Chính Sách Bảo Mật Thông Tin Cá Nhân Tại pl88

Chính sách bảo mật này ("Chính sách") được ban hành bởi pl88, áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng tại địa chỉ pl88.bio cùng toàn bộ dịch vụ liên quan, bao gồm casino trực tuyến, cá cược thể thao, đá gà, nổ hũ và các tính năng hỗ trợ khác mà pl88 cung cấp.

Chính sách này được soạn thảo phù hợp với các quy định pháp luật Việt Nam hiện hành về bảo vệ thông tin cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. pl88 đóng vai trò là bên kiểm soát dữ liệu (data controller) đối với mọi thông tin cá nhân được thu thập trong quá trình cung cấp dịch vụ.

Bằng cách truy cập pl88.bio, tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào của pl88, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ pl88 ngay lập tức.

pl88 thu thập thông tin từ người dùng thông qua hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng nền tảng.

A. Thông tin bạn chủ động cung cấp cho pl88:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được lưu dưới dạng mã hoá một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu còn hiệu lực, ảnh chân dung selfie khi xác minh, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank…), số ví điện tử MoMo hoặc ZaloPay đã liên kết để nạp/rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung chat, email, phản hồi và khiếu nại bạn gửi đến đội ngũ chăm sóc khách hàng pl88.

B. Thông tin pl88 thu thập tự động:

• Dữ liệu thiết bị & kết nối: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, nhà mạng di động, độ phân giải màn hình và múi giờ.
• Dữ liệu hành vi sử dụng: Các trang đã xem, thời gian truy cập, tính năng đã sử dụng, tuyến đường điều hướng trong nền tảng pl88.
• Dữ liệu cá cược: Lịch sử đặt cược, kết quả game, số tiền nạp/rút, số dư tài khoản tại từng thời điểm.
• Dữ liệu cookie & bộ nhớ cục bộ: Cookie phiên đăng nhập, tham số phân tích và tùy chỉnh giao diện được lưu trong trình duyệt của bạn.

pl88 sử dụng thông tin thu thập được cho các mục đích cụ thể, minh bạch và hợp pháp sau đây:

pl88 xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý được công nhận sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản pl88, bạn đồng ý cho phép thu thập và sử dụng dữ liệu theo Chính sách này.
• Thực hiện hợp đồng: Cần thiết để cung cấp dịch vụ pl88 mà bạn đã đăng ký, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: pl88 có nghĩa vụ lưu giữ hồ sơ giao dịch và thực hiện kiểm tra KYC/AML theo yêu cầu pháp luật.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật nền tảng và cải thiện chất lượng dịch vụ pl88 là các lợi ích hợp pháp không xâm phạm quyền của người dùng.

pl88 không bán, cho thuê hoặc chia sẻ thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, pl88 có thể chia sẻ thông tin cần thiết với các bên sau trong phạm vi được kiểm soát chặt chẽ:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng.
• Nhà cung cấp game: Evolution Gaming, PG Soft, JILI và các đối tác game khác nhận dữ liệu phiên chơi để vận hành tựa game — không có thông tin nhận dạng cá nhân.
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính độc lập hỗ trợ pl88 trong quá trình kiểm tra tài liệu theo tiêu chuẩn AML.
• Cơ quan nhà nước có thẩm quyền: pl88 buộc phải cung cấp thông tin khi nhận được yêu cầu pháp lý hợp lệ từ cơ quan điều tra, toà án hoặc cơ quan quản lý nhà nước Việt Nam.
• Đơn vị bảo mật và chống gian lận: Các dịch vụ phát hiện bot, gian lận tài chính và bảo mật mạng phục vụ mục đích bảo vệ toàn bộ người dùng pl88.

pl88 lưu trữ dữ liệu người dùng trên hạ tầng máy chủ bảo mật với nhiều lớp bảo vệ. Trung tâm dữ liệu chính được bảo vệ vật lý 24/7 với hệ thống kiểm soát truy cập nghiêm ngặt, hệ thống dự phòng và sao lưu định kỳ.

Các biện pháp kỹ thuật pl88 áp dụng để bảo vệ dữ liệu:

• Mã hoá SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ pl88 được mã hoá — không ai có thể đọc được thông tin trong quá trình truyền.
• Mã hoá dữ liệu tĩnh: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng, dữ liệu KYC) được mã hoá AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập theo vai trò (RBAC): Chỉ nhân viên pl88 có thẩm quyền phù hợp mới được phép truy cập từng loại dữ liệu — với nguyên tắc quyền tối thiểu (least privilege).
• Giám sát và phát hiện xâm nhập: Hệ thống SIEM và IDS theo dõi mọi hoạt động trên hạ tầng pl88 liên tục 24/7, cảnh báo ngay khi phát hiện hành vi bất thường.
• Kiểm tra bảo mật định kỳ: pl88 thực hiện penetration testing và audit bảo mật độc lập ít nhất mỗi quý một lần bởi bên thứ ba có chuyên môn.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại vị trí địa lý khác nhau để đảm bảo khôi phục trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu tại pl88:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ suốt thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản: Dữ liệu giao dịch và KYC được lưu giữ tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền.
• Nhật ký truy cập và hành vi: Lưu trữ 12 tháng cho mục đích bảo mật và gian lận.
• Cookie và dữ liệu phiên: Xoá sau 30–90 ngày tuỳ loại cookie.

pl88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng và đảm bảo an toàn cho nền tảng. Dưới đây là các loại cookie pl88 sử dụng:

• Cookie thiết yếu (Necessary): Bắt buộc để nền tảng hoạt động — bao gồm duy trì phiên đăng nhập, giỏ cá cược và cài đặt bảo mật. Không thể tắt loại này.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, tùy chỉnh giao diện và lịch sử tìm kiếm game trong nền tảng pl88.
• Cookie phân tích (Analytics): Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trên pl88.bio để cải thiện giao diện và hiệu suất. Không liên kết với danh tính cá nhân.
• Cookie bảo mật (Security): Phát hiện hành vi đăng nhập bất thường, bảo vệ chống CSRF và giám sát tấn công brute-force vào tài khoản pl88.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của pl88. Trên Chrome Android, vào Cài đặt → Quyền riêng tư → Cookie để điều chỉnh.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người dùng pl88 có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu pl88 cung cấp bản sao toàn bộ dữ liệu cá nhân mà pl88 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể tự chỉnh sửa trong cài đặt tài khoản pl88.
• Quyền xoá dữ liệu: Yêu cầu xoá dữ liệu cá nhân trong các trường hợp cụ thể — tuy nhiên dữ liệu giao dịch có thể phải giữ lại theo nghĩa vụ pháp lý tối thiểu 5 năm.
• Quyền hạn chế xử lý: Yêu cầu pl88 tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc pl88 xử lý dữ liệu cho mục đích tiếp thị trực tiếp — có hiệu lực ngay lập tức khi yêu cầu.
• Quyền thu hồi đồng ý: Rút lại sự đồng ý cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: Nộp khiếu nại với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu bạn cho rằng pl88 xử lý dữ liệu không đúng quy định.

pl88 áp dụng chính sách không khoan nhượng đối với người dưới 18 tuổi. Dịch vụ của pl88 được thiết kế dành riêng cho người trưởng thành từ 18 tuổi trở lên. pl88 không cố ý thu thập hay xử lý dữ liệu cá nhân của người chưa thành niên dưới bất kỳ hình thức nào.

Nếu pl88 phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, pl88 sẽ ngay lập tức: đình chỉ và đóng tài khoản đó vĩnh viễn, xoá toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày (ngoại trừ dữ liệu cần lưu theo nghĩa vụ pháp lý), và hoàn trả số tiền còn lại trong tài khoản theo quy trình pháp lý phù hợp.

pl88 bảo lưu quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến thực tiễn bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua ít nhất một trong các hình thức:

• Email thông báo gửi đến địa chỉ đăng ký tài khoản pl88 ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo nổi bật trên trang chủ pl88.bio và màn hình đăng nhập tài khoản.
• Hộp thoại xác nhận yêu cầu người dùng đọc và đồng ý lần tiếp theo đăng nhập sau ngày có hiệu lực.

Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang này. Việc tiếp tục sử dụng pl88 sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật phiên bản mới nhất.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc muốn báo cáo sự cố bảo mật liên quan đến tài khoản pl88 của mình, vui lòng liên hệ với chúng tôi qua:

• Live Chat: Kênh nhanh nhất — nhấn nút Live Chat tại pl88.bio, hoạt động 24/7, phản hồi trong 2 phút.
• Email bảo mật: [email protected] với tiêu đề rõ ràng về vấn đề bảo mật — phản hồi trong 24 giờ.
• Telegram hỗ trợ: Kênh Telegram chính thức của pl88 được đăng trên trang chủ pl88.bio.

Khi báo cáo sự cố bảo mật, vui lòng cung cấp: tên tài khoản pl88, mô tả sự cố, thời điểm phát hiện và bất kỳ bằng chứng liên quan nào (ảnh chụp màn hình). pl88 cam kết xác nhận mọi báo cáo bảo mật trong vòng 4 giờ và điều tra đầy đủ trong 72 giờ.