Chính Sách Bảo Mật Lucky Spin – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Lucky Spin hiểu rằng thông tin cá nhân của bạn là tài sản quý giá. Chúng tôi cam kết thu thập đúng mức, bảo vệ nghiêm ngặt và không bao giờ bán dữ liệu của bạn cho bên thứ ba.

Cập nhật: 01/06/2025 Mã hóa SSL 256-bit Áp dụng tại Việt Nam Không bán dữ liệu người dùng

Dữ liệu của bạn
được bảo vệ toàn diện

Mã hóa AES-256
Không chia sẻ dữ liệu
Xác thực 2 lớp
Máy chủ bảo mật
Quyền xóa dữ liệu

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Lucky Spin tại luckyspin-app.net và ứng dụng di động liên quan. Bằng cách sử dụng nền tảng, bạn đồng ý với các điều khoản xử lý dữ liệu được mô tả dưới đây.

01
Thông Tin Chúng Tôi Thu Thập

Lucky Spin chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ tốt nhất cho bạn. Chúng tôi không thu thập dữ liệu vượt mức hoặc không liên quan đến mục đích vận hành nền tảng.

Loại dữ liệu Thông tin cụ thể Thời điểm thu thập
Thông tin định danh Họ tên, ngày sinh, số CCCD/CMND, ảnh giấy tờ Khi đăng ký & xác minh KYC
Thông tin liên lạc Số điện thoại, địa chỉ email Khi đăng ký tài khoản
Thông tin tài chính Số tài khoản ngân hàng, tên chủ tài khoản, tên ví điện tử Khi thiết lập phương thức thanh toán
Dữ liệu kỹ thuật Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành Tự động khi truy cập
Lịch sử hoạt động Lịch sử đặt cược, giao dịch nạp/rút, phiên đăng nhập Trong suốt quá trình sử dụng
Dữ liệu hành vi Game được chơi, thời gian truy cập, luồng điều hướng trên trang Tự động qua cookie phân tích

Lucky Spin không thu thập thông tin thẻ tín dụng trực tiếp. Mọi giao dịch thẻ đều được xử lý hoàn toàn bởi cổng thanh toán bên thứ ba đã được chứng nhận PCI-DSS.

lucky spin
02
Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu Lucky Spin thu thập đều phục vụ một trong các mục đích cụ thể sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ phía bạn.

  • Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, duy trì phiên chơi và lưu trữ lịch sử giao dịch của bạn.
  • Xử lý tài chính: Thực hiện lệnh nạp tiền, rút tiền, hoàn tiền và phát thưởng khuyến mãi đúng người đúng tài khoản.
  • Tuân thủ pháp lý: Xác minh độ tuổi, thực hiện quy trình chống rửa tiền (AML) và lưu trữ hồ sơ theo yêu cầu pháp lý hiện hành.
  • Bảo mật nền tảng: Phát hiện hành vi gian lận, đa tài khoản, truy cập bất thường và bảo vệ tài sản của người dùng.
  • Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện giao diện, tốc độ tải và trải nghiệm chơi game.
  • Hỗ trợ khách hàng: Xác nhận danh tính khi bạn liên hệ hỗ trợ và tra cứu lịch sử tài khoản để giải quyết khiếu nại.
  • Thông báo quan trọng: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật chính sách qua email hoặc SMS.
  • Khuyến mãi cá nhân hóa (chỉ khi bạn đồng ý): Gửi ưu đãi phù hợp với thói quen chơi game của bạn. Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào.
Mã hóa đầu cuối

Dữ liệu truyền giữa thiết bị của bạn và máy chủ Lucky Spin được mã hóa hoàn toàn bằng TLS 1.3 – tiêu chuẩn bảo mật mới nhất hiện nay.

Cơ sở dữ liệu được mã hóa

Toàn bộ dữ liệu cá nhân lưu trữ trên server đều được mã hóa AES-256. Ngay cả khi bị xâm nhập vật lý, dữ liệu vẫn không thể đọc được.

Nguyên tắc cần-biết-mới-truy-cập

Nhân viên nội bộ chỉ được phép truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc. Mọi truy cập đều được ghi log và kiểm tra.

Hạ tầng đám mây bảo mật

Server Lucky Spin đặt tại trung tâm dữ liệu cấp độ doanh nghiệp với hệ thống dự phòng 24/7, tường lửa nhiều lớp và giám sát xâm nhập liên tục.

Cảnh báo bất thường tức thì

Hệ thống tự động phát hiện và cảnh báo ngay khi có đăng nhập từ thiết bị lạ, địa điểm khác thường hoặc thay đổi thông tin tài khoản.

Kiểm tra bảo mật định kỳ

Lucky Spin thực hiện kiểm tra bảo mật nội bộ hàng quý và thuê đơn vị kiểm thử độc lập (penetration testing) ít nhất một lần mỗi năm.

03
Cách Chúng Tôi Bảo Vệ Dữ Liệu Của Bạn

Lucky Spin áp dụng cách tiếp cận bảo mật nhiều lớp – không chỉ phụ thuộc vào một biện pháp duy nhất mà kết hợp đồng thời nhiều tầng bảo vệ để đảm bảo dữ liệu của bạn luôn an toàn.

1
Bảo mật tầng truyền tải

Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ Lucky Spin đều sử dụng giao thức HTTPS với chứng chỉ SSL/TLS được gia hạn và kiểm tra tự động. Bất kỳ kết nối HTTP không bảo mật nào cũng bị chuyển hướng ngay.

2
Bảo mật tầng ứng dụng

Hệ thống WAF (Web Application Firewall) lọc và chặn các cuộc tấn công phổ biến như SQL injection, XSS, CSRF trước khi chúng tiếp cận cơ sở hạ tầng nội bộ.

3
Bảo mật tầng lưu trữ

Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – ngay cả Lucky Spin cũng không thể biết mật khẩu gốc của bạn. Dữ liệu nhạy cảm khác được mã hóa AES-256 trước khi lưu vào database.

4
Kiểm soát truy cập nội bộ

Quyền truy cập vào hệ thống nội bộ được phân cấp theo vai trò (RBAC). Nhân viên chỉ thấy được dữ liệu cần thiết cho nhiệm vụ cụ thể của họ và mọi thao tác đều được ghi log đầy đủ.

5
Xử lý sự cố bảo mật

Trong trường hợp phát hiện vi phạm dữ liệu, Lucky Spin cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ và triển khai biện pháp khắc phục ngay lập tức.

lucky spin
04
Chia Sẻ Thông Tin Với Bên Thứ Ba

Lucky Spin không bao giờ bán dữ liệu cá nhân của bạn cho bất kỳ bên nào. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác sau:

  • Đối tác thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ thông tin cần thiết để thực hiện giao dịch nạp/rút tiền. Các đối tác này có chính sách bảo mật độc lập và không được phép sử dụng dữ liệu của bạn ngoài mục đích xử lý thanh toán.
  • Nhà phát hành game: Tên tài khoản và lịch sử cược trong phạm vi game đó để đảm bảo kết quả game chính xác. Không chia sẻ thông tin định danh thực hay thông tin tài chính.
  • Dịch vụ phân tích kỹ thuật: Dữ liệu hành vi ẩn danh, tổng hợp (không thể nhận dạng cá nhân) để cải thiện hiệu suất nền tảng.
  • Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, Lucky Spin có nghĩa vụ cung cấp thông tin theo lệnh tư pháp. Chúng tôi sẽ thông báo cho bạn nếu được phép làm vậy.

Mọi đối tác bên thứ ba được Lucky Spin ký hợp đồng bảo mật dữ liệu (DPA) ràng buộc pháp lý. Họ chỉ được phép xử lý dữ liệu của bạn theo đúng mục đích đã thỏa thuận và phải tuân thủ các tiêu chuẩn bảo mật tương đương với Lucky Spin.

05
Cookie & Công Nghệ Theo Dõi

Lucky Spin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Dưới đây là phân loại cookie chúng tôi sử dụng:

Loại cookie Mục đích Có thể từ chối?
Cookie thiết yếu Duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ Không (cần thiết để hoạt động)
Cookie hiệu suất Phân tích tốc độ tải trang, phát hiện lỗi kỹ thuật
Cookie phân tích Thống kê lưu lượng truy cập ẩn danh, cải thiện UX
Cookie tiếp thị Ghi nhớ nguồn giới thiệu để tính hoa hồng affiliate

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc qua trung tâm cài đặt quyền riêng tư trong tài khoản Lucky Spin. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng nền tảng.

06
Lưu Trữ & Thời Hạn Giữ Dữ Liệu

Lucky Spin chỉ giữ dữ liệu của bạn trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

  • Thông tin tài khoản đang hoạt động: Giữ trong suốt thời gian tài khoản còn tồn tại.
  • Hồ sơ KYC và giấy tờ tùy thân: Tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu pháp lý về chống rửa tiền.
  • Lịch sử giao dịch tài chính: 7 năm theo quy định kế toán và tài chính.
  • Log đăng nhập và bảo mật: 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.
  • Dữ liệu hành vi và phân tích: 24 tháng dưới dạng ẩn danh tổng hợp.
  • Thư từ hỗ trợ khách hàng: 3 năm để phục vụ giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ đã được kiểm định.

lucky spin
07
Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà Lucky Spin đang lưu giữ:

Quyền truy cập

Yêu cầu xem toàn bộ dữ liệu cá nhân Lucky Spin đang lưu giữ về bạn. Chúng tôi sẽ cung cấp bản sao trong vòng 30 ngày.

Quyền chỉnh sửa

Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ. Thực hiện trực tiếp qua trang cài đặt tài khoản hoặc liên hệ hỗ trợ.

Quyền xóa dữ liệu

Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ các dữ liệu phải giữ theo luật định (hồ sơ tài chính, KYC).

Quyền phản đối

Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Yêu cầu của bạn sẽ được thực hiện ngay lập tức.

Quyền di chuyển dữ liệu

Nhận bản sao dữ liệu của bạn ở định dạng máy đọc được (CSV/JSON) để chuyển sang dịch vụ khác nếu muốn.

Quyền hạn chế xử lý

Yêu cầu tạm dừng xử lý dữ liệu trong khi đang xem xét tính chính xác hoặc trong quá trình giải quyết khiếu nại.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu qua email support@luckyspin-app.net từ địa chỉ email đăng ký tài khoản. Lucky Spin sẽ xác minh danh tính và phản hồi trong vòng 30 ngày làm việc.

08
Bảo Mật Trẻ Em

Lucky Spin là nền tảng dành riêng cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ người chưa đủ 18 tuổi.

Quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký và xác minh KYC là biện pháp chính để ngăn người chưa đủ tuổi truy cập. Ngoài ra, Lucky Spin áp dụng các biện pháp kỹ thuật bổ sung để phát hiện tài khoản có dấu hiệu thuộc về người chưa đủ tuổi.

Nếu bạn phát hiện hoặc nghi ngờ có người dưới 18 tuổi đang sử dụng Lucky Spin, vui lòng thông báo ngay cho chúng tôi qua email support@luckyspin-app.net. Tài khoản liên quan sẽ được xem xét và xử lý trong vòng 24 giờ.

09
Thay Đổi Chính Sách Bảo Mật

Lucky Spin có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách vận hành, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ:

  • Gửi thông báo qua email đến địa chỉ bạn đã đăng ký.
  • Hiển thị thông báo nổi bật trong ứng dụng và trên website khi bạn đăng nhập lần tiếp theo.
  • Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
  • Với thay đổi ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo trước ít nhất 14 ngày.

Nếu bạn tiếp tục sử dụng Lucky Spin sau khi chính sách mới có hiệu lực, điều đó được hiểu là bạn chấp nhận phiên bản cập nhật. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày chính sách mới có hiệu lực.

10
Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại liên quan đến cách Lucky Spin xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

Email bảo mật

support@luckyspin-app.net
Phản hồi trong vòng 24–48 giờ

Livechat trong ứng dụng

Hỗ trợ trực tiếp 24/7
Phản hồi trung bình dưới 5 phút

Mọi yêu cầu liên quan đến dữ liệu cá nhân đều được xử lý bởi đội bảo mật chuyên trách của Lucky Spin – không phải bộ phận hỗ trợ thông thường. Điều này đảm bảo yêu cầu của bạn được xem xét đúng mức độ ưu tiên và chuyên môn cần thiết.

chính sách bảo mật lucky spin bảo vệ dữ liệu cá nhân quyền riêng tư người dùng bảo mật tài khoản mã hóa SSL an toàn thông tin

Câu Hỏi Thường Gặp Về Bảo Mật Lucky Spin

Những điều người chơi hay thắc mắc nhất về chính sách bảo mật.

Hoàn toàn không. Lucky Spin không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên nào vì mục đích thương mại. Thông tin chỉ được chia sẻ với đối tác xử lý thanh toán và nhà cung cấp game trong phạm vi tối thiểu cần thiết để vận hành dịch vụ, theo hợp đồng bảo mật ràng buộc pháp lý.

Dữ liệu được lưu trữ trên hạ tầng đám mây cấp doanh nghiệp với mã hóa AES-256 cho dữ liệu lưu trữ và TLS 1.3 cho dữ liệu truyền tải. Trung tâm dữ liệu có hệ thống dự phòng 24/7, kiểm soát truy cập vật lý nghiêm ngặt và được kiểm toán bảo mật độc lập định kỳ.

Có, bạn có quyền yêu cầu xóa dữ liệu. Tuy nhiên, một số thông tin bắt buộc phải giữ theo luật định như hồ sơ KYC (5 năm) và lịch sử giao dịch tài chính (7 năm). Các dữ liệu không thuộc diện bắt buộc giữ sẽ được xóa vĩnh viễn trong vòng 30 ngày sau khi nhận yêu cầu hợp lệ từ bạn.

Liên hệ ngay hỗ trợ để yêu cầu khóa tài khoản khẩn cấp. Đội bảo mật sẽ xem xét toàn bộ log đăng nhập và giao dịch trong 48 giờ. Nếu xác nhận bị xâm nhập trái phép và không phải do lỗi bảo mật từ phía bạn, Lucky Spin sẽ xem xét hoàn tiền theo từng trường hợp cụ thể. Chúng tôi khuyến khích bật xác thực 2 yếu tố (2FA) để giảm thiểu rủi ro này.

Lucky Spin gửi email tiếp thị (khuyến mãi, tin tức) chỉ khi bạn đồng ý lúc đăng ký hoặc sau đó. Bạn có thể hủy đăng ký nhận email tiếp thị bất kỳ lúc nào bằng cách nhấn link "Hủy đăng ký" ở cuối email hoặc thay đổi cài đặt thông báo trong tài khoản. Lưu ý rằng email giao dịch (xác nhận nạp/rút tiền, cảnh báo bảo mật) là bắt buộc và không thể tắt.

Tin Tưởng Lucky Spin – Chơi An Toàn, Rút Tiền Dễ Dàng

Dữ liệu của bạn được bảo vệ nghiêm ngặt. Giao dịch được mã hóa toàn diện. Tạo tài khoản ngay hôm nay và trải nghiệm nền tảng game đổi thưởng minh bạch nhất dành cho người chơi Việt Nam.