logamb — Chính Sách
Bảo Mật & Quyền Riêng Tư

1.1. Chính sách bảo mật này do logamb ("chúng tôi", "nền tảng") ban hành và áp dụng cho tất cả người dùng truy cập hoặc sử dụng dịch vụ tại logamb.app, bao gồm người dùng đã đăng ký tài khoản và khách truy cập chưa đăng ký.

1.2. Mục đích của tài liệu này là cung cấp thông tin rõ ràng và minh bạch về: (a) loại dữ liệu cá nhân logamb thu thập; (b) mục đích và cơ sở pháp lý của việc xử lý dữ liệu; (c) cách thức logamb bảo vệ dữ liệu của bạn; và (d) quyền của bạn với tư cách là chủ thể dữ liệu.

1.3. Chính sách bảo mật này được đọc cùng với Điều khoản & Điều kiện và trang Chơi có trách nhiệm của logamb — tất cả là một thể thống nhất không thể tách rời.

1.4. Bằng cách sử dụng nền tảng logamb, bạn xác nhận đã đọc và hiểu Chính sách bảo mật này. Nếu không đồng ý với bất kỳ điều khoản nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản.

logamb chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ, tuân thủ nghĩa vụ pháp lý và bảo vệ người dùng. Các loại dữ liệu bao gồm:

Thu thập khi đăng ký tài khoản và khi xác minh danh tính (KYC). Bắt buộc để tuân thủ quy định phòng chống rửa tiền và xác minh độ tuổi.

Dùng để xác minh tài khoản, gửi thông báo giao dịch và hỗ trợ khách hàng. Số điện thoại là yếu tố xác thực chính tại logamb.

logamb không lưu trữ số thẻ ngân hàng đầy đủ hoặc mật khẩu ví điện tử. Thông tin tài chính được xử lý qua cổng thanh toán bên thứ ba với mã hóa PCI-DSS.

Dùng để phát hiện hành vi cờ bạc có vấn đề, phòng chống gian lận, cải thiện sản phẩm và cá nhân hóa trải nghiệm người dùng.

Dùng để đảm bảo bảo mật tài khoản, phát hiện đăng nhập bất thường và tối ưu hóa hiệu suất trang web trên các thiết bị khác nhau — từ điện thoại Android tại TP. Hồ Chí Minh đến máy tính bàn ở Hà Nội.

logamb thu thập thông tin qua các phương thức sau:

• Trực tiếp từ bạn: Khi đăng ký tài khoản, điền thông tin xác minh KYC, liên hệ hỗ trợ khách hàng hoặc tham gia khảo sát.
• Tự động khi sử dụng: Thông qua cookie, web beacon và công nghệ theo dõi tương tự khi bạn duyệt và tương tác với nền tảng logamb.
• Từ bên thứ ba: Từ cổng thanh toán (MoMo, ZaloPay, ngân hàng) để xác nhận giao dịch; từ các nhà cung cấp dịch vụ xác minh danh tính để tuân thủ KYC/AML.
• Từ nhà cung cấp game: Dữ liệu kết quả game và lịch sử cược từ các đối tác như Evolution Gaming và Pragmatic Play, để hiển thị lịch sử trò chơi của bạn trong tài khoản logamb.

logamb sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

logamb xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký — tạo tài khoản, xử lý giao dịch và cung cấp hỗ trợ.
• Nghĩa vụ pháp lý: logamb có nghĩa vụ thu thập và lưu trữ một số loại dữ liệu theo các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC) hiện hành.
• Lợi ích hợp pháp: logamb xử lý dữ liệu vì lợi ích chính đáng như phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — miễn là không xâm phạm quyền và lợi ích của bạn.
• Đồng ý: Với các hoạt động như tiếp thị và cá nhân hóa dựa trên cookie không thiết yếu, logamb sẽ xin sự đồng ý rõ ràng từ bạn trước và bạn có thể rút lại sự đồng ý bất cứ lúc nào.

6.1. Nguyên tắc cốt lõi: logamb tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn cho các tổ chức bên ngoài vì mục đích thương mại của họ. Điều này là không thể thương lượng.

6.2. Các trường hợp chia sẻ dữ liệu có giới hạn:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và BIDV nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Các đơn vị này ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với logamb.
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play và các đối tác nhận ID người chơi (không phải tên thật) để vận hành game và ngăn chặn gian lận cấp độ studio.
• Dịch vụ xác minh KYC: Đối tác xác minh danh tính độc lập nhận tài liệu CCCD/CMND để hoàn thành quy trình xác minh — dữ liệu này không được lưu trữ dài hạn bởi bên xác minh.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo đúng quy trình pháp luật, logamb sẽ cung cấp dữ liệu theo phạm vi yêu cầu — không hơn.

6.3. Nhà cung cấp dịch vụ kỹ thuật: logamb sử dụng các nhà cung cấp hạ tầng đám mây và phân tích để vận hành nền tảng. Tất cả nhà cung cấp này được ràng buộc bởi Thỏa thuận xử lý dữ liệu (DPA) và không được phép sử dụng dữ liệu của bạn cho mục đích riêng của họ.

7.1. logamb sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và bảo mật nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn.

7.2. Phân loại cookie tại logamb:

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật CSRF, cân bằng tải. Không thể vô hiệu hóa.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, tỷ lệ cược ưa thích và cài đặt giao diện. Có thể từ chối nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện sản phẩm. Dữ liệu được tổng hợp — không liên kết với danh tính cá nhân.
• Cookie tiếp thị (chỉ khi đồng ý): Dùng để hiển thị thông tin khuyến mãi phù hợp. Chỉ kích hoạt sau khi bạn đồng ý rõ ràng qua bảng điều khiển cookie.

7.3. Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt quyền riêng tư của trình duyệt hoặc qua bảng điều khiển cookie khi truy cập logamb.app lần đầu. Lưu ý rằng việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng.

8.1. logamb áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Các biện pháp kỹ thuật bao gồm:

• Mã hóa truyền tải: TLS 1.3 với mã hóa 256-bit cho mọi kết nối giữa thiết bị của bạn và máy chủ logamb — toàn bộ dữ liệu đều được mã hóa khi truyền.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập nội bộ: Nhân viên logamb chỉ truy cập dữ liệu trong phạm vi cần thiết cho công việc của họ (principle of least privilege). Mọi truy cập nội bộ đều được ghi log.
• Kiểm tra bảo mật định kỳ: logamb thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với đối tác bảo mật độc lập.
• Giám sát bất thường 24/7: Hệ thống SIEM giám sát liên tục các hoạt động bất thường và cảnh báo ngay khi phát hiện dấu hiệu xâm nhập.

8.2. Thông báo vi phạm dữ liệu: Trong trường hợp xảy ra vi phạm bảo mật dữ liệu ảnh hưởng đến quyền và lợi ích của bạn, logamb cam kết thông báo cho bạn và cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện, phù hợp với thông lệ quốc tế tốt nhất về phản ứng sự cố bảo mật.

9.1. logamb chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích ban đầu hoặc theo yêu cầu pháp lý. Nguyên tắc chung là: không lưu dữ liệu lâu hơn cần thiết.

9.2. Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên. Việc xóa được thực hiện tự động bởi hệ thống quản lý vòng đời dữ liệu của logamb.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà logamb đang nắm giữ:

• Quyền truy cập: Yêu cầu biết logamb đang lưu trữ những dữ liệu gì về bạn, mục đích xử lý và ai có quyền truy cập. logamb phản hồi trong vòng 30 ngày.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được tự chỉnh sửa trong phần Cài đặt tài khoản logamb.
• Quyền xóa dữ liệu ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân của bạn, trừ khi logamb có nghĩa vụ pháp lý bắt buộc lưu trữ. Khi đóng tài khoản, dữ liệu không thuộc nghĩa vụ pháp lý sẽ được xóa trong vòng 30 ngày.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc sử dụng dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (CSV/JSON) để chuyển sang nền tảng khác nếu muốn.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở "lợi ích hợp pháp", đặc biệt là cho mục đích tiếp thị trực tiếp. Phản đối tiếp thị luôn được chấp nhận ngay lập tức.
• Quyền rút lại đồng ý: Rút lại sự đồng ý bất cứ lúc nào đối với các hoạt động xử lý dựa trên đồng ý (như nhận email tiếp thị). Việc rút lại không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Cách thực hiện quyền: Gửi yêu cầu qua email [email protected] hoặc trực tiếp qua Live Chat tại logamb.app. logamb sẽ xác minh danh tính trước khi xử lý yêu cầu để bảo vệ quyền riêng tư của bạn khỏi bên thứ ba.

11.1. Dịch vụ logamb không dành cho và không được phép sử dụng bởi người dưới 18 tuổi. logamb không cố tình thu thập dữ liệu cá nhân của trẻ em.

11.2. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức dữ liệu đó và đóng tài khoản liên quan mà không cần thông báo trước. Cha mẹ hoặc người giám hộ nếu biết thông tin về việc trẻ em sử dụng logamb, vui lòng liên hệ ngay với đội hỗ trợ để được xử lý ưu tiên.

12.1. logamb có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới.

12.2. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, logamb sẽ thông báo qua: (a) thông báo nổi bật trên trang chủ logamb.app; (b) SMS đến số điện thoại đã đăng ký; (c) thông báo trong tài khoản khi bạn đăng nhập tiếp theo. Thời gian thông báo tối thiểu là 14 ngày trước khi thay đổi có hiệu lực.

12.3. Ngày cập nhật gần nhất luôn được hiển thị đầu trang này. Bạn nên kiểm tra định kỳ để nắm bắt các thay đổi mới nhất.

Nếu có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân tại logamb, hãy liên hệ với chúng tôi:

• Bộ phận Bảo mật & Quyền riêng tư logamb
• Email: [email protected]
• Zalo: logamb.zalo (phản hồi trong vòng 2 giờ)
• Telegram: @logamb_support (phản hồi trong vòng 2 giờ)
• Live Chat tại logamb.app (hỗ trợ 24/7)