Chính Sách Bảo Mật py88 –
Dữ Liệu Của Bạn, Quyền Của Bạn

Chính sách Bảo mật này ("Chính sách") mô tả cách py88, vận hành tại py88.win ("Chúng tôi", "py88", "Nền tảng"), thu thập, lưu trữ, sử dụng, xử lý và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Người dùng") khi sử dụng các dịch vụ tại py88.win.

py88 nhận thức đầy đủ rằng quyền riêng tư là một quyền cơ bản của mỗi cá nhân. Chúng tôi xây dựng và vận hành hệ thống theo nguyên tắc thu thập tối thiểu — chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, không thu thập thừa vì mục đích thương mại hay phân tích không liên quan. Mọi dữ liệu thu thập đều có mục đích rõ ràng và được Người dùng biết trước.

Chính sách này áp dụng cho tất cả Người dùng truy cập và sử dụng dịch vụ py88 qua trang web py88.win, ứng dụng di động, hoặc bất kỳ nền tảng kỹ thuật số nào được py88 ủy quyền vận hành. Người dùng tại Việt Nam được bảo vệ theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan.

py88 thu thập hai loại thông tin chính: thông tin Người dùng chủ động cung cấp và thông tin được tự động ghi nhận khi Người dùng tương tác với nền tảng.

Thông tin Người dùng chủ động cung cấp:

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu hành vi: Trang đã truy cập, thời gian trên từng trang, trình tự điều hướng, thao tác nhấn/cuộn.
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thời lượng phiên, thiết bị sử dụng, nhật ký cược và giao dịch.
• Cookie và dữ liệu lưu cục bộ: Xem chi tiết tại Mục 7.

py88 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và minh bạch sau đây. Chúng tôi không sử dụng dữ liệu Người dùng cho bất kỳ mục đích nào ngoài danh sách này mà không có sự thông báo và đồng ý bổ sung:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch cá cược, nạp tiền và rút tiền, hiển thị lịch sử giao dịch và kết quả cược trong tài khoản cá nhân.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về chống rửa tiền (AML) và xác minh độ tuổi — đảm bảo chỉ người từ 18 tuổi trở lên được sử dụng dịch vụ py88.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, xác minh qua OTP, cảnh báo hoạt động đáng ngờ và bảo vệ Người dùng khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại, tra cứu lịch sử giao dịch khi Người dùng liên hệ qua Zalo, Telegram hoặc email.
• Phòng ngừa gian lận: Phân tích mẫu hành vi để phát hiện và ngăn chặn gian lận, rửa tiền, lạm dụng khuyến mãi và các hành vi vi phạm Điều Khoản sử dụng.
• Cải thiện dịch vụ: Phân tích tổng hợp (không định danh cá nhân) về cách Người dùng sử dụng nền tảng để cải thiện giao diện, tốc độ và trải nghiệm tổng thể của py88.
• Thông tin pháp lý bắt buộc: Báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền khi có lệnh hợp pháp, theo đúng quy trình pháp lý.

py88 xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý hợp lệ theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều Khoản sử dụng mà Người dùng đã chấp thuận khi đăng ký tài khoản py88.
• Đồng ý của chủ thể dữ liệu: Đối với các mục đích xử lý không thiết yếu (như gửi thông tin khuyến mãi), py88 chỉ tiến hành khi Người dùng đã cấp phép rõ ràng và có thể thu hồi bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật về chống rửa tiền, báo cáo tài chính và hỗ trợ điều tra khi có yêu cầu hợp pháp.
• Lợi ích hợp pháp: Bảo vệ an toàn hệ thống, ngăn chặn gian lận và bảo vệ quyền lợi hợp pháp của py88 và cộng đồng người dùng — với điều kiện lợi ích này không lấn át quyền lợi cơ bản của Người dùng.

py88 không bán dữ liệu cá nhân của Người dùng. Tuy nhiên, trong một số trường hợp cần thiết để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây — tất cả đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với py88:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) — chỉ chia sẻ thông tin tối thiểu cần thiết để hoàn thành giao dịch tài chính theo yêu cầu của Người dùng.
• Nhà cung cấp game: Các nhà phát triển game như Evolution Gaming, PG Soft, Pragmatic Play — nhận mã người dùng ẩn danh để phục vụ phiên chơi, không nhận thông tin định danh thực của Người dùng.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ, dịch vụ CDN và bảo mật mạng — chỉ có quyền truy cập dữ liệu mã hóa trong phạm vi cần thiết để vận hành hệ thống.
• Cơ quan nhà nước: py88 sẽ cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo đúng quy trình pháp lý Việt Nam.

py88 triển khai nhiều lớp bảo mật kỹ thuật và vận hành để bảo vệ dữ liệu Người dùng khỏi truy cập trái phép, mất mát, thay đổi, tiết lộ hoặc phá hủy:

• Mã hóa truyền dẫn: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của Người dùng và hệ thống py88 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit. Giao thức HTTP đơn thuần bị chặn hoàn toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm lưu trong cơ sở dữ liệu được mã hóa bằng AES-256. Mật khẩu được băm (hash) bằng bcrypt — py88 không thể đọc mật khẩu gốc của Người dùng.
• Kiểm soát truy cập nội bộ: Nhân viên py88 chỉ được truy cập dữ liệu Người dùng theo mức cần thiết cho công việc cụ thể (nguyên tắc least privilege). Toàn bộ truy cập nội bộ được ghi nhật ký và giám sát.
• Phát hiện xâm nhập: Hệ thống IDS/IPS 24/7 giám sát lưu lượng bất thường. Đội ngũ bảo mật py88 phản ứng với các cảnh báo trong vòng 15 phút.
• Kiểm tra bảo mật định kỳ: py88 thực hiện kiểm tra thâm nhập (penetration testing) ít nhất 2 lần/năm và vá lỗi bảo mật được phát hiện trong vòng 72 giờ đối với lỗi nghiêm trọng.
• Sao lưu dữ liệu: Dữ liệu được sao lưu mã hóa tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý phân tán, đảm bảo khả năng phục hồi trong mọi tình huống sự cố.

py88 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn và cải thiện hiệu suất nền tảng.

py88 không sử dụng cookie theo dõi quảng cáo bên thứ ba (tracking cookies) hay pixel theo dõi của mạng xã hội. Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie phiên có thể làm gián đoạn chức năng đăng nhập và sử dụng dịch vụ py88.

py88 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích đã được khai báo. Thời gian lưu trữ cụ thể theo từng loại dữ liệu như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tiếp tục trong thời gian pháp lý bắt buộc sau khi tài khoản đóng.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của pháp luật về kế toán và chống rửa tiền tại Việt Nam.
• Nhật ký đăng nhập và hoạt động: 24 tháng — đủ để phục vụ điều tra sự cố bảo mật và khiếu nại của Người dùng.
• Dữ liệu hỗ trợ khách hàng: 12 tháng kể từ khi vụ việc được giải quyết hoàn toàn.
• Thông tin định danh (KYC): Theo quy định pháp lý về chống rửa tiền — thông thường 5 năm sau khi tài khoản đóng.
• Dữ liệu cookie và phiên: Theo thời hạn được quy định tại Mục 7 của Chính sách này.

Sau khi hết thời hạn lưu trữ hợp pháp, py88 sẽ xóa hoặc ẩn danh hóa dữ liệu theo quy trình an toàn, đảm bảo dữ liệu không thể được khôi phục hay liên kết trở lại với cá nhân cụ thể.

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam, Người dùng py88 có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, Bạn có thể liên hệ py88 qua email [email protected], Zalo: py88.win hoặc Telegram: py88win. py88 sẽ xác minh danh tính của Bạn trước khi xử lý yêu cầu để đảm bảo bảo mật.

Dịch vụ py88 chỉ dành cho người từ đủ 18 tuổi trở lên. py88 không có chủ đích thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

• Tất cả tài khoản đăng ký phải khai báo ngày sinh và người dưới 18 tuổi sẽ không thể hoàn tất đăng ký.
• Khi có căn cứ hợp lý để tin rằng một tài khoản thuộc về người dưới 18 tuổi, py88 sẽ ngay lập tức đình chỉ tài khoản, xóa dữ liệu cá nhân liên quan và hoàn trả số dư còn lại (nếu có) theo quy trình xác minh.
• py88 hỗ trợ phụ huynh và người giám hộ báo cáo trường hợp nghi ngờ trẻ vị thành niên sử dụng dịch vụ qua email và Zalo chính thức.

py88 có thể cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, py88 sẽ thực hiện ít nhất một trong các biện pháp thông báo sau:

• Hiển thị thông báo nổi bật trên trang chủ py88.win với mô tả tóm tắt những thay đổi chính;
• Gửi thông báo qua email đến địa chỉ đã đăng ký trong tài khoản (nếu có);
• Gửi thông báo trong hệ thống tài khoản py88 của Người dùng.

Phiên bản Chính sách Bảo mật hiện hành luôn được đăng tải tại py88.win/chinh-sach-bao-mat với ngày cập nhật rõ ràng. Việc tiếp tục sử dụng dịch vụ py88 sau ngày có hiệu lực của phiên bản mới được xem là sự chấp thuận đối với Chính sách đã cập nhật.

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Bảo mật này hay việc xử lý dữ liệu cá nhân tại py88, vui lòng liên hệ với đội ngũ bảo mật và quyền riêng tư của chúng tôi:

• Email: [email protected] — ghi rõ "Yêu cầu về bảo mật dữ liệu" trong tiêu đề
• Zalo: py88.win — hỗ trợ tiếng Việt 24/7
• Telegram: py88win — phản hồi trong 2–5 phút
• Thời gian xử lý yêu cầu: Tối đa 15 ngày làm việc đối với yêu cầu quyền dữ liệu; 72 giờ đối với báo cáo sự cố bảo mật khẩn cấp