Cam kết bảo vệ thông tin cá nhân của bạn

5.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, bạn có thể cung cấp cho pen888 các loại thông tin sau:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân / căn cước công dân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để nạp và rút tiền.
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân và ảnh selfie khi cần xác minh theo quy trình KYC của nền tảng.
• Nội dung liên lạc: Tin nhắn bạn gửi qua Zalo, Telegram hoặc email khi liên hệ đội ngũ hỗ trợ.

5.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng pen888, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu sử dụng: Các trang đã xem, thời gian truy cập, luồng điều hướng, tính năng đã sử dụng.
• Cookie và công nghệ theo dõi tương tự: Để duy trì phiên đăng nhập, ghi nhớ tùy chọn và phân tích lưu lượng (xem Điều 9 bên dưới).
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược đặt, kết quả trò chơi — được lưu để giải quyết tranh chấp và tuân thủ nghĩa vụ kiểm toán.

5.3 Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận dữ liệu từ:

• Các cổng thanh toán và tổ chức tài chính để xác nhận giao dịch.
• Nhà cung cấp dịch vụ xác minh danh tính bên thứ ba (trong khuôn khổ quy trình KYC).
• Đối tác đại lý (affiliate) giới thiệu bạn đến nền tảng, chỉ giới hạn ở dữ liệu cần thiết để ghi nhận hoa hồng.

pen888 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể như sau:

pen888 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau:

7.1 Nhà cung cấp dịch vụ được ủy thác

Chúng tôi hợp tác với một số đối tác cung cấp dịch vụ kỹ thuật và vận hành, bao gồm nhà cung cấp hạ tầng đám mây, cổng thanh toán và nhà cung cấp phần mềm trò chơi. Các đối tác này chỉ được xử lý dữ liệu theo hướng dẫn của pen888 và ký kết thỏa thuận bảo mật dữ liệu bắt buộc.

7.2 Yêu cầu pháp lý

Nếu có yêu cầu hợp lệ từ cơ quan có thẩm quyền, pen888 có thể tiết lộ dữ liệu theo đúng trình tự pháp luật. Chúng tôi sẽ thông báo cho bạn trước khi tiết lộ (nếu pháp luật cho phép).

7.3 Chuyển giao kinh doanh

Trong trường hợp pen888 tham gia vào thương vụ sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước và có quyền xóa tài khoản nếu không đồng ý.

7.4 Với sự đồng ý của bạn

Trong mọi trường hợp khác, chúng tôi chỉ chia sẻ dữ liệu khi có sự đồng ý rõ ràng và có thể rút lại của bạn.

pen888 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie thiết yếu

Cần thiết cho hoạt động cơ bản của trang web — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt vì trang web sẽ không hoạt động nếu thiếu chúng.

Cookie phân tích

Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được xem nhiều nhất, luồng điều hướng phổ biến, tỷ lệ lỗi. Dữ liệu này được tổng hợp và ẩn danh hóa.

Cookie chức năng

Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cung cấp trải nghiệm được cá nhân hóa hơn.

Quản lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

pen888 áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ lưu lượng giữa trình duyệt/ứng dụng và máy chủ được mã hóa bằng TLS 1.3.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ.
• Xác thực đa yếu tố (MFA): Khuyến khích người dùng bật MFA; bắt buộc đối với nhân viên nội bộ.
• Kiểm tra thâm nhập: Hệ thống được kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7 để phát hiện các hoạt động bất thường.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở vị trí địa lý dự phòng.
• Đào tạo nhân viên: Toàn bộ đội ngũ pen888 được đào tạo định kỳ về bảo mật thông tin và quy trình xử lý dữ liệu.

Mặc dù pen888 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, chúng tôi cam kết thông báo trong thời gian sớm nhất.

pen888 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Sau khi đóng tài khoản: Thông tin định danh và liên lạc được xóa trong vòng 90 ngày, trừ trường hợp có yêu cầu pháp lý khác.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo thông lệ kiểm toán tài chính tiêu chuẩn.
• Nhật ký bảo mật: Lưu giữ trong 12 tháng để hỗ trợ điều tra sự cố nếu có.
• Dữ liệu hỗ trợ khách hàng: Lưu giữ trong 2 năm kể từ lần liên hệ cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình kiểm soát chặt chẽ của pen888.

pen888 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Chúng tôi sẽ:

• Đăng bản cập nhật trên trang này với ngày hiệu lực mới.
• Gửi thông báo qua email hoặc tin nhắn trong tài khoản nếu có thay đổi quan trọng ảnh hưởng đến quyền của bạn.
• Trong trường hợp thay đổi căn bản, yêu cầu bạn đồng ý lại trước khi tiếp tục sử dụng dịch vụ.

Chúng tôi khuyến khích bạn xem lại Chính sách bảo mật định kỳ. Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang.