Mục 1 Giới Thiệu và Phạm Vi Áp Dụng
Chính sách bảo mật này ("Chính sách") được ban hành bởi pc88, vận hành tại địa chỉ trực tuyến pc88.win, và áp dụng đối với mọi cá nhân đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào do pc88 cung cấp ("Bạn" hoặc "Người dùng").
pc88 hiểu rằng quyền riêng tư là quyền cơ bản của mỗi con người. Chúng tôi xây dựng Chính sách này nhằm đảm bảo tính minh bạch tối đa trong mọi hoạt động xử lý dữ liệu cá nhân, đồng thời trao cho bạn đầy đủ quyền kiểm soát đối với thông tin của mình.
Chính sách này bao gồm mọi dịch vụ của pc88: cá cược thể thao, casino live, đá gà trực tiếp, nổ hũ, chương trình khuyến mãi, trang web, ứng dụng di động (khi có) và mọi kênh liên lạc giữa bạn và pc88.
Mục 2 Dữ Liệu Chúng Tôi Thu Thập
pc88 thu thập các loại thông tin sau đây, tùy theo cách bạn tương tác với dịch vụ:
2.1 Thông Tin Bạn Chủ Động Cung Cấp
| Loại dữ liệu | Ví dụ cụ thể | Khi nào thu thập |
|---|---|---|
| Thông tin nhận dạng | Họ tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu | Đăng ký tài khoản, xác minh KYC |
| Thông tin liên lạc | Số điện thoại, địa chỉ email, địa chỉ cư trú | Đăng ký, cập nhật hồ sơ |
| Thông tin tài chính | Số tài khoản ngân hàng (Vietcombank, BIDV, v.v.), số ví điện tử (MoMo, ZaloPay) | Đăng ký phương thức thanh toán |
| Thông tin xác minh | Ảnh CMND/CCCD hai mặt, ảnh chân dung selfie | Xác minh danh tính (KYC) bắt buộc |
| Nội dung liên lạc | Lịch sử chat hỗ trợ, email trao đổi, phản hồi khiếu nại | Khi liên hệ đội ngũ hỗ trợ pc88 |
2.2 Thông Tin Thu Thập Tự Động
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
- Dữ liệu mạng: Địa chỉ IP, nhà mạng, vị trí địa lý gần đúng (cấp tỉnh/thành phố).
- Dữ liệu hành vi: Trang được truy cập, thời gian phiên, sự kiện nhấp chuột, luồng điều hướng.
- Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, số tiền, kết quả.
- Cookie và dữ liệu phiên: Xem chi tiết tại Mục 8.
Mục 3 Mục Đích Sử Dụng Dữ Liệu
pc88 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và được giới hạn như sau:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận và xử lý kết quả cược, cung cấp hỗ trợ khách hàng.
- Xác minh danh tính (KYC/AML): Tuân thủ quy định về xác minh độ tuổi (chỉ dành cho người trên 18 tuổi), phòng chống rửa tiền và gian lận tài chính.
- Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng dịch vụ và các mối đe dọa bảo mật khác.
- Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (ẩn danh hóa) để cải thiện trải nghiệm, tốc độ và thiết kế giao diện.
- Liên lạc dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách và thông tin hỗ trợ cần thiết.
- Khuyến mãi (có sự đồng ý): Gửi thông tin về ưu đãi, khuyến mãi và sự kiện phù hợp nếu bạn đã đồng ý nhận thông tin marketing.
- Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu pháp luật, hỗ trợ điều tra của cơ quan chức năng khi có yêu cầu hợp pháp.
Mục 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
pc88 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:
- Sự đồng ý của bạn: Bạn đã tự nguyện cung cấp thông tin và đồng ý với Chính sách này khi đăng ký. Với dữ liệu marketing, chúng tôi xin sự đồng ý riêng biệt và bạn có quyền rút lại bất cứ lúc nào.
- Thực hiện hợp đồng: Cần thiết để thực hiện các cam kết dịch vụ giữa pc88 và bạn (xử lý cược, thanh toán, hỗ trợ tài khoản).
- Nghĩa vụ pháp lý: Tuân thủ các quy định pháp luật về xác minh danh tính, phòng chống rửa tiền và lưu trữ hồ sơ giao dịch tài chính.
- Lợi ích hợp pháp: Bảo vệ an toàn hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ – với điều kiện không xâm phạm quyền và tự do cơ bản của bạn.
Mục 5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba
pc88 không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế sau:
| Đối tượng nhận | Dữ liệu được chia sẻ | Lý do chia sẻ |
|---|---|---|
| Đối tác thanh toán (MoMo, ZaloPay, Vietcombank, BIDV, v.v.) | Tên, số tài khoản, số tiền giao dịch | Xử lý nạp/rút tiền, xác minh danh tính giao dịch |
| Nhà cung cấp game (PG Soft, Evolution, JDB, v.v.) | ID người chơi (ẩn danh hóa), dữ liệu phiên chơi | Vận hành game, tính toán kết quả |
| Dịch vụ KYC/AML | Ảnh CMND, ảnh chân dung, thông tin nhận dạng | Xác minh danh tính bắt buộc theo quy định |
| Dịch vụ hạ tầng đám mây | Dữ liệu được mã hóa, lưu trữ theo hợp đồng xử lý dữ liệu nghiêm ngặt | Lưu trữ và vận hành hệ thống |
| Cơ quan pháp luật | Theo yêu cầu cụ thể của lệnh tòa án hoặc cơ quan điều tra | Tuân thủ nghĩa vụ pháp lý bắt buộc |
Tất cả đối tác bên thứ ba đều ký kết hợp đồng xử lý dữ liệu ràng buộc, trong đó quy định rõ họ chỉ được phép sử dụng dữ liệu đúng mục đích được uỷ quyền và phải áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của pc88.
Mục 6 Thời Gian Lưu Trữ và Xóa Dữ Liệu
pc88 chỉ lưu trữ dữ liệu trong thời gian tối thiểu cần thiết để đạt mục đích thu thập:
- Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
- Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu trữ hồ sơ tài chính.
- Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu AML.
- Nhật ký truy cập và bảo mật: 12 tháng.
- Lịch sử chat hỗ trợ: 2 năm kể từ lần liên lạc cuối.
- Cookie và dữ liệu phiên: Theo cấu hình cookie, tối đa 13 tháng đối với cookie phân tích.
Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn theo quy trình xóa an toàn hoặc được ẩn danh hóa hoàn toàn để không thể liên kết lại với bạn.
Mục 7 Biện Pháp Bảo Mật Kỹ Thuật
pc88 đầu tư đáng kể vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng:
- Mã hóa truyền dữ liệu: SSL/TLS 256-bit trên mọi kết nối giữa thiết bị người dùng và máy chủ pc88.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, số tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ.
- Kiểm soát truy cập: Nguyên tắc quyền tối thiểu (least privilege) – nhân viên chỉ được truy cập dữ liệu thực sự cần thiết cho công việc.
- Xác thực đa lớp: Hệ thống nội bộ pc88 yêu cầu xác thực đa yếu tố (MFA) cho mọi truy cập vào môi trường chứa dữ liệu người dùng.
- Kiểm tra thâm nhập: Kiểm tra penetration test định kỳ bởi đội bảo mật độc lập.
- Giám sát 24/7: Hệ thống SIEM theo dõi và phát hiện bất thường trong thời gian thực, với đội phản ứng sự cố trực chiến.
- Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các tấn công web phổ biến (SQL injection, XSS, CSRF, v.v.).
Mục 8 Cookie và Công Nghệ Theo Dõi
pc88 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành, phân tích và cải thiện dịch vụ. Dưới đây là các loại cookie được sử dụng:
- Cookie thiết yếu: Bắt buộc để dịch vụ hoạt động (duy trì phiên đăng nhập, bảo mật CSRF, cài đặt ngôn ngữ). Không thể tắt.
- Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng trang web (trang được xem nhiều nhất, tỷ lệ lỗi) để cải thiện hiệu suất. Có thể tắt.
- Cookie chức năng: Ghi nhớ sở thích của bạn (cài đặt hiển thị, môn thể thao yêu thích, cài đặt tài khoản). Có thể tắt.
- Cookie phân tích: Giúp chúng tôi hiểu hành trình người dùng để cải thiện thiết kế sản phẩm. Dữ liệu được ẩn danh hóa. Có thể tắt.
Bạn có thể quản lý cài đặt cookie thông qua công cụ cài đặt cookie trên Trang web hoặc thông qua trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng dịch vụ pc88.
Mục 9 Quyền Của Người Dùng
Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại pc88:
Để thực hiện bất kỳ quyền nào trên đây, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". pc88 sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và hoàn thành xử lý trong vòng 30 ngày.
Mục 10 Trẻ Em và Người Vị Thành Niên
Dịch vụ pc88 không dành cho và không nhắm đến người dưới 18 tuổi. pc88 không cố ý thu thập dữ liệu cá nhân từ bất kỳ người nào dưới độ tuổi này.
Quy trình đăng ký tài khoản yêu cầu xác nhận độ tuổi và pc88 thực hiện xác minh độ tuổi thực tế thông qua quy trình KYC. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa thông tin đó và đóng tài khoản liên quan.
Mục 11 Ứng Phó Sự Cố Bảo Mật
Dù đã áp dụng mọi biện pháp phòng ngừa, trong trường hợp xảy ra sự cố bảo mật có nguy cơ ảnh hưởng đến dữ liệu cá nhân của người dùng, pc88 cam kết:
- Phát hiện và cô lập sự cố trong thời gian sớm nhất có thể thông qua hệ thống giám sát 24/7.
- Đánh giá phạm vi và mức độ nghiêm trọng của sự cố trong vòng 4 giờ kể từ khi phát hiện.
- Thông báo đến các cơ quan có thẩm quyền trong vòng 72 giờ nếu sự cố có nguy cơ ảnh hưởng đến quyền và tự do của người dùng.
- Thông báo trực tiếp đến người dùng bị ảnh hưởng qua email và/hoặc thông báo trong tài khoản, kèm hướng dẫn các bước bảo vệ cần thực hiện.
- Cung cấp hỗ trợ đặc biệt cho người dùng bị ảnh hưởng và thực hiện các biện pháp khắc phục phù hợp.
Mục 12 Liên Kết Tới Nội Dung Bên Ngoài
Trang web pc88 có thể chứa các liên kết tới trang web của đối tác hoặc bên thứ ba. Chính sách bảo mật này không áp dụng cho các trang web đó. pc88 không kiểm soát và không chịu trách nhiệm về nội dung hay thực hành bảo mật của các trang web bên ngoài.
Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng trang web bên ngoài trước khi cung cấp thông tin cá nhân.
Mục 13 Thay Đổi Chính Sách Bảo Mật
pc88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực hành của chúng tôi, yêu cầu pháp lý mới hoặc cải tiến trong phương pháp bảo vệ dữ liệu.
Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, pc88 sẽ:
- Gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.
- Hiển thị banner thông báo nổi bật trên Trang web.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu.
- Lưu trữ và cung cấp quyền truy cập vào các phiên bản Chính sách trước đây theo yêu cầu.
Đối với các thay đổi nhỏ về diễn đạt hoặc làm rõ nghĩa không thay đổi bản chất Chính sách, pc88 có thể cập nhật mà không cần thông báo trước.
Mục 14 Liên Hệ và Khiếu Nại
Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, vui lòng liên hệ Nhóm bảo vệ quyền riêng tư của pc88:
Nếu bạn không hài lòng với cách pc88 xử lý khiếu nại, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật hiện hành.