Chính Sách Bảo Mật Thông Tin

1. Giới thiệu và phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") do pet888 ("chúng tôi", "nền tảng") ban hành nhằm giải thích rõ ràng cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người chơi ("bạn", "thành viên") khi sử dụng trang web, ứng dụng và các dịch vụ liên quan do pet888 cung cấp tại Việt Nam.

Chính sách này áp dụng cho mọi thành viên đã đăng ký tài khoản, người dùng vãng lai truy cập trang web, và bất kỳ ai tương tác với các kênh hỗ trợ khách hàng của pet888. Bằng việc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với các điều khoản trong Chính sách này.

2. Thông tin chúng tôi thu thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo an toàn cho tài khoản, pet888 có thể thu thập các loại thông tin sau:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam (tỉnh/thành phố như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng…).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, hộ chiếu hoặc giấy tờ tùy thân hợp lệ do cơ quan có thẩm quyền Việt Nam cấp.
• Dữ liệu tài chính: Lịch sử giao dịch nạp/rút tiền, phương thức thanh toán đã sử dụng (MoMo, ZaloPay, Vietcombank…); chúng tôi không lưu trữ số tài khoản ngân hàng đầy đủ hoặc mã PIN.
• Dữ liệu hành vi: Lịch sử trò chơi, thời gian hoạt động, thiết bị truy cập, địa chỉ IP, loại trình duyệt và hệ điều hành.
• Thông tin liên lạc: Nội dung bạn gửi qua kênh hỗ trợ trực tiếp, chat, email hoặc biểu mẫu phản hồi.
• Thông tin cookie: Dữ liệu phiên làm việc, tùy chọn ngôn ngữ và cài đặt cá nhân hóa được lưu qua cookie và công nghệ theo dõi tương tự.

3. Mục đích sử dụng thông tin

pet888 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây:

• Tạo lập, quản lý và bảo vệ tài khoản thành viên của bạn trên nền tảng.
• Xác minh tuổi và danh tính nhằm đảm bảo dịch vụ chỉ được cung cấp cho người từ 18 tuổi trở lên.
• Xử lý các giao dịch nạp tiền và rút tiền một cách chính xác và an toàn.
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng.
• Cung cấp dịch vụ hỗ trợ khách hàng kịp thời và hiệu quả thông qua kênh chat trực tiếp 24/7.
• Gửi thông báo về tài khoản, cập nhật chính sách, khuyến mãi và ưu đãi dành riêng cho thành viên (nếu bạn đã đồng ý nhận).
• Cải thiện chất lượng dịch vụ, tối ưu hóa trải nghiệm người dùng và phát triển tính năng mới.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu báo cáo theo quy định vận hành của nền tảng.

4. Cơ sở pháp lý và nguyên tắc xử lý dữ liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại pet888 đều tuân theo các nguyên tắc cơ bản sau:

• Tính hợp pháp: Chỉ xử lý dữ liệu khi có cơ sở hợp lệ — bao gồm sự đồng ý của bạn, thực hiện hợp đồng dịch vụ, hoặc lợi ích chính đáng của nền tảng.
• Tính minh bạch: Chúng tôi thông báo rõ ràng về mục đích thu thập và cách sử dụng dữ liệu trước khi tiến hành.
• Giới hạn mục đích: Dữ liệu chỉ được sử dụng đúng với mục đích đã công bố; không dùng cho mục đích thương mại không liên quan.
• Tối thiểu hóa dữ liệu: Chúng tôi chỉ thu thập những gì thực sự cần thiết, không thu thập thừa hoặc không liên quan.
• Bảo đảm tính chính xác: Bạn có quyền cập nhật thông tin cá nhân bất kỳ lúc nào để đảm bảo dữ liệu luôn chính xác.
• Giới hạn lưu trữ: Dữ liệu cá nhân được lưu trữ trong khoảng thời gian cần thiết để hoàn thành mục đích sử dụng hoặc theo yêu cầu pháp lý tối thiểu là 5 năm kể từ ngày giao dịch cuối cùng.

5. Chia sẻ thông tin với bên thứ ba

pet888 không bán, không trao đổi và không chuyển nhượng thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin cần thiết với:

• Đối tác thanh toán: Các nhà cung cấp cổng thanh toán như MoMo, ZaloPay, VNPay để xử lý giao dịch tài chính. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Đối tác cung cấp nền tảng Casino trực tuyến, Đá Gà và Nổ Hũ chỉ nhận thông tin kỹ thuật tối thiểu cần thiết để vận hành.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ và lưu trữ đám mây tuân thủ tiêu chuẩn bảo mật quốc tế ISO 27001.
• Cơ quan có thẩm quyền: Khi có yêu cầu hợp lệ từ cơ quan điều tra hoặc tòa án, chúng tôi có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành.

Trong mọi trường hợp chia sẻ dữ liệu, pet888 yêu cầu các bên nhận thông tin ký kết thỏa thuận bảo mật và cam kết sử dụng dữ liệu đúng mục đích.

6. Cookie và công nghệ theo dõi

pet888 sử dụng cookie và các công nghệ tương tự (local storage, pixel tracking) để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và chức năng cơ bản của trang web. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến việc sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn điều hướng trang web để giúp chúng tôi cải thiện tốc độ tải trang và trải nghiệm tổng thể.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và lịch sử tìm kiếm trò chơi để cá nhân hóa trải nghiệm của bạn.
• Cookie phân tích: Cung cấp số liệu tổng hợp về lưu lượng truy cập, các trang được xem nhiều và hành vi người dùng để hỗ trợ quyết định phát triển sản phẩm.

Bạn có thể điều chỉnh cài đặt cookie trong trình duyệt bất kỳ lúc nào. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và hiệu suất của dịch vụ.

7. Bảo mật dữ liệu và biện pháp kỹ thuật

pet888 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 và chứng chỉ SSL hợp lệ.
• Lưu trữ mật khẩu bằng thuật toán băm một chiều bcrypt với salt ngẫu nhiên — ngay cả nhân viên nội bộ cũng không thể đọc mật khẩu của bạn.
• Kiểm soát quyền truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền (least privilege) — mỗi nhân viên chỉ được truy cập dữ liệu phù hợp với vai trò công việc.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục 24/7.
• Sao lưu dữ liệu định kỳ lên hệ thống lưu trữ dự phòng được mã hóa tại nhiều địa điểm địa lý khác nhau.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng (penetration testing) do đội ngũ chuyên gia độc lập thực hiện.

Mặc dù chúng tôi nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Vì vậy, chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh và bảo vệ thông tin đăng nhập của mình.

8. Quyền của người dùng đối với dữ liệu cá nhân

Với tư cách là thành viên của pet888, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu cá nhân trong giới hạn cho phép bởi nghĩa vụ pháp lý về lưu trữ hồ sơ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên cơ sở đồng ý, bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ 24/7 của chúng tôi qua địa chỉ email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

9. Thời gian lưu trữ dữ liệu

pet888 lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để hoàn thành các mục đích đã nêu trong Chính sách này. Cụ thể:

• Dữ liệu tài khoản đang hoạt động được lưu trong suốt thời gian tài khoản còn hoạt động.
• Sau khi tài khoản bị đóng, dữ liệu giao dịch tài chính được lưu tối thiểu 5 năm để đáp ứng yêu cầu kiểm toán và phòng chống gian lận.
• Hồ sơ xác minh danh tính (KYC) được lưu tối thiểu 5 năm kể từ ngày giao dịch cuối cùng.
• Nhật ký truy cập và dữ liệu kỹ thuật được lưu tối đa 12 tháng rồi tự động xóa.
• Dữ liệu liên quan đến khiếu nại hoặc tranh chấp sẽ được lưu cho đến khi vụ việc được giải quyết hoàn toàn.

10. Bảo vệ trẻ em và người chưa thành niên

Dịch vụ của pet888 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ người chưa đủ tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ ngay để chúng tôi xóa dữ liệu đó khỏi hệ thống.

Trong quá trình xác minh tài khoản (KYC), chúng tôi kiểm tra kỹ tuổi của mọi thành viên mới để đảm bảo không ai dưới 18 tuổi có thể tiếp cận nền tảng. Đây là 18+ là chính sách độ tuổi riêng của pet888 nhằm bảo vệ người chưa thành niên.

11. Thay đổi chính sách bảo mật

pet888 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để bạn biết phiên bản nào đang có hiệu lực.

Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản Chính sách mới. Nếu bạn không đồng ý với những thay đổi đó, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để đóng tài khoản.

12. Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách pet888 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Chat trực tiếp: Hỗ trợ trực tuyến 24/7 bằng Tiếng Việt ngay trên trang web.
• Yêu cầu chính thức: Gửi yêu cầu bằng văn bản qua email với tiêu đề "Yêu cầu dữ liệu cá nhân — [Tên tài khoản]" để được xử lý ưu tiên.

Đội ngũ bảo mật dữ liệu của pet888 luôn sẵn sàng hỗ trợ bạn. Chúng tôi coi trọng mọi phản hồi và cam kết xử lý mọi mối lo ngại một cách nghiêm túc và kịp thời.