Chính Sách Bảo Mật pen88 –
Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ pen88, chúng tôi thu thập các thông tin sau mà bạn chủ động cung cấp:

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng pen88, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Địa chỉ IP và vị trí địa lý gần đúng (cấp tỉnh/thành phố);
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Thời gian truy cập, trang đã xem và thời lượng phiên làm việc;
• Dữ liệu hành vi trong game (lịch sử cược, tỷ lệ thắng/thua theo thời gian);
• Thông tin kết nối mạng và nhà cung cấp dịch vụ Internet.

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, pen88 có thể nhận thông tin từ các đối tác xác minh danh tính (eKYC) để xác nhận tính hợp lệ của tài liệu bạn cung cấp, hoặc từ nhà cung cấp dịch vụ thanh toán để xác nhận trạng thái giao dịch.

pen88 sử dụng dữ liệu thu thập được cho các mục đích sau, được phân loại theo nhóm chức năng:

2.1. Vận hành dịch vụ cốt lõi

• Tạo lập, quản lý và duy trì tài khoản người dùng;
• Xác minh danh tính và tuổi (đảm bảo người dùng từ đủ 18 tuổi);
• Xử lý các giao dịch nạp tiền và rút tiền;
• Cung cấp quyền truy cập vào các sảnh game và tính năng nền tảng;
• Gửi thông báo giao dịch, cập nhật tài khoản và thông báo bảo mật.

2.2. Tuân thủ pháp lý & phòng chống gian lận

• Tuân thủ các yêu cầu AML (chống rửa tiền) và KYC theo quy định;
• Phát hiện, điều tra và ngăn chặn gian lận, lạm dụng hệ thống;
• Phản hồi yêu cầu từ cơ quan pháp luật có thẩm quyền khi được yêu cầu hợp lệ.

2.3. Cải thiện dịch vụ & cá nhân hóa

• Phân tích xu hướng sử dụng để cải thiện giao diện và tính năng;
• Cá nhân hóa đề xuất game và khuyến mãi phù hợp với sở thích của bạn;
• Thực hiện khảo sát hài lòng khách hàng (tự nguyện).

2.4. Chơi có trách nhiệm

pen88 sử dụng dữ liệu hành vi chơi game để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và can thiệp kịp thời bằng cách gợi ý nghỉ ngơi hoặc kích hoạt công cụ tự giới hạn. Đây là mục đích bảo vệ sức khỏe và quyền lợi của người chơi.

pen88 chỉ xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp quyền truy cập game;
• Nghĩa vụ pháp lý: Xử lý bắt buộc theo yêu cầu của pháp luật Việt Nam hiện hành, bao gồm quy định về KYC và AML;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — trong phạm vi không xâm phạm quyền và tự do cơ bản của bạn;
• Sự đồng ý: Gửi thông tin tiếp thị, khuyến mãi cá nhân hóa — chỉ khi bạn đồng ý và có thể rút lại bất kỳ lúc nào.

4.1. Nhà cung cấp dịch vụ được ủy quyền

pen88 chia sẻ dữ liệu tối thiểu cần thiết với các đối tác được vận hành theo hợp đồng ràng buộc bảo mật, bao gồm:

• Nhà cung cấp dịch vụ thanh toán (cổng thanh toán, ngân hàng): để xử lý giao dịch tài chính;
• Nhà cung cấp dịch vụ eKYC: để xác minh tài liệu danh tính;
• Nhà cung cấp hạ tầng đám mây: để lưu trữ và vận hành hệ thống;
• Nhà cung cấp game: chỉ dữ liệu phiên chơi cần thiết để vận hành trò chơi.

4.2. Yêu cầu pháp luật

pen88 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam, theo đúng trình tự và thủ tục pháp luật quy định. Trong phạm vi pháp luật cho phép, pen88 sẽ thông báo cho người dùng bị ảnh hưởng trước khi tiết lộ thông tin.

4.3. Chuyển nhượng kinh doanh

Trong trường hợp pen88 tham gia vào hoạt động sáp nhập, mua lại hoặc bán một phần hoặc toàn bộ tài sản, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế nhiệm. Người dùng sẽ được thông báo trước về bất kỳ sự thay đổi nào về quyền kiểm soát dữ liệu.

pen88 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của bạn ở mọi trạng thái — khi truyền tải, khi lưu trữ và khi xử lý:

5.1. Mã hóa dữ liệu

• Khi truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ pen88 được mã hóa bằng TLS 1.3 / SSL 256-bit — tiêu chuẩn tương đương ngân hàng;
• Khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, tài khoản ngân hàng, số CMND) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu;
• Mật khẩu: Được băm (hashed) bằng bcrypt với salt ngẫu nhiên — không thể đọc ngược lại dù có quyền truy cập vào cơ sở dữ liệu.

5.2. Kiểm soát truy cập

• Nguyên tắc đặc quyền tối thiểu — nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ;
• Xác thực đa yếu tố bắt buộc cho toàn bộ nhân viên truy cập hệ thống nội bộ;
• Ghi nhật ký kiểm toán (audit log) đầy đủ cho mọi hoạt động truy cập và chỉnh sửa dữ liệu.

5.3. Kiểm tra bảo mật định kỳ

pen88 thực hiện kiểm tra bảo mật định kỳ bao gồm kiểm thử xâm nhập (penetration testing), đánh giá lỗ hổng và kiểm toán bảo mật nội bộ ít nhất mỗi 6 tháng một lần.

pen88 lưu trữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết cho mục đích sử dụng hoặc theo yêu cầu pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể nhận dạng lại. Dữ liệu đã ẩn danh hóa không còn chịu sự điều chỉnh của chính sách bảo mật này và có thể được giữ lại để phân tích thống kê.

Là chủ thể dữ liệu, bạn có các quyền sau đối với thông tin cá nhân mà pen88 đang xử lý:

7.1. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, gửi yêu cầu đến [email protected] với tiêu đề "[YÊU CẦU DỮ LIỆU]" và thông tin tài khoản để xác minh. pen88 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ. Một số yêu cầu có thể bị từ chối nếu xung đột với nghĩa vụ pháp lý của pen88 — chúng tôi sẽ giải thích rõ lý do bằng văn bản.

pen88 sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

🔵 Bắt buộc 🟢 Chức năng 🟡 Phân tích 🟣 Tiếp thị

Bạn có thể quản lý cài đặt cookie thông qua biểu ngữ cookie khi truy cập lần đầu hoặc trong phần Cài đặt tài khoản. Cookie bắt buộc không thể tắt vì cần thiết để nền tảng hoạt động đúng. Từ chối cookie tiếp thị không ảnh hưởng đến việc sử dụng dịch vụ pen88.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ chưa đủ 18 tuổi đã tạo tài khoản pen88, vui lòng liên hệ ngay với chúng tôi qua email [email protected] — chúng tôi sẽ xử lý khẩn cấp trong vòng 24 giờ.

Để cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam — đặc biệt khi sử dụng hạ tầng đám mây quốc tế hoặc nhà cung cấp game nước ngoài.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, pen88 cam kết: (i) chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức bảo vệ dữ liệu tương đương hoặc cao hơn; (ii) ký kết hợp đồng xử lý dữ liệu với điều khoản bảo vệ đầy đủ với tất cả bên nhận dữ liệu; (iii) áp dụng các biện pháp bổ sung (như mã hóa bổ sung) khi cần thiết.

Trong trường hợp xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, pen88 cam kết:

1. Điều tra và ngăn chặn vi phạm trong thời gian ngắn nhất có thể;
2. Thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ sau khi xác nhận vi phạm, trừ trường hợp vi phạm không có nguy cơ gây hại cho quyền và tự do của chủ thể dữ liệu;
3. Thông báo đến cơ quan có thẩm quyền theo quy định pháp luật Việt Nam;
4. Cung cấp thông tin rõ ràng về bản chất vi phạm, loại dữ liệu bị ảnh hưởng, biện pháp khắc phục đã và đang thực hiện.

pen88 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh sự thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, pen88 sẽ:

• Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực;
• Hiển thị thông báo nổi bật trên nền tảng pen88.bet;
• Cập nhật ngày "Cập nhật lần cuối" tại đầu tài liệu này;
• Lưu trữ phiên bản cũ để tham khảo nếu cần.

Việc tiếp tục sử dụng dịch vụ pen88 sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp thuận những thay đổi đó.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và việc xử lý dữ liệu của pen88, vui lòng liên hệ bộ phận bảo mật dữ liệu của chúng tôi:

Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. pen88 — Tài liệu phiên bản 3.0. Ngôn ngữ tiếng Việt là bản gốc có giá trị pháp lý.