Chính Sách Bảo Mật
pen88 — Dữ Liệu Của Bạn Được Bảo Vệ

pen88 thu thập thông tin cá nhân của bạn nhằm mục đích cung cấp dịch vụ giải trí trực tuyến an toàn, cá nhân hóa trải nghiệm người chơi và tuân thủ các nghĩa vụ pháp lý. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho từng mục đích cụ thể, không thu thập dữ liệu dư thừa hay tùy tiện.

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với bộ phận hỗ trợ, pen88 có thể thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) dùng cho giao dịch nạp/rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD, selfie xác minh danh tính, tài liệu chứng minh địa chỉ khi được yêu cầu.

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng pen88, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên, lịch sử đặt cược, trò chơi đã tham gia.
• Dữ liệu vị trí: Quốc gia và khu vực địa lý (dựa trên địa chỉ IP) nhằm phát hiện truy cập từ vùng bị hạn chế.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 4 bên dưới.

pen88 sử dụng thông tin cá nhân đã thu thập vào các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và phù hợp với quy định bảo vệ dữ liệu hiện hành:

Mục đích sử dụng	Loại dữ liệu liên quan	Cơ sở pháp lý
Tạo và quản lý tài khoản thành viên	Thông tin định danh, liên lạc	Thực hiện hợp đồng
Xác minh danh tính và tuổi (KYC)	CMND/CCCD, ảnh xác minh	Nghĩa vụ pháp lý
Xử lý giao dịch nạp/rút tiền	Thông tin tài chính, ngân hàng	Thực hiện hợp đồng
Phòng chống gian lận và rửa tiền (AML)	Lịch sử giao dịch, hành vi	Nghĩa vụ pháp lý
Hỗ trợ khách hàng và giải quyết tranh chấp	Thông tin liên lạc, lịch sử tài khoản	Lợi ích hợp pháp
Gửi thông báo khuyến mãi (khi đồng ý)	Email, số điện thoại	Sự đồng ý của người dùng
Cải thiện sản phẩm và trải nghiệm người dùng	Dữ liệu hành vi, thiết bị	Lợi ích hợp pháp

pen88 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

3.1. Đối tác xử lý dữ liệu được ủy quyền

pen88 hợp tác với một số đối tác kỹ thuật và dịch vụ đáng tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp cổng thanh toán (xử lý giao dịch tài chính), nhà phát triển phần mềm trò chơi (cung cấp nội dung casino, đá gà, nổ hũ), dịch vụ lưu trữ đám mây bảo mật, và công cụ phân tích dữ liệu ẩn danh. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu theo chỉ thị của pen88.

3.2. Yêu cầu từ cơ quan có thẩm quyền

pen88 có thể tiết lộ thông tin cá nhân khi có lệnh tư pháp, yêu cầu điều tra từ cơ quan nhà nước có thẩm quyền, hoặc khi việc tiết lộ là cần thiết để ngăn chặn hành vi gian lận, rửa tiền hoặc các hành vi phạm pháp khác. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi cung cấp dữ liệu.

3.3. Chuyển nhượng doanh nghiệp

Trong trường hợp pen88 trải qua quá trình sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao cho pháp nhân kế thừa. Chúng tôi sẽ thông báo trước cho bạn và đảm bảo bên tiếp nhận cam kết duy trì các tiêu chuẩn bảo mật tương đương.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web pen88. Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng cách, nâng cao trải nghiệm người dùng và phân tích hành vi truy cập một cách ẩn danh.

4.1. Các loại cookie pen88 sử dụng

• Cookie thiết yếu: Không thể tắt. Cần thiết để nền tảng hoạt động — bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính bảo mật của tài khoản.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều, thời gian ở lại, lỗi gặp phải — nhằm cải thiện chất lượng dịch vụ.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đáng ngờ như đăng nhập từ địa điểm bất thường, tấn công brute-force hoặc các mối đe dọa bảo mật khác.

4.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của pen88. Cookie phân tích và cookie chức năng có thể được từ chối mà không ảnh hưởng đến tính năng cốt lõi.

Bảo vệ dữ liệu cá nhân của người chơi là ưu tiên hàng đầu tại pen88. Chúng tôi áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để đảm bảo thông tin của bạn luôn được giữ an toàn trước mọi nguy cơ truy cập trái phép, rò rỉ hoặc phá hoại.

5.1. Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ pen88 đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn công nghiệp.
• Mã hóa mật khẩu: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt — pen88 không lưu trữ mật khẩu dạng văn bản thuần túy.
• Tường lửa và hệ thống phát hiện xâm nhập: Cơ sở hạ tầng pen88 được bảo vệ bởi tường lửa nhiều lớp và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để tăng cường bảo mật tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: pen88 thực hiện kiểm tra bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ bởi các chuyên gia độc lập.

5.2. Biện pháp tổ chức

• Quyền truy cập dữ liệu cá nhân được phân quyền chặt chẽ theo nguyên tắc "cần biết" (need-to-know) — chỉ nhân viên có vai trò liên quan mới được phép truy cập.
• Tất cả nhân viên tiếp xúc với dữ liệu người dùng phải ký cam kết bảo mật và được đào tạo định kỳ về quy trình xử lý dữ liệu an toàn.
• Nhật ký truy cập dữ liệu được ghi lại và kiểm tra thường xuyên để phát hiện bất thường.

pen88 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với bộ phận hỗ trợ qua email [email protected]. pen88 cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

• Quyền truy cập: Bạn có quyền yêu cầu pen88 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, cùng thông tin về mục đích sử dụng và các bên đã nhận dữ liệu đó.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật và sửa đổi bất kỳ lúc nào. Bạn cũng có thể tự cập nhật một số thông tin trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định (khi dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý), bạn có quyền yêu cầu pen88 xóa dữ liệu cá nhân của mình. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu pen88 tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại hoặc khi dữ liệu đang được tranh chấp.
• Quyền phản đối: Bạn có quyền phản đối việc pen88 sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi. Sau khi nhận được yêu cầu, chúng tôi sẽ ngừng xử lý ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận lại dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (machine-readable) để chuyển sang dịch vụ khác nếu mong muốn.
• Quyền rút lại sự đồng ý: Bất cứ lúc nào bạn cũng có thể rút lại sự đồng ý đã cấp trước đây (ví dụ: đồng ý nhận email marketing) mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước khi rút đồng ý.

pen88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

7.1. Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng pen88.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu về phòng chống rửa tiền và kiểm toán tài chính.
• Tài liệu KYC (CMND/CCCD, ảnh xác minh): Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu pháp lý.
• Nhật ký truy cập và hành vi: Lưu trữ tối đa 24 tháng cho mục đích bảo mật và phân tích hệ thống.
• Thư từ hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần liên lạc cuối cùng để hỗ trợ giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Xóa tự động sau khi hết hạn cookie (tối đa 12 tháng) hoặc khi bạn xóa cookie trong trình duyệt.

7.2. Quy trình xóa tài khoản

Khi bạn yêu cầu đóng tài khoản pen88, chúng tôi sẽ vô hiệu hóa tài khoản ngay lập tức và bắt đầu quy trình xóa dữ liệu. Dữ liệu cá nhân không có nghĩa vụ lưu trữ theo pháp luật sẽ được xóa hoàn toàn trong vòng 30 ngày. Dữ liệu thuộc diện bắt buộc lưu trữ (tài chính, KYC) sẽ được giữ lại nhưng bị hạn chế truy cập nghiêm ngặt cho đến khi hết thời hạn pháp lý.

pen88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến về thực hành bảo vệ dữ liệu. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật rõ ràng ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền lợi của bạn, pen88 sẽ thông báo trước ít nhất 15 ngày thông qua email đã đăng ký và thông báo nổi bật trên nền tảng. Việc tiếp tục sử dụng dịch vụ pen88 sau thời điểm chính sách mới có hiệu lực được xem là bạn đã đọc, hiểu và chấp thuận các điều khoản mới.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình nêu tại Mục 7. Chúng tôi khuyến khích bạn định kỳ xem lại chính sách này — ít nhất mỗi 6 tháng một lần — để luôn nắm rõ cách pen88 bảo vệ thông tin của bạn.