Chính Sách Bảo Mật
Thông Tin pc88

Chính sách bảo mật này được ban hành bởi nền tảng pc88 (vận hành tại địa chỉ https://pc88.tech) và áp dụng cho toàn bộ người dùng đã đăng ký, đang đăng ký hoặc đơn giản là truy cập website và các dịch vụ của pc88, bao gồm website, ứng dụng di động và mọi kênh liên lạc chính thức khác.

Bằng việc sử dụng bất kỳ dịch vụ nào của pc88, bạn xác nhận rằng bạn đã đọc, hiểu rõ và đồng ý với các điều khoản trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

Chính sách này được đọc cùng với Điều khoản & Điều kiện và các chính sách liên quan khác của pc88. Trong trường hợp có mâu thuẫn, chính sách bảo mật này sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

2.1 Dữ liệu bạn cung cấp trực tiếp

Trong quá trình đăng ký và sử dụng dịch vụ, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động.
• Giấy tờ tùy thân: Số CMND/CCCD hoặc hộ chiếu (cho quy trình xác minh KYC).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu được mã hóa (chúng tôi không lưu mật khẩu dạng văn bản thuần).

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng dịch vụ, hệ thống tự động thu thập:

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận dữ liệu từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (để xác nhận giao dịch) và các cơ quan chức năng khi có yêu cầu pháp lý hợp lệ. Mọi dữ liệu nhận từ bên thứ ba đều được xử lý theo tiêu chuẩn bảo mật tương đương với dữ liệu bạn cung cấp trực tiếp.

pc88 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, không hơn không kém:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và tính năng nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền và tài trợ khủng bố, xác nhận độ tuổi tối thiểu 18 tuổi.
• Bảo mật và phát hiện gian lận: Phát hiện các hành vi đáng ngờ, ngăn chặn đa tài khoản, bảo vệ người chơi khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý tranh chấp và cung cấp hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở dạng tổng hợp (không định danh) để cải thiện trải nghiệm nền tảng.
• Liên lạc về tài khoản: Gửi thông báo bảo mật quan trọng, cập nhật điều khoản và thông tin giao dịch. (Không gửi quảng cáo nếu bạn không đồng ý.)
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của pháp luật, hợp tác với cơ quan chức năng khi có lệnh hợp pháp.

Mọi hoạt động xử lý dữ liệu cá nhân tại pc88 đều có cơ sở pháp lý rõ ràng theo các căn cứ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ bạn đã đăng ký — ví dụ: xử lý giao dịch, quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số xử lý là bắt buộc theo quy định pháp luật hiện hành — ví dụ: lưu hồ sơ giao dịch tài chính, báo cáo hoạt động đáng ngờ.
• Lợi ích hợp pháp: Một số xử lý phục vụ lợi ích hợp pháp của chúng tôi mà không xâm phạm quyền của bạn — ví dụ: phát hiện gian lận, bảo mật hệ thống.
• Sự đồng ý: Đối với các hoạt động không thuộc ba căn cứ trên (ví dụ: gửi thông tin khuyến mãi qua email), chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

5.1 Các trường hợp được chia sẻ

pc88 chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết nhận thông tin thanh toán tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ xác minh KYC: Các đối tác xác minh danh tính độc lập được ủy quyền xử lý ảnh giấy tờ và ảnh selfie trong phạm vi nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát hành game bên thứ ba nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi — không bao gồm thông tin tài chính hay định danh cá nhân.
• Cơ quan pháp luật: Khi có lệnh hợp pháp, yêu cầu điều tra hoặc nghĩa vụ báo cáo bắt buộc theo pháp luật hiện hành.
• Tư vấn chuyên nghiệp: Luật sư, kiểm toán viên trong phạm vi bảo mật nghề nghiệp khi cần thiết.

5.2 Cam kết với đối tác

Tất cả các bên thứ ba nhận dữ liệu từ pc88 đều phải ký kết thỏa thuận bảo mật dữ liệu, cam kết chỉ sử dụng dữ liệu cho mục đích đã thỏa thuận và áp dụng các biện pháp bảo mật kỹ thuật tương đương hoặc cao hơn tiêu chuẩn của pc88.

6.1 Bảo mật truyền tải

Toàn bộ kết nối giữa thiết bị của bạn và máy chủ pc88 được bảo vệ bằng giao thức TLS 1.3 — tiêu chuẩn mã hóa mạnh nhất hiện tại. Chứng chỉ SSL của chúng tôi được cấp bởi tổ chức uy tín và được gia hạn tự động để đảm bảo không có khoảng thời gian bảo vệ bị gián đoạn.

6.2 Bảo mật lưu trữ

Dữ liệu nhạy cảm được lưu trữ trong trạng thái mã hóa tại nghỉ (encryption at rest) sử dụng thuật toán AES-256. Mật khẩu của người dùng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — chúng tôi không thể đọc mật khẩu gốc của bạn ngay cả khi muốn.

6.3 Kiểm soát truy cập

• Nguyên tắc đặc quyền tối thiểu: nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân viên kỹ thuật.
• Nhật ký kiểm toán đầy đủ (audit logs) cho mọi thao tác truy cập dữ liệu quan trọng.
• Xem xét quyền truy cập định kỳ mỗi quý một lần.

6.4 Kiểm thử bảo mật

pc88 thực hiện kiểm thử thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập, quét lỗ hổng tự động liên tục và có quy trình vá lỗi khẩn cấp (emergency patching) cho các lỗ hổng nghiêm trọng trong vòng 24 giờ.

pc88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã khai báo hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm sau ngày đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định về phòng chống rửa tiền.
• Nhật ký bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố.
• Cookie phiên: Tự động xóa khi bạn đóng trình duyệt hoặc sau tối đa 24 giờ.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày đặt.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 3 năm kể từ lần liên hệ cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu hủy dữ liệu an toàn của pc88.

8.1 Các loại cookie sử dụng

pc88 sử dụng các loại cookie và công nghệ tương tự sau đây:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động — duy trì phiên đăng nhập, bảo mật CSRF. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, chế độ hiển thị. Có thể tắt nhưng sẽ ảnh hưởng trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng trang để cải thiện dịch vụ. Có thể từ chối.

8.2 Quản lý cookie

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng quan trọng của nền tảng. Hướng dẫn tắt cookie cho các trình duyệt phổ biến tại Việt Nam: Chrome, Cốc Cốc, Firefox, Safari — có thể tìm thấy trong phần Cài đặt > Quyền riêng tư của từng trình duyệt.

Là người dùng dịch vụ pc88, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Quy trình xác minh tuổi (KYC) được thực hiện bắt buộc trước khi người dùng có thể thực hiện giao dịch tài chính. Nếu chúng tôi phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ số dư sẽ được hoàn trả và mọi dữ liệu liên quan sẽ bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng trẻ em dưới sự giám hộ của bạn có thể đã truy cập hoặc đăng ký dịch vụ pc88, vui lòng liên hệ ngay với chúng tôi tại địa chỉ [email protected] để được hỗ trợ xử lý khẩn cấp. Tham khảo thêm trang Chơi có trách nhiệm của chúng tôi.

pc88 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý mới hoặc cải tiến bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và khi bạn đăng nhập vào tài khoản.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Lưu trữ các phiên bản cũ của chính sách để bạn có thể tham khảo khi cần.

Đối với các thay đổi nhỏ không ảnh hưởng đến quyền cơ bản của bạn (ví dụ: sửa lỗi chính tả, làm rõ ngôn từ), chúng tôi có thể cập nhật mà không cần thông báo trước, nhưng sẽ luôn cập nhật ngày sửa đổi. Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là sự chấp thuận của bạn.

12.1 Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến chính sách bảo mật hoặc dữ liệu cá nhân của mình, hãy liên hệ với bộ phận bảo mật dữ liệu của chúng tôi:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu về quyền riêng tư — [Tên tài khoản]"
• Thời gian phản hồi: trong vòng 7 ngày làm việc
• Hỗ trợ trực tiếp: 24/7 qua kênh hỗ trợ trực tuyến

12.2 Quy trình khiếu nại

Nếu bạn cho rằng quyền riêng tư của mình bị vi phạm, vui lòng thực hiện theo các bước sau:

• Bước 1: Gửi khiếu nại chi tiết đến [email protected].
• Bước 2: Bộ phận bảo mật dữ liệu sẽ xem xét và phản hồi trong vòng 7 ngày làm việc.
• Bước 3: Nếu chưa hài lòng với phản hồi, bạn có thể yêu cầu xem xét cấp cao hơn trong vòng 30 ngày.
• Bước 4: Nếu vẫn chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật Việt Nam.