Chính Sách Bảo Mật
penbet

Chính sách bảo mật này của penbet áp dụng đối với toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ tại nền tảng penbet.bet, bao gồm cả phiên bản dành cho máy tính và phiên bản tối ưu cho thiết bị di động. Chính sách áp dụng bất kể người dùng đang ở Hà Nội, TP. Hồ Chí Minh, Đà Nẵng hay bất kỳ tỉnh thành nào khác tại Việt Nam.

Chính sách bảo mật này bao gồm việc thu thập và xử lý dữ liệu cá nhân trong các hoạt động: đăng ký tài khoản penbet, đăng nhập và sử dụng dịch vụ, thực hiện giao dịch nạp và rút tiền, tham gia các trò chơi và cá cược, liên hệ với bộ phận hỗ trợ khách hàng, cũng như nhận thông tin khuyến mãi.

Chính sách này không áp dụng cho các website bên thứ ba mà penbet có thể liên kết đến trong một số ngữ cảnh. penbet khuyến nghị người dùng đọc kỹ chính sách bảo mật của bất kỳ dịch vụ bên thứ ba nào trước khi cung cấp thông tin cá nhân.

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ penbet, bạn cung cấp cho chúng tôi các loại dữ liệu sau:

Danh tính Số điện thoại Email Ngày sinh Địa chỉ Thông tin thanh toán Giấy tờ tùy thân (KYC)

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng penbet, hệ thống tự động ghi nhận:

penbet sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau, và không sử dụng ngoài phạm vi này nếu không có sự đồng ý bổ sung của người dùng:

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch, cung cấp quyền truy cập vào các trò chơi casino, thể thao và đá gà.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố, xác minh người dùng đủ 18 tuổi trước khi kích hoạt đầy đủ tính năng.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, bảo vệ số dư và thông tin của người dùng.
• Phát hiện và ngăn ngừa gian lận: Phân tích mô hình giao dịch để nhận diện hành vi gian lận, rửa tiền hoặc lạm dụng khuyến mãi.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện giao diện, tối ưu hiệu suất và phát triển tính năng mới.
• Thông báo và hỗ trợ: Gửi thông báo giao dịch, cảnh báo bảo mật và phản hồi các yêu cầu hỗ trợ của người dùng.
• Marketing có đồng ý: Gửi thông tin khuyến mãi, ưu đãi và cập nhật dịch vụ penbet cho những người dùng đã đồng ý nhận.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và pháp luật hiện hành.

penbet xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ dưới đây, tùy thuộc vào từng hoạt động xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký tại penbet, bao gồm vận hành tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo theo quy định pháp luật về phòng chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ – với điều kiện không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Gửi thông tin marketing và phân tích hành vi cho mục đích cá nhân hóa – bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

penbet không bán hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, penbet có thể chia sẻ dữ liệu như sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay, ngân hàng), nhà cung cấp game (Evolution Gaming, Pragmatic Play, v.v.) và nhà cung cấp dịch vụ kỹ thuật hỗ trợ penbet hoạt động. Tất cả đều ký cam kết bảo mật dữ liệu chặt chẽ.
• Cơ quan nhà nước và pháp luật: penbet có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển giao cùng với điều kiện bên tiếp nhận phải tuân thủ chính sách bảo mật tương đương.
• Bảo vệ quyền lợi của penbet: Trong trường hợp cần thiết để bảo vệ quyền lợi pháp lý, tài sản hoặc sự an toàn của penbet và người dùng khác.

penbet lưu trữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết để đáp ứng mục đích thu thập ban đầu hoặc tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản: Lưu trữ trong suốt thời gian tài khoản hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về lưu hồ sơ tài chính.
• Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch phát sinh, phục vụ kiểm toán và tuân thủ quy định phòng chống rửa tiền.
• Nhật ký đăng nhập và bảo mật: Lưu giữ trong 12 tháng phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu hỗ trợ khách hàng: Lưu 2 năm kể từ lần liên hệ cuối cùng để đảm bảo tính liên tục trong hỗ trợ.
• Cookie không thiết yếu: Tự động hết hạn theo thời hạn được thiết lập, thường từ 30 ngày đến 12 tháng.

Sau khi hết thời hạn lưu trữ, penbet tiến hành xóa an toàn hoặc ẩn danh hóa dữ liệu. Dữ liệu đã ẩn danh hóa không thể liên kết lại với cá nhân bạn và có thể được giữ lại cho mục đích phân tích thống kê tổng hợp.

penbet đầu tư liên tục vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu của người dùng luôn được bảo vệ ở mức cao nhất có thể về mặt kỹ thuật:

• Mã hóa truyền tải: TLS 1.3 với SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ penbet.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin CCCD) được mã hóa tại chỗ (at-rest encryption) trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn kích hoạt cho người dùng, bắt buộc cho tài khoản nội bộ penbet.
• Kiểm tra xâm nhập định kỳ: penbet thực hiện penetration testing định kỳ bởi đội ngũ bảo mật độc lập.
• Giám sát bảo mật 24/7: Hệ thống SIEM giám sát liên tục các dấu hiệu bất thường và phản ứng tức thì với sự cố.
• Phân quyền truy cập nội bộ: Nhân viên penbet chỉ được truy cập dữ liệu cần thiết cho công việc của họ theo nguyên tắc least privilege.

penbet sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật. Có ba loại cookie chính được sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập, token bảo mật CSRF và cài đặt ngôn ngữ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của penbet.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với penbet – trang nào được truy cập nhiều nhất, nút nào được nhấn thường xuyên. Giúp penbet cải thiện giao diện và hiệu suất.
• Cookie tùy chọn (Marketing): Ghi nhớ sở thích và cá nhân hóa nội dung khuyến mãi. Chỉ được kích hoạt khi bạn đồng ý.

Bạn có thể quản lý cài đặt cookie trong phần "Cài đặt tài khoản" của penbet hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

penbet tôn trọng và bảo đảm đầy đủ các quyền của người dùng liên quan đến dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ bộ phận hỗ trợ penbet:

penbet cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ và đã xác minh danh tính.

penbet thực hiện xác minh độ tuổi bắt buộc trong quá trình đăng ký để ngăn chặn người dưới 18 tuổi truy cập dịch vụ. Nếu penbet phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, penbet sẽ:

• Ngay lập tức đóng băng tài khoản để điều tra.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số tiền đã nạp (nếu có) về phương thức thanh toán ban đầu sau khi xác minh.
• Thực hiện các biện pháp cần thiết theo quy định pháp luật bảo vệ trẻ em.

Phụ huynh hoặc người giám hộ phát hiện người chưa thành niên đã tạo tài khoản penbet nên liên hệ ngay với bộ phận hỗ trợ qua email hỗ trợ để được xử lý ưu tiên.

penbet bảo lưu quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong cách vận hành dịch vụ, quy định pháp luật mới hoặc thực tiễn tốt nhất về bảo vệ dữ liệu. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, penbet sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Đối với các thay đổi nhỏ về từ ngữ hoặc chỉnh sửa kỹ thuật, penbet có thể cập nhật ngay mà không cần thông báo riêng.

Việc tiếp tục sử dụng dịch vụ penbet sau ngày có hiệu lực của chính sách bảo mật mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu xóa tài khoản theo quy trình tại Điều 9.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến việc penbet xử lý dữ liệu cá nhân của bạn, hoặc muốn thực thi bất kỳ quyền dữ liệu nào đã nêu trong chính sách này, vui lòng liên hệ với chúng tôi theo các kênh dưới đây: