Chính Sách Bảo Mật l2beat

1. Thông Tin Chúng Tôi Thu Thập

Khi bạn đăng ký và sử dụng nền tảng l2beat, chúng tôi có thể thu thập các loại thông tin sau đây nhằm cung cấp dịch vụ tốt nhất và đảm bảo trải nghiệm an toàn cho người chơi tại Việt Nam:

• Thông tin định danh: Họ và tên, ngày sinh, số chứng minh nhân dân / căn cước công dân (dùng để xác minh độ tuổi từ đủ 18 trở lên).
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa, lịch sử hoạt động đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền thông qua MoMo, ZaloPay, VNPay, Vietcombank và các phương thức thanh toán được hỗ trợ.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, thiết bị sử dụng, múi giờ và dữ liệu cookie phiên làm việc.
• Dữ liệu hành vi: Các trò chơi đã tham gia (casino trực tuyến, đá gà, nổ hũ, v.v.), thời gian chơi và cài đặt ưa thích của người dùng.

Chúng tôi không thu thập thông tin thẻ tín dụng / thẻ ghi nợ trực tiếp. Mọi giao dịch tài chính đều được xử lý qua các cổng thanh toán bảo mật độc lập, tuân thủ tiêu chuẩn bảo mật thanh toán PCI DSS.

2. Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của bạn được l2beat sử dụng cho các mục đích sau:

• Tạo và quản lý tài khoản người chơi, xác thực danh tính khi đăng nhập.
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn, chính xác.
• Gửi thông báo quan trọng liên quan đến tài khoản, khuyến mãi và cập nhật dịch vụ.
• Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người chơi.
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động vi phạm điều khoản sử dụng.
• Tuân thủ nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền khi được yêu cầu hợp lệ.
• Hỗ trợ người chơi chơi có trách nhiệm thông qua các công cụ tự đặt giới hạn cược.

Chúng tôi không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

l2beat không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn sau, chúng tôi có thể chia sẻ dữ liệu:

• Đối tác thanh toán: Các cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV, v.v.) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp / rút tiền.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng, lưu trữ đám mây và phân tích dữ liệu được ký hợp đồng bảo mật nghiêm ngặt với l2beat.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn của l2beat, nhân viên và người dùng khác.

Tất cả các đối tác của l2beat đều cam kết bảo mật bằng hợp đồng ràng buộc và chỉ được phép xử lý dữ liệu theo đúng chỉ thị của chúng tôi.

4. Cookie và Công Nghệ Theo Dõi

l2beat sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động bình thường (duy trì phiên đăng nhập, giỏ cược, v.v.). Không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với trang (số trang xem, thời gian truy cập, lỗi kỹ thuật). Dữ liệu được ẩn danh hóa.
• Cookie tùy chỉnh: Lưu các tùy chọn của bạn (ngôn ngữ, giao diện, tỷ lệ cược ưa thích) để không phải thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng l2beat.

5. Biện Pháp Bảo Mật Kỹ Thuật

l2beat triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, phá hoại hoặc tiết lộ:

• Mã hóa toàn bộ kết nối bằng giao thức TLS 1.3 với chứng chỉ SSL hợp lệ, đảm bảo dữ liệu an toàn khi truyền tải.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên nội bộ cũng không thể đọc mật khẩu của bạn.
• Hệ thống xác thực hai yếu tố (2FA) sẵn có để người chơi tăng cường bảo vệ tài khoản.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật thường xuyên bởi đội ngũ kỹ thuật và kiểm thử thâm nhập (penetration testing) định kỳ.
• Dữ liệu lưu trữ được mã hóa ở trạng thái nghỉ (encryption at rest) trên hạ tầng đám mây đạt chuẩn ISO 27001.
• Phân quyền truy cập nghiêm ngặt — chỉ nhân viên được phân công mới có quyền xem dữ liệu liên quan đến công việc của họ.

6. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng l2beat:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân, trừ trường hợp pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền rút đồng ý: Thu hồi sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận hỗ trợ l2beat qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 48 giờ làm việc.

7. Bảo Vệ Trẻ Em và Người Vị Thành Niên

Dịch vụ của l2beat chỉ dành cho người từ đủ 18 tuổi trở lên. Đây là chính sách của l2beat nhằm đảm bảo môi trường cá cược có trách nhiệm. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Trong quá trình xác minh tài khoản, l2beat yêu cầu xác nhận độ tuổi thông qua giấy tờ tùy thân hợp lệ. Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trái phép trên l2beat, vui lòng liên hệ ngay với chúng tôi để được xử lý ưu tiên.

8. Dữ Liệu Giao Dịch & Thanh Toán

l2beat hỗ trợ nhiều phương thức thanh toán phổ biến tại Việt Nam bao gồm MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV và USDT TRC20. Đối với dữ liệu tài chính, chúng tôi áp dụng các biện pháp đặc biệt:

• Không lưu trữ thông tin thẻ ngân hàng hay số tài khoản đầy đủ trên hệ thống của l2beat.
• Lịch sử giao dịch được mã hóa và chỉ người chơi cùng bộ phận tài chính được phân quyền mới có thể xem.
• Mọi giao dịch từ 10.000.000 VNĐ trở lên đều kích hoạt quy trình xác minh bổ sung nhằm phòng chống rửa tiền.
• Lịch sử giao dịch được lưu giữ trong tối thiểu 5 năm theo yêu cầu tuân thủ nội bộ của l2beat.

9. Thời Gian Lưu Trữ Dữ Liệu

Chúng tôi chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu tối đa 3 năm sau khi đóng tài khoản theo mục đích giải quyết tranh chấp.
• Dữ liệu giao dịch tài chính: Lưu tối thiểu 5 năm phục vụ kiểm toán nội bộ.
• Nhật ký bảo mật (log): Lưu trong 12 tháng để phát hiện và điều tra các sự cố bảo mật.
• Dữ liệ u cookie: Hết hạn sau 30 ngày (cookie phiên) hoặc 12 tháng (cookie tùy chỉnh) tùy theo loại.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa để không thể nhận dạng cá nhân, trừ trường hợp pháp luật có quy định khác.

10. Thay Đổi Chính Sách Bảo Mật

l2beat có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập trong ít nhất 14 ngày.

Việc tiếp tục sử dụng dịch vụ l2beat sau ngày có hiệu lực được coi là bạn đã đọc, hiểu và đồng ý với phiên bản chính sách mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 6 ở trên.