Chính Sách Bảo Mật
Của pen88

1 Giới Thiệu và Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") mô tả cách pen88 ("chúng tôi", "Công ty") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn đăng ký, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào tại nền tảng pen88.asia.

pen88 hoạt động dựa trên cam kết tôn trọng quyền riêng tư của người dùng. Chúng tôi chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, không bao giờ thu thập quá mức hoặc sử dụng dữ liệu ngoài phạm vi đã thông báo. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia khác truy cập pen88.asia.

2 Dữ Liệu Chúng Tôi Thu Thập

pen88 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

• Họ tên đầy đủ, ngày tháng năm sinh
• Số điện thoại Việt Nam được dùng để đăng ký và xác thực OTP
• Số CCCD/CMND và ảnh chụp tài liệu (khi yêu cầu xác minh KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) đăng ký nhận tiền rút
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Dữ liệu phiên đăng nhập: thời gian, thời lượng, thao tác điều hướng
• Lịch sử cược, số tiền đặt, kết quả và số dư tài khoản
• Lịch sử nạp và rút tiền với nhật ký giao dịch đầy đủ
• Cookie và dữ liệu cache trình duyệt (xem mục 6)

Trong một số trường hợp, pen88 có thể nhận thông tin xác minh danh tính từ các đối tác dịch vụ KYC hoặc xác nhận thông tin thanh toán từ cổng thanh toán như VNPay, MoMo, ZaloPay nhằm xác thực tính hợp lệ của giao dịch.

3 Mục Đích Sử Dụng Dữ Liệu

pen88 sử dụng dữ liệu thu thập được cho các mục đích hợp pháp và được thông báo rõ ràng sau đây:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền và quản lý cược.
• Bảo mật và phòng gian lận: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và tuân thủ các quy định phòng chống rửa tiền (AML).
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và theo dõi lịch sử trao đổi để cải thiện chất lượng dịch vụ.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ở mức tổng hợp (không định danh cá nhân) để tối ưu giao diện và trải nghiệm.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan thuế, kiểm toán hoặc cơ quan chức năng có thẩm quyền.
• Thông báo dịch vụ: Gửi OTP, thông báo bảo mật và thông tin cập nhật dịch vụ quan trọng qua SMS. Thông báo tiếp thị chỉ gửi khi có sự đồng ý của bạn.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

pen88 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng dịch vụ: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký và sử dụng tại pen88.
• Nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch, xác minh danh tính và báo cáo theo yêu cầu cơ quan có thẩm quyền.
• Lợi ích chính đáng: Ngăn chặn gian lận, bảo vệ tài sản của người dùng và duy trì tính toàn vẹn của nền tảng.
• Sự đồng ý: Đối với thông báo tiếp thị và cookie không thiết yếu — chỉ khi bạn đã chủ động đồng ý và có thể rút lại bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

pen88 không bán thông tin người dùng. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, dữ liệu có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng nội địa): chỉ thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): dữ liệu được truyền qua kênh mã hóa và nhà cung cấp bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp game: chỉ mã định danh ẩn danh (không liên kết tên thật hoặc thông tin tài chính) để ghi nhận kết quả game.
• Cơ quan nhà nước có thẩm quyền: khi nhận được yêu cầu hợp pháp theo quy định pháp luật hiện hành tại Việt Nam.

6 Cookie và Công Nghệ Theo Dõi

pen88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web và đảm bảo an toàn tài khoản. Dưới đây là phân loại cookie pen88 sử dụng:

Bạn có thể quản lý hoặc xóa cookie trong cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng bảo mật của pen88.

7 Bảo Mật và Lưu Trữ Dữ Liệu

pen88 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu lưu trữ (encryption at rest) bằng AES-256 cho tất cả dữ liệu nhạy cảm bao gồm thông tin tài chính và tài liệu KYC.
• Mã hóa dữ liệu truyền (encryption in transit) qua TLS 1.3 cho mọi kết nối giữa thiết bị người dùng và hệ thống pen88.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập bên ngoài.
• Giám sát hệ thống 24/7 để phát hiện và ứng phó với các mối đe dọa bảo mật trong thời gian thực.
• Sao lưu dữ liệu đa địa điểm với khả năng phục hồi trong vòng dưới 4 giờ trong trường hợp sự cố nghiêm trọng.

8 Thời Gian Lưu Giữ Dữ Liệu

pen88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, theo quy định pháp luật hoặc bảo vệ quyền lợi hợp pháp. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu lưu giữ chứng từ tài chính.
• Tài liệu KYC: Tối đa 7 năm sau khi đóng tài khoản theo quy định phòng chống rửa tiền.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương đổi cuối cùng.
• Cookie và dữ liệu phân tích: Từ 30 ngày đến 24 tháng tùy loại cookie.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên, trừ trường hợp đang có khiếu nại pháp lý liên quan chưa được giải quyết.

9 Quyền Của Người Dùng Đối Với Dữ Liệu

Người dùng pen88 có đầy đủ các quyền sau liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ [email protected] kèm yêu cầu cụ thể:

• Quyền tiếp cận (Right of Access): Nhận bản sao dữ liệu cá nhân pen88 đang lưu giữ về bạn — xử lý trong 30 ngày.
• Quyền chỉnh sửa (Right to Rectification): Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ — xử lý trong 72 giờ.
• Quyền xóa (Right to Erasure): Yêu cầu xóa dữ liệu sau khi đóng tài khoản, ngoại trừ dữ liệu cần giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý (Right to Restriction): Yêu cầu tạm dừng xử lý dữ liệu trong thời gian khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu (Right to Portability): Nhận dữ liệu ở định dạng JSON hoặc CSV để chuyển sang dịch vụ khác.
• Quyền phản đối (Right to Object): Phản đối xử lý dữ liệu cho mục đích tiếp thị trực tiếp — có hiệu lực ngay lập tức.

10 Bảo Vệ Người Dưới 18 Tuổi

Dịch vụ pen88 chỉ dành cho người từ đủ 18 tuổi trở lên. pen88 không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Trong quá trình xác minh danh tính (KYC), pen88 kiểm tra ngày sinh để đảm bảo tuân thủ quy định về độ tuổi.

11 Liên Hệ Về Bảo Mật Và Quyền Riêng Tư

Nếu bạn có câu hỏi về Chính sách Bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân hoặc muốn báo cáo lo ngại về bảo mật, vui lòng liên hệ theo các kênh sau:

• Email bảo mật: [email protected] (ghi tiêu đề "Yêu cầu bảo mật dữ liệu" để ưu tiên xử lý)
• Live chat: Truy cập pen88.asia và nhấn biểu tượng chat — đội ngũ hỗ trợ tiếng Việt sẵn sàng 24/7
• Thời gian phản hồi: Yêu cầu về dữ liệu cá nhân được xử lý trong vòng 72 giờ trong ngày làm việc; tối đa 30 ngày cho các yêu cầu phức tạp

12 Cập Nhật Chính Sách Bảo Mật

pen88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến hệ thống. Các thay đổi quan trọng sẽ được thông báo ít nhất 7 ngày trước khi có hiệu lực qua:

• Thông báo trong tài khoản người dùng khi đăng nhập vào pen88
• SMS thông báo đến số điện thoại đã đăng ký (đối với thay đổi quan trọng)

Việc tiếp tục sử dụng dịch vụ pen88 sau ngày hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Phiên bản hiện hành luôn có hiệu lực và được đăng tải tại pen88.asia/chinh-sach-bao-mat.