Chính sách bảo mật này mô tả cách iLotto thu thập, xử lý và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng tại ilotto.ws. Chúng tôi viết tài liệu này bằng tiếng Việt dễ hiểu – không có thuật ngữ pháp lý vòng vo. Nếu có câu hỏi, hãy liên hệ trực tiếp qua support@ilotto.ws.
1 Thông Tin Chúng Tôi Thu Thập
iLotto chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản của bạn. Chúng tôi không thu thập dữ liệu thừa hay dữ liệu không liên quan đến mục đích vận hành nền tảng.
1.1 Thông tin bạn chủ động cung cấp
- Khi đăng ký: Họ tên, địa chỉ email, số điện thoại, ngày sinh, mật khẩu (được mã hóa hash ngay lập tức, không lưu dạng plaintext).
- Khi xác minh danh tính (KYC): Ảnh CMND/CCCD hoặc hộ chiếu còn hiệu lực. Tài liệu này chỉ được sử dụng để xác minh và lưu trữ ở môi trường được mã hóa riêng biệt.
- Khi liên hệ hỗ trợ: Nội dung tin nhắn, lịch sử chat để xử lý yêu cầu và cải thiện chất lượng dịch vụ.
- Thông tin thanh toán: Số tài khoản ngân hàng hoặc số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để xử lý nạp/rút tiền. iLotto không lưu trữ mật khẩu ví hay thông tin thẻ thanh toán.
1.2 Thông tin thu thập tự động
- Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành khi bạn truy cập ilotto.ws.
- Lịch sử đặt cược và giao dịch trong tài khoản.
- Thời gian, tần suất và hành vi điều hướng trên nền tảng (thông qua cookie phân tích – xem mục 5).
iLotto không thu thập: dữ liệu vị trí GPS thời gian thực, danh bạđiện thoại, ảnh cá nhân ngoài KYC, hay bất kỳ dữ liệu sinh trắc học nào.
2 Mục Đích Sử Dụng Dữ Liệu
iLotto sử dụng dữ liệu cá nhân của bạn theo các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và không được dùng vào bất kỳ mục tiêu nào khác ngoài danh sách này:
| Mục đích | Loại dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản người dùng | Họ tên, email, số điện thoại, mật khẩu | Thực hiện hợp đồng |
| Xác minh danh tính (KYC/AML) | CMND/CCCD, ngày sinh | Nghĩa vụ pháp lý |
| Xử lý giao dịch nạp/rút tiền VND ₫ | Thông tin tài khoản ngân hàng/ví điện tử | Thực hiện hợp đồng |
| Phòng chống gian lận và bảo mật tài khoản | IP, thiết bị, hành vi đăng nhập | Lợi ích hợp pháp |
| Cải thiện trải nghiệm người dùng | Dữ liệu điều hướng, cookie phân tích | Sự đồng ý của bạn |
| Gửi thông báo khuyến mãi (nếu bạn đăng ký) | Email, số điện thoại | Sự đồng ý của bạn |
| Hỗ trợ khách hàng và giải quyết khiếu nại | Lịch sử liên lạc, thông tin tài khoản | Thực hiện hợp đồng |
Bạn có thể hủy đăng ký nhận email khuyến mãi bất cứ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc liên hệ support@ilotto.ws. Việc hủy đăng ký tiếp thị không ảnh hưởng đến việc nhận thông báo quan trọng về tài khoản.
3 Chia Sẻ Thông Tin
iLotto không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:
3.1 Nhà cung cấp dịch vụ kỹ thuật
Một số đối tác kỹ thuật hỗ trợ vận hành iLotto – như nhà cung cấp hạ tầng máy chủ, cổng thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa), dịch vụ xác minh danh tính – có thể tiếp cận dữ liệu cần thiết để thực hiện nhiệm vụ của họ. Tất cả các đối tác này đều ký cam kết bảo mật dữ liệu (DPA) với iLotto và không được phép sử dụng dữ liệu ngoài phạm vi ủy quyền.
3.2 Yêu cầu pháp lý
iLotto có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy định của pháp luật, bao gồm điều tra hình sự, phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT). Trong mọi trường hợp, iLotto chỉ cung cấp đúng phạm vi thông tin được yêu cầu – không cung cấp rộng hơn.
3.3 Chuyển nhượng doanh nghiệp
Trong trường hợp iLotto thực hiện sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa tài khoản trước khi chuyển giao có hiệu lực.
Tuyệt đối không: iLotto không chia sẻ dữ liệu với các công ty quảng cáo, data broker, hay bất kỳ bên nào ngoài danh sách trên dưới bất kỳ hình thức nào.
4 Bảo Vệ Dữ Liệu
iLotto áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn.
4.1 Bảo mật truyền tải
Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ iLotto được mã hóa bằng giao thức TLS 1.3 với thuật toán AES-256. Chứng chỉ SSL được gia hạn tự động và kiểm tra định kỳ để đảm bảo luôn hợp lệ.
4.2 Bảo mật lưu trữ
- Mật khẩu được băm (hash) bằng bcrypt với salt ngẫu nhiên – iLotto không thể phục hồi mật khẩu gốc của bạn dưới bất kỳ hình thức nào.
- Dữ liệu nhạy cảm (số tài khoản ngân hàng, ảnh KYC) được mã hóa AES-256 tại tầng cơ sở dữ liệu, tách biệt hoàn toàn với dữ liệu vận hành thông thường.
- Máy chủ iLotto đặt trong trung tâm dữ liệu cấp Tier III với kiểm soát truy cập vật lý nghiêm ngặt, camera giám sát 24/7 và hệ thống phòng cháy chữa cháy tự động.
4.3 Kiểm soát truy cập nội bộ
Nhân viên iLotto chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc (nguyên tắc least privilege). Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log và kiểm tra định kỳ bởi bộ phận bảo mật nội bộ.
4.4 Phát hiện và phản ứng sự cố
Hệ thống giám sát bảo mật của iLotto hoạt động 24/7, tự động phát hiện các dấu hiệu bất thường như đăng nhập từ địa điểm lạ, thử mật khẩu sai nhiều lần, hay giao dịch bất thường. Khi phát hiện sự cố, iLotto sẽ thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ.
Nếu bạn nghi ngờ tài khoản bị xâm phạm, hãy đổi mật khẩu ngay lập tức và liên hệ support@ilotto.ws – đội bảo mật của iLotto sẽ hỗ trợ bạn trong vòng 15 phút.
5 Cookie & Công Nghệ Theo Dõi
iLotto sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng và cải thiện trải nghiệm của bạn. Dưới đây là phân loại cụ thể:
| Loại cookie | Mục đích | Thời gian tồn tại | Có thể tắt? |
|---|---|---|---|
| Bắt buộc | Duy trì phiên đăng nhập, bảo mật CSRF, lưu tùy chọn ngôn ngữ | Phiên / 30 ngày | Không (cần thiết để chạy) |
| Phân tích | Đo lường lưu lượng, hành vi điều hướng để cải thiện UI | 13 tháng | Có (trong cài đặt cookie) |
| Tùy chỉnh | Ghi nhớ sở thích trò chơi, bố cục trang cá nhân | 12 tháng | Có |
Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc sẽ khiến bạn không thể đăng nhập vào tài khoản iLotto. iLotto không sử dụng cookie quảng cáo từ bên thứ ba hay pixel theo dõi của mạng xã hội.
6 Quyền Của Người Dùng
Là người dùng iLotto, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. iLotto cam kết xử lý mọi yêu cầu trong vòng 15 ngày làm việc:
- Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân iLotto đang lưu trữ về bạn.
- Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời. Một số thông tin (họ tên, ngày sinh) sau khi xác minh KYC chỉ có thể chỉnh sửa khi có bằng chứng hợp lệ.
- Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu liên quan. Lưu ý: iLotto có nghĩa vụ lưu giữ một số dữ liệu giao dịch tài chính trong tối thiểu 5 năm theo quy định pháp luật về AML – phần dữ liệu này không thể xóa ngay.
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi iLotto xem xét khiếu nại của bạn.
- Quyền phản đối: Phản đối việc iLotto sử dụng dữ liệu cho mục đích tiếp thị trực tiếp.
- Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có thể đọc được (JSON/CSV) để chuyển sang nền tảng khác.
Để thực hiện bất kỳ quyền nào ở trên, gửi email đến support@ilotto.ws với tiêu đề "Yêu cầu quyền dữ liệu – [Họ tên]". iLotto sẽ xác minh danh tính của bạn trước khi xử lý để đảm bảo không có ai khác yêu cầu dữ liệu thay bạn.
7 Lưu Trữ Dữ Liệu
iLotto chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã thu thập hoặc theo yêu cầu pháp lý. Các mốc thời gian cụ thể:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn tồn tại.
- Sau khi đóng tài khoản: Dữ liệu định danh cơ bản được xóa trong vòng 90 ngày, ngoại trừ phần phải giữ theo pháp luật.
- Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền.
- Log bảo mật: Lưu 12 tháng để phục vụ điều tra sự cố khi cần.
- Nội dung chat hỗ trợ: Lưu 24 tháng để đảm bảo chất lượng và giải quyết tranh chấp.
Khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo chuẩn NIST 800-88 (ghi đè nhiều lần) hoặc tiêu hủy vật lý đối với phương tiện lưu trữ phần cứng.
8 Bảo Vệ Người Dưới 18 Tuổi
Dịch vụ của iLotto chỉ dành cho người từ đủ 18 tuổi trở lên. iLotto không cố ý thu thập dữ liệu cá nhân của trẻ em hay người chưa đủ tuổi. Khi đăng ký, bạn xác nhận mình đã đủ 18 tuổi và chịu trách nhiệm về thông tin này.
Nếu iLotto phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:
- Khóa tài khoản ngay lập tức.
- Hoàn trả toàn bộ số dư hợp lệ về phương thức thanh toán ban đầu.
- Xóa toàn bộ dữ liệu liên quan trong vòng 30 ngày.
Nếu bạn biết có trẻ em đang sử dụng dịch vụ iLotto, hãy báo ngay qua support@ilotto.ws để chúng tôi xử lý kịp thời.
iLotto sử dụng hệ thống xác minh tuổi đa lớp, bao gồm kiểm tra ngày sinh và xác minh CMND/CCCD, để ngăn người chưa đủ tuổi tiếp cận nền tảng.
9 Liên Hệ & Khiếu Nại
Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình tại iLotto, hãy liên hệ với chúng tôi qua:
- Email: support@ilotto.ws
- Tiêu đề email gợi ý: "Chính sách bảo mật – [Nội dung yêu cầu]"
- Thời gian phản hồi: Trong vòng 24 giờ với câu hỏi thông thường; 15 ngày làm việc với yêu cầu thực hiện quyền dữ liệu chính thức.
iLotto cam kết xử lý mọi khiếu nại liên quan đến bảo mật một cách nghiêm túc và minh bạch. Nếu sau khi liên hệ với iLotto mà vấn đề chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ quyền lợi người tiêu dùng có thẩm quyền tại Việt Nam.
10 Cập Nhật Chính Sách
iLotto định kỳ rà soát và cập nhật chính sách bảo mật này để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc phương thức vận hành của nền tảng. Khi có thay đổi đáng kể, chúng tôi sẽ:
- Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo rõ ràng trên trang chủ iLotto và trong giao diện tài khoản người dùng.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
Việc tiếp tục sử dụng dịch vụ iLotto sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản mới của chính sách bảo mật. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày đó.
Bạn có thể xem lại các phiên bản cũ của chính sách bảo mật bằng cách gửi yêu cầu đến support@ilotto.ws.