Chính Sách Bảo Mật llwwi – Cam Kết Bảo Vệ Thông Tin Người Chơi

llwwi chỉ thu thập những thông tin cần thiết để đăng ký tài khoản, xử lý giao dịch và cung cấp dịch vụ một cách an toàn. Không có thứ gì được thu thập ngoài phạm vi vận hành trực tiếp của nền tảng.

Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Số điện thoại Việt Nam (bắt buộc để xác thực OTP), tên hiển thị, mật khẩu được mã hóa một chiều. Email là tùy chọn nhưng được khuyến nghị để hỗ trợ khôi phục tài khoản.
• Thông tin xác minh danh tính (KYC): Khi yêu cầu rút tiền vượt ngưỡng hoặc khi phát hiện hoạt động bất thường, llwwi có thể yêu cầu ảnh CMND/CCCD và ảnh selfie xác nhận. Tài liệu này chỉ dùng để xác minh và được lưu trữ riêng biệt với dữ liệu cá cược.
• Thông tin thanh toán: llwwi không lưu trữ thông tin tài khoản ngân hàng hay ví điện tử trực tiếp. Mọi giao dịch đi qua cổng thanh toán của bên thứ ba (MoMo, ZaloPay, ViettelPay) – chúng tôi chỉ nhận xác nhận giao dịch thành công hoặc thất bại, không nhận thông tin thẻ/tài khoản nguồn.

Thông tin thu thập tự động

• Dữ liệu sử dụng: Lịch sử đăng nhập (thời gian, địa chỉ IP, loại thiết bị), lịch sử cược và giao dịch, tương tác với giao diện. Dữ liệu này được dùng để phát hiện hoạt động bất thường và cải thiện trải nghiệm người dùng.
• Thông tin thiết bị: Loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã nhận dạng thiết bị ẩn danh. Không thu thập thông tin về các ứng dụng khác trên thiết bị của bạn.
• Dữ liệu vị trí: Địa chỉ IP được sử dụng để xác định quốc gia truy cập (không theo dõi vị trí GPS hay vị trí cụ thể). Thông tin này giúp llwwi tuân thủ các hạn chế khu vực địa lý theo quy định vận hành.

Mỗi loại dữ liệu thu thập đều có mục đích cụ thể và rõ ràng. llwwi không xử lý dữ liệu người dùng cho bất kỳ mục đích nào nằm ngoài danh sách sau:

• Vận hành tài khoản: Xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cược.
• Bảo mật và chống gian lận: Phát hiện đăng nhập từ thiết bị lạ, nhận diện nhiều tài khoản cùng một người, ngăn chặn lạm dụng khuyến mãi và các hoạt động đáng ngờ khác.
• Hỗ trợ khách hàng: Xác minh danh tính khi xử lý khiếu nại, tra cứu lịch sử giao dịch để giải quyết tranh chấp nhanh chóng và chính xác.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không phân tích từng cá nhân) để tối ưu giao diện, tốc độ tải và luồng trải nghiệm người dùng.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản (đăng nhập mới, yêu cầu rút tiền, thay đổi chính sách) qua số điện thoại đã đăng ký. llwwi không gửi quảng cáo qua SMS nếu bạn không đồng ý nhận.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu kiểm toán và cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp theo đúng trình tự pháp luật.

llwwi không sử dụng dữ liệu người dùng để xây dựng hồ sơ tâm lý nhằm tăng thời gian cá cược hay thúc đẩy hành vi cược quá mức. Đây là cam kết đạo đức trong chương trình chơi có trách nhiệm của llwwi.

llwwi triển khai nhiều lớp bảo mật kỹ thuật để đảm bảo dữ liệu người dùng được bảo vệ ở mức cao nhất có thể trong môi trường trực tuyến hiện nay.

• Mã hóa truyền tải SSL/TLS 256-bit: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ llwwi đều được mã hóa hoàn toàn. Kể cả khi bị chặn giữa chừng, dữ liệu cũng không thể đọc được mà không có khóa giải mã.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số điện thoại, tài liệu KYC) được mã hóa tại cơ sở dữ liệu bằng AES-256. Mật khẩu được băm một chiều – ngay cả kỹ sư llwwi cũng không thể đọc lại mật khẩu gốc của bạn.
• Hạ tầng đám mây bảo mật: Máy chủ llwwi đặt tại trung tâm dữ liệu được cấp chứng nhận bảo mật quốc tế, có hệ thống phát hiện xâm nhập (IDS) và tường lửa nhiều lớp hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: llwwi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm thông qua đội ngũ bảo mật độc lập.
• Phân quyền truy cập nội bộ: Nhân viên llwwi chỉ được truy cập dữ liệu người dùng khi cần thiết cho công việc được phân công, không có quyền truy cập toàn diện vào cơ sở dữ liệu cá nhân.
• Giám sát bất thường thời gian thực: Hệ thống tự động theo dõi các mẫu đăng nhập và giao dịch bất thường, kích hoạt cảnh báo và tạm khóa tài khoản khi phát hiện rủi ro bảo mật.

llwwi không bán, cho thuê hay chia sẻ thông tin cá nhân người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, việc chia sẻ dữ liệu là cần thiết để vận hành dịch vụ hoặc tuân thủ pháp luật:

• Đối tác xử lý thanh toán: Thông tin giao dịch tối thiểu được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác) để xác thực và xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ràng buộc với llwwi.
• Nhà cung cấp dịch vụ đám mây: Dữ liệu được lưu trữ trên hạ tầng đám mây của nhà cung cấp đã ký kết thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt. Họ không có quyền truy cập nội dung dữ liệu người dùng.
• Yêu cầu pháp lý: llwwi có thể cung cấp thông tin tài khoản cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp theo đúng trình tự tư pháp. Trong trường hợp này, llwwi sẽ thông báo cho người dùng trước nếu pháp luật không cấm.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hay mua lại, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp. Người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa tài khoản trước khi chuyển giao.

Trong mọi trường hợp chia sẻ dữ liệu, llwwi chỉ chia sẻ thông tin tối thiểu cần thiết – không chia sẻ nhiều hơn những gì yêu cầu đòi hỏi. llwwi không hợp tác với bất kỳ mạng quảng cáo hay công ty phân tích hành vi tiêu dùng nào để phục vụ quảng cáo nhắm mục tiêu.

llwwi sử dụng cookie và công nghệ lưu trữ trình duyệt để đảm bảo nền tảng hoạt động bình thường và cải thiện trải nghiệm người dùng. Dưới đây là những loại cookie được sử dụng:

Bạn có thể xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc xóa cookie bắt buộc (phiên đăng nhập, bảo mật) sẽ đăng xuất tài khoản và có thể ảnh hưởng đến một số tính năng. Cookie tùy chọn có thể từ chối mà không ảnh hưởng đến trải nghiệm chơi game cốt lõi.

llwwi không sử dụng cookie theo dõi quảng cáo của bên thứ ba (Google Ads, Facebook Pixel hay tương tự) trên nền tảng cá cược. Dữ liệu hành vi người dùng không được chia sẻ với bất kỳ mạng quảng cáo nào.

llwwi không lưu trữ dữ liệu người dùng vô thời hạn. Mỗi loại dữ liệu có chính sách lưu giữ riêng dựa trên nhu cầu vận hành và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng theo yêu cầu, dữ liệu nhận dạng cá nhân bị xóa trong vòng 30 ngày; dữ liệu giao dịch được ẩn danh hóa và giữ lại tối đa 5 năm cho mục đích kiểm toán.
• Dữ liệu tài khoản không hoạt động: Tài khoản không đăng nhập trong 36 tháng liên tiếp được coi là không hoạt động. llwwi sẽ thông báo trước 30 ngày trước khi xóa dữ liệu cá nhân. Số dư tiền thực trong tài khoản (nếu có) sẽ được hoàn trả trước khi xóa.
• Tài liệu KYC: Ảnh giấy tờ tùy thân được lưu tối đa 12 tháng sau khi xác minh hoàn tất, sau đó xóa khỏi hệ thống. Chỉ kết quả xác minh (đã xác minh / chưa xác minh) được lưu trong hồ sơ tài khoản.
• Nhật ký bảo mật: Lịch sử đăng nhập và hoạt động bảo mật được lưu 12 tháng để hỗ trợ điều tra sự cố. Sau đó bị xóa tự động.
• Lịch sử cược: Lịch sử đặt cược đầy đủ được lưu 24 tháng trong tài khoản để người dùng tham khảo. Dữ liệu cũ hơn được ẩn danh hóa và lưu trong kho thống kê tổng hợp.

Khi dữ liệu hết thời hạn lưu trữ, llwwi xóa an toàn bằng phương pháp ghi đè nhiều lần (secure overwrite) – không chỉ đánh dấu xóa mà đảm bảo không thể phục hồi bằng kỹ thuật số.

Bạn có toàn quyền kiểm soát dữ liệu cá nhân của mình tại llwwi. Dưới đây là các quyền cụ thể bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân llwwi đang lưu trữ về bạn. llwwi cung cấp dữ liệu dưới định dạng có thể đọc được trong vòng 72 giờ làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin cá nhân không chính xác hoặc lỗi thời. Thay đổi được thực hiện trong vòng 48 giờ sau khi xác minh danh tính.
• Quyền xóa dữ liệu: Yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân. Lưu ý: dữ liệu giao dịch tài chính vẫn được giữ lại ở dạng ẩn danh theo yêu cầu kiểm toán tối đa 5 năm.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng sử dụng dữ liệu trong khi tranh chấp đang được giải quyết mà không cần xóa tài khoản.
• Quyền xuất dữ liệu: Nhận toàn bộ dữ liệu cá nhân và lịch sử giao dịch dưới định dạng JSON hoặc CSV để chuyển sang nền tảng khác.
• Quyền từ chối nhận thông báo: Tắt thông báo khuyến mãi và email marketing bất kỳ lúc nào trong phần cài đặt tài khoản. Thông báo dịch vụ quan trọng (bảo mật, giao dịch) không thể tắt hoàn toàn.

Để thực hiện bất kỳ quyền nào ở trên, liên hệ qua email support@llwwi.net với tiêu đề "Yêu cầu quyền dữ liệu" kèm tên tài khoản và số điện thoại đăng ký để xác minh danh tính. llwwi xử lý tất cả yêu cầu trong vòng 72 giờ làm việc và không tính phí cho lần yêu cầu đầu tiên mỗi năm.

Bảo mật tài khoản là trách nhiệm chia sẻ giữa llwwi và người dùng. Ngoài các biện pháp kỹ thuật từ phía nền tảng, người dùng cũng đóng vai trò quan trọng trong việc bảo vệ thông tin của chính mình.

• Mật khẩu mạnh và duy nhất: Sử dụng mật khẩu ít nhất 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng cùng mật khẩu với các tài khoản khác – đây là nguyên nhân phổ biến nhất dẫn đến tài khoản bị xâm nhập.
• Kích hoạt xác thực hai lớp (2FA): llwwi cung cấp 2FA qua OTP gửi đến số điện thoại đăng ký. Khi bật, mỗi lần đăng nhập từ thiết bị mới đều yêu cầu mã OTP bổ sung. Đây là lớp bảo vệ hiệu quả nhất chống lại đăng nhập trái phép.
• Không chia sẻ thông tin đăng nhập: llwwi tuyệt đối không bao giờ hỏi mật khẩu hay mã OTP của bạn qua bất kỳ kênh nào – kể cả live chat hay email. Bất kỳ ai yêu cầu thông tin này đều là lừa đảo.
• Cảnh giác với liên kết giả mạo: Luôn truy cập llwwi qua địa chỉ chính thức llwwi.net. Kiểm tra thanh địa chỉ trình duyệt trước khi nhập thông tin đăng nhập – tên miền giả mạo thường có thêm ký tự lạ hoặc dấu gạch ngang bất thường.
• Đăng xuất khi dùng thiết bị công cộng: Luôn đăng xuất sau khi sử dụng xong trên máy tính công cộng hoặc thiết bị dùng chung. Bật chế độ riêng tư (incognito) khi truy cập từ thiết bị không phải của bạn.

Chính sách bảo mật của llwwi có thể được cập nhật định kỳ để phản ánh thay đổi trong công nghệ, dịch vụ hoặc yêu cầu pháp lý. Nguyên tắc cập nhật như sau:

• Thông báo trước cho thay đổi quan trọng: Nếu llwwi thay đổi cách thu thập hay sử dụng dữ liệu theo hướng ảnh hưởng đến quyền lợi người dùng, thông báo sẽ được gửi qua SMS và hiển thị nổi bật trên website ít nhất 14 ngày trước khi có hiệu lực.
• Cập nhật nhỏ: Thay đổi không ảnh hưởng đến bản chất thu thập hay sử dụng dữ liệu (chỉnh sửa ngôn từ, làm rõ quy trình đã có) có thể được áp dụng mà không cần thông báo riêng, nhưng sẽ cập nhật ngày hiệu lực ở đầu tài liệu.
• Lịch sử phiên bản: Các phiên bản chính sách bảo mật trước được lưu trữ và có thể cung cấp theo yêu cầu qua email hỗ trợ.

Việc tiếp tục sử dụng dịch vụ llwwi sau khi chính sách bảo mật mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và rút số dư trước ngày hiệu lực mà không chịu bất kỳ phí phạt nào.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến bảo mật dữ liệu tại llwwi có thể gửi đến các kênh sau:

• Email bảo mật: support@llwwi.net – ghi rõ tiêu đề "Bảo mật dữ liệu" để được ưu tiên xử lý. Thời gian phản hồi trong 2 giờ làm việc.
• Live chat 24/7: Trực tiếp trên trang llwwi.net, phản hồi trong 5 phút. Phù hợp cho các vấn đề khẩn cấp như nghi ngờ tài khoản bị xâm nhập.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng llwwi, vui lòng báo cáo có trách nhiệm qua email security@llwwi.net. llwwi ghi nhận và xử lý mọi báo cáo bảo mật một cách nghiêm túc.

Tất cả thông tin bạn cung cấp trong quá trình liên hệ về bảo mật được xử lý bảo mật tuyệt đối và chỉ dùng để giải quyết vấn đề được nêu. llwwi không chia sẻ nội dung trao đổi bảo mật với bên thứ ba trừ khi pháp luật yêu cầu.