Chính Sách Bảo Mật
88pg – Dữ Liệu Của Bạn,
Trách Nhiệm Của Chúng Tôi

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng bất kỳ dịch vụ nào do 88pg cung cấp, bao gồm trang web tại địa chỉ 88pg.onl, ứng dụng di động trên Android và iOS, cũng như bất kỳ dịch vụ số liên kết nào khác được vận hành dưới thương hiệu 88pg.

Chính sách này điều chỉnh toàn bộ quá trình xử lý dữ liệu cá nhân từ khi bạn lần đầu truy cập trang web, trong suốt quá trình sử dụng tài khoản, cho đến khi tài khoản được đóng và dữ liệu được xử lý theo quy định lưu trữ tối thiểu. Chính sách này không áp dụng đối với các trang web bên thứ ba mà bạn có thể truy cập từ nền tảng 88pg – các trang đó có chính sách bảo mật riêng mà bạn cần tham khảo độc lập.

Bằng cách sử dụng dịch vụ 88pg, bạn đồng ý rằng 88pg có thể thu thập và xử lý dữ liệu cá nhân của bạn theo các điều khoản được mô tả trong tài liệu này. Nếu bạn không đồng ý với bất kỳ phần nào của chính sách bảo mật, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa dữ liệu.

88pg thu thập các loại thông tin cá nhân sau trong quá trình bạn sử dụng dịch vụ. Tất cả việc thu thập được thực hiện trực tiếp từ bạn hoặc tự động thông qua công nghệ khi bạn sử dụng nền tảng:

88pg sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, được phân loại theo cơ sở pháp lý xử lý tương ứng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các sảnh chơi, lưu trữ lịch sử cược và số dư. Đây là mục đích cốt lõi và là cơ sở để thực hiện hợp đồng với bạn.
• Xác minh danh tính và tuân thủ: Kiểm tra độ tuổi (18+), thực hiện xác minh KYC theo yêu cầu pháp lý, phòng chống rửa tiền (AML) và phát hiện gian lận.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, cảnh báo hoạt động bất thường, xác thực hai yếu tố.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng ẩn danh để cải thiện giao diện, tốc độ và tính năng của nền tảng. Dữ liệu phân tích được xử lý dưới dạng tổng hợp, không phân tích hành vi cá nhân.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản để giải quyết khiếu nại, sự cố kỹ thuật và yêu cầu hỗ trợ.
• Thông tin dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, cập nhật chính sách và thay đổi dịch vụ. Lưu ý: Đây là thông tin dịch vụ bắt buộc, khác với tiếp thị thương mại.
• Tiếp thị (tùy chọn): Gửi thông tin về khuyến mãi và ưu đãi – chỉ khi bạn đã đồng ý nhận và bạn có thể rút đồng ý bất kỳ lúc nào.

88pg không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của bạn. Trong một số trường hợp cụ thể và giới hạn, dữ liệu có thể được chia sẻ với các bên sau đây:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV và Techcombank để xử lý nạp/rút tiền. Các đơn vị này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp game: Dữ liệu đặt cược (không bao gồm thông tin tài chính hay nhận dạng) được chia sẻ với các đối tác cung cấp game như Pragmatic Play, PG Soft để xử lý kết quả game chính xác.
• Đơn vị phòng chống gian lận: Dữ liệu thiết bị và giao dịch có thể được chia sẻ với hệ thống phát hiện gian lận để bảo vệ toàn bộ người dùng nền tảng.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hay cơ quan quản lý, 88pg tuân thủ đầy đủ theo quy định pháp luật hiện hành. Chúng tôi chỉ cung cấp dữ liệu tối thiểu cần thiết.

88pg sử dụng cookie và công nghệ lưu trữ trình duyệt tương tự để cung cấp, cá nhân hóa và cải thiện dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng và mục đích của từng loại:

• Cookie thiết yếu (bắt buộc): Lưu trữ thông tin phiên đăng nhập, bảo mật CSRF, và tùy chọn ngôn ngữ/giao diện. Không thể vô hiệu hóa vì chúng cần thiết để vận hành cơ bản của dịch vụ.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng chính.
• Cookie bảo mật: Ghi nhận dấu hiệu nhận biết thiết bị để phát hiện đăng nhập bất thường và kích hoạt xác thực bổ sung khi cần thiết.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của 88pg không hoạt động đúng. Ứng dụng di động 88pg sử dụng bộ nhớ cục bộ (local storage) thay cho cookie với mục đích tương tự.

88pg áp dụng hạ tầng bảo mật kỹ thuật đa lớp để đảm bảo dữ liệu của người dùng được bảo vệ ở mức cao nhất có thể. Cụ thể:

• Máy chủ lưu trữ dữ liệu được đặt trong trung tâm dữ liệu đạt chuẩn, được giám sát vật lý 24/7 với kiểm soát truy cập sinh trắc học.
• Dữ liệu ở trạng thái nghỉ (data at rest) được mã hóa bằng AES-256. Dữ liệu khi truyền tải (data in transit) được bảo vệ bởi TLS 1.3.
• Mật khẩu tài khoản không bao giờ được lưu dưới dạng văn bản thô – chỉ lưu bản hash không thể đảo ngược (bcrypt với salt ngẫu nhiên).
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo và phản ứng tự động với các dấu hiệu tấn công.
• Kiểm tra penetration testing (pentest) định kỳ do đội ngũ bảo mật độc lập thực hiện ít nhất 2 lần mỗi năm.
• Nhân viên 88pg có quyền truy cập dữ liệu cá nhân theo nguyên tắc "cần biết" (need-to-know), được đào tạo định kỳ về bảo mật thông tin.

Thời hạn lưu trữ dữ liệu: Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng, dữ liệu được giữ lại tối thiểu 5 năm để tuân thủ yêu cầu pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền. Sau thời hạn này, dữ liệu được xóa an toàn theo quy trình chuẩn (secure deletion). Dữ liệu log kỹ thuật được giữ tối đa 12 tháng.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân mà 88pg đang xử lý:

88pg áp dụng các biện pháp bảo vệ đặc biệt đối với một số nhóm người dùng có nhu cầu bảo vệ cao hơn:

• Người dùng trong chương trình chơi có trách nhiệm: Thông tin về giới hạn cược, tự loại trừ và lịch sử tư vấn hỗ trợ được lưu trữ với mức bảo mật cao nhất và không được chia sẻ ngay cả trong nội bộ ngoài nhóm phụ trách chuyên biệt.
• Người dùng yêu cầu tự loại trừ (self-exclusion): Dữ liệu nhận dạng của người dùng đã tự loại trừ được lưu trữ vĩnh viễn trong danh sách hạn chế để ngăn chặn tái đăng ký. Đây là biện pháp bảo vệ chứ không phải trừng phạt.
• Người dùng có nguy cơ cao: Hành vi chơi có dấu hiệu nghiện hoặc gây hại có thể được đội ngũ trách nhiệm xã hội của 88pg chủ động liên hệ để cung cấp hỗ trợ. Dữ liệu đánh giá rủi ro này không được dùng cho mục đích tiếp thị.

88pg có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến về tính năng dịch vụ. Tất cả thay đổi đều được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền riêng tư của bạn, 88pg sẽ chủ động thông báo qua email hoặc thông báo trong ứng dụng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Bạn có quyền xem xét thay đổi và yêu cầu xóa tài khoản nếu không đồng ý với phiên bản mới trước ngày có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ 88pg sau ngày có hiệu lực của phiên bản mới được xem là sự chấp nhận ngầm định đối với các thay đổi. Chúng tôi khuyến khích bạn định kỳ xem lại chính sách này để nắm bắt phiên bản hiện hành.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến cách 88pg xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi:

• Email bảo mật dữ liệu: [email protected] – tiêu đề "Yêu cầu bảo mật dữ liệu". Phản hồi trong 5 ngày làm việc.
• Live chat: Kênh chat trực tiếp trong ứng dụng và trang web 88pg, hoạt động từ 08:00 đến 00:00 hàng ngày, phản hồi trong 2 phút.
• Khiếu nại chính thức: Nếu bạn không hài lòng với cách 88pg xử lý yêu cầu của mình, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật hiện hành tại Việt Nam.