Chính Sách Bảo Mật
& Quyền Riêng Tư tại pl88

Chính sách Bảo mật này ("Chính Sách") được ban hành bởi pl88 ("chúng tôi") và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, lưu trữ và xử lý trong quá trình bạn ("Người dùng", "bạn") sử dụng nền tảng cá cược trực tuyến pl88 tại pl88.lat, bao gồm các dịch vụ casino live, nổ hũ, đá gà, Rồng Hổ và cá cược thể thao.

Chính Sách này điều chỉnh việc pl88 thu thập và xử lý dữ liệu cá nhân của người dùng trên toàn bộ điểm tiếp xúc, bao gồm: website pl88.lat, bất kỳ ứng dụng di động chính thức nào (nếu có), email và liên lạc trực tiếp với bộ phận hỗ trợ pl88.

Chính Sách này áp dụng cho mọi người dùng đã đăng ký tài khoản pl88, người đang duyệt website mà chưa đăng ký, và bất kỳ cá nhân nào liên hệ với pl88 qua kênh hỗ trợ. Bằng cách sử dụng dịch vụ pl88, bạn xác nhận đã đọc và hiểu Chính Sách này.

Chính Sách này được xây dựng phù hợp với các tiêu chuẩn bảo vệ dữ liệu quốc tế và các quy định bảo mật thông tin hiện hành nhằm đảm bảo quyền lợi cao nhất cho người dùng tại Việt Nam cũng như người dùng quốc tế.

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ pl88, bạn cung cấp cho chúng tôi các loại thông tin sau:

Loại Dữ Liệu	Ví Dụ Cụ Thể	Bắt Buộc
Thông tin nhận dạng	Họ tên đầy đủ, ngày sinh, số CMND/CCCD (khi xác minh KYC)	Có
Thông tin liên lạc	Địa chỉ email, số điện thoại di động	Có
Thông tin tài chính	Số tài khoản ngân hàng (chỉ dùng cho xác minh chính chủ), tên ngân hàng	Có (khi rút tiền)
Thông tin đăng nhập	Tên đăng nhập (mật khẩu được lưu dạng hash, không thể đọc ngược)	Có
Thông tin tùy chọn	Địa chỉ, thành phố, tùy chọn nhận thông báo	Không bắt buộc

2.2 Thông Tin Thu Thập Tự Động

Khi bạn sử dụng nền tảng pl88, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật nhằm mục đích vận hành và bảo mật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, múi giờ, quốc gia/thành phố phỏng đoán từ IP.
• Dữ liệu hành vi: Trang đã truy cập, thời gian truy cập, game đã chơi, lịch sử giao dịch.
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 8 về Cookie.

pl88 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, hợp pháp và minh bạch sau đây:

3.1 Cung Cấp & Vận Hành Dịch Vụ

• Tạo và quản lý tài khoản pl88 của bạn, xác thực danh tính khi đăng nhập.
• Xử lý giao dịch nạp tiền và rút tiền bằng VNĐ qua MoMo, ZaloPay và ngân hàng.
• Cung cấp và cá nhân hóa trải nghiệm chơi game casino, nổ hũ, đá gà trên pl88.
• Ghi nhận và hiển thị lịch sử cược, số dư tài khoản và kết quả game.

3.2 Bảo Mật & Phòng Chống Gian Lận

• Phát hiện và ngăn chặn hoạt động gian lận, rửa tiền và lạm dụng hệ thống pl88.
• Xác minh tuổi (18+) và tính hợp lệ của tài khoản ngân hàng theo quy trình KYC.
• Giám sát bất thường trong giao dịch và hành vi đăng nhập đáng ngờ.

3.3 Hỗ Trợ Khách Hàng

• Phản hồi khiếu nại, giải đáp thắc mắc và hỗ trợ kỹ thuật tiếng Việt 24/7.
• Lưu lịch sử liên hệ để đảm bảo tính liên tục và chất lượng hỗ trợ.

3.4 Marketing & Truyền Thông (Có Sự Đồng Ý)

• Gửi thông báo về khuyến mãi, ưu đãi và sự kiện mới tại pl88 nếu bạn đồng ý nhận.
• Phân tích hành vi để cá nhân hóa nội dung và đề xuất game phù hợp sở thích.

3.5 Tuân Thủ Pháp Lý

• Thực hiện các nghĩa vụ pháp lý liên quan đến phòng chống rửa tiền (AML) và tài trợ khủng bố.
• Cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

pl88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để thực hiện nghĩa vụ theo Điều khoản sử dụng giữa pl88 và bạn — bao gồm cung cấp dịch vụ, xử lý thanh toán VNĐ và quản lý tài khoản.
• Lợi ích hợp pháp: Phát hiện và phòng chống gian lận, bảo mật hệ thống, cải thiện chất lượng dịch vụ — những hoạt động mà lợi ích của pl88 và người dùng không mâu thuẫn nhau.
• Sự đồng ý: Gửi email marketing và thông báo khuyến mãi chỉ khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu của pháp luật về lưu trữ hồ sơ tài chính, báo cáo giao dịch đáng ngờ và cung cấp thông tin theo lệnh của cơ quan có thẩm quyền.

pl88 không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và cần thiết sau:

5.1 Nhà Cung Cấp Dịch Vụ Tin Cậy

pl88 làm việc với các đối tác cung cấp dịch vụ kỹ thuật, những đơn vị này chỉ được truy cập dữ liệu cần thiết cho nhiệm vụ cụ thể và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt:

• Nhà cung cấp phần mềm game (Evolution Gaming, Pragmatic Play, v.v.) — chỉ nhận dữ liệu game ẩn danh.
• Cổng thanh toán (MoMo, ZaloPay, ViettelPay, VNPay) — xử lý giao dịch VNĐ theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp hạ tầng đám mây — lưu trữ dữ liệu mã hóa, không có quyền đọc nội dung.
• Công ty phân tích chống gian lận — nhận dữ liệu hành vi để phát hiện bất thường.

5.2 Yêu Cầu Pháp Lý

pl88 có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án, hoặc khi cần thiết để bảo vệ quyền lợi pháp lý của pl88 hoặc người dùng khác.

5.3 Chuyển Nhượng Doanh Nghiệp

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế thừa với điều kiện đơn vị đó cam kết tiếp tục tuân thủ Chính Sách Bảo mật tương đương hoặc cao hơn.

pl88 áp dụng các lớp bảo mật kỹ thuật và tổ chức đa tầng để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

6.1 Bảo Mật Kỹ Thuật

• Mã hóa truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ pl88.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trên máy chủ.
• Mật khẩu: Lưu dưới dạng hash bcrypt không thể giải mã ngược — ngay cả kỹ thuật viên pl88 cũng không thể đọc mật khẩu của bạn.
• Tường lửa & IDS: Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản pl88.

6.2 Bảo Mật Tổ Chức

• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu hóa — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Đào tạo bảo mật thông tin định kỳ cho toàn bộ nhân viên pl88.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập.

6.3 Quy Trình Ứng Phó Sự Cố

Trong trường hợp phát hiện vi phạm dữ liệu có khả năng ảnh hưởng đến quyền lợi người dùng, pl88 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ và thực hiện các biện pháp khắc phục kịp thời.

pl88 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp lý:

Loại Dữ Liệu	Thời Gian Lưu Trữ	Lý Do
Hồ sơ tài khoản đang hoạt động	Suốt thời gian tài khoản tồn tại	Cung cấp dịch vụ
Lịch sử giao dịch tài chính	Tối thiểu 5 năm sau giao dịch	Tuân thủ AML
Tài khoản đã đóng (hồ sơ cơ bản)	5 năm kể từ ngày đóng	Pháp lý & tranh chấp
Log truy cập hệ thống	12 tháng	Bảo mật & kiểm tra
Dữ liệu cookie phân tích	12–24 tháng	Cải thiện dịch vụ
Liên lạc hỗ trợ khách hàng	3 năm	Chất lượng dịch vụ

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình kiểm soát chất lượng của pl88. Bạn có thể yêu cầu xóa dữ liệu sớm hơn — xem Điều 9 về quyền của người dùng.

pl88 sử dụng cookie và công nghệ tương tự để đảm bảo hoạt động, cải thiện trải nghiệm và phân tích hành vi người dùng trên nền tảng. Dưới đây là các loại cookie pl88 sử dụng:

8.1 Cookie Cần Thiết

Không thể tắt — đây là cookie bắt buộc để nền tảng pl88 hoạt động đúng chức năng: duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và giỏ cược. Không có cookie cần thiết, bạn không thể sử dụng dịch vụ pl88.

8.2 Cookie Hiệu Suất

Thu thập dữ liệu ẩn danh về cách người dùng tương tác với pl88 — trang nào được truy cập nhiều, lỗi kỹ thuật nào xảy ra. Dữ liệu này giúp pl88 cải thiện chất lượng nền tảng.

8.3 Cookie Chức Năng

Ghi nhớ tùy chọn cá nhân hóa của bạn trên pl88 như kích thước hiển thị, game yêu thích và cài đặt âm thanh để tạo trải nghiệm mượt mà hơn.

8.4 Kiểm Soát Cookie

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng đầy đủ dịch vụ pl88.

pl88 tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trên, vui lòng liên hệ pl88 qua Live Chat 24/7 hoặc email hỗ trợ. pl88 cam kết phản hồi trong vòng 30 ngày làm việc.

Dịch vụ pl88 chỉ dành cho người từ đủ 18 tuổi trở lên. pl88 không cố ý thu thập hay lưu trữ thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

pl88 áp dụng quy trình xác minh độ tuổi trong quá trình đăng ký và xác minh danh tính KYC nhằm ngăn chặn người dưới 18 tuổi sử dụng dịch vụ.

Do tính chất hoạt động quốc tế của pl88, dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý trên các máy chủ đặt ngoài Việt Nam. Trong mọi trường hợp, pl88 đảm bảo rằng việc chuyển dữ liệu quốc tế được thực hiện với các biện pháp bảo vệ phù hợp:

• Sử dụng hợp đồng xử lý dữ liệu tiêu chuẩn (SCCs) với các đối tác quốc tế.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương.
• Dữ liệu giao dịch VNĐ liên quan đến ngân hàng Việt Nam được xử lý trong nước theo quy định.

pl88 có quyền cập nhật Chính Sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo thông qua:

• Email gửi đến địa chỉ đăng ký tài khoản pl88 của bạn ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo nổi bật trên trang chủ và trang đăng nhập pl88 trong thời gian trước khi thay đổi có hiệu lực.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Tiếp tục sử dụng dịch vụ pl88 sau ngày có hiệu lực đồng nghĩa bạn chấp thuận Chính Sách Bảo mật đã được cập nhật.

Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện bất kỳ quyền dữ liệu nào được đề cập trong Chính Sách này, vui lòng liên hệ pl88 qua các kênh sau:

• Live Chat 24/7: Trực tiếp trên website pl88.lat — kênh phản hồi nhanh nhất.
• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu về Quyền Dữ Liệu" để được ưu tiên xử lý.

pl88 cam kết xác nhận nhận yêu cầu trong vòng 24 giờ và cung cấp phản hồi đầy đủ trong vòng 30 ngày làm việc. Đối với các yêu cầu phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 60 ngày với thông báo giải thích lý do.