Chính Sách
Bảo Mật Dữ Liệu Cá Nhân
po88 – Nền Tảng Tin Cậy Của Người Việt

Chào mừng bạn đến với Chính sách Bảo mật của po88. Tài liệu này là một phần không thể tách rời của Điều khoản và Điều kiện sử dụng nền tảng po88. Bằng cách đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào của po88, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với chính sách bảo mật này.

po88 hoạt động với tư cách là bên kiểm soát dữ liệu (data controller) đối với tất cả thông tin cá nhân được thu thập từ thành viên và khách truy cập trang web. Chúng tôi xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm, tuân thủ các nguyên tắc bảo vệ dữ liệu quốc tế được công nhận rộng rãi, bao gồm: tính hợp pháp, công bằng và minh bạch; giới hạn mục đích sử dụng; tối thiểu hóa dữ liệu; chính xác; giới hạn lưu trữ; toàn vẹn và bảo mật.

Chính sách này áp dụng cho tất cả dịch vụ trực tuyến của po88, bao gồm trang web chính, ứng dụng di động (nếu có), các tiểu trang và dịch vụ liên kết vận hành dưới tên miền po88.biz và các tên miền liên quan.

po88 chỉ thu thập dữ liệu cần thiết và tối thiểu phục vụ mục đích cung cấp dịch vụ, đảm bảo an toàn và tuân thủ pháp luật. Các danh mục dữ liệu bao gồm:

2.1. Dữ liệu định danh và liên lạc:

• Họ và tên đầy đủ (theo yêu cầu xác minh danh tính)
• Số điện thoại di động đang hoạt động tại Việt Nam
• Địa chỉ email (nếu cung cấp khi đăng ký)
• Ngày tháng năm sinh (để xác minh độ tuổi 18+)
• Số CMND/CCCD hoặc hộ chiếu (chỉ khi cần xác minh KYC)

2.2. Dữ liệu tài chính:

• Số tài khoản ngân hàng hoặc ví điện tử đã xác minh (MoMo, ZaloPay, Vietcombank, v.v.)
• Lịch sử giao dịch nạp tiền, rút tiền và phí liên quan
• Số dư tài khoản và biến động số dư theo thời gian

2.3. Dữ liệu hành vi và kỹ thuật:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Lịch sử truy cập, trang đã xem và thời lượng phiên làm việc
• Lịch sử đặt cược, kết quả thắng/thua và các game đã chơi
• Thông tin cookie và dữ liệu định vị gần đúng (nếu cho phép)

Dữ liệu cá nhân bạn cung cấp cho po88 được sử dụng với các mục đích cụ thể, rõ ràng và được giới hạn chặt chẽ. Không mục đích nào ngoài những điều được liệt kê dưới đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và quản lý số dư tài khoản.
• Xác minh danh tính: Xác nhận bạn đủ 18 tuổi và thực hiện KYC theo yêu cầu pháp lý nhằm ngăn chặn gian lận, rửa tiền và bảo vệ tính toàn vẹn của nền tảng.
• Bảo mật và phát hiện gian lận: Phân tích hành vi đăng nhập và giao dịch để phát hiện các hoạt động bất thường, bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp tư vấn cá nhân hóa thông qua đội ngũ hỗ trợ 24/7 bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Đề xuất game, ưu đãi và nội dung phù hợp với sở thích và lịch sử chơi của bạn trên nền tảng po88.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu nghiện cờ bạc và chủ động hỗ trợ bạn thiết lập giới hạn bảo vệ bản thân.
• Tuân thủ pháp luật: Lưu giữ hồ sơ giao dịch theo yêu cầu luật phòng chống rửa tiền và các nghĩa vụ báo cáo pháp lý khác.

po88 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý: Bạn đã đồng ý rõ ràng khi đăng ký tài khoản po88 và chấp nhận chính sách bảo mật này. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng dịch vụ.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý – bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ luật phòng chống rửa tiền, yêu cầu KYC và các nghĩa vụ báo cáo theo quy định pháp luật hiện hành.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, phân tích để cải thiện dịch vụ – với điều kiện lợi ích này không lấn át quyền và tự do cơ bản của bạn.

po88 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại dưới bất kỳ hình thức nào. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng cloud, xử lý thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng liên kết) và cung cấp game – được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt, chỉ được sử dụng dữ liệu để cung cấp dịch vụ cụ thể đã thỏa thuận.
• Yêu cầu pháp lý: Cơ quan thực thi pháp luật, tòa án hoặc cơ quan nhà nước có thẩm quyền khi có yêu cầu bằng văn bản hợp lệ theo quy định pháp luật.
• Phòng chống rửa tiền và gian lận: Chia sẻ thông tin với các tổ chức chuyên ngành phòng chống gian lận tài chính và rửa tiền theo nghĩa vụ pháp lý bắt buộc.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu có thể được chuyển giao kèm theo cam kết bảo mật tương đương hoặc cao hơn từ bên tiếp nhận.

po88 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện nhằm bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ. Các biện pháp cụ thể bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ po88 được mã hóa bằng TLS 1.3 / SSL 256-bit, ngăn chặn nghe lén trên đường truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 ngay khi lưu vào cơ sở dữ liệu. Mật khẩu được băm (hash) bằng bcrypt với salt ngẫu nhiên – không thể giải mã ngược.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có thẩm quyền cụ thể mới được truy cập dữ liệu cá nhân thành viên, với nhật ký kiểm toán (audit log) đầy đủ mọi truy cập.
• Kiểm tra bảo mật định kỳ: po88 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và đơn vị kiểm toán độc lập bên ngoài.

Thời gian lưu trữ dữ liệu: po88 lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu lưu trữ hồ sơ tài chính và pháp lý). Sau thời hạn đó, dữ liệu được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

po88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật phiên làm việc. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie của po88. Lưu ý rằng vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng nền tảng.

Để cung cấp dịch vụ chất lượng cao cho thành viên Việt Nam, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt tại các quốc gia Đông Nam Á và các trung tâm dữ liệu quốc tế uy tín. Mọi việc chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp:

• Hợp đồng xử lý dữ liệu tiêu chuẩn (Data Processing Agreements) với tất cả nhà cung cấp dịch vụ nhận dữ liệu.
• Dữ liệu được mã hóa đầu cuối trong quá trình truyền tải quốc tế.
• Ưu tiên sử dụng trung tâm dữ liệu có chứng nhận bảo mật ISO 27001 và SOC 2 Type II.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà po88 lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". po88 cam kết phản hồi trong vòng 30 ngày.

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân mà po88 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc cập nhật thông tin đã thay đổi.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ khi có nghĩa vụ pháp lý buộc phải lưu giữ.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp – yêu cầu sẽ được xử lý ngay lập tức.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian tranh chấp hoặc xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.

Ngoài các biện pháp kỹ thuật của po88, bạn có vai trò quan trọng trong việc bảo vệ tài khoản của mình. po88 khuyến nghị mạnh mẽ bạn thực hiện các biện pháp sau:

• Sử dụng mật khẩu mạnh từ 12 ký tự trở lên, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng lại mật khẩu từ các tài khoản khác.
• Kích hoạt xác thực hai yếu tố (2FA) ngay sau khi đăng ký – đây là biện pháp bảo vệ hiệu quả nhất chống lại truy cập trái phép dù mật khẩu bị lộ.
• Không đăng nhập tài khoản po88 trên thiết bị công cộng hoặc mạng WiFi không tin cậy. Luôn đăng xuất khi sử dụng xong trên thiết bị dùng chung.
• Không chia sẻ thông tin tài khoản với bất kỳ ai, kể cả bạn bè hoặc người thân. Không ai có tư cách hợp pháp để yêu cầu mật khẩu po88 của bạn, kể cả nhân viên hỗ trợ po88.

po88 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là giới hạn pháp lý không thể thỏa hiệp và là trách nhiệm đạo đức cốt lõi của po88 với cộng đồng.

po88 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ số dư bị thu hồi, và mọi dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong thời gian sớm nhất có thể.

po88 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc tính năng dịch vụ mới. Khi có thay đổi quan trọng, po88 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang và tăng số phiên bản của văn bản.
• Gửi thông báo qua SMS hoặc thông báo hệ thống khi đăng nhập vào tài khoản po88 đối với các thay đổi quan trọng.
• Cung cấp thời gian thông báo trước ít nhất 7 ngày trước khi các thay đổi bất lợi có hiệu lực.

Việc tiếp tục sử dụng nền tảng po88 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới của chính sách bảo mật. Nếu không đồng ý, bạn có thể đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Mọi yêu cầu liên quan đến quyền dữ liệu cá nhân, khiếu nại về bảo mật hoặc câu hỏi về chính sách này, vui lòng liên hệ po88 qua:

• Email bảo mật dữ liệu: [email protected] – Tiêu đề: "Yêu cầu Bảo mật Dữ liệu / Chính sách Bảo mật"
• Live Chat 24/7: Truy cập po88 và nhấn biểu tượng chat – đội ngũ bảo mật được ưu tiên kết nối trong vòng 2 phút.
• Thời gian phản hồi cam kết: Câu hỏi thông thường – trong 24 giờ làm việc. Yêu cầu thực hiện quyền dữ liệu – trong 30 ngày theo quy định.