Chính Sách Bảo Mật
Thông Tin Tại lc87

Chính sách bảo mật này ("Chính sách") mô tả cách lc87 ("Nền tảng", "Chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Thành viên", "Bạn") khi sử dụng các dịch vụ tại tên miền lc87.tech.

Trong Chính sách này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân" — bất kỳ thông tin nào có thể được dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, địa chỉ email, số điện thoại, địa chỉ IP, v.v.
• "Xử lý dữ liệu" — bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân như thu thập, ghi lại, lưu trữ, sửa đổi, truy xuất, sử dụng, tiết lộ hoặc xóa.
• "Cookie" — tệp văn bản nhỏ được lưu trên thiết bị của bạn nhằm ghi nhớ thông tin phiên đăng nhập và tùy chỉnh trải nghiệm sử dụng.
• "Bên thứ ba" — đơn vị hoặc cá nhân không thuộc hệ thống lc87, không bao gồm các nhà cung cấp dịch vụ thanh toán hợp tác trực tiếp với lc87.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng lc87, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

lc87 chỉ thu thập những thông tin cần thiết để vận hành dịch vụ, đảm bảo bảo mật và tuân thủ các quy định pháp luật hiện hành. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:

2.1 Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại liên lạc.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Số CMND/CCCD hoặc số hộ chiếu (chỉ khi xác minh danh tính KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch (MoMo, ZaloPay, Vietcombank, BIDV, Techcombank, v.v.).

2.2 Thông tin thu thập tự động:

• Địa chỉ IP và thông tin vị trí địa lý ở cấp độ tỉnh/thành phố.
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Lịch sử truy cập trang, thời gian phiên làm việc, luồng điều hướng.
• Dữ liệu cookie và bộ nhớ đệm cục bộ (local storage).
• Nhật ký giao dịch: thời điểm, số tiền, phương thức thanh toán, kết quả giao dịch.

2.3 Thông tin từ bên thứ ba:

• Xác nhận giao dịch từ các nhà cung cấp dịch vụ thanh toán (chỉ thông tin xác thực, không bao gồm số tài khoản đầy đủ).
• Thông tin xác minh danh tính từ các dịch vụ KYC được lc87 ủy quyền.

lc87 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích cụ thể được liệt kê dưới đây. Chúng tôi không xử lý dữ liệu cho bất kỳ mục đích nào khác ngoài những gì đã được mô tả:

• Vận hành tài khoản: Tạo, xác thực, quản lý và bảo mật tài khoản thành viên của bạn trên nền tảng lc87.
• Xử lý giao dịch tài chính: Thực hiện các lệnh nạp tiền và rút tiền VNĐ qua MoMo, ZaloPay, ViettelPay, ngân hàng nội địa và USDT một cách an toàn và chính xác.
• Tuân thủ quy định KYC/AML: Xác minh danh tính thành viên nhằm ngăn ngừa gian lận, rửa tiền và bảo vệ hệ thống tài chính.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, thắc mắc và các vấn đề kỹ thuật phát sinh trong quá trình sử dụng dịch vụ.
• Bảo mật nền tảng: Phát hiện và ngăn chặn các hoạt động đáng ngờ, gian lận, tấn công mạng và vi phạm điều khoản sử dụng.
• Thông báo dịch vụ: Gửi thông báo về trạng thái giao dịch, thay đổi chính sách và các cập nhật quan trọng liên quan đến tài khoản của bạn.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện và trải nghiệm người dùng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.

lc87 không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên vì mục đích thương mại. Tuy nhiên, trong một số tình huống giới hạn, chúng tôi có thể cần chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank để xử lý nạp/rút tiền. Các đơn vị này bị ràng buộc bởi thỏa thuận bảo mật và không được phép sử dụng dữ liệu cho mục đích khác.
• Đơn vị xác minh danh tính (KYC): Trong quy trình xác minh, thông tin CCCD/hộ chiếu có thể được xử lý bởi đối tác KYC được lc87 ủy quyền, tuân thủ đầy đủ các quy định bảo mật.
• Cơ quan pháp luật: lc87 có nghĩa vụ cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam khi nhận được yêu cầu hợp pháp bằng văn bản chính thức.
• Nhà cung cấp hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ máy chủ, lưu trữ đám mây và bảo mật mạng có thể tiếp cận dữ liệu ở mức độ hạn chế trong phạm vi công việc kỹ thuật, và đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

Trong mọi trường hợp chia sẻ dữ liệu, lc87 đảm bảo rằng bên nhận dữ liệu phải áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của lc87.

lc87 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cốt lõi của trang web. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie bảo mật: Được dùng để phát hiện các hoạt động đăng nhập bất thường, ngăn chặn giả mạo phiên làm việc và bảo vệ tài khoản của bạn.
• Cookie phân tích nội bộ: Thu thập dữ liệu sử dụng ở dạng ẩn danh (không gắn với cá nhân cụ thể) để lc87 hiểu cách thành viên tương tác với các tính năng, từ đó cải thiện giao diện và hiệu suất.
• Cookie tùy chỉnh: Lưu trữ các tùy chỉnh giao diện như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm nhất quán qua các lần truy cập.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng quan trọng của lc87.

lc87 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại trên hệ thống lc87.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản, theo yêu cầu của pháp luật về lưu trữ hồ sơ tài chính.
• Nhật ký bảo mật: Dữ liệu nhật ký truy cập và sự kiện bảo mật được lưu giữ trong 12 tháng kể từ khi phát sinh.
• Dữ liệu KYC: Tài liệu xác minh danh tính được lưu giữ trong 5 năm sau lần giao dịch cuối cùng hoặc sau khi đóng tài khoản, tùy điều kiện nào đến sau.
• Cookie phiên làm việc: Tự động hết hạn khi bạn đóng trình duyệt hoặc đăng xuất khỏi tài khoản.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình nội bộ của lc87.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại lc87:

• Quyền truy cập: Yêu cầu lc87 xác nhận xem chúng tôi có đang xử lý dữ liệu cá nhân của bạn hay không, và nhận bản sao của dữ liệu đó.
• Quyền chỉnh sửa: Yêu cầu lc87 cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu lc87 xóa dữ liệu cá nhân của bạn trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật — trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu lc87 tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Phản đối việc lc87 xử lý dữ liệu của bạn cho các mục đích cụ thể trong phạm vi được pháp luật cho phép.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu cá nhân vào bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước thời điểm rút lại.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với lc87 qua Zalo lc87.support hoặc Telegram @lc87official. Chúng tôi cam kết phản hồi trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

lc87 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ lưu lượng giữa trình duyệt của bạn và máy chủ lc87 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL hợp lệ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài khoản ngân hàng được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng — nhân viên lc87 chỉ được truy cập dữ liệu cần thiết cho công việc của mình. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị nội bộ lc87 bắt buộc sử dụng xác thực hai yếu tố. Thành viên được khuyến nghị kích hoạt 2FA cho tài khoản cá nhân.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng lc87 được bảo vệ bởi nhiều lớp tường lửa, hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: lc87 thực hiện đánh giá bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ để phát hiện và khắc phục các lỗ hổng tiềm năng trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi khi xảy ra sự cố.

Mặc dù lc87 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến nghị thành viên cũng thực hiện các biện pháp bảo mật từ phía cá nhân như sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập.

Bảo mật tài khoản là trách nhiệm chung giữa lc87 và thành viên. Dưới đây là những điều bạn cần thực hiện để bảo vệ tài khoản lc87 của mình:

• Sử dụng mật khẩu mạnh gồm tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không sử dụng mật khẩu đã dùng trên các nền tảng khác.
• Không bao giờ chia sẻ tên đăng nhập và mật khẩu với bất kỳ ai, kể cả nhân viên lc87 (chúng tôi không bao giờ hỏi mật khẩu của bạn).
• Kích hoạt xác thực hai yếu tố (2FA) để tăng cường bảo mật cho tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc dùng chung.
• Thường xuyên kiểm tra lịch sử đăng nhập và lịch sử giao dịch để phát hiện hoạt động bất thường.
• Liên hệ ngay với lc87 qua Zalo lc87.support hoặc Telegram @lc87official nếu bạn nghi ngờ tài khoản đã bị truy cập trái phép.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của thành viên, lc87 cam kết thực hiện quy trình xử lý nghiêm ngặt như sau:

• Phát hiện và đánh giá: Đội ngũ bảo mật lc87 ngay lập tức đánh giá phạm vi và mức độ nghiêm trọng của sự cố, xác định loại dữ liệu bị ảnh hưởng và số lượng thành viên có liên quan.
• Ngăn chặn: Triển khai các biện pháp kỹ thuật khẩn cấp để ngăn chặn sự cố lan rộng thêm và bảo vệ dữ liệu chưa bị ảnh hưởng.
• Thông báo cho thành viên: Trong vòng 72 giờ kể từ khi xác nhận sự cố có nguy cơ cao, lc87 sẽ thông báo cho các thành viên bị ảnh hưởng qua email hoặc thông báo trong hệ thống, bao gồm mô tả sự cố, loại dữ liệu liên quan và các bước khuyến nghị.
• Báo cáo cơ quan chức năng: lc87 thực hiện nghĩa vụ báo cáo sự cố bảo mật cho cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.
• Khắc phục và cải thiện: Sau khi xử lý sự cố, lc87 tiến hành điều tra nguyên nhân gốc rễ và triển khai các biện pháp phòng ngừa để không tái diễn.

Dịch vụ lc87 chỉ dành cho người từ đủ 18 tuổi trở lên. lc87 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Ngày sinh là một trong những thông tin bắt buộc khi đăng ký tài khoản nhằm mục đích xác minh độ tuổi.

Nếu lc87 phát hiện rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, chúng tôi sẽ:

• Khóa tài khoản ngay lập tức và hoàn trả toàn bộ số dư thực tế còn lại.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong phạm vi pháp luật cho phép.
• Hủy toàn bộ tiền thưởng và phần thắng (nếu có) vì vi phạm điều kiện sử dụng dịch vụ.

lc87 có quyền cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến thực hành bảo mật. Mọi thay đổi sẽ được đăng tải tại trang này kèm ngày cập nhật mới nhất.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi cơ bản của thành viên, lc87 sẽ thông báo trước tối thiểu 7 ngày qua thông báo nội bộ hệ thống hoặc email đã đăng ký. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là chấp nhận phiên bản Chính sách mới nhất.

Nếu bạn không đồng ý với bất kỳ thay đổi nào trong Chính sách bảo mật cập nhật, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư thực trước ngày thay đổi có hiệu lực bằng cách liên hệ bộ phận hỗ trợ lc87.