Chính Sách Bảo Mật pay388

Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao, pay388 thu thập các loại thông tin sau từ người chơi:

• Thông tin nhận dạng cá nhân: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu (dùng cho xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú hoặc tạm trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay). Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ hay mã CVV.
• Dữ liệu hoạt động: Lịch sử đặt cược, kết quả game, số dư tài khoản, lịch sử nạp/rút tiền, thời gian đăng nhập và thời lượng chơi.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ, ngôn ngữ hệ thống và cookie phiên làm việc.
• Thông tin xác minh danh tính: Ảnh chụp giấy tờ tùy thân và ảnh selfie khi thực hiện quy trình KYC theo yêu cầu pháp luật phòng chống rửa tiền.

Mục Đích Sử Dụng Thông Tin

pay388 sử dụng thông tin thu thập được cho các mục đích cụ thể và minh bạch sau đây:

Chia Sẻ & Tiết Lộ Thông Tin

pay388 cam kết không bán dữ liệu cá nhân. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Đối tác thanh toán: Các tổ chức tài chính và nhà cung cấp ví điện tử (Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay, v.v.) cần thiết để xử lý giao dịch nạp/rút tiền. Chỉ chia sẻ thông tin tài chính tối thiểu cần thiết.
• Nhà cung cấp game: Các studio game (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi, v.v.) có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi, nhưng không nhận thông tin nhận dạng cá nhân.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, bảo mật mạng và phân tích dữ liệu đã ký kết thỏa thuận bảo mật nghiêm ngặt với pay388.
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước, pay388 có nghĩa vụ tuân thủ và cung cấp thông tin theo đúng phạm vi được yêu cầu.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hay tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao nhưng vẫn chịu sự ràng buộc của chính sách bảo mật hiện hành.

Cookie & Công Nghệ Theo Dõi

pay388 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website nhằm phát hiện lỗi và cải thiện tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện và các cài đặt cá nhân khác để nâng cao trải nghiệm sử dụng.
• Cookie phân tích: Được sử dụng dưới dạng tổng hợp ẩn danh để phân tích xu hướng sử dụng và tối ưu hóa nền tảng. Dữ liệu này không liên kết với thông tin nhận dạng cá nhân.

Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

pay388 áp dụng hệ thống bảo mật đa lớp để bảo vệ thông tin của người chơi:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ pay388 được mã hóa theo giao thức TLS 1.3 — tiêu chuẩn bảo mật hiện đại nhất hiện nay.
• Tường lửa & IDS: Hệ thống tường lửa thế hệ mới kết hợp với hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục 24/7 để ngăn chặn các cuộc tấn công từ bên ngoài.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích bật xác thực hai yếu tố để tăng cường bảo mật tài khoản. Mọi đăng nhập từ thiết bị mới sẽ yêu cầu xác minh OTP qua email hoặc SMS.
• Kiểm tra bảo mật định kỳ: pay388 thực hiện kiểm tra bảo mật và kiểm thử thâm nhập (penetration testing) định kỳ để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Quyền truy cập hạn chế: Chỉ nhân viên được ủy quyền với nhu cầu nghiệp vụ hợp lý mới có quyền truy cập dữ liệu cá nhân của người chơi, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 24 giờ tới máy chủ dự phòng ở vị trí địa lý riêng biệt nhằm đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời Gian Lưu Trữ Dữ Liệu

pay388 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu pháp luật hiện hành:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng pay388.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về lưu giữ hồ sơ tài chính và phòng chống rửa tiền (AML).
• Dữ liệu xác minh KYC: Lưu trữ trong vòng 5 năm kể từ ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý.
• Nhật ký hoạt động & bảo mật: Lưu trữ tối đa 2 năm để phục vụ điều tra gian lận và giải quyết tranh chấp.
• Dữ liệu sau khi đóng tài khoản: Sau khi tài khoản được đóng theo yêu cầu hợp lệ, dữ liệu sẽ bị xóa hoặc ẩn danh hóa trong vòng 90 ngày, trừ các dữ liệu phải lưu giữ theo quy định pháp luật.

Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Theo các nguyên tắc bảo vệ dữ liệu quốc tế, pay388 tôn trọng và đảm bảo các quyền sau đây của người chơi:

Bảo Vệ Người Dùng Dưới 21 Tuổi

pay388 không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 21 tuổi. Chúng tôi áp dụng các biện pháp sau để bảo vệ người chưa đủ tuổi:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản với khai báo ngày sinh bắt buộc.
• Thực hiện xác minh KYC chặt chẽ, bao gồm yêu cầu cung cấp giấy tờ tùy thân có ảnh khi có nghi ngờ về độ tuổi.
• Nếu phát hiện tài khoản thuộc về người dưới 21 tuổi, pay388 sẽ lập tức đóng băng tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư thực còn lại (nếu có) theo quy trình nội bộ.
• Khuyến khích phụ huynh và người giám hộ sử dụng phần mềm kiểm soát truy cập internet để ngăn trẻ em tiếp cận các nền tảng cờ bạc trực tuyến.

Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành, dữ liệu của bạn có thể được xử lý trên các máy chủ đặt tại nhiều quốc gia khác nhau. pay388 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các nguyên tắc sau:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn hiện hành.
• Ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) ràng buộc pháp lý với mọi đơn vị nhận dữ liệu ở nước ngoài.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa end-to-end và kiểm soát truy cập nghiêm ngặt trong quá trình truyền tải dữ liệu quốc tế.

Liên Kết Đến Trang Web Bên Thứ Ba

Nền tảng pay388 có thể chứa các liên kết đến website của đối tác thanh toán hoặc nhà cung cấp game. Chính sách bảo mật này chỉ áp dụng cho nền tảng pay388.onl. pay388 không chịu trách nhiệm về chính sách bảo mật hay hoạt động xử lý dữ liệu của bất kỳ trang web bên thứ ba nào. Chúng tôi khuyến khích người chơi đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

Cập Nhật Chính Sách Bảo Mật

pay388 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong quy trình vận hành, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo đến địa chỉ email đã đăng ký của người chơi ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong ít nhất 7 ngày trước khi áp dụng.
• Yêu cầu người chơi xác nhận chấp thuận chính sách mới khi đăng nhập lần tiếp theo (đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người chơi).

Việc tiếp tục sử dụng dịch vụ pay388 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 7.

Liên Hệ Về Vấn Đề Bảo Mật & Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật hoặc dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo mật & Quyền riêng tư của pay388 theo các kênh sau: