Chính sách riêng tư

Dữ liệu được lưu

Hệ thống lưu username, tên hiển thị, password hash Argon2id, session đã băm, recovery code đã băm, tùy chọn, mục yêu thích và cấu hình hoặc bản tóm tắt backtest do bạn chủ động lưu. LuckyViet không yêu cầu email, số điện thoại, địa chỉ hoặc ngày sinh.

Cookie session

Cookie HttpOnly giữ một token ngẫu nhiên không chứa thông tin cá nhân và có thời hạn tối đa 30 ngày. Database chỉ lưu hash của token. Cookie CSRF riêng bảo vệ các thao tác thay đổi dữ liệu. Trang tài khoản và API cá nhân được đặt no-store.

Mục đích và thời gian lưu

Dữ liệu chỉ dùng để đăng nhập và khôi phục các lựa chọn cá nhân. Session hết hạn, session đã thu hồi, mã khôi phục cũ và bản ghi giới hạn truy cập được dọn định kỳ. Favorite và backtest đã lưu tồn tại đến khi bạn xóa chúng hoặc xóa tài khoản.

Turnstile và hạ tầng

Khi chống bot được bật, Cloudflare Turnstile có thể xử lý dữ liệu kỹ thuật theo chính sách của Cloudflare. Nhà cung cấp Cloudflare, Render và Neon có thể xử lý log kỹ thuật cần thiết để vận hành và bảo mật dịch vụ.

Quyền của bạn

Bạn có thể xem, sửa hoặc xóa dữ liệu cá nhân trong trang tài khoản. Xóa tài khoản sẽ xóa toàn bộ dữ liệu thuộc tài khoản mà không ảnh hưởng dữ liệu xổ số chung. LuckyViet không bán thông tin cá nhân và không dùng dữ liệu để bán vé hoặc tổ chức cá cược.

Recovery code

Mã chỉ hiển thị khi tạo hoặc khôi phục tài khoản và database chỉ lưu hash. Nếu mất cả mật khẩu và recovery code, LuckyViet không thể khôi phục tài khoản vì không thu email hay số điện thoại.