Chính Sách Bảo Mật
lms1 — Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ, sản phẩm và nền tảng kỹ thuật số do lms1 vận hành tại địa chỉ lms1.net, bao gồm website, ứng dụng di động (nếu có), và tất cả các kênh liên lạc chính thức của lms1.

Chính sách này điều chỉnh cách lms1 thu thập, lưu trữ, xử lý, sử dụng và bảo vệ dữ liệu cá nhân của người dùng đăng ký và sử dụng dịch vụ tại Việt Nam. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng nền tảng lms1, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

• Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản lms1, bao gồm người dùng từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ 63 tỉnh thành tại Việt Nam.
• Chính sách này được áp dụng song song với Điều khoản & Điều kiện sử dụng của lms1 và không thay thế bất kỳ cam kết bảo mật cụ thể nào khác mà lms1 đã cung cấp cho bạn.
• Trong trường hợp có mâu thuẫn giữa bản dịch và bản tiếng Việt gốc, bản tiếng Việt sẽ được ưu tiên áp dụng.

Dữ Liệu Chúng Tôi Thu Thập

lms1 chỉ thu thập các dữ liệu cần thiết và có mục đích rõ ràng. Chúng tôi phân loại dữ liệu thu thập thành các nhóm chính sau:

2.1 — Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động đăng ký tại Việt Nam.
• Thông tin xác minh danh tính (KYC): ảnh chụp chứng minh nhân dân, căn cước công dân hoặc hộ chiếu còn hiệu lực, ảnh selfie xác minh danh tính khi cần thiết.
• Thông tin thanh toán: số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) và địa chỉ ví USDT/TRC20 dùng để nạp rút tiền.
• Nội dung liên lạc: tin nhắn bạn gửi cho bộ phận hỗ trợ lms1 qua live chat, email hoặc các kênh khác.

2.2 — Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình, múi giờ và ngôn ngữ hệ thống.
• Dữ liệu hành vi sử dụng: trang bạn truy cập trên lms1, thời gian phiên đăng nhập, trò chơi đã tham gia, lịch sử cược và số tiền giao dịch.
• Cookie và dữ liệu phiên làm việc (xem chi tiết tại Điều 6).

2.3 — Dữ liệu từ nguồn bên thứ ba

• Thông tin xác minh từ các nhà cung cấp dịch vụ KYC được lms1 ủy quyền, nhằm đảm bảo tuân thủ quy định chống rửa tiền (AML).
• Thông tin từ nhà cung cấp dịch vụ thanh toán liên quan đến trạng thái giao dịch nạp/rút tiền.

Mục Đích Sử Dụng Dữ Liệu

lms1 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, rõ ràng và cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi đã nêu mà không có sự đồng ý của bạn:

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

lms1 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ theo quy định pháp luật Việt Nam, cụ thể bao gồm:

• Sự đồng ý của người dùng: Đối với các mục đích xử lý tùy chọn như tiếp thị, cá nhân hóa trải nghiệm và phân tích hành vi, lms1 xử lý dữ liệu dựa trên sự đồng ý rõ ràng mà bạn cung cấp khi đăng ký hoặc trong phần cài đặt tài khoản.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để lms1 thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã đồng ý, bao gồm cung cấp dịch vụ, xử lý giao dịch và hỗ trợ kỹ thuật.
• Nghĩa vụ pháp lý: lms1 có nghĩa vụ thu thập và lưu trữ một số dữ liệu nhất định theo yêu cầu của pháp luật Việt Nam, bao gồm các quy định về phòng chống rửa tiền (AML) và xác minh danh tính khách hàng (KYC).
• Lợi ích hợp pháp: lms1 xử lý một số dữ liệu nhất định dựa trên lợi ích hợp pháp của mình, bao gồm phát hiện và ngăn chặn gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — miễn là các hoạt động này không xâm phạm quyền và lợi ích của người dùng.

Chia Sẻ Dữ Liệu với Bên Thứ Ba

lms1 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ ủy quyền: lms1 làm việc với các đối tác kỹ thuật được kiểm duyệt nghiêm ngặt, bao gồm nhà cung cấp dịch vụ xử lý thanh toán (Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay), dịch vụ xác minh KYC và nhà cung cấp hạ tầng đám mây. Tất cả đối tác đều ký thỏa thuận bảo mật dữ liệu với lms1 và chỉ được sử dụng dữ liệu cho mục đích được ủy quyền cụ thể.
• Tuân thủ pháp luật: lms1 có thể chia sẻ dữ liệu với cơ quan nhà nước có thẩm quyền tại Việt Nam khi có yêu cầu hợp pháp, lệnh tòa án hoặc nghĩa vụ pháp lý bắt buộc. Chúng tôi sẽ thông báo cho người dùng về việc tiết lộ này trong phạm vi pháp luật cho phép.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp phát hiện gian lận, lạm dụng hệ thống hoặc vi phạm nghiêm trọng, lms1 có thể chia sẻ dữ liệu liên quan với cơ quan điều tra để bảo vệ quyền lợi hợp pháp của người dùng khác và của lms1.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận, với điều kiện bên tiếp nhận phải cam kết bảo vệ dữ liệu ở mức tương đương hoặc cao hơn. Người dùng sẽ được thông báo trước.

Cookie và Công Nghệ Theo Dõi

lms1 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie lms1 sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập an toàn, lưu trữ tùy chọn ngôn ngữ và cài đặt bảo mật. Loại cookie này không thể tắt vì cần thiết cho hoạt động cơ bản của lms1.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với lms1, giúp chúng tôi cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh hóa (tùy chọn): Ghi nhớ tùy chọn giao diện, trò chơi yêu thích và cài đặt hiển thị của bạn để cá nhân hóa trải nghiệm lms1.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình hoặc trong phần Cài đặt quyền riêng tư của tài khoản lms1. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của lms1.

Bảo Mật và Lưu Trữ Dữ Liệu

lms1 triển khai các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ lms1 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính và tài liệu KYC được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên lms1 có thẩm quyền và nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực hai yếu tố: lms1 khuyến nghị người dùng bật 2FA để bổ sung lớp bảo vệ cho tài khoản. Nội bộ, tất cả nhân viên có quyền truy cập dữ liệu đều phải sử dụng 2FA bắt buộc.
• Kiểm tra bảo mật định kỳ: lms1 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ để đảm bảo hệ thống luôn được cập nhật và bảo vệ.

Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ pháp luật Việt Nam về lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch tài chính được lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và thuế.
• Dữ liệu cookie phân tích ẩn danh được xóa sau 13 tháng.
• Nội dung liên lạc với bộ phận hỗ trợ được lưu trữ 2 năm để phục vụ mục đích đào tạo và giải quyết tranh chấp.

Quyền của Người Dùng đối với Dữ Liệu Cá Nhân

lms1 tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân theo quy định pháp luật Việt Nam hiện hành. Bạn có các quyền sau:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề email ghi rõ "Yêu cầu quyền bảo mật dữ liệu". lms1 cam kết phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Bảo Vệ Dữ Liệu Trẻ Em và Quy Định 18+

lms1 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Đây là quy định không có ngoại lệ và được thực thi thông qua quy trình xác minh độ tuổi nghiêm ngặt:

• Tất cả người dùng phải xác nhận đủ 18 tuổi trở lên trong quá trình đăng ký và ký cam kết pháp lý về độ tuổi.
• lms1 thực hiện xác minh độ tuổi bắt buộc thông qua quy trình KYC (xác minh căn cước công dân, chứng minh nhân dân hoặc hộ chiếu) trước khi cho phép người dùng thực hiện giao dịch tài chính.
• Nếu lms1 phát hiện hoặc nghi ngờ tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày, ngoại trừ dữ liệu cần lưu theo nghĩa vụ pháp lý.
• lms1 không thu thập bất kỳ dữ liệu nào từ trẻ em dưới 18 tuổi một cách cố ý. Nếu phụ huynh hoặc người giám hộ phát hiện trẻ em đã cung cấp thông tin cho lms1, vui lòng liên hệ ngay với chúng tôi để dữ liệu được xóa kịp thời.

Thay Đổi Chính Sách Bảo Mật

lms1 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật. Khi thực hiện thay đổi, chúng tôi cam kết:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này ngay khi có thay đổi có hiệu lực.
• Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, lms1 sẽ gửi thông báo qua email đến địa chỉ đăng ký trong tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Trong trường hợp thay đổi yêu cầu sự đồng ý mới, lms1 sẽ hiển thị thông báo nổi bật và yêu cầu bạn xác nhận đồng ý khi đăng nhập lần tiếp theo.
• Phiên bản cũ của Chính sách bảo mật sẽ được lưu trữ và có thể cung cấp theo yêu cầu để đảm bảo tính minh bạch và truy vết lịch sử thay đổi.

Việc bạn tiếp tục sử dụng lms1 sau ngày thay đổi chính sách có hiệu lực được xem là bạn đã chấp nhận phiên bản Chính sách bảo mật mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu của mình.

Liên Hệ về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hãy liên hệ với bộ phận Bảo vệ Dữ liệu của lms1 qua các kênh sau:

• Email bảo mật dữ liệu:  [email protected] — Vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Live chat hỗ trợ: Truy cập lms1.net và sử dụng tính năng live chat hoạt động 00:00 – 24:00 mỗi ngày. Đội ngũ hỗ trợ tiếng Việt sẵn sàng giải đáp mọi thắc mắc.
• Thời gian phản hồi: lms1 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày làm việc.