🔒 Chính Sách Bảo Mật llxin

Chính sách bảo mật này ("Chính Sách") mô tả cách nền tảng cá cược trực tuyến llxin (sau đây gọi là "Chúng tôi", "llxin" hoặc "N ền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ tại llxin.app. Chính Sách này áp dụng cho tất cả người dùng đã đăng ký hoặc chưa đăng ký tài khoản trên nền tảng llxin.

Bằng cách tiếp tục sử dụng dịch vụ của llxin, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung được nêu trong Chính Sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ bộ phận hỗ trợ để được hướng dẫn.

llxin có quyền cập nhật Chính Sách này theo thời gian để phản ánh các thay đổi trong quy trình vận hành hoặc yêu cầu pháp lý. Phiên bản mới nhất luôn được đăng tải tại trang này. Ngày cập nhật gần nhất được hiển thị rõ ràng ở đầu trang.

Khi bạn đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, llxin thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD), Chứng minh nhân dân (CMND) hoặc hộ chiếu còn hiệu lực; ảnh chân dung xác minh (selfie).
• Thông tin tài chính: Thông tin tài khoản ngân hàng (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) được sử dụng để nạp và rút tiền.
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email trao đổi và phiếu yêu cầu hỗ trợ.

Khi bạn truy cập nền tảng llxin, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật cần thiết để vận hành và cải thiện dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ (ICT, UTC+7).
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng viễn thông, loại kết nối (WiFi/4G/5G).
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên truy cập, trò chơi đã chơi, lịch sử đặt cược, giá trị giao dịch.
• Cookie và công nghệ theo dõi: Xem chi tiết trong phần Chính Sách Cookie bên dưới.

Trong một số trường hợp, llxin có thể nhận thông tin từ các nguồn đáng tin cậy sau:

• Đối tác cổng thanh toán (để xác minh giao dịch và phòng chống gian lận).
• Nhà cung cấp dịch vụ xác minh danh tính bên thứ ba (KYC/AML).
• Cơ quan quản lý nhà nước khi có yêu cầu hợp pháp bằng văn bản.

llxin cam kết chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, rõ ràng và cần thiết sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập trò chơi.
• Xác minh danh tính: Hoàn thành quy trình KYC theo yêu cầu phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động gian lận và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, gửi thông báo khuyến mãi có liên quan (nếu bạn đã đăng ký nhận).
• Phân tích và cải thiện: Theo dõi hiệu suất hệ thống, phân tích hành vi người dùng tổng hợp (ẩn danh) để nâng cấp sản phẩm.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch, báo cáo theo yêu cầu của cơ quan chức năng có thẩm quyền.

llxin triển khai hệ thống bảo mật đa lớp, kết hợp công nghệ tiên tiến và quy trình vận hành nghiêm ngặt để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ llxin được mã hóa hoàn toàn, ngăn chặn nghe lén và giả mạo.
• Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm như mật khẩu (được băm bằng bcrypt), dữ liệu tài chính và tài liệu KYC được mã hóa trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để bổ sung thêm một lớp bảo vệ cho tài khoản.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng 24/7, phát hiện và chặn các mối đe dọa theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng (vulnerability assessment) và kiểm thử xâm nhập (penetration testing) được thực hiện thường xuyên bởi chuyên gia bên thứ ba độc lập.
• Quản lý quyền truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ được truy cập dữ liệu thực sự cần thiết cho công việc của họ.

llxin không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích tiếp thị thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau, với các biện pháp bảo vệ phù hợp:

• Đối tác cung cấp dịch vụ: Cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi), dịch vụ KYC — chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật.
• Yêu cầu pháp lý: Khi có lệnh của tòa án, yêu cầu của cơ quan công an, kiểm sát hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam được lập bằng văn bản hợp lệ.
• Phòng chống gian lận: Chia sẻ thông tin với các tổ chức chống gian lận và rửa tiền khi cần thiết để bảo vệ cộng đồng người chơi.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu có thể được chuyển giao cho bên kế thừa với cam kết tiếp tục tuân thủ Chính Sách này.

Một số đối tác kỹ thuật và nhà cung cấp trò chơi của llxin có thể đặt máy chủ tại nước ngoài. Trong những trường hợp này, llxin đảm bảo rằng mọi việc chuyển dữ liệu ra ngoài lãnh thổ Việt Nam đều tuân thủ các cơ chế bảo vệ phù hợp, bao gồm điều khoản hợp đồng tiêu chuẩn và đánh giá tác động chuyển dữ liệu.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà llxin đang lưu giữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà llxin đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép (một số dữ liệu tài chính có thể được giữ lại theo quy định).
• Quyền hạn chế xử lý: Yêu cầu llxin tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp — yêu cầu này sẽ được thực hiện ngay lập tức.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền rút đồng ý: Rút lại đồng ý đối với bất kỳ hoạt động xử lý nào dựa trên sự đồng ý của bạn bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

llxin sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để cung cấp dịch vụ hoạt động đúng cách và tối ưu hóa trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập llxin.app.

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF, trạng thái giỏ cược. Không thể tắt vì chúng cần thiết để trang web hoạt động.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và tùy chọn thông báo của bạn.
• Cookie phân tích (ẩn danh): Đo lường lưu lượng truy cập, thời gian trên trang và hiệu suất trò chơi — dữ liệu được tổng hợp và ẩn danh hoàn toàn.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn bot và bảo vệ chống lại các cuộc tấn công tự động.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng của dịch vụ.

llxin nghiêm cấm người dưới 21 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi. Nếu chúng tôi phát hiện ra rằng thông tin cá nhân của người dưới 21 tuổi đã được thu thập do gian lận trong quá trình đăng ký, chúng tôi sẽ ngay lập tức:

• Đóng tài khoản liên quan mà không cần thông báo trước.
• Xóa toàn bộ dữ liệu cá nhân đã thu thập.
• Tịch thu toàn bộ số dư và tiền thắng cược theo Điều Khoản & Điều Kiện.
• Báo cáo với cơ quan chức năng nếu cần thiết.

Nếu bạn biết về một trường hợp người dưới 21 tuổi đã đăng ký tài khoản trên llxin, vui lòng thông báo ngay cho chúng tôi qua email [email protected]. 21+

llxin đã chỉ định Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) chuyên trách giám sát việc tuân thủ Chính Sách này và xử lý mọi yêu cầu liên quan đến quyền riêng tư. Bạn có thể liên hệ trực tiếp với DPO của llxin qua:

• 📧 Email: [email protected] (tiêu đề email: "Yêu cầu bảo mật dữ liệu — [Tên tài khoản]")
• ⏱️ Thời gian phản hồi cam kết: trong vòng 72 giờ cho xác nhận nhận yêu cầu; 30 ngày làm việc cho phản hồi đầy đủ.
• 🌏 Múi giờ làm việc: Giờ Indochina (ICT, UTC+7) — Thứ Hai đến Chủ Nhật.

Khi llxin thực hiện các thay đổi quan trọng đối với Chính Sách này, chúng tôi sẽ thông báo cho bạn thông qua:

• Thông báo nổi bật trên trang chủ llxin.app trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn (nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn).
• Cập nhật "Ngày có hiệu lực" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ llxin sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất.