh chấp hoặc kiếu nại đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất cứ lúc nào. Yêu cầu phản đối sẽ được thực hiện ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Với những xử lý dữ liệu dựa trên sự đồng ý của bạn (như tiếp thị), bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

lixi88 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

Khi tài khoản bị đóng theo yêu cầu của bạn, lixi88 sẽ bắt đầu quy trình xóa dữ liệu cho các thông tin không còn nghĩa vụ lưu giữ pháp lý. Quá trình này có thể mất đến 90 ngày để hoàn tất trên tất cả các hệ thống lưu trữ phân tán.

lixi88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thực tiễn bảo mật tốt nhất. Chúng tôi cam kết thông báo cho bạn về mọi thay đổi quan trọng.

8.1 Quy trình thông báo thay đổi

• Đối với thay đổi nhỏ (chỉnh sửa cách diễn đạt, làm rõ nội dung): Cập nhật ngày sửa đổi trên trang này là đủ.
• Đối với thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn: lixi88 sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với thay đổi liên quan đến thu thập dữ liệu mới hoặc chia sẻ với bên thứ ba mới: lixi88 sẽ yêu cầu sự đồng ý rõ ràng của bạn trước khi áp dụng.

8.2 Lịch sử cập nhật

• 01/01/2026: Phiên bản hiện hành — cập nhật quy trình KYC và bổ sung chính sách cookie chi tiết.
• 01/07/2025: Bổ sung bảng thời hạn lưu trữ dữ liệu và quyền di chuyển dữ liệu.
• 01/01/2025: Phiên bản khởi tạo — ra mắt cùng với nền tảng lixi88.