Bảo mật dữ liệu khách hàng

Thu thập tối thiểu · bảo vệ tối đa · minh bạch với bạn

LuckyLotto79 là dự án cá nhân độc lập. Chúng tôi coi dữ liệu tài khoản và lịch sử sử dụng là thông tin nhạy cảm — chỉ dùng để vận hành dịch vụ sinh số tham khảo, giữ chỗ (HOLD) và xác nhận đã mua. Không bán, không cho thuê, không trao đổi dữ liệu cá nhân vì mục đích quảng cáo.

Tại sao chọn LuckyLotto79 Disclaimer Hướng dẫn

Chúng tôi thu thập những gì?

  • Tài khoản: email đăng ký, mật khẩu (chỉ lưu dạng băm, không lưu plaintext), tùy chọn số điện thoại nếu bạn cung cấp.
  • Phiên đăng nhập: token/phiên để giữ bạn đăng nhập an toàn trên thiết bị.
  • Hoạt động trên site: vé tạm (HOLD), vé đã xác nhận, method/số lượng sinh số, thời điểm thao tác — phục vụ hạn mức và bản đồ số chung.
  • Kỹ thuật cần thiết: nhật ký lỗi máy chủ, chỉ số vận hành (không dùng để theo dõi quảng cáo bên thứ ba).
  • Ủng hộ tự nguyện: nội dung chuyển khoản / mã tham chiếu QR do bạn tạo — không lưu số thẻ ngân hàng trên LuckyLotto79.

Chúng tôi không yêu cầu và không lưu CVV, PIN ATM hay mật khẩu ngân hàng. Mua vé Vietlott (SMS 9969…) do bạn tự thực hiện trên kênh hợp pháp, ngoài hệ thống chúng tôi.

Cách chúng tôi bảo vệ dữ liệu

Mật khẩu được băm

Mật khẩu lưu bằng BCrypt (one-way hash). Ngay cả quản trị viên cũng không thể đọc mật khẩu gốc của bạn.

Phiên & xác thực

Đăng nhập qua phiên bảo mật; hỗ trợ xác thực email trước khi dùng đầy đủ. Có luồng quên / đặt lại mật khẩu qua email.

CAPTCHA khi chốt vé

Xác nhận đã mua (theo tin SMS / gộp) yêu cầu giải CAPTCHA để giảm bot và thao tác nhầm hàng loạt.

Truyền tải & hạ tầng

Site chạy trên HTTPS (trình duyệt hiển thị ổ khóa). Dữ liệu ứng dụng lưu PostgreSQL; cache/phiên phụ trợ Redis. Sao lưu và truy cập máy chủ hạn chế theo vai trò vận hành.

Toàn vẹn kỹ thuật (ngẫu nhiên & thông báo)

Sinh số ưu tiên HRNG (ngẫu nhiên phần cứng) khi máy hỗ trợ; các thông báo hệ thống có thể dùng HMAC-SHA256 để chống giả mạo chuỗi. Đây là lớp bảo vệ kỹ thuật của sản phẩm — không thay thế trách nhiệm bạn tự bảo vệ thiết bị và mật khẩu.

Dữ liệu được dùng để làm gì?

  • Cho phép đăng nhập, sinh số tham khảo, HOLD, xác nhận đã mua, xem lịch sử liên quan tài khoản.
  • Vận hành bản đồ số chung (ưu tiên bộ chưa được nhiều người xác nhận) — chỉ dựa trên bộ số đã ghi nhận, không “bán” danh tính của bạn cho bên thứ ba.
  • Gửi email xác thực / khôi phục mật khẩu / thông báo hệ thống (nếu bật).
  • Phát hiện lạm dụng, bảo trì, cải thiện ổn định dịch vụ.

Không dùng email/SĐT của bạn để spam quảng cáo bên ngoài. Ủng hộ tự nguyện là tùy chọn, không bắt buộc để dùng chức năng cốt lõi.

Chúng tôi không làm gì với dữ liệu của bạn

  • Không bán, cho thuê hay trao đổi danh sách người dùng.
  • Không lưu mật khẩu dạng đọc được.
  • Không yêu cầu dữ liệu thẻ ngân hàng đầy đủ trên form LuckyLotto79.
  • Không chia sẻ dữ liệu cá nhân cho mạng quảng cáo theo dõi hành vi (behavioral ads).
  • Không dùng dữ liệu để “cam kết trúng” hay bán dự đoán kỳ quay.

Quyền của bạn

  • Truy cập / chỉnh sửa: xem và cập nhật thông tin tài khoản sau khi đăng nhập (trang Tài khoản).
  • Bảo mật đăng nhập: đổi mật khẩu khi nghi ngờ lộ; đăng xuất thiết bị không tin cậy.
  • Yêu cầu hỗ trợ: liên hệ tác giả nếu cần hỗ trợ liên quan dữ liệu tài khoản (xóa / khóa / làm rõ).
  • Từ chối ủng hộ: mọi khoản ủng hộ là tự nguyện; không ủng hộ vẫn dùng sinh số / HOLD / xác nhận trong hạn mức.

Thời gian phản hồi yêu cầu hỗ trợ phụ thuộc khả năng vận hành dự án cá nhân — chúng tôi cố gắng xử lý sớm và minh bạch.

Trách nhiệm chung

  • Bạn: giữ bí mật mật khẩu, không chia sẻ phiên đăng nhập, kiểm tra URL HTTPS trước khi nhập thông tin.
  • Chúng tôi: áp dụng biện pháp kỹ thuật và tổ chức hợp lý để giảm rủi ro rò rỉ; cập nhật phần mềm khi phát hiện lỗ hổng nghiêm trọng.
  • Không hệ thống nào “tuyệt đối an toàn 100%”. Nếu phát hiện sự cố ảnh hưởng dữ liệu, chúng tôi sẽ thông báo qua kênh liên hệ phù hợp khi khả thi.