Chính sách bảo mật này mô tả cách Letou (nền tảng tại letou.click) thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng dịch vụ. Bằng cách truy cập và sử dụng nền tảng Letou, bạn đồng ý với các điều khoản được nêu trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để xóa tài khoản.

Phạm vi áp dụng

Chính sách này áp dụng cho toàn bộ người dùng tại Việt Nam sử dụng website letou.click, ứng dụng di động Letou và mọi kênh dịch vụ liên quan. Nếu bạn truy cập qua liên kết của bên thứ ba, chính sách bảo mật của bên đó sẽ áp dụng cho phần truy cập đó – không phải chính sách này.

1. Dữ liệu chúng tôi thu thập

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng Letou, bạn cung cấp cho chúng tôi một số thông tin cá nhân cần thiết, bao gồm:

  • Họ tên đầy đủ và ngày sinh
  • Địa chỉ email và số điện thoại
  • Thông tin xác minh danh tính: ảnh CCCD/CMND, ảnh selfie khi cần thiết
  • Thông tin tài khoản thanh toán: số tài khoản ngân hàng, số ví điện tử MoMo, ZaloPay, ViettelPay
  • Địa chỉ cư trú (khi yêu cầu xác minh nâng cao)

1.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng Letou, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

  • Địa chỉ IP và vị trí địa lý ước tính
  • Loại thiết bị, hệ điều hành và phiên bản trình duyệt
  • Lịch sử trang đã xem, thời gian truy cập và hành vi điều hướng
  • Lịch sử giao dịch, lịch sử cược và hoạt động trong game
  • Dữ liệu cookie và bộ nhớ đệm phiên (session)
Tóm tắt dữ liệu thu thập theo loại
Loại dữ liệu Ví dụ cụ thể Bắt buộc?
Danh tính Họ tên, ngày sinh, CCCD Có
Liên hệ Email, số điện thoại Có
Tài chính Số tài khoản ngân hàng, ví MoMo Khi rút tiền
Kỹ thuật IP, thiết bị, trình duyệt Tự động
Hành vi Lịch sử cược, game đã chơi Tự động
Tùy chọn Ngôn ngữ, thông báo ưa thích Không

2. Mục đích sử dụng dữ liệu

Letou sử dụng dữ liệu thu thập được cho các mục đích rõ ràng và hợp pháp sau đây:

  • Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập, khôi phục mật khẩu
  • Xử lý giao dịch: Xác nhận nạp tiền, xử lý yêu cầu rút tiền, đối soát số dư tài khoản
  • Tuân thủ pháp lý: Thực hiện nghĩa vụ KYC (xác minh khách hàng), AML (chống rửa tiền) và các quy định pháp luật hiện hành
  • Bảo mật nền tảng: Phát hiện gian lận, ngăn chặn truy cập trái phép, bảo vệ tài khoản người dùng
  • Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện tính năng, hiệu suất và trải nghiệm người dùng
  • Truyền thông tiếp thị: Gửi thông tin khuyến mãi, ưu đãi theo sở thích – chỉ khi bạn đã đồng ý nhận
  • Hỗ trợ khách hàng: Xử lý khiếu nại, tra cứu lịch sử giao dịch khi cần thiết

Về email tiếp thị: Bạn có thể hủy nhận thông báo tiếp thị bất cứ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email, hoặc thay đổi tùy chọn thông báo trong cài đặt tài khoản. Việc hủy nhận tiếp thị không ảnh hưởng đến thông báo giao dịch bắt buộc.

3. Chia sẻ dữ liệu với bên thứ ba

Letou không bán hay trao đổi dữ liệu người dùng vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác trong những trường hợp sau:

3.1 Đối tác thanh toán

Các cổng thanh toán như ngân hàng nội địa, MoMo, ZaloPay và ViettelPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS và chính sách bảo mật riêng của họ.

3.2 Nhà cung cấp dịch vụ kỹ thuật

Các nhà cung cấp hạ tầng máy chủ, dịch vụ phân tích và hệ thống phòng chống gian lận có thể tiếp cận dữ liệu kỹ thuật ẩn danh hoặc được mã hóa để phục vụ vận hành hệ thống. Tất cả đều ký kết thỏa thuận bảo mật (NDA) với Letou.

3.3 Yêu cầu pháp lý

Letou có thể công bố thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của Letou và người dùng khác.

letou

4. Cách chúng tôi bảo vệ dữ liệu

Bảo mật dữ liệu là ưu tiên hàng đầu tại Letou. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và quy trình để đảm bảo thông tin của bạn không bị truy cập trái phép, mất mát hay rò rỉ:

  • Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ Letou
  • Mã hóa dữ liệu lưu trữ (AES-256) cho thông tin nhạy cảm trong cơ sở dữ liệu
  • Xác thực hai yếu tố (2FA) tùy chọn để bảo vệ tài khoản khỏi đăng nhập trái phép
  • Giám sát bất thường 24/7 để phát hiện sớm các dấu hiệu xâm nhập hoặc gian lận
  • Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và đơn vị kiểm toán bảo mật độc lập
  • Phân quyền truy cập nghiêm ngặt – nhân viên chỉ truy cập đúng phần dữ liệu cần thiết cho công việc
Trong trường hợp xảy ra sự cố bảo mật

Nếu phát hiện vi phạm dữ liệu có thể gây hại cho người dùng, Letou cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, đồng thời báo cáo với cơ quan chức năng theo quy định pháp luật hiện hành.

5. Thời gian lưu trữ dữ liệu

Letou lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý:

  • Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại
  • Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch (theo quy định AML)
  • Dữ liệu xác minh danh tính (KYC): 5 năm kể từ khi tài khoản đóng
  • Dữ liệu kỹ thuật và log hệ thống: 12 tháng, sau đó được ẩn danh hóa
  • Tài khoản đã đóng theo yêu cầu: Dữ liệu cá nhân xóa sau 30 ngày, trừ phần bắt buộc giữ lại theo luật

Letou sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

  • Cookie thiết yếu: Cần thiết để nền tảng hoạt động – bao gồm duy trì phiên đăng nhập và giỏ cược. Không thể tắt.
  • Cookie chức năng: Ghi nhớ tùy chọn như ngôn ngữ, múi giờ và cài đặt hiển thị. Có thể tắt nhưng ảnh hưởng trải nghiệm.
  • Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng để cải thiện giao diện. Có thể từ chối.
  • Cookie bảo mật: Hỗ trợ phát hiện hành vi bất thường và ngăn chặn gian lận. Bắt buộc.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và giao dịch trên Letou. Để biết thêm chi tiết, tham khảo hướng dẫn cài đặt cookie của trình duyệt bạn đang dùng.

7. Quyền của bạn đối với dữ liệu cá nhân

Là người dùng Letou, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

1
Quyền truy cập

Yêu cầu xem toàn bộ dữ liệu cá nhân Letou đang lưu trữ về bạn, bao gồm lịch sử giao dịch và thông tin tài khoản.

2
Quyền chỉnh sửa

Yêu cầu cập nhật hoặc sửa thông tin không chính xác. Một số thông tin bạn có thể tự sửa trong phần cài đặt tài khoản.

3
Quyền xóa dữ liệu

Yêu cầu xóa tài khoản và dữ liệu cá nhân, trừ phần Letou có nghĩa vụ pháp lý phải giữ lại theo quy định AML.

4
Quyền hạn chế xử lý

Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại hoặc tranh chấp liên quan.

5
Quyền di chuyển dữ liệu

Nhận bản sao dữ liệu cá nhân ở định dạng có thể đọc được (CSV/JSON) để chuyển sang nền tảng khác nếu muốn.

6
Quyền từ chối tiếp thị

Hủy đăng ký nhận thông tin tiếp thị bất cứ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ của bạn.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email support@letou.click hoặc qua live chat. Letou cam kết phản hồi trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

letou

8. Bảo vệ trẻ em

Dịch vụ của Letou chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản do người chưa đủ tuổi đăng ký, Letou sẽ:

  • Lập tức khóa tài khoản và ngừng mọi giao dịch liên quan
  • Xóa toàn bộ dữ liệu cá nhân của người dùng đó trong vòng 48 giờ
  • Hoàn trả số tiền nạp ban đầu (nếu có) sau khi xác minh danh tính người yêu cầu hoàn tiền

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại Letou, vui lòng liên hệ ngay với chúng tôi qua email support@letou.click để được hỗ trợ kịp thời.

9. Thay đổi chính sách bảo mật

Letou có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình nội bộ, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Mọi thay đổi quan trọng sẽ được thông báo qua:

  • Email gửi đến địa chỉ đã đăng ký – ít nhất 7 ngày trước khi thay đổi có hiệu lực
  • Thông báo hiển thị khi bạn đăng nhập vào nền tảng
  • Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này

Việc tiếp tục sử dụng dịch vụ Letou sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới của chính sách. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày hiệu lực.

10. Liên hệ về vấn đề bảo mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hãy liên hệ với bộ phận bảo mật của Letou:

Cam kết của Letou

Chúng tôi coi việc bảo vệ thông tin của bạn là trách nhiệm, không phải nghĩa vụ. Mỗi quyết định về dữ liệu tại Letou đều được cân nhắc với câu hỏi: "Điều này có thực sự phục vụ lợi ích của người dùng không?" Nếu câu trả lời là không, chúng tôi sẽ không làm.