Chính Sách Bảo Mật
188pet – Dữ Liệu Của Bạn, Được Bảo Vệ

Chính sách bảo mật này ("Chính sách") của 188pet mô tả cách thức chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng nền tảng 188pet tại tên miền 188pet.bid và tất cả các ứng dụng di động liên quan.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký, đối tác liên kết và bất kỳ cá nhân nào tương tác với nền tảng 188pet. Bằng cách truy cập và sử dụng dịch vụ của 188pet, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, số CCCD/Căn cước công dân, ngày tháng năm sinh.
• Thông tin liên lạc: Số điện thoại Việt Nam, địa chỉ email, địa chỉ thường trú.
• Thông tin tài khoản: Tên đăng nhập (username), mật khẩu đã mã hóa (không bao giờ lưu plain text), câu hỏi bảo mật.
• Thông tin thanh toán: Số tài khoản ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay) — chỉ lưu đủ để xử lý giao dịch, không lưu toàn bộ thông tin nhạy cảm.
• Tài liệu KYC: Ảnh CCCD 2 mặt, ảnh selfie cầm CCCD, hóa đơn xác minh địa chỉ — chỉ được sử dụng cho mục đích xác minh danh tính và phòng chống gian lận.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, vị trí địa lý ở cấp độ tỉnh/thành (không phải vị trí chính xác GPS).
• Dữ liệu hoạt động: Trang đã xem, thời gian truy cập, thao tác trong ứng dụng, lịch sử cược và giao dịch.
• Cookie & dữ liệu phiên: Xem chi tiết tại Mục 6.

188pet chỉ sử dụng dữ liệu cá nhân của bạn cho những mục đích đã được xác định và công bố rõ ràng dưới đây. Chúng tôi tuân thủ nguyên tắc "tối thiểu hóa dữ liệu" — chỉ thu thập và xử lý đúng những gì cần thiết:

• Cung cấp và vận hành dịch vụ: Tạo lập, quản lý tài khoản người chơi; xử lý giao dịch nạp/rút tiền; cung cấp truy cập vào các sản phẩm cá cược và giải trí.
• Xác minh danh tính & tuân thủ pháp lý: Thực hiện quy trình KYC bắt buộc; tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF); xác minh độ tuổi tối thiểu 18+.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận và lạm dụng hệ thống; cảnh báo hoạt động bất thường.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và tranh chấp; cung cấp hỗ trợ kỹ thuật qua Zalo, Telegram, email và live chat.
• Cải thiện sản phẩm: Phân tích hành vi người dùng (đã ẩn danh hóa) để tối ưu hóa giao diện, trải nghiệm và hiệu suất nền tảng 188pet.
• Thông tin tiếp thị (có thể từ chối): Gửi thông báo về khuyến mãi, bonus và tính năng mới — bạn có thể hủy đăng ký nhận thông báo này bất kỳ lúc nào.

188pet xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản 188pet.
• Nghĩa vụ pháp lý: 188pet có nghĩa vụ tuân thủ các quy định pháp luật liên quan đến xác minh danh tính, phòng chống rửa tiền và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Bảo vệ nền tảng và người chơi khỏi gian lận, phân tích để cải thiện dịch vụ và duy trì bảo mật hệ thống.
• Sự đồng ý: Đối với tiếp thị trực tiếp và cookie phân tích không thiết yếu — bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

188pet không bán dữ liệu cá nhân của người chơi. Chúng tôi chỉ chia sẻ dữ liệu trong những trường hợp có cơ sở hợp lý sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng — chỉ nhận thông tin cần thiết để xử lý giao dịch, ràng buộc bởi thỏa thuận bảo mật.
• Nhà cung cấp nội dung game: Evolution Gaming, Pragmatic Play, PG Soft — nhận ID phiên ẩn danh để xử lý kết quả game, không nhận thông tin cá nhân đầy đủ.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính được cấp phép — nhận tài liệu KYC để thực hiện đối chiếu và xác minh trong phạm vi được ủy quyền.
• Cơ quan nhà nước: 188pet tuân thủ yêu cầu cung cấp thông tin hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Kiểm toán độc lập: Các tổ chức kiểm toán bảo mật như eCOGRA — chỉ nhận dữ liệu ẩn danh tổng hợp để kiểm tra tính công bằng của hệ thống.

188pet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua Trung tâm tùy chọn Cookie trong phần Cài đặt tài khoản 188pet, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý: tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng bình thường nền tảng.

7.1 Nơi lưu trữ dữ liệu

Dữ liệu cá nhân của người chơi được lưu trữ trên các trung tâm dữ liệu đám mây đặt tại khu vực Đông Nam Á, được bảo vệ vật lý 24/7, chứng nhận bảo mật ISO 27001 và SOC 2 Type II. Dữ liệu dự phòng được mã hóa riêng biệt và lưu tại vị trí địa lý khác để đảm bảo khả năng phục hồi sau sự cố.

7.2 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu khi lưu trữ (at-rest encryption) sử dụng AES-256
• Mã hóa dữ liệu khi truyền tải (in-transit encryption) qua TLS 1.3
• Kiểm soát truy cập nội bộ theo mô hình Zero Trust — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập
• Giám sát hoạt động bất thường 24/7 bởi hệ thống SIEM tự động

7.3 Thời hạn lưu trữ dữ liệu

188pet lưu trữ dữ liệu cá nhân của bạn trong thời gian tài khoản còn hoạt động. Sau khi đóng tài khoản, dữ liệu được lưu trữ thêm theo các mốc sau đây phục vụ tuân thủ pháp lý:

• Hồ sơ KYC và giao dịch tài chính: lưu 5 năm kể từ ngày đóng tài khoản (theo yêu cầu AML)
• Nhật ký hoạt động bảo mật: lưu 2 năm
• Thông tin liên lạc & hỗ trợ khách hàng: lưu 3 năm
• Dữ liệu phân tích đã ẩn danh hóa: có thể lưu vô thời hạn

188pet tôn trọng và đảm bảo các quyền sau đây của bạn đối với dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] từ địa chỉ email đã đăng ký tài khoản. 188pet sẽ phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc.

Dịch vụ 188pet không dành cho bất kỳ cá nhân nào dưới 18 tuổi. 188pet không cố tình thu thập thông tin cá nhân của người dưới 18 tuổi. Toàn bộ quy trình đăng ký đều bao gồm bước xác nhận độ tuổi, và quy trình KYC giúp xác minh thực tế.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ đóng tài khoản và xóa toàn bộ thông tin liên quan ngay lập tức. Nếu bạn tin rằng con em của bạn đã tạo tài khoản trên 188pet, hãy liên hệ với chúng tôi ngay qua Zalo OA hoặc email để yêu cầu xử lý.

188pet có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến bạn qua:

• Thông báo trong ứng dụng và giao diện web 188pet (ít nhất 7 ngày trước khi có hiệu lực)
• Email đến địa chỉ đã đăng ký tài khoản
• Thông báo nổi bật trên trang chủ trong thời gian chuyển tiếp

Việc tiếp tục sử dụng dịch vụ 188pet sau ngày thông báo hiệu lực được coi là bạn đã đồng ý với phiên bản Chính sách bảo mật mới. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu theo Mục 8.

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hay việc 188pet xử lý dữ liệu của bạn, vui lòng liên hệ với bộ phận bảo mật dữ liệu của chúng tôi:

• Email bảo mật dữ liệu: [email protected] — tiêu đề thư ghi rõ "Yêu cầu bảo mật dữ liệu"
• Zalo OA: 188pet Official — nhắn tin với tiêu đề "Quyền dữ liệu cá nhân"
• Telegram: @188petSupport — hoạt động 24/7
• Thời gian phản hồi cam kết: Trong vòng 5 ngày làm việc cho câu hỏi thông thường; trong vòng 30 ngày làm việc cho yêu cầu chính thức về quyền dữ liệu

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân với sự nghiêm túc và tôn trọng cao nhất. Bảo vệ quyền riêng tư của bạn không chỉ là nghĩa vụ pháp lý — đó là cam kết cốt lõi trong triết lý vận hành của 188pet.