Bảo mật & Riêng tư

Chính Sách Bảo Mật Lucky7

Dữ liệu của bạn là tài sản của bạn. Lucky7 cam kết bảo vệ mọi thông tin cá nhân bằng công nghệ mã hóa cấp ngân hàng — minh bạch, không thu thập thừa, không bán cho bên thứ ba.

Cập nhật lần cuối: 01/06/2025  ·  Phiên bản 2.4
lucky7
256-bit
Mã hóa SSL
0
Bán dữ liệu cho bên thứ ba
24h
Phản hồi yêu cầu quyền dữ liệu
200K+
Thành viên được bảo vệ
Cam kết của Lucky7: Chính sách bảo mật này giải thích rõ ràng cách Lucky7 thu thập, xử lý và bảo vệ dữ liệu cá nhân của bạn. Chúng tôi không dùng ngôn ngữ mơ hồ hay điều khoản ẩn. Bạn có quyền biết dữ liệu của mình đang được dùng vào việc gì — và chúng tôi tôn trọng điều đó.

1. Giới Thiệu Chính Sách Bảo Mật

Lucky7 ("chúng tôi" hoặc "Nền tảng") là đơn vị kiểm soát dữ liệu đối với tất cả thông tin cá nhân mà bạn cung cấp khi sử dụng dịch vụ tại lucky7.team. Chính sách bảo mật này áp dụng cho toàn bộ hoạt động của Lucky7, bao gồm website, ứng dụng di động, email và mọi kênh liên lạc khác.

Khi bạn đăng ký tài khoản Lucky7, thực hiện giao dịch hoặc đơn giản là truy cập vào trang web của chúng tôi, bạn đồng ý với các điều khoản được nêu trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng không tiếptục sử dụng dịch vụ của Lucky7.

Lucky7 hoạt động hoàn toàn tuân thủ các quy định về bảo vệ dữ liệu cá nhân hiện hành. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho việc cung cấp dịch vụ, xác minh danh tính và ngăn chặn gian lận. Mọi dữ liệu đều được xử lý theo nguyên tắc tối thiểu hóa — thu thập đủ dùng, không lấy thừa.

Phạm vi áp dụng: Chính sách bảo mật này áp dụng cho tất cả thành viên đã đăng ký, khách truy cập chưa đăng ký và đối tác kinh doanh của Lucky7 tại thị trường Việt Nam. Chính sách có hiệu lực từ ngày bạn lần đầu tiên truy cập hoặc tương tác với bất kỳ dịch vụ nào của Lucky7.

2. Dữ Liệu Lucky7 Thu Thập

Lucky7 chỉ thu thập những loại dữ liệu cần thiết để vận hành nền tảng một cách an toàn và cung cấp trải nghiệm tốt nhất cho thành viên. Dưới đây là bảng phân loại rõ ràng từng nhóm dữ liệu chúng tôi thu thập và lý do thu thập.

Loại dữ liệu Thông tin cụ thể Lý do thu thập
Thông tin nhận dạng Họ tên, ngày sinh, giới tính, ảnh CMND/CCCD/hộ chiếu Xác minh danh tính (KYC), tuân thủ quy định chống rửa tiền
Thông tin liên lạc Địa chỉ email, số điện thoại Tạo tài khoản, xác thực 2FA, thông báo giao dịch
Thông tin tài chính Số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch Xử lý nạp/rút tiền, phát hiện gian lận tài chính
Dữ liệu hoạt động Lịch sử cá cược, trò chơi đã tham gia, thời gian chơi Phân tích xu hướng, hỗ trợ chơi có trách nhiệm, cải thiện dịch vụ
Dữ liệu kỹ thuật Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, cookie phiên Bảo mật tài khoản, phát hiện đăng nhập bất thường, tối ưu hiệu suất
Dữ liệu tùy chọn Ngôn ngữ ưa thích, cài đặt thông báo, ảnh đại diện Cá nhân hóa trải nghiệm người dùng
Lucky7 không bao giờ thu thập: Thông tin thẻ tín dụng/ghi nợ trực tiếp (xử lý qua cổng thanh toán bên thứ ba được mã hóa), dữ liệu sinh trắc học, thông tin sức khỏe hoặc bất kỳ dữ liệu nhạy cảm nào không liên quan đến việc cung cấp dịch vụ.
lucky7

3. Mục Đích Sử Dụng Dữ Liệu

Lucky7 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp. Chúng tôi không bao giờ dùng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn.

  • Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của Lucky7.
  • Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer) để xác nhận bạn đủ 18 tuổi và ngăn chặn các hoạt động rửa tiền hoặc tài trợ khủng bố theo quy định hiện hành.
  • Phát hiện và ngăn chặn gian lận: Phân tích các mẫu giao dịch bất thường, phát hiện tài khoản trùng lặp và bảo vệ hệ thống khỏi các hành vi lạm dụng.
  • Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ dựa trên phản hồi của bạn.
  • Cá nhân hóa trải nghiệm: Đề xuất các trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích của bạn — chỉ khi bạn đã bật tính năng này trong cài đặt.
  • Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản và cảnh báo bảo mật quan trọng. Đây là thông tin bắt buộc không thể tắt vì liên quan trực tiếp đến an toàn tài khoản của bạn.
  • Hỗ trợ chơi có trách nhiệm: Theo dõi thời gian và mức độ cá cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và đề xuất hỗ trợ kịp thời.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Lucky7 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây, và luôn đảm bảo đối tác nhận dữ liệu phải cam kết bảo mật tương đương.

  • Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các cổng Internet Banking nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch. Họ không được phép sử dụng dữ liệu này cho bất kỳ mục đích nào khác.
  • Nhà cung cấp trò chơi: Một số nhà cung cấp trò chơi bên thứ ba (nhà cung cấp phần mềm Live Casino, Slots) nhận ID phiên chơi ẩn danh để xác thực kết quả. Không có thông tin cá nhân nào được chuyển giao trong quá trình này.
  • Cơ quan pháp luật: Lucky7 có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan thực thi pháp luật Việt Nam theo quy trình pháp lý đúng thủ tục. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn nếu luật pháp cho phép.
  • Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ đám mây và dịch vụ CDN có thể xử lý một số dữ liệu kỹ thuật (IP, log hệ thống) như một phần của việc vận hành cơ sở hạ tầng. Tất cả đều phải ký thỏa thuận bảo mật dữ liệu (DPA) với Lucky7.
Nguyên tắc không thể phá vỡ: Lucky7 tuyệt đối không chia sẻ dữ liệu với công ty quảng cáo, nền tảng mạng xã hội hay bất kỳ tổ chức marketing nào mà không có sự đồng ý rõ ràng từ phía bạn. Đây là cam kết cứng mà Lucky7 duy trì từ ngày đầu thành lập.

5. Bảo Mật Dữ Liệu Tại Lucky7

Lucky7 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức mạnh mẽ để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Hệ thống bảo mật của chúng tôi được kiểm tra định kỳ bởi các đơn vị kiểm toán bảo mật độc lập.

Mã Hóa SSL 256-bit

Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ Lucky7 được mã hóa bằng TLS 1.3 / SSL 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng lớn nhất Việt Nam.

Xác Thực 2 Lớp (2FA)

Lucky7 hỗ trợ và khuyến khích kích hoạt xác thực 2 lớp (OTP qua SMS hoặc ứng dụng xác thực). Tính năng này giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.

Băm Mật Khẩu Một Chiều

Mật khẩu của bạn không bao giờ được lưu dưới dạng văn bản thô. Lucky7 sử dụng thuật toán băm bcrypt với salt ngẫu nhiên — ngay cả nhân viên Lucky7 cũng không thể đọc mật khẩu của bạn.

Giám Sát Bất Thường 24/7

Hệ thống AI của Lucky7 theo dõi liên tục các mẫu đăng nhập và giao dịch bất thường. Khi phát hiện, hệ thống tự động khóa phiên đáng ngờ và cảnh báo ngay cho bạn.

Máy Chủ Cách Ly

Dữ liệu tài chính và dữ liệu nhận dạng được lưu trữ trên các máy chủ vật lý tách biệt, không kết nối trực tiếp với internet công cộng, giảm thiểu tối đa nguy cơ tấn công từ xa.

Sao Lưu & Khôi Phục

Dữ liệu của bạn được sao lưu tự động theo chu kỳ 6 giờ/lần và lưu trữ tại ít nhất 3 địa điểm vật lý khác nhau, đảm bảo không bao giờ mất dữ liệu dù có sự cố nghiêm trọng.

6. Thời Gian & Địa Điểm Lưu Trữ Dữ Liệu

Lucky7 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

Loại dữ liệu Thời gian lưu trữ Lý do
Dữ liệu tài khoản đang hoạt động Suốt thời gian tài khoản còn hoạt động Cung cấp dịch vụ liên tục
Hồ sơ KYC & giấy tờ tùy thân 5 năm sau khi tài khoản đóng Tuân thủ quy định chống rửa tiền (AML)
Lịch sử giao dịch tài chính 7 năm Yêu cầu pháp lý về lưu trữ hồ sơ tài chính
Lịch sử hỗ trợ khách hàng 3 năm sau lần liên hệ cuối Giải quyết tranh chấp tiềm ẩn
Log kỹ thuật & IP 90 ngày Phân tích bảo mật và debug kỹ thuật
Cookie phiên Hết phiên đăng nhập hoặc tối đa 30 ngày Duy trì trạng thái đăng nhập

Toàn bộ dữ liệu của Lucky7 được lưu trữ trên máy chủ đặt tại các trung tâm dữ liệu được chứng nhận ISO/IEC 27001. Lucky7 không lưu trữ dữ liệu tại bất kỳ quốc gia nào có quy định bảo vệ dữ liệu yếu hơn tiêu chuẩn quốc tế.

lucky7

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại Lucky7. Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 24 giờ làm việc và thực hiện trong vòng 30 ngày. Dưới đây là các quyền cụ thể của bạn:

Quyền truy cập

Yêu cầu xem toàn bộ dữ liệu cá nhân mà Lucky7 đang lưu trữ về bạn. Chúng tôi cung cấp bản sao đầy đủ trong vòng 7 ngày làm việc, miễn phí.

Quyền chỉnh sửa

Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác. Một số trường (họ tên, ngày sinh) yêu cầu xác minh bổ sung để đảm bảo tính toàn vẹn.

Quyền xóa

Yêu cầu xóa dữ liệu cá nhân. Tuy nhiên, một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý (xem mục 6). Đóng tài khoản không đồng nghĩa xóa ngay lập tức toàn bộ dữ liệu.

Quyền phản đối

Phản đối việc xử lý dữ liệu cho mục đích marketing hoặc cá nhân hóa. Yêu cầu của bạn sẽ được thực hiện ngay lập tức — không cần lý do giải thích.

Quyền chuyển dữ liệu

Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được (JSON, CSV) để chuyển sang dịch vụ khác. Lucky7 hỗ trợ xuất dữ liệu trong vòng 14 ngày làm việc.

Quyền hạn chế xử lý

Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xác minh tính chính xác hoặc trong quá trình tranh chấp. Dịch vụ cơ bản vẫn hoạt động bình thường trong thời gian này.

Cách thực hiện quyền của bạn: Gửi yêu cầu bằng văn bản đến support@lucky7.team với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm ID tài khoản và mô tả yêu cầu cụ thể. Chúng tôi phản hồi trong vòng 24 giờ làm việc và hoàn thành trong vòng 30 ngày.

9. Trẻ Em & Người Dưới 18 Tuổi

Lucky7 là nền tảng cá cược và xổ số dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối bất kỳ cá nhân dưới 18 tuổi sử dụng dịch vụ và cố tình thu thập dữ liệu từ người chưa đủ tuổi.

  • Quá trình đăng ký yêu cầu xác nhận tuổi và quy trình KYC bắt buộc — Lucky7 từ chối và xóa tài khoản ngay lập tức nếu phát hiện người dùng dưới 18 tuổi.
  • Nếu Lucky7 vô tình thu thập dữ liệu của người chưa đủ tuổi, toàn bộ dữ liệu đó sẽ được xóa vĩnh viễn ngay khi phát hiện mà không cần yêu cầu từ phía gia đình.
  • Phụ huynh hoặc người giám hộ có thể liên hệ Lucky7 qua support@lucky7.team nếu phát hiện trẻ em có thể đã tạo tài khoản. Chúng tôi xử lý khẩn cấp trong vòng 4 giờ làm việc.

10. Câu Hỏi Thường Gặp Về Bảo Mật

Không bao giờ. Lucky7 tuyệt đối không hỏi mật khẩu của bạn qua bất kỳ kênh nào — email, điện thoại, chat hay mạng xã hội. Nếu bạn nhận được tin nhắn hoặc cuộc gọi mạo danh Lucky7 yêu cầu cung cấp mật khẩu hoặc mã OTP, đây là hành vi lừa đảo. Hãy báo cáo ngay cho chúng tôi qua support@lucky7.team và không cung cấp bất kỳ thông tin nào.

Có, bạn có quyền yêu cầu xóa tài khoản và dữ liệu bất kỳ lúc nào. Tuy nhiên, một số dữ liệu tài chính và KYC sẽ được giữ lại theo yêu cầu pháp lý (tối đa 5–7 năm). Dữ liệu này sẽ bị khóa hoàn toàn, không ai tại Lucky7 có thể truy cập vào đó trừ khi có yêu cầu pháp lý chính thức. Sau thời hạn lưu giữ theo luật định, toàn bộ dữ liệu sẽ được xóa vĩnh viễn.

Có. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, Lucky7 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện — thông qua email đã đăng ký và thông báo trong ứng dụng. Thông báo sẽ bao gồm: loại dữ liệu bị ảnh hưởng, mức độ rủi ro ước tính và các bước bạn nên thực hiện ngay để bảo vệ tài khoản.

Lucky7 không lưu trữ thông tin tài khoản ngân hàng hay thông tin đăng nhập ví điện tử của bạn. Tất cả giao dịch thanh toán được xử lý trực tiếp qua cổng thanh toán được mã hóa của MoMo, ZaloPay, ViettelPay hoặc Internet Banking. Lucky7 chỉ nhận xác nhận giao dịch thành công/thất bại — không nhận hay lưu thông tin tài khoản nguồn của bạn.

Lucky7 có thể cập nhật chính sách bảo mật khi cần thiết — ví dụ khi có thay đổi pháp lý, tính năng mới hay cải tiến quy trình bảo mật. Mỗi lần cập nhật, chúng tôi sẽ gửi email thông báo cho bạn ít nhất 14 ngày trước khi chính sách mới có hiệu lực, kèm tóm tắt những điểm thay đổi quan trọng. Bạn có quyền phản đối các thay đổi bằng cách liên hệ Lucky7 trong thời gian thông báo.

Có, bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào bằng cách nhấn nút "Hủy đăng ký" ở cuối mỗi email quảng cáo, hoặc vào phần Cài đặt tài khoản → Thông báo → Tắt email marketing. Yêu cầu có hiệu lực trong vòng 48 giờ. Lưu ý rằng email thông báo giao dịch và cảnh báo bảo mật là bắt buộc và không thể tắt vì liên quan đến an toàn tài khoản của bạn.
Bảo mật tuyệt đối — Trải nghiệm an tâm

Tham Gia Lucky7 Ngay
— Dữ Liệu Của Bạn Luôn An Toàn

Bạn đã hiểu rõ cách Lucky7 bảo vệ thông tin của mình. Hơn 200.000 thành viên Việt Nam đang tin tưởng và trải nghiệm thoải mái mỗi ngày — giờ đến lượt bạn.

Mã hóa SSL 256-bit  ·  Không bán dữ liệu  ·  Chỉ 18 tuổi trở lên