Phạm Vi Áp Dụng & Cam Kết Của 92 Lotte
Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi 92 Lotte khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào do nền tảng cung cấp – bao gồm website, ứng dụng di động (Android và iOS), và tất cả các kênh hỗ trợ khách hàng.
Khác với nhiều nền tảng viết chính sách bảo mật theo kiểu "cho xong", 92 Lotte tiếp cận vấn đề này từ góc độ người dùng: bạn có quyền biết chính xác dữ liệu nào đang được thu thập, ai có quyền truy cập vào đó, dữ liệu được giữ bao lâu và bạn có thể làm gì nếu muốn thay đổi hoặc xóa thông tin của mình. Những câu hỏi đó đều được trả lời rõ ràng trong tài liệu này.
92 Lotte cam kết:
- Chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành và bảo vệ người dùng
- Không bao giờ bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại
- Bảo vệ dữ liệu bằng công nghệ mã hóa tiêu chuẩn ngành ngân hàng
- Cho phép người dùng kiểm soát dữ liệu của chính họ theo đúng quyền hạn
- Thông báo kịp thời nếu xảy ra sự cố bảo mật ảnh hưởng đến tài khoản của bạn
Dữ Liệu Chúng Tôi Thu Thập
92 Lotte thu thập dữ liệu từ hai nguồn chính: thông tin bạn chủ động cung cấp khi sử dụng dịch vụ, và dữ liệu được tự động ghi lại từ thiết bị và hành vi sử dụng. Dưới đây là phân loại chi tiết:
Thông tin định danh
Họ tên, ngày sinh, số điện thoại đăng ký và địa chỉ email (nếu cung cấp). Dùng để xác minh danh tính, bảo vệ tài khoản và liên lạc khi cần thiết.
Thông tin tài chính
Thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) hoặc tài khoản ngân hàng được đăng ký rút tiền. Chúng tôi lưu tên tài khoản và số tài khoản nhưng không lưu mật khẩu hay mã PIN của ví điện tử bạn.
Lịch sử giao dịch và cược
Toàn bộ lịch sử nạp tiền, rút tiền, kèo đặt và kết quả. Dữ liệu này cần thiết để giải quyết tranh chấp, phát hiện gian lận và cải thiện trải nghiệm cá nhân hóa.
Dữ liệu thiết bị và kỹ thuật
Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt và dữ liệu cookie phiên đăng nhập. Dùng để bảo mật tài khoản (phát hiện đăng nhập từ thiết bị lạ) và tối ưu giao diện.
Lịch sử liên hệ hỗ trợ
Nội dung chat, email trao đổi với bộ phận hỗ trợ khách hàng. Lưu trữ để theo dõi tiến trình xử lý yêu cầu và cải thiện chất lượng dịch vụ hỗ trợ.
Dữ liệu vị trí gián tiếp
Vị trí xấp xỉ suy ra từ địa chỉ IP – không phải vị trí GPS chính xác. Dùng để phát hiện đăng nhập bất thường từ vị trí địa lý khác với thói quen sử dụng thông thường của bạn.
Chúng tôi không thu thập: Mã PIN ví điện tử, mật khẩu tài khoản ngân hàng, thông tin thẻ tín dụng/ghi nợ đầy đủ, hay bất kỳ dữ liệu sinh trắc học nào. Những thông tin nhạy cảm này không bao giờ đi qua hệ thống của 92 Lotte.
Mục Đích Sử Dụng Dữ Liệu
Mỗi loại dữ liệu được thu thập đều có mục đích cụ thể. 92 Lotte không dùng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì được liệt kê dưới đây:
Vận hành dịch vụ cơ bản
- Xác minh danh tính khi đăng ký và trong quá trình xác minh KYC
- Xử lý giao dịch nạp tiền và rút thưởng an toàn, chính xác
- Duy trì và quản lý tài khoản người dùng
- Hiển thị lịch sử cược và số dư tài khoản
Bảo mật và phòng chống gian lận
- Phát hiện và ngăn chặn truy cập trái phép vào tài khoản
- Xác định hành vi bất thường có dấu hiệu gian lận hoặc rửa tiền
- Xác minh rằng tài khoản chỉ được sở hữu bởi một người duy nhất
- Tuân thủ các yêu cầu chống rửa tiền (AML) và nhận diện khách hàng (KYC)
Cải thiện trải nghiệm
- Phân tích hành vi sử dụng để tối ưu giao diện và tốc độ tải trang
- Cá nhân hóa hiển thị sản phẩm và khuyến mãi phù hợp với sở thích
- Phát triển tính năng mới dựa trên nhu cầu thực tế của người dùng
Liên lạc và hỗ trợ
- Gửi thông báo quan trọng về tài khoản (đăng nhập từ thiết bị mới, thay đổi mật khẩu)
- Phản hồi yêu cầu hỗ trợ và khiếu nại
- Gửi thông báo về khuyến mãi và chương trình ưu đãi (chỉ nếu bạn không từ chối nhận)
92 Lotte không sử dụng dữ liệu hành vi cược của bạn để xây dựng hồ sơ nhắm mục tiêu quảng cáo cho bên thứ ba, và không chia sẻ hành vi cá cược của bạn với bất kỳ công ty tiếp thị nào.
Bảo Vệ Dữ Liệu – Công Nghệ & Quy Trình
Bảo mật tại 92 Lotte không chỉ là một cài đặt kỹ thuật – đó là quy trình nhiều lớp được thiết kế để dữ liệu của bạn an toàn ngay cả khi một lớp bảo vệ bị vượt qua.
Mã hóa trong truyền tải
Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ 92 Lotte được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit – cùng tiêu chuẩn được ngân hàng và tổ chức tài chính sử dụng. Điều này có nghĩa là ngay cả khi ai đó chặn được kết nối mạng của bạn, dữ liệu họ nhận được cũng hoàn toàn không đọc được.
Mã hóa tại chỗ lưu trữ
Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên trước khi lưu – nghĩa là ngay cả kỹ sư nội bộ cũng không thể đọc mật khẩu gốc của bạn. Thông tin tài khoản thanh toán được mã hóa AES-256 trong cơ sở dữ liệu.
Kiểm soát truy cập nội bộ
Không phải nhân viên nào của 92 Lotte cũng có thể xem dữ liệu cá nhân của bạn. Hệ thống phân quyền theo vai trò (RBAC) đảm bảo chỉ những người có nhu cầu công việc hợp lý mới được cấp quyền truy cập, và mọi lần truy cập đều được ghi log để kiểm toán.
Giám sát và phát hiện xâm nhập
Hệ thống giám sát bảo mật hoạt động 24/7 với cảnh báo tự động cho các hành vi bất thường như: đăng nhập từ nhiều IP khác nhau trong thời gian ngắn, cố đăng nhập sai nhiều lần liên tiếp, truy cập vào dữ liệu không thuộc phạm vi công việc. Khi phát hiện dấu hiệu nghi ngờ, hệ thống tự động khóa tạm thời và thông báo cho người dùng.
Sao lưu và khôi phục
Dữ liệu được sao lưu tự động theo lịch định kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau (geo-redundant). Trong trường hợp sự cố kỹ thuật, dữ liệu có thể được khôi phục mà không mất thông tin tài khoản hay lịch sử giao dịch.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
92 Lotte không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng vì bất kỳ mục đích thương mại nào. Tuy nhiên, để vận hành dịch vụ, một số đối tác kỹ thuật có thể tiếp cận dữ liệu giới hạn trong phạm vi được ủy quyền:
Nhà cung cấp dịch vụ thanh toán
Khi bạn nạp hoặc rút tiền qua MoMo, ZaloPay, ViettelPay hay Internet Banking, chúng tôi chuyển thông tin giao dịch tối thiểu cần thiết cho nhà cung cấp dịch vụ thanh toán để xử lý giao dịch. Các đối tác này có chính sách bảo mật riêng và không được phép sử dụng dữ liệu đó cho bất kỳ mục đích nào khác.
Nhà cung cấp trò chơi và phần mềm
Các nhà cung cấp game (casino software providers) nhận dữ liệu phiên chơi ẩn danh để hiển thị trò chơi và tính toán kết quả. Họ không nhận thông tin định danh cá nhân của bạn trừ khi cần thiết cho mục đích hỗ trợ kỹ thuật cụ thể.
Yêu cầu pháp lý bắt buộc
92 Lotte có nghĩa vụ cung cấp thông tin cho cơ quan pháp luật khi nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền – ví dụ trong các cuộc điều tra gian lận tài chính hay rửa tiền. Trong những trường hợp như vậy, chúng tôi chỉ cung cấp dữ liệu tối thiểu cần thiết theo yêu cầu và không có nghĩa vụ thông báo người dùng nếu làm như vậy gây cản trở điều tra.
Điều quan trọng cần biết: Mọi đối tác bên thứ ba của 92 Lotte đều ký cam kết bảo mật dữ liệu (DPA – Data Processing Agreement) trước khi được cấp quyền truy cập bất kỳ dữ liệu người dùng nào. Các cam kết này ràng buộc pháp lý và được kiểm tra định kỳ.
Cookie & Công Nghệ Theo Dõi
Website và ứng dụng của 92 Lotte sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm. Có ba loại cookie chính:
Cookie thiết yếu (không thể tắt)
Những cookie này cần thiết để website hoạt động – lưu trạng thái đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không có chúng, bạn sẽ phải đăng nhập lại mỗi khi chuyển trang. Đây không phải theo dõi – đây là chức năng cơ bản.
Cookie phân tích (có thể từ chối)
Giúp 92 Lotte hiểu trang nào được xem nhiều, tính năng nào ít được dùng và điểm nào trong quy trình người dùng hay bỏ dở. Dữ liệu này được xử lý ẩn danh và tổng hợp – không liên kết với tài khoản cá nhân.
Cookie tùy chỉnh (có thể từ chối)
Lưu tùy chọn hiển thị như chủ đề giao diện, danh sách yêu thích và cài đặt thông báo để không phải thiết lập lại mỗi lần đăng nhập. Bạn có thể xóa các cookie này bất cứ lúc nào từ trình duyệt mà không ảnh hưởng đến tài khoản.
Để quản lý cookie, bạn có thể vào cài đặt trình duyệt và chọn xóa hoặc chặn cookie. Lưu ý rằng chặn toàn bộ cookie có thể ảnh hưởng đến trải nghiệm đăng nhập và một số tính năng của nền tảng.
Thời Gian Lưu Trữ Dữ Liệu
92 Lotte không lưu dữ liệu của bạn mãi mãi – mỗi loại dữ liệu có thời hạn lưu trữ riêng dựa trên mục đích sử dụng và yêu cầu pháp lý:
- Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và 5 năm sau khi đóng tài khoản (theo yêu cầu tuân thủ AML quốc tế)
- Lịch sử giao dịch tài chính: 7 năm kể từ ngày giao dịch (theo tiêu chuẩn ghi sổ tài chính quốc tế)
- Lịch sử cược: 3 năm – dùng để giải quyết tranh chấp và phân tích xu hướng gian lận
- Log đăng nhập và bảo mật: 2 năm – phục vụ điều tra sự cố bảo mật nếu phát sinh
- Lịch sử chat hỗ trợ: 1 năm – để theo dõi tiến trình giải quyết vấn đề
- Cookie phiên: Hết hiệu lực khi đóng trình duyệt hoặc sau 30 ngày không hoạt động
Sau khi hết thời hạn lưu trữ, dữ liệu được xóa tự động hoặc được ẩn danh hóa không thể truy ngược lại danh tính cá nhân. Nếu bạn yêu cầu xóa tài khoản, dữ liệu bắt buộc lưu theo yêu cầu pháp lý vẫn được giữ nhưng bị khóa và không được dùng cho bất kỳ mục đích vận hành nào.
Quyền Của Người Dùng Đối Với Dữ Liệu
Dữ liệu của bạn là của bạn. 92 Lotte tôn trọng và hỗ trợ đầy đủ các quyền sau đây của người dùng:
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu về bạn, bao gồm mục đích sử dụng và thời gian lưu trữ.
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác trong tài khoản – thực hiện ngay trong phần cài đặt tài khoản.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp lý cho phép. Một số dữ liệu tài chính phải được giữ theo luật định dù đã đóng tài khoản.
Quyền phản đối
Từ chối nhận thông báo tiếp thị, từ chối cookie phân tích và hạn chế cách dữ liệu của bạn được sử dụng cho mục đích cá nhân hóa.
Quyền chuyển dữ liệu
Nhận bản sao dữ liệu ở định dạng có thể đọc bằng máy (JSON, CSV) để chuyển sang dịch vụ khác nếu muốn.
Quyền hạn chế xử lý
Yêu cầu tạm ngưng xử lý dữ liệu trong khi đang có khiếu nại hoặc tranh chấp liên quan đến cách dữ liệu được sử dụng.
Để thực hiện bất kỳ quyền nào ở trên, liên hệ 92 Lotte qua email support@92lotte.biz với tiêu đề "Yêu cầu dữ liệu cá nhân" và mô tả yêu cầu cụ thể. Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ.
Bảo Mật Tài Khoản – Trách Nhiệm Của Bạn
Bảo mật là trách nhiệm hai chiều. 92 Lotte bảo vệ dữ liệu ở phía máy chủ, nhưng bạn cũng đóng vai trò quan trọng trong việc giữ an toàn cho tài khoản của mình:
- Mật khẩu mạnh và duy nhất: Dùng mật khẩu ít nhất 8 ký tự bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng cùng mật khẩu cho nhiều dịch vụ khác nhau.
- Không chia sẻ thông tin đăng nhập: Không cho bất kỳ ai – kể cả bạn bè hay người thân – biết mật khẩu hoặc mã OTP của bạn. Nhân viên hỗ trợ 92 Lotte không bao giờ hỏi mật khẩu của bạn.
- Đăng xuất trên thiết bị công cộng: Luôn đăng xuất sau khi sử dụng trên máy tính chung hoặc thiết bị không phải của bạn.
- Cẩn thận với lừa đảo (phishing): Chỉ truy cập 92 Lotte qua địa chỉ chính thức. Không nhấp vào link từ tin nhắn, email không rõ nguồn gốc tự nhận là từ 92 Lotte.
- Thông báo kịp thời khi nghi ngờ: Nếu phát hiện hoạt động bất thường trong tài khoản, liên hệ hỗ trợ ngay lập tức để khóa tạm thời và điều tra.
Khi bạn báo cáo xâm phạm tài khoản, 92 Lotte có thể tạm khóa tài khoản để bảo vệ, điều tra log truy cập và hỗ trợ khôi phục. Thời gian điều tra thường từ 24–48 giờ tùy độ phức tạp của trường hợp.
Thay Đổi Chính Sách & Thông Báo
92 Lotte có thể cập nhật chính sách bảo mật theo thời gian để phản ánh thay đổi về công nghệ, dịch vụ hoặc quy định pháp lý. Chính sách hiện hành luôn được đăng tải tại trang này với ngày cập nhật rõ ràng.
Đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến cách dữ liệu của bạn được xử lý – ví dụ bổ sung loại dữ liệu thu thập mới hoặc thêm đối tác chia sẻ dữ liệu mới – 92 Lotte sẽ thông báo qua email hoặc pop-up trong tài khoản trước ít nhất 14 ngày trước khi thay đổi có hiệu lực. Bạn có quyền từ chối và đóng tài khoản nếu không đồng ý với thay đổi đó.
Các thay đổi nhỏ như làm rõ ngôn ngữ, bổ sung ví dụ minh họa hay cập nhật thông tin liên hệ sẽ có hiệu lực ngay khi được đăng tải mà không cần thông báo trước.
Khuyến nghị: Đánh dấu trang chính sách bảo mật này và kiểm tra định kỳ, đặc biệt sau khi nhận thông báo cập nhật. Hiểu rõ cách dữ liệu của bạn được xử lý là quyền và cũng là lợi ích của chính bạn.
Liên Hệ Về Bảo Mật & Quyền Riêng Tư
Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và xử lý dữ liệu cá nhân của 92 Lotte có thể gửi đến:
- Email: support@92lotte.biz – ghi tiêu đề "Yêu cầu bảo mật/quyền riêng tư"
- Live chat: Trực tiếp trên nền tảng – phản hồi trong 1–2 phút, 24/7
Cam kết phản hồi thời gian:
- Yêu cầu truy cập dữ liệu: trong vòng 72 giờ làm việc
- Yêu cầu xóa dữ liệu: trong vòng 7 ngày làm việc
- Khiếu nại về xử lý dữ liệu: trong vòng 5 ngày làm việc
- Báo cáo sự cố bảo mật khẩn cấp: trong vòng 4 giờ
Nếu bạn không hài lòng với cách 92 Lotte giải quyết yêu cầu về dữ liệu, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia bạn cư trú.
Bảo Mật Thực Tế, Không Chỉ Là Lời Hứa
Những biện pháp cụ thể 92 Lotte đang thực hiện mỗi ngày để bảo vệ dữ liệu của bạn
Mã Hóa End-to-End
Dữ liệu được mã hóa cả trong quá trình truyền tải (TLS 1.3) lẫn khi lưu trữ (AES-256). Không ai – kể cả kỹ sư nội bộ 92 Lotte – có thể đọc mật khẩu gốc của bạn.
Xác Minh Hai Lớp
Mỗi đăng nhập từ thiết bị mới đều yêu cầu xác nhận OTP qua SMS. Các thao tác nhạy cảm như thay đổi thông tin rút tiền yêu cầu xác minh bổ sung.
Giám Sát Bất Thường 24/7
Hệ thống tự động phát hiện hành vi đăng nhập bất thường – nhiều IP khác nhau, địa điểm không quen, thời điểm lạ – và khóa tạm thời ngay lập tức.
Phân Quyền Nội Bộ Chặt Chẽ
Nhân viên 92 Lotte chỉ được truy cập dữ liệu liên quan đến công việc của họ, với log kiểm toán đầy đủ. Không có quyền truy cập tổng quát vào toàn bộ dữ liệu người dùng.
Hạ Tầng Dự Phòng Địa Lý
Dữ liệu được sao lưu tại nhiều trung tâm dữ liệu khác nhau. Ngay cả khi một trung tâm gặp sự cố, dịch vụ và dữ liệu của bạn không bị ảnh hưởng.
Kiểm Toán Bảo Mật Định Kỳ
Hệ thống bảo mật được kiểm toán độc lập định kỳ. Kết quả kiểm toán được dùng để vá lỗ hổng và cải thiện quy trình bảo vệ dữ liệu liên tục.
Câu Hỏi Thường Gặp Về Bảo Mật
Những thắc mắc phổ biến của người dùng về cách 92 Lotte xử lý dữ liệu