Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại pc88

Chính sách Bảo Mật này ("Chính sách") được ban hành bởi pc88 ("Chúng tôi", "Nền tảng") và áp dụng đối với tất cả người dùng ("Bạn", "Chủ thể dữ liệu") đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào được cung cấp qua tên miền chính thức của pc88 và các tên miền phụ liên quan, bất kể phương thức truy cập là trình duyệt web trên máy tính hay thiết bị di động.

Chính sách này cần được đọc kết hợp với Điều khoản & Điều kiện của pc88. Trong trường hợp có mâu thuẫn giữa hai tài liệu liên quan đến vấn đề bảo mật dữ liệu, Chính sách Bảo Mật này sẽ có giá trị ưu tiên.

Các định nghĩa chính:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể xác định trực tiếp hoặc gián tiếp danh tính của một cá nhân cụ thể;
• "Xử lý dữ liệu": Bất kỳ hoạt động nào thực hiện với dữ liệu cá nhân bao gồm thu thập, lưu trữ, sửa đổi, truy xuất, sử dụng, tiết lộ hoặc xóa;
• "Bên thứ ba": Bất kỳ cá nhân hoặc tổ chức nào không phải là pc88 hay người dùng trong mối quan hệ xử lý dữ liệu cụ thể;
• "DPO": Cán bộ Bảo vệ Dữ liệu (Data Protection Officer) — người chịu trách nhiệm giám sát tuân thủ bảo mật tại pc88.

pc88 thu thập các loại dữ liệu sau đây trong quá trình bạn đăng ký và sử dụng nền tảng. Chúng tôi tuân thủ nguyên tắc tối thiểu hóa dữ liệu — chỉ thu thập những gì thực sự cần thiết cho từng mục đích cụ thể:

Dữ liệu cá nhân được pc88 xử lý cho các mục đích sau đây. Mỗi mục đích có cơ sở pháp lý riêng được quy định tại Mục 4:

1. Tạo và quản lý tài khoản: Xác thực danh tính, thiết lập hồ sơ người dùng và duy trì bảo mật tài khoản;
2. Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và ghi nhận lịch sử giao dịch theo yêu cầu của người dùng;
3. Tuân thủ KYC/AML: Thực hiện nghĩa vụ xác minh khách hàng và phòng chống rửa tiền theo quy định pháp lý;
4. Cung cấp dịch vụ cá cược: Vận hành các sảnh game, xử lý cược và thực hiện nghĩa vụ thanh toán thắng thua;
5. Hỗ trợ khách hàng: Giải quyết thắc mắc, khiếu nại và cung cấp hỗ trợ kỹ thuật 24/7 bằng tiếng Việt;
6. Gửi thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi dành riêng cho tài khoản của bạn (có thể từ chối nhận bất kỳ lúc nào);
7. Phân tích và cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng và tính năng nền tảng;
8. Phát hiện gian lận và bảo mật: Giám sát hoạt động bất thường, ngăn chặn gian lận và bảo vệ an toàn nền tảng;
9. Tuân thủ pháp luật: Cung cấp dữ liệu theo yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.

Theo quy định về bảo vệ dữ liệu cá nhân tại Việt Nam (Nghị định số 13/2023/NĐ-CP và các văn bản pháp luật liên quan), mọi hoạt động xử lý dữ liệu cá nhân tại pc88 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản và chấp nhận Chính sách Bảo Mật này;
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã đăng ký và sử dụng;
• Nghĩa vụ pháp lý: Một số hoạt động xử lý (như KYC/AML) là bắt buộc theo quy định pháp luật Việt Nam;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ phục vụ lợi ích của người dùng và nền tảng.

pc88 không bao giờ bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin với các bên thứ ba trong các trường hợp được giới hạn chặt chẽ sau đây:

5.1 Nhà cung cấp dịch vụ được ủy quyền

Một số đối tác kỹ thuật hỗ trợ vận hành nền tảng pc88 có thể tiếp cận dữ liệu nhất định trong phạm vi công việc của họ, bao gồm: nhà cung cấp dịch vụ thanh toán (cổng thanh toán, ngân hàng đối tác), nhà cung cấp game (nhà phát hành game third-party), dịch vụ đám mây và lưu trữ dữ liệu, công ty bảo mật và phát hiện gian lận. Tất cả đối tác này đều ký kết Thỏa thuận Xử Lý Dữ Liệu (DPA) và bị ràng buộc bởi các nghĩa vụ bảo mật tương đương với pc88.

5.2 Yêu cầu pháp lý

Chúng tôi có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính, trong phạm vi và theo hình thức luật pháp yêu cầu.

Nền tảng pc88 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động chính xác và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cốt lõi. Không thể tắt loại cookie này;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện hiệu suất và trải nghiệm;
• Cookie ưu tiên: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để tiết kiệm thời gian tùy chỉnh mỗi lần đăng nhập.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và sử dụng dịch vụ bình thường.

pc88 áp dụng chính sách lưu trữ dữ liệu có thời hạn — không lưu trữ dữ liệu lâu hơn mức cần thiết. Thời hạn lưu trữ cụ thể cho từng loại dữ liệu như sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại trên nền tảng;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm sau giao dịch cuối cùng theo yêu cầu pháp lý về chứng từ tài chính;
• Hồ sơ KYC: Tối thiểu 5 năm sau khi tài khoản được đóng để đáp ứng nghĩa vụ chống rửa tiền;
• Nhật ký bảo mật và truy cập: 12 tháng để phục vụ điều tra sự cố an ninh nếu cần;
• Nội dung chat hỗ trợ: 12 tháng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp;
• Cookie phân tích: Tối đa 13 tháng kể từ ngày tạo.

Sau khi hết thời hạn lưu trữ tương ứng, dữ liệu của bạn được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình bảo mật được kiểm toán nội bộ.

pc88 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hay tiết lộ không được phép. Các biện pháp kỹ thuật chính bao gồm:

• Mã hóa dữ liệu truyền tải: TLS 1.3 với AES-256 — mọi kết nối giữa trình duyệt và máy chủ pc88 đều được mã hóa đầu cuối;
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hóa tại tầng cơ sở dữ liệu với khóa riêng biệt;
• Xác thực đa yếu tố: Hỗ trợ 2FA cho tất cả tài khoản người dùng và bắt buộc cho tài khoản nội bộ quản trị;
• Kiểm soát truy cập phân cấp: Nhân viên chỉ được truy cập dữ liệu đúng với phạm vi công việc của họ — tuân thủ nguyên tắc quyền tối thiểu;
• Kiểm toán bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi quý một lần;
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật 24/7 để phát hiện hoạt động bất thường kịp thời.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà pc88 đang lưu trữ về bạn:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu" cùng tên đăng nhập tài khoản. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc. Trong một số trường hợp đặc biệt phức tạp, thời hạn có thể kéo dài thêm 30 ngày với thông báo trước.

Dịch vụ của pc88 không dành cho bất kỳ ai dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người vị thành niên. Nếu phát hiện tài khoản đã được tạo bởi người dưới 18 tuổi, pc88 sẽ:

• Ngay lập tức đình chỉ hoạt động của tài khoản đó;
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày;
• Hoàn trả số dư tài chính hợp lệ về phương thức nạp tiền ban đầu theo quy trình kiểm tra;
• Đóng tài khoản vĩnh viễn.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em dưới 18 tuổi đã đăng ký tài khoản pc88, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để xử lý khẩn cấp.

Để vận hành dịch vụ hiệu quả, một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam, trong phạm vi cần thiết. Trong mọi trường hợp chuyển dữ liệu quốc tế, pc88 đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu đầy đủ được công nhận tương đương;
• Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) với bên tiếp nhận;
• Áp dụng các biện pháp bảo vệ bổ sung phù hợp với tính chất của dữ liệu được chuyển.

pc88 có quyền sửa đổi Chính sách Bảo Mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi thông báo đến địa chỉ email đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên giao diện nền tảng để đảm bảo bạn không bỏ sót;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến Chính sách Bảo Mật này hoặc cách pc88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Cán bộ Bảo Vệ Dữ Liệu (DPO): Gửi email đến [email protected] với tiêu đề "Yêu cầu Bảo Mật Dữ Liệu" để được định tuyến đến đúng bộ phận;
• Chat trực tuyến: Hộp chat hỗ trợ 24/7 ngay trên nền tảng pc88 — nhân viên hỗ trợ tiếng Việt sẵn sàng giải đáp;
• Câu hỏi thường gặp: Nhiều câu hỏi phổ biến về bảo mật đã được trả lời tại trang Câu hỏi thường gặp.

Chúng tôi cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được và giải quyết hoàn toàn trong vòng 30 ngày. Nếu bạn cảm thấy phản hồi của chúng tôi chưa thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.