Chính Sách Bảo Mật của pa88

Lời Mở Đầu

Chính sách Bảo mật này ("Chính sách") mô tả cách pa88 ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn") khi truy cập và sử dụng các dịch vụ tại pa88.onl.

Bằng c ách đăng ký tài khoản và sử dụng dịch vụ của pa88, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam — bao gồm người chơi tại Hồ Chí Minh, Hà Nội, Đà Nẵng, Cần Thơ, Hải Phòng, Vũng Tàu, Huế, Đà Lạt và toàn quốc — cũng như mọi cá nhân truy cập nền tảng từ bất kỳ thiết bị nào.

Khi đăng ký hoặc sử dụng dịch vụ, bạn có thể cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CCCD/hộ chiếu.
• Thông tin liên lạc: Số điện thoại đang hoạt động, địa chỉ email.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được băm (hashed), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay), lịch sử giao dịch nạp/rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp CCCD/hộ chiếu, ảnh selfie, sao kê ngân hàng khi được yêu cầu.

Khi bạn truy cập nền tảng pa88, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhận dạng thiết bị (Device ID).
• Dữ liệu hành vi: Lịch sử duyệt web trong nền tảng, các trò chơi đã chơi, thời gian phiên đăng nhập.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ thành phố/quốc gia dựa trên địa chỉ IP (không theo dõi GPS).
• Cookie và công nghệ theo dõi: Cookie phiên, cookie ưu tiên, token xác thực và các công nghệ tương tự.

pa88 sử dụng dữ liệu thu thập được cho các mục đích sau, phù hợp với sự đồng ý của bạn và yêu cầu pháp lý:

pa88 không bán hoặc tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp sau đây:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, Techcombank, BIDV, MB Bank, TPBank, MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay — chỉ để xử lý giao dịch tài chính hợp lệ.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi và các đối tác trò chơi khác — để xác minh kết quả và phòng chống gian lận.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu pháp lý bắt buộc, lệnh tòa án, hoặc điều tra liên quan đến phòng chống rửa tiền và tội phạm tài chính.
• Nhà cung cấp công nghệ: Các đối tác cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu, và bảo mật thông tin — theo thỏa thuận bảo mật nghiêm ngặt.
• Trong trường hợp tái cơ cấu doanh nghiệp: Nếu pa88 được sáp nhập, mua lại hoặc chuyển nhượng tài sản, người dùng sẽ được thông báo trước khi dữ liệu được chuyển giao.

pa88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu, hoặc theo yêu cầu của pháp luật. Dưới đây là thời hạn lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và ít nhất 6 tháng sau khi đóng tài khoản.
• Hồ sơ KYC và tài liệu định danh: Tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh, theo yêu cầu phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm để phục vụ kiểm toán và tuân thủ pháp lý.
• Nhật ký hoạt động (logs): Từ 90 ngày đến 12 tháng tùy loại log và mức độ nhạy cảm.
• Cookie và dữ liệu phiên: Từ khi đóng trình duyệt (cookie phiên) đến tối đa 12 tháng (cookie ưu tiên).
• Thư hỗ trợ khách hàng: Tối đa 3 năm kể từ ngày phát sinh cuộc hội thoại.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ pa88 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256. Chứng chỉ SSL được cấp bởi tổ chức chứng thực uy tín quốc tế và tự động gia hạn để đảm bảo không có gián đoạn trong bảo vệ.

Dữ liệu người dùng được lưu trữ trên hệ thống máy chủ bảo mật với các lớp bảo vệ sau:

• Mật khẩu được băm (hashed) bằng thuật toán bcrypt — không bao giờ lưu dưới dạng văn bản thuần.
• Dữ liệu tài chính nhạy cảm được mã hóa tại nơi lưu trữ (encryption at rest).
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least-privilege access).
• Sao lưu định kỳ và mã hóa toàn bộ bản sao lưu.
• Giám sát liên tục 24/7 để phát hiện bất thường và xâm nhập trái phép.

pa88 cung cấp tính năng xác thực hai yếu tố để tăng cường bảo mật tài khoản. Chúng tôi khuyến nghị tất cả người dùng kích hoạt 2FA ngay sau khi đăng ký. Trong trường hợp phát hiện hoạt động đăng nhập từ thiết bị lạ hoặc địa điểm bất thường, hệ thống sẽ tự động gửi cảnh báo đến số điện thoại đã đăng ký của bạn.

Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập pa88. Chúng tôi sử dụng cookie để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng bảo mật của tài khoản.

Dịch vụ của pa88 chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ tuổi. Trong quá trình xác minh danh tính (KYC), ngày sinh được kiểm tra bắt buộc để xác nhận người dùng đủ điều kiện tham gia.

Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng dữ liệu của người dưới 21 tuổi đã được thu thập do lỗi hệ thống hoặc khai báo sai, chúng tôi sẽ:

• Khóa và đình chỉ tài khoản liên quan ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân đã thu thập trong thời gian sớm nhất có thể.
• Hoàn trả số dư còn lại trong tài khoản (nếu có) sau khi xác minh danh tính thực.
• Báo cáo sự việc theo quy trình tuân thủ nội bộ.

pa88 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý, hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 7 ngày sau khi thay đổi có hiệu lực.
• Gửi thông báo qua email hoặc tin nhắn SMS đến tài khoản đã đăng ký (đối với các thay đổi ảnh hưởng trực tiếp đến quyền lợi người dùng).

Việc tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản sửa đổi. Chúng tôi khuyến nghị bạn kiểm tra trang này định kỳ để luôn cập nhật thông tin mới nhất.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào được liệt kê trong Điều 5, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (không nhấp — nhập thủ công vào ứng dụng email)
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.
• Múi giờ làm việc: Indochina Time (ICT, UTC+7) — hỗ trợ 24/7.

Để yêu cầu về dữ liệu được xử lý nhanh chóng, vui lòng cung cấp tên đăng nhập tài khoản, địa chỉ email đã đăng ký, và mô tả chi tiết yêu cầu của bạn. Chúng tôi có thể yêu cầu xác minh danh tính bổ sung trước khi thực hiện bất kỳ thay đổi nào đối với dữ liệu của bạn.