Chính Sách Bảo Mật — pl88 Cam Kết Bảo Vệ Dữ Liệu Của Bạn

2Thông tin nhận dạng cá nhân

Khi bạn đăng ký tài khoản hoặc hoàn tất quy trình xác minh KYC, chúng tôi thu thập:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND, CCCD hoặc hộ chiếu);
• Ngày tháng năm sinh và giới tính;
• Địa chỉ email đang hoạt động và số điện thoại liên lạc;
• Địa chỉ cư trú hiện tại (thành phố, tỉnh/thành — ví dụ: Hà Nội, Hồ Chí Minh, Đà Nẵng, Cần Thơ);
• Hình ảnh tài liệu xác minh danh tính khi được yêu cầu bởi quy trình KYC.

3Thông tin tài chính và thanh toán

Để xử lý các giao dịch nạp tiền và rút tiền, pl88 thu thập thông tin cần thiết liên quan đến phương thức thanh toán của bạn:

• Tên chủ ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) và số điện thoại liên kết;
• Tên chủ tài khoản và số tài khoản ngân hàng nội địa (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank và các ngân hàng khác);
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng pl88;
• Thông tin cần thiết cho quy trình phòng chống rửa tiền (AML).

Lưu ý quan trọng: pl88 không lưu trữ thông tin thẻ tín dụng/debit card đầy đủ. Mọi giao dịch thẻ được xử lý qua cổng thanh toán bên thứ ba được mã hóa và tuân thủ tiêu chuẩn PCI-DSS.

4Dữ liệu kỹ thuật và hành vi

Hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật khi bạn truy cập pl88.bar:

• Địa chỉ IP, loại trình duyệt web và hệ điều hành thiết bị;
• Múi giờ và ngôn ngữ thiết bị (Indochina Time — ICT, UTC+7);
• Lịch sử phiên đăng nhập: thời gian đăng nhập, thời lượng phiên chơi;
• Dữ liệu hành vi trong trò chơi: loại trò chơi đã tham gia, mức cược, tần suất chơi;
• Thông tin cookie và mã nhận dạng phiên (session ID).

8Hạ tầng bảo mật đa lớp

pl88 đầu tư mạnh mẽ vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân và tài chính của người dùng. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit: toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ pl88 được mã hóa hoàn toàn;
• Mã hóa dữ liệu tại chỗ (at-rest encryption): dữ liệu nhạy cảm được lưu trữ dưới dạng mã hóa AES-256 trên máy chủ;
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): bảo vệ liên tục 24/7 chống lại các cuộc tấn công mạng;
• Xác thực hai yếu tố (2FA): tùy chọn bảo vệ tài khoản bổ sung thông qua OTP gửi về số điện thoại đã đăng ký;
• Kiểm toán bảo mật định kỳ: hệ thống được kiểm tra và đánh giá bởi đơn vị bảo mật độc lập theo định kỳ.

9Thông báo vi phạm bảo mật

Trong trường hợp xảy ra sự cố vi phạm bảo mật có khả năng ảnh hưởng đến dữ liệu cá nhân của bạn, pl88 cam kết:

• Thông báo kịp thời cho bạn qua email đã đăng ký trong vòng 72 giờ sau khi phát hiện sự cố;
• Mô tả rõ ràng phạm vi dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện;
• Cung cấp hướng dẫn cụ thể để bảo vệ tài khoản của bạn sau sự cố.

11Chính sách lưu giữ dữ liệu

pl88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý. Thời gian lưu giữ cụ thể như sau:

• Thông tin tài khoản hoạt động: trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản;
• Hồ sơ giao dịch tài chính: tối thiểu 7 năm theo yêu cầu pháp lý về lưu trữ hồ sơ kế toán và AML;
• Tài liệu KYC: trong suốt thời gian quan hệ khách hàng và tối thiểu 5 năm sau khi chấm dứt;
• Nhật ký kỹ thuật (log files): tối đa 12 tháng, sau đó được xóa hoặc ẩn danh hóa;
• Dữ liệu cookie: theo thời hạn của từng loại cookie, tối đa 24 tháng đối với cookie không thiết yếu.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn bằng phương pháp tiêu chuẩn công nghiệp hoặc được ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể.