Chính Sách Bảo Mật
Thông Tin Người Dùng pen88

pen88 thu thập thông tin cá nhân của người dùng theo các cách thức sau để đảm bảo cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh chân dung, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Chi tiết tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, v.v.) được dùng để xử lý nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến pen88.

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian đăng nhập, trang đã xem, thao tác trong ứng dụng.
• Cookie và dữ liệu phiên làm việc: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện người dùng.
• Dữ liệu vị trí: Quốc gia và khu vực địa lý tổng quát dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác).

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, pen88 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc các cơ quan phòng chống gian lận nhằm bảo vệ tính toàn vẹn của nền tảng.

pen88 sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người dùng, xử lý giao dịch tài chính, cung cấp hỗ trợ khách hàng.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi trở lên mới được sử dụng dịch vụ, tuân thủ quy định phòng chống rửa tiền (AML) và nhận biết khách hàng (KYC).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, truy cập trái phép, thao túng kết quả và lạm dụng hệ thống.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung và khuyến mãi phù hợp với sở thích và lịch sử sử dụng của bạn.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi để nâng cao hiệu suất nền tảng, phát triển tính năng mới và khắc phục lỗi kỹ thuật.
• Liên lạc và thông báo: Gửi thông báo về tài khoản, giao dịch, cập nhật chính sách và thông tin khuyến mãi (khi bạn đồng ý nhận).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.
• Chơi có trách nhiệm: Giám sát các dấu hiệu cá cược có vấn đề và liên hệ hỗ trợ kịp thời khi phát hiện rủi ro.

pen88 chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý hợp lệ. Tùy thuộc vào mục đích xử lý, chúng tôi dựa trên một hoặc nhiều cơ sở sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Sự đồng ý: Khi bạn đã đồng ý rõ ràng với việc xử lý dữ liệu cho mục đích cụ thể (ví dụ: nhận email marketing, phân tích cookie).
• Lợi ích hợp pháp: Khi pen88 có lợi ích kinh doanh hợp pháp (ví dụ: phòng chống gian lận, bảo mật hệ thống) mà không xâm phạm quyền lợi cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Khi pháp luật yêu cầu pen88 xử lý hoặc lưu giữ dữ liệu nhất định (ví dụ: yêu cầu AML/KYC, lưu trữ hồ sơ tài chính).

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào bằng cách liên hệ với chúng tôi, tuy nhiên việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

pen88 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau:

• Nhà cung cấp dịch vụ ủy thác: Các đối tác kỹ thuật, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank, v.v.), dịch vụ xác minh danh tính và nhà cung cấp hạ tầng đám mây — những bên này chỉ được phép xử lý dữ liệu theo hướng dẫn của pen88 và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà phát triển trò chơi: Thông tin cần thiết tối thiểu để vận hành các trò chơi casino, đá gà và nổ hũ được chia sẻ với nhà cung cấp phần mềm trò chơi được cấp phép.
• Cơ quan pháp luật: Khi có lệnh của tòa án, yêu cầu hợp pháp của cơ quan nhà nước hoặc nghĩa vụ pháp lý bắt buộc.
• Phòng chống gian lận: Thông tin cần thiết có thể được chia sẻ với các tổ chức phòng chống gian lận và rửa tiền để bảo vệ toàn hệ thống.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cùng với cam kết bảo mật tương đương.

Mọi bên thứ ba nhận dữ liệu từ pen88 đều phải tuân thủ các nghĩa vụ bảo mật tương đương hoặc cao hơn so với chính sách này.

pen88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức hàng đầu để bảo vệ thông tin cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ pen88 được mã hóa bằng giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu hóa đặc quyền (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa.

Mặc dù pen88 áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người dùng cũng có trách nhiệm bảo mật thông tin đăng nhập của mình.

pen88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web (duy trì phiên đăng nhập, bảo mật CSRF). Không thể tắt mà không ảnh hưởng đến chức năng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web (trang được xem nhiều nhất, thời gian phiên, lỗi gặp phải) để cải thiện dịch vụ.
• Cookie chức năng: Lưu nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp pen88 hiểu cách người dùng tìm đến và sử dụng dịch vụ thông qua dữ liệu tổng hợp và ẩn danh.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên trang web pen88. Lưu ý rằng tắt một số cookie có thể ảnh hưởng đến chức năng của dịch vụ.

pen88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài chính và giao dịch: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC: Được lưu trữ tối thiểu 5 năm sau khi tài khoản được đóng theo yêu cầu pháp lý.
• Dữ liệu nhật ký kỹ thuật: Được lưu trữ tối đa 12 tháng để phục vụ mục đích bảo mật và khắc phục sự cố.
• Dữ liệu marketing: Được lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục. Nếu bạn muốn yêu cầu xóa dữ liệu trước hạn, hãy liên hệ với chúng tôi qua email [email protected].

Là người dùng của pen88, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. pen88 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Một số quyền có thể bị hạn chế khi có nghĩa vụ pháp lý bắt buộc lưu giữ dữ liệu.

pen88 nghiêm cấm tuyệt đối việc sử dụng dịch vụ bởi người dưới 18 tuổi. Chúng tôi thực hiện các biện pháp sau để bảo vệ trẻ em và người chưa đủ tuổi:

• Yêu cầu xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản.
• Thực hiện quy trình KYC để xác nhận độ tuổi thực tế của người dùng trước khi cho phép giao dịch tài chính.
• Khóa ngay lập tức bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi và hoàn trả tiền nạp (nếu có).
• Không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Nếu bạn tin rằng một người dưới 18 tuổi đã đăng ký tài khoản trên pen88, vui lòng liên hệ ngay với chúng tôi để chúng tôi có thể xử lý kịp thời.

Trong quá trình cung cấp dịch vụ, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. pen88 đảm bảo rằng mọi việc chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với các nhà cung cấp dịch vụ nước ngoài.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn được công nhận quốc tế để bảo vệ quyền lợi của người dùng.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc được công nhận là đủ tiêu chuẩn.
• Đảm bảo dữ liệu được mã hóa trong quá trình truyền tải quốc tế.

Người dùng tại Việt Nam có thể liên hệ pen88 để biết thêm thông tin về các biện pháp bảo vệ cụ thể áp dụng khi dữ liệu của họ được chuyển ra nước ngoài.

pen88 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo bằng một hoặc nhiều cách sau:

• Hiển thị thông báo nổi bật trên trang web pen88.
• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản.
• Hiển thị thông báo khi bạn đăng nhập lần đầu sau khi chính sách có hiệu lực.

Ngày cập nhật lần cuối luôn được ghi rõ ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ pen88 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Chat trực tuyến: Hỗ trợ 24/7 qua hệ thống chat trực tiếp trên trang web pen88
• Thời gian phản hồi: Trong vòng 24 giờ làm việc đối với câu hỏi thông thường; trong vòng 72 giờ đối với yêu cầu về quyền dữ liệu

Đội ngũ hỗ trợ của pen88 phục vụ bằng tiếng Việt 24 giờ mỗi ngày, 7 ngày mỗi tuần, bao gồm cả ngày lễ và Tết Nguyên Đán, sẵn sàng giải đáp mọi thắc mắc về quyền riêng tư và bảo mật dữ liệu.