Chào mừng bạn đến với trang Chính sách bảo mật của pn88. Tài liệu này mô tả đầy đủ các thực tiễn thu thập, xử lý và bảo vệ dữ liệu cá nhân mà pn88 áp dụng đối với tất cả người dùng truy cập và sử dụng dịch vụ tại https://pn88.app. Bằng việc đăng ký tài khoản và sử dụng nền tảng, bạn đồng ý với các điều khoản được mô tả trong chính sách này.
1 Thu Thập Dữ Liệu Cá Nhân
pn88 thu thập thông tin cá nhân của bạn theo nhiều phương thức khác nhau trong quá trình bạn tương tác với nền tảng. Việc thu thập dữ liệu được thực hiện có chọn lọc, chỉ bao gồm những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và chất lượng cao nhất.
1.1 Thông tin bạn cung cấp trực tiếp
- Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại tại Việt Nam và tên đăng nhập.
- Thông tin xác minh danh tính (KYC): Ảnh Căn cước công dân / Chứng minh nhân dân, ảnh selfie kèm giấy tờ tùy thân, và địa chỉ thường trú.
- Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) được dùng để xử lý giao dịch nạp/rút tiền.
- Thông tin liên hệ hỗ trợ: Nội dung trao đổi qua live chat, email hoặc Zalo khi bạn liên hệ đội ngũ chăm sóc khách hàng pn88.
1.2 Thông tin thu thập tự động
Khi bạn truy cập và sử dụng nền tảng pn88, một số thông tin kỹ thuật được thu thập tự động thông qua hệ thống nhằm đảm bảo an toàn và cải thiện trải nghiệm:
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt và độ phân giải màn hình.
- Dữ liệu kết nối: Địa chỉ IP, múi giờ, nhà cung cấp dịch vụ internet (ISP) và thông tin định vị khu vực (cấp tỉnh/thành phố).
- Dữ liệu hành vi: Trang đã truy cập, thời gian phiên đăng nhập, trò chơi đã chơi, lịch sử đặt cược và tần suất sử dụng.
- Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn giao diện và token xác thực. Xem thêm tại Mục 4 — Cookie.
pn88 không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) ngoài mục đích xác minh danh tính KYC bắt buộc, và không theo dõi vị trí GPS thời gian thực của người dùng.
2 Mục Đích Sử Dụng Dữ Liệu
Dữ liệu cá nhân thu thập được sử dụng duy nhất cho các mục đích hợp pháp và minh bạch sau đây. pn88 không sử dụng thông tin của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn.
| Mục đích sử dụng | Loại dữ liệu liên quan | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản thành viên | Thông tin đăng ký, KYC | Thực hiện hợp đồng dịch vụ |
| Xử lý giao dịch nạp/rút tiền | Thông tin tài chính, danh tính | Thực hiện hợp đồng dịch vụ |
| Phòng chống gian lận & rửa tiền (AML) | Lịch sử giao dịch, IP, hành vi | Tuân thủ pháp luật |
| Cung cấp hỗ trợ khách hàng | Thông tin liên hệ, lịch sử chat | Lợi ích hợp pháp |
| Gửi thông báo khuyến mãi & cập nhật | Email, số điện thoại | Sự đồng ý của người dùng |
| Cải thiện sản phẩm & trải nghiệm người dùng | Dữ liệu hành vi, cookie | Lợi ích hợp pháp |
| Tuân thủ quy định pháp luật và kiểm toán | Tất cả loại dữ liệu liên quan | Tuân thủ pháp luật |
Bạn có quyền từ chối nhận thông tin tiếp thị từ pn88 bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc liên hệ trực tiếp qua live chat. Việc từ chối tiếp thị không ảnh hưởng đến tài khoản hay khả năng sử dụng dịch vụ của bạn.
3 Lưu Trữ & Bảo Mật Dữ Liệu
pn88 áp dụng các biện pháp kỹ thuật và tổ chức ở cấp độ doanh nghiệp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Hệ thống bảo mật của pn88 được kiểm tra và cập nhật định kỳ bởi đội ngũ chuyên gia an ninh mạng.
3.1 Biện pháp bảo mật kỹ thuật
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ pn88 được mã hóa bằng giao thức SSL tiêu chuẩn ngân hàng, đảm bảo không thể bị đọc bởi bên thứ ba.
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được lưu trữ dưới dạng băm (hash) sử dụng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
- Xác thực hai yếu tố (2FA): pn88 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
- Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Hệ thống giám sát an ninh hoạt động 24/7, tự động phát hiện và chặn các hành vi truy cập bất thường.
- Kiểm tra bảo mật định kỳ: pn88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá rủi ro bảo mật ít nhất mỗi quý một lần.
3.2 Biện pháp tổ chức
- Quyền truy cập dữ liệu được phân cấp nghiêm ngặt theo nguyên tắc "cần biết" — nhân viên chỉ truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
- Toàn bộ nhân viên pn88 có tiếp xúc với dữ liệu cá nhân đều phải ký cam kết bảo mật và hoàn thành chương trình đào tạo về bảo vệ dữ liệu.
- Mọi sự cố bảo mật dữ liệu đều được ghi nhận, điều tra và báo cáo theo quy trình nội bộ nghiêm ngặt.
Mặc dù pn88 áp dụng mọi biện pháp bảo mật hiện đại, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình — không chia sẻ mật khẩu và sử dụng mật khẩu mạnh, duy nhất cho tài khoản pn88.
5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba
pn88 tuyệt đối không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Trong một số trường hợp hạn chế và có kiểm soát, pn88 có thể chia sẻ thông tin với các đối tác đáng tin cậy theo các điều kiện nghiêm ngặt được mô tả dưới đây.
5.1 Các trường hợp chia sẻ dữ liệu được phép
- Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch tài chính được chia sẻ với các đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác) chỉ ở mức độ tối thiểu cần thiết để xử lý giao dịch của bạn.
- Nhà cung cấp trò chơi: Thông tin tài khoản ẩn danh (không bao gồm thông tin định danh cá nhân) được truyền đến các nhà phát triển trò chơi để cung cấp nội dung chơi game.
- Nhà cung cấp dịch vụ hạ tầng: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, bảo mật mạng và phân tích dữ liệu kỹ thuật hoạt động theo hợp đồng bảo mật nghiêm ngặt với pn88, không được phép sử dụng dữ liệu cho bất kỳ mục đích nào khác ngoài phạm vi dịch vụ đã thỏa thuận.
- Cơ quan pháp luật và quản lý nhà nước: pn88 có thể được yêu cầu cung cấp thông tin theo lệnh của cơ quan có thẩm quyền hoặc theo nghĩa vụ pháp lý bắt buộc. Trong mọi trường hợp, pn88 chỉ cung cấp đúng thông tin được yêu cầu và trong phạm vi luật định.
5.2 Cam kết với đối tác bên thứ ba
Tất cả đối tác và nhà cung cấp dịch vụ bên thứ ba mà pn88 làm việc cùng đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) cam kết:
- Chỉ xử lý dữ liệu theo hướng dẫn cụ thể của pn88 và cho đúng mục đích đã định.
- Áp dụng các biện pháp bảo mật kỹ thuật tương đương hoặc cao hơn tiêu chuẩn của pn88.
- Không chia sẻ hay tiết lộ dữ liệu cho bên thứ tư mà không có sự chấp thuận bằng văn bản của pn88.
- Xóa hoàn toàn dữ liệu khi hết hạn hợp đồng hoặc khi có yêu cầu từ pn88.
pn88 không chuyển dữ liệu cá nhân của người dùng ra ngoài lãnh thổ Việt Nam trừ khi được pháp luật cho phép và có các biện pháp bảo vệ phù hợp được áp dụng đầy đủ.
6 Quyền Của Người Dùng
pn88 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ trực tiếp với đội ngũ hỗ trợ pn88 qua email [email protected] hoặc qua kênh live chat 24/7.
6.1 Danh sách quyền của người dùng
- Quyền truy cập: Bạn có quyền yêu cầu pn88 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. pn88 sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
- Quyền chỉnh sửa: Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu pn88 cập nhật hoặc sửa chữa thông tin đó. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần Cài đặt tài khoản.
- Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu pn88 xóa dữ liệu cá nhân của mình. Lưu ý rằng quyền này có thể bị giới hạn bởi các nghĩa vụ pháp lý bắt buộc (ví dụ: lưu trữ hồ sơ giao dịch theo quy định chống rửa tiền).
- Quyền hạn chế xử lý: Bạn có quyền yêu cầu pn88 tạm dừng xử lý dữ liệu của bạn trong một số trường hợp cụ thể, chẳng hạn khi bạn đang tranh chấp về tính chính xác của dữ liệu.
- Quyền phản đối: Bạn có quyền phản đối việc pn88 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Khi nhận được yêu cầu, pn88 sẽ ngừng ngay hoạt động tiếp thị liên quan đến bạn.
- Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho pn88 dưới định dạng có cấu trúc, thông dụng và có thể đọc bằng máy tính.
6.2 Quy trình thực hiện quyền
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản (email) đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" và kèm theo:
- Tên đăng nhập hoặc địa chỉ email liên kết với tài khoản pn88 của bạn.
- Loại quyền bạn muốn thực hiện (truy cập / chỉnh sửa / xóa / hạn chế / phản đối / di chuyển).
- Mô tả ngắn gọn về yêu cầu cụ thể của bạn.
pn88 sẽ xác nhận nhận yêu cầu trong vòng 3 ngày làm việc và hoàn tất xử lý trong vòng 15 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời gian xử lý có thể kéo dài tối đa 30 ngày làm việc và chúng tôi sẽ thông báo trước cho bạn.
7 Thời Hạn Lưu Trữ Dữ Liệu
pn88 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.
| Loại dữ liệu | Thời hạn lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản (đang hoạt động) | Trong suốt vòng đời tài khoản | Cần thiết để cung cấp dịch vụ |
| Hồ sơ KYC & xác minh danh tính | 5 năm sau khi đóng tài khoản | Tuân thủ quy định AML |
| Lịch sử giao dịch tài chính | 5 năm kể từ ngày giao dịch | Nghĩa vụ pháp lý & kế toán |
| Lịch sử đặt cược & chơi game | 2 năm kể từ ngày phát sinh | Giải quyết tranh chấp |
| Nhật ký truy cập & bảo mật | 12 tháng kể từ ngày ghi nhận | An ninh & điều tra sự cố |
| Lịch sử trao đổi hỗ trợ khách hàng | 2 năm kể từ lần liên hệ cuối | Chất lượng dịch vụ |
| Cookie phiên đăng nhập | Tối đa 30 ngày hoặc khi đăng xuất | Bảo mật phiên làm việc |
Khi tài khoản bị đóng theo yêu cầu của người dùng, pn88 sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu không thuộc diện lưu trữ bắt buộc trong vòng 90 ngày kể từ ngày đóng tài khoản. Dữ liệu thuộc diện lưu trữ theo nghĩa vụ pháp lý (KYC, giao dịch tài chính) sẽ được giữ đúng theo thời hạn quy định và sau đó xóa an toàn.
8 Cập Nhật Chính Sách Bảo Mật
pn88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về luật pháp, công nghệ, quy trình vận hành hoặc dịch vụ. Chúng tôi cam kết thông báo đến người dùng một cách minh bạch và kịp thời về mọi thay đổi quan trọng.
8.1 Quy trình thông báo thay đổi
- Thay đổi nhỏ (điều chỉnh cách diễn đạt, bổ sung làm rõ): pn88 sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang mà không cần thông báo riêng.
- Thay đổi đáng kể (ảnh hưởng đến quyền lợi người dùng hoặc cách xử lý dữ liệu): pn88 sẽ gửi thông báo qua email đến địa chỉ đã đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Thay đổi bắt buộc do yêu cầu pháp lý: Có thể có hiệu lực ngay lập tức, pn88 sẽ thông báo trong thời gian sớm nhất có thể.
8.2 Chấp thuận chính sách mới
Việc bạn tiếp tục sử dụng dịch vụ pn88 sau khi chính sách mới có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình đã nêu tại Mục 6.
Chúng tôi khuyến khích bạn định kỳ xem lại trang Chính sách bảo mật này để luôn nắm bắt được cách pn88 bảo vệ thông tin của bạn. Nếu có bất kỳ câu hỏi nào, đừng ngần ngại liên hệ đội ngũ hỗ trợ pn88 qua email [email protected] — luôn sẵn sàng hỗ trợ bạn 24/7 bằng tiếng Việt.