Chính Sách Bảo Mật 88pg

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng 88pg, bao gồm website chính thức, ứng dụng di động (nếu có) và tất cả các kênh liên lạc chính thức của 88pg. Chính sách này cũng áp dụng cho dữ liệu được thu thập qua cookie, pixel theo dõi và các công nghệ tương tự khi người dùng tương tác với nền tảng.

88pg có thể cập nhật chính sách này theo thời gian để phản ánh các thay đổi về quy trình vận hành, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Phiên bản mới nhất luôn được đăng tải tại trang này và có hiệu lực ngay sau khi công bố. Chúng tôi khuyến nghị bạn xem lại chính sách định kỳ để nắm bắt mọi thay đổi.

Trong tài liệu này, các thuật ngữ sau được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể được sử dụng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chia sẻ và xóa.
• "Bên thứ ba": Bất kỳ tổ chức hoặc cá nhân nào không thuộc cơ cấu vận hành của 88pg.
• "Cookie": Tệp văn bản nhỏ được lưu trên thiết bị của người dùng nhằm ghi nhận thông tin phiên làm việc và tùy chọn cá nhân.
• "Xác minh danh tính (KYC)": Quy trình thu thập và xác minh tài liệu tùy thân nhằm ngăn chặn gian lận và tuân thủ quy định phòng chống rửa tiền.

88pg thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

• Thông tin nhận dạng Họ tên, ngày sinh, giới tính, quốc tịch
• Thông tin liên hệ Email, số điện thoại, địa chỉ cư trú
• Tài liệu tùy thân CCCD/CMND, hộ chiếu (cho quy trình KYC)
• Thông tin tài chính Lịch sử giao dịch nạp/rút, phương thức thanh toán
• Dữ liệu kỹ thuật Địa chỉ IP, loại thiết bị, trình duyệt, múi giờ
• Dữ liệu hành vi Lịch sử cược, trò chơi đã chơi, thời gian trực tuyến
• Thông tin liên lạc Nội dung chat hỗ trợ, phản hồi, khiếu nại

Dữ liệu cá nhân của bạn được thu thập thông qua các phương thức sau:

• Trực tiếp từ bạn: Khi bạn đăng ký tài khoản, hoàn tất quy trình KYC, liên hệ hỗ trợ hoặc tham gia khuyến mãi.
• Tự động trong quá trình sử dụng: Thông qua cookie, log hệ thống và công nghệ theo dõi phiên làm việc khi bạn truy cập nền tảng.
• Từ bên thứ ba được ủy quyền: Các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank...) và các tổ chức phòng chống gian lận.

88pg chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Dưới đây là các mục đích xử lý dữ liệu chính:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính: Tuân thủ các nghĩa vụ pháp lý liên quan đến KYC, AML/CFT và các quy định về cờ bạc có trách nhiệm.
• Bảo mật & phòng ngừa gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, hiệu suất và danh mục trò chơi.
• Marketing (với sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin marketing.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan chức năng có thẩm quyền.

88pg cam kết không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba sau:

• Nhà cung cấp dịch vụ ủy quyền: Các đối tác kỹ thuật, nhà cung cấp thanh toán (MoMo, ZaloPay, VNPay, ViettelPay), dịch vụ xác minh KYC — chỉ chia sẻ dữ liệu cần thiết để thực hiện dịch vụ và họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh của tòa án, cơ quan quản lý hoặc cơ quan thực thi pháp luật có thẩm quyền.
• Đối tác phòng chống gian lận: Các tổ chức kiểm tra nền tảng và hệ thống phát hiện gian lận ngành nhằm bảo vệ toàn bộ cộng đồng người chơi.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch — người dùng sẽ được thông báo trước.

88pg sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, phân tích hiệu suất hệ thống và hỗ trợ các tính năng bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng. Để biết thêm chi tiết về cách xóa hoặc kiểm soát cookie, hãy tham khảo phần trợ giúp của trình duyệt bạn đang dùng.

88pg lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu AML/CFT quốc tế).
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch phát sinh.
• Tài liệu KYC: Tối thiểu 5 năm sau khi kết thúc mối quan hệ kinh doanh.
• Nhật ký hệ thống & dữ liệu kỹ thuật: Từ 6 tháng đến 2 năm tùy loại dữ liệu.
• Dữ liệu marketing (nếu đã đồng ý): Cho đến khi bạn rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoặc ẩn danh hóa một cách an toàn theo quy trình nội bộ của 88pg.

Để bảo vệ dữ liệu của bạn trước các mối đe dọa truy cập trái phép, mất mát, tiết lộ hoặc phá hủy, 88pg triển khai các biện pháp bảo mật kỹ thuật sau:

• Mã hóa dữ liệu: Áp dụng tiêu chuẩn AES-256 cho dữ liệu lưu trữ và TLS 1.3 cho dữ liệu truyền tải.
• Kiểm soát truy cập: Phân quyền theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu thực sự cần thiết cho công việc của họ.
• Tường lửa & IDS/IPS: Hệ thống tường lửa nhiều lớp kết hợp phần mềm phát hiện và ngăn chặn xâm nhập hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi 6 tháng bởi đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hằng ngày tại nhiều trung tâm dữ liệu để đảm bảo khả năng phục hồi.
• Đào tạo nhân viên: Toàn bộ nhân viên xử lý dữ liệu cá nhân đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.

Trong trường hợp xảy ra vi phạm dữ liệu có khả năng gây rủi ro cho quyền và tự do của người dùng, 88pg cam kết:

• Thông báo cho cơ quan quản lý có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố (theo tiêu chuẩn GDPR và thông lệ quốc tế).
• Thông báo trực tiếp đến những người dùng bị ảnh hưởng trong thời gian sớm nhất có thể, bao gồm mô tả sự cố, loại dữ liệu liên quan và các biện pháp khắc phục.
• Triển khai ngay lập tức các biện pháp ngăn chặn thiệt hại thêm và phục hồi hệ thống.
• Tiến hành điều tra toàn diện và cải thiện quy trình bảo mật để ngăn ngừa tái phát.

Do tính chất hoạt động quốc tế, dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý tại các trung tâm dữ liệu nằm ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, 88pg đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương.
• Tất cả các hợp đồng với bên nhận dữ liệu đều bao gồm các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu.
• Không có dữ liệu nào được chuyển đến quốc gia bị xem là có rủi ro bảo mật cao mà không có biện pháp bảo vệ bổ sung.

Dịch vụ của 88pg chỉ dành cho người từ đủ 21 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 21 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người thân dưới 21 tuổi của bạn đã đăng ký tài khoản tại 88pg, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý kịp thời.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến việc 88pg xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email hỗ trợ bảo mật: [email protected]
• Kênh live chat: Có mặt 24/7 trên nền tảng 88pg
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu

88pg có thể cập nhật chính sách bảo mật này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc qua thông báo nổi bật trên nền tảng. Ngày "Cập nhật lần cuối" ở đầu trang sẽ phản ánh phiên bản hiện hành.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, vui lòng ngừng sử dụng dịch vụ và liên hệ để đóng tài khoản.