Chính Sách
Bảo Mật Thông Tin
Người Dùng pn88

1 Thông Tin Chúng Tôi Thu Thập

pn88 thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng dịch vụ. Chúng tôi phân loại dữ liệu thu thập thành ba nhóm chính như sau:

A. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng văn bản thô).
• Thông tin xác minh danh tính (KYC): ảnh CCCD/CMND, ảnh selfie kèm giấy tờ, địa chỉ cư trú, số tài khoản ngân hàng hoặc ví điện tử dùng cho giao dịch.
• Thông tin giao dịch tài chính: lịch sử nạp tiền, rút tiền, số tiền giao dịch, phương thức thanh toán đã sử dụng (MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, USDT TRC20).
• Thông tin liên lạc: nội dung bạn gửi qua email hỗ trợ, hệ thống chat trực tuyến hoặc bất kỳ kênh liên hệ nào của pn88.

B. Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, tên và phiên bản trình duyệt, múi giờ, độ phân giải màn hình.
• Dữ liệu hành vi: trang bạn truy cập, thứ tự điều hướng, thời gian ở lại từng trang, các trò chơi bạn chơi, tần suất và thời điểm đăng nhập.
• Dữ liệu cookie và theo dõi: xem chi tiết tại Mục 4 – Chính sách Cookie.

C. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin gian lận và danh sách đen từ các tổ chức phòng chống rửa tiền (AML) có uy tín.
• Dữ liệu phân tích kỹ thuật từ các đối tác hạ tầng được ký kết thỏa thuận bảo mật dữ liệu.

2 Mục Đích Sử Dụng Dữ Liệu

pn88 sử dụng thông tin thu thập được cho các mục đích hợp pháp và cụ thể sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

Mục đích	Cơ sở pháp lý	Loại dữ liệu liên quan
Tạo và quản lý tài khoản người dùng	Thực hiện hợp đồng dịch vụ	Thông tin đăng ký, KYC
Xử lý giao dịch nạp/rút tiền	Thực hiện hợp đồng dịch vụ	Thông tin tài chính, ngân hàng
Xác minh danh tính và tuổi (18+)	Nghĩa vụ pháp lý	KYC, CCCD/CMND, ngày sinh
Phòng chống gian lận và rửa tiền (AML)	Nghĩa vụ pháp lý	IP, giao dịch, hành vi tài khoản
Cung cấp dịch vụ hỗ trợ khách hàng	Lợi ích hợp pháp	Email, nội dung liên lạc
Cá nhân hóa trải nghiệm và khuyến mãi	Sự đồng ý của người dùng	Hành vi, lịch sử cược
Phân tích và cải thiện nền tảng	Lợi ích hợp pháp	Dữ liệu kỹ thuật, hành vi
Gửi thông báo dịch vụ và khuyến mãi	Sự đồng ý của người dùng	Email, số điện thoại

Đối với các hoạt động dựa trên sự đồng ý (như nhận email khuyến mãi), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cốt lõi. Để rút lại sự đồng ý, hãy liên hệ [email protected] hoặc thay đổi trong phần cài đặt thông báo của tài khoản.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

pn88 không bán, cho thuê hay tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu giới hạn với các đối tác sau đây — và tất cả đều phải ký kết thỏa thuận bảo mật dữ liệu ràng buộc với pn88:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các nhà cung cấp hạ tầng thanh toán — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ KYC: các đơn vị xác minh danh tính được ủy quyền — nhận thông tin giấy tờ tùy thân để thực hiện xác minh theo yêu cầu pháp lý.
• Nhà cung cấp trò chơi: các nhà phát triển game casino, slot, đá gà và các trò chơi khác trên nền tảng — nhận ID người chơi ẩn danh (không phải tên thật hay thông tin tài chính) để phục vụ phiên chơi.
• Đối tác phân tích kỹ thuật: các công cụ giám sát hiệu suất và bảo mật máy chủ — chỉ xử lý dữ liệu kỹ thuật ẩn danh hóa.
• Cơ quan pháp luật: pn88 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam. Trong giới hạn cho phép, chúng tôi sẽ thông báo cho bạn trước khi tiết lộ.

4 Chính Sách Cookie & Theo Dõi

pn88 sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, local storage, session storage) để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): cần thiết để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của nền tảng. Không thể tắt mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều, lỗi kỹ thuật nào xảy ra) nhằm cải thiện trải nghiệm chung.
• Cookie chức năng: ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giao diện và phương thức thanh toán ưa thích.
• Cookie phân tích: giúp chúng tôi hiểu hành vi người dùng tổng thể để tối ưu hóa nội dung và tính năng. Dữ liệu này được ẩn danh hóa trước khi phân tích.

Thời gian lưu trữ cookie phụ thuộc vào loại cookie: cookie phiên sẽ tự động xóa khi bạn đóng trình duyệt; cookie lâu dài có thể tồn tại từ 30 ngày đến 12 tháng. Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình, tuy nhiên một số tính năng của pn88 có thể không hoạt động đầy đủ nếu cookie thiết yếu bị chặn.

5 Bảo Mật & Lưu Trữ Dữ Liệu

pn88 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp chính bao gồm:

• Mã hóa truyền tải: tất cả kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ pn88 được bảo vệ bằng giao thức HTTPS/TLS 1.3.
• Mã hóa lưu trữ: dữ liệu nhạy cảm (mật khẩu, số tài khoản, thông tin KYC) được mã hóa ở trạng thái lưu trữ (at-rest encryption) bằng thuật toán AES-256.
• Kiểm soát truy cập nội bộ: chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai yếu tố (2FA): bắt buộc cho tất cả nhân viên pn88 có quyền truy cập hệ thống dữ liệu sản xuất.
• Kiểm tra bảo mật định kỳ: hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi bên thứ ba độc lập ít nhất mỗi 6 tháng một lần.
• Sao lưu dữ liệu: dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Dữ liệu người dùng pn88 được lưu trữ trên các máy chủ đặt tại khu vực châu Á — Thái Bình Dương với tiêu chuẩn bảo mật trung tâm dữ liệu cấp độ cao. pn88 không chuyển dữ liệu cá nhân ra ngoài phạm vi các quốc gia có quy định bảo vệ dữ liệu tương đương hoặc cao hơn, trừ khi có cơ sở pháp lý rõ ràng và biện pháp bảo vệ phù hợp.

6 Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà pn88 lưu giữ. Bạn có thể thực hiện bất kỳ quyền nào bằng cách gửi yêu cầu đến [email protected] với tiêu đề email bắt đầu bằng "Yêu cầu quyền dữ liệu":

• Quyền truy cập: bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà pn88 đang lưu giữ về bạn, được cung cấp trong định dạng dễ đọc trong vòng 30 ngày.
• Quyền chỉnh sửa: bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ về bạn. Một số thay đổi (ví dụ: tên đăng ký) có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa ("quyền được quên lãng"): bạn có thể yêu cầu xóa dữ liệu cá nhân của mình, trừ khi pn88 có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: trong một số trường hợp, bạn có thể yêu cầu pn88 tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho pn88 dưới định dạng có thể đọc máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: bạn có thể phản đối việc pn88 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc lập hồ sơ hành vi bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: đối với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

pn88 cam kết phản hồi mọi yêu cầu về quyền dữ liệ u trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu. Trong trường hợp yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước.

7 Thời Gian Lưu Trữ Dữ Liệu

pn88 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Dưới đây là thời gian lưu giữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: được lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, nhằm đáp ứng yêu cầu kiểm toán và pháp lý.
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền (AML) hiện hành.
• Hồ sơ KYC (xác minh danh tính): 5 năm sau khi tài khoản được đóng hoặc xác minh lần cuối, tùy theo thời điểm nào muộn hơn.
• Nhật ký truy cập và bảo mật: 12 tháng cho mục đích phát hiện gian lận và điều tra sự cố bảo mật.
• Dữ liệu cookie và hành vi ẩn danh: tối đa 12 tháng kể từ ngày thu thập.
• Lịch sử liên lạc hỗ trợ: 3 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp nếu phát sinh.
• Dữ liệu tiếp thị (với sự đồng ý): cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu giữ áp dụng, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ được kiểm toán định kỳ của pn88. Trong trường hợp có tranh chấp pháp lý đang diễn ra liên quan đến tài khoản của bạn, dữ liệu liên quan sẽ được giữ lại cho đến khi tranh chấp được giải quyết dứt điểm.

8 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách pn88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh dưới đây:

• Email hỗ trợ bảo mật dữ liệu: [email protected] (tiêu đề email: "Khiếu nại bảo mật dữ liệu")
• Thời gian phản hồi: trong vòng 5 ngày làm việc đối với khiếu nại bảo mật; trong vòng 30 ngày đối với yêu cầu về quyền dữ liệu chính thức.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh, 24/7.

pn88 cam kết xem xét nghiêm túc mọi khiếu nại liên quan đến quyền riêng tư. Trong trường hợp bạn không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật hiện hành tại Việt Nam.

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, pn88 sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là bạn chấp nhận phiên bản chính sách mới.