Chính Sách Bảo Mật Penguin128 – Dữ Liệu Của Bạn Thuộc Về Bạn

1Cam Kết Bảo Mật Chung Của Penguin128

Penguin128 hiểu rằng khi bạn giao thông tin cá nhân cho chúng tôi, đó là một sự tin tưởng không nhỏ. Chúng tôi không xem nhẹ điều này. Từ ngày đầu vận hành, penguin128 đã xây dựng hệ thống bảo mật dữ liệu theo tiêu chuẩn tương đương ngành tài chính ngân hàng – không phải để tuân thủ quy định, mà vì chúng tôi tin rằng đó là điều đúng đắn cần làm.

Chính sách này mô tả cụ thể: dữ liệu nào penguin128 thu thập, tại sao chúng tôi cần nó, cách chúng tôi bảo vệ nó và bạn có quyền làm gì với dữ liệu của mình. Ngôn ngữ trong tài liệu này được viết để bạn thực sự hiểu – không phải ngôn ngữ pháp lý khó hiểu chỉ để đối phó.

2Dữ Liệu Chúng Tôi Thu Thập

Penguin128 thu thập dữ liệu từ hai nguồn chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và dữ liệu được tự động thu thập trong quá trình bạn tương tác với nền tảng. Bảng dưới đây liệt kê cụ thể:

Penguin128 không thu thập dữ liệu sinh trắc học, không yêu cầu ảnh selfie trừ trường hợp xác minh danh tính bắt buộc, và không theo dõi vị trí GPS của thiết bị bạn.

3Mục Đích Sử Dụng Dữ Liệu

Penguin128 sử dụng dữ liệu thu thập được vào các mục đích cụ thể dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý của bạn:

3.1 Vận hành dịch vụ

• Xác minh danh tính và tuổi khi đăng ký tài khoản penguin128
• Xử lý các giao dịch nạp và rút tiền VND
• Ghi nhận và thanh toán tiền thắng cá cược
• Cung cấp hỗ trợ khách hàng khi bạn liên hệ penguin128

3.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn gian lận, rửa tiền và lạm dụng dịch vụ
• Xác minh tính duy nhất của tài khoản (mỗi người chỉ một tài khoản)
• Giám sát hoạt động bất thường để bảo vệ tài khoản của bạn

3.3 Tuân thủ pháp luật

• Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật về phòng chống rửa tiền
• Hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp

3.4 Cải thiện dịch vụ

• Phân tích hành vi người dùng để cải thiện giao diện và tính năng penguin128
• Cá nhân hóa trải nghiệm: hiển thị game yêu thích, khuyến mãi phù hợp
• Gửi thông báo về khuyến mãi và giải đấu – bạn có thể hủy bất cứ lúc nào

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Đây là phần nhiều người dùng quan tâm nhất – và penguin128 muốn trả lời thẳng thắn: Chúng tôi không bán dữ liệu của bạn. Không bao giờ, với bất kỳ ai, vì bất kỳ lý do thương mại nào.

Tuy nhiên, để vận hành dịch vụ, penguin128 chia sẻ một số dữ liệu giới hạn với các đối tác sau trong phạm vi cần thiết:

• Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chia sẻ thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng và cam kết không sử dụng dữ liệu ngoài mục đích xử lý giao dịch.
• Nhà cung cấp game (PG Soft, Pragmatic Play, Evolution): Chia sẻ ID người chơi ẩn danh để ghi nhận kết quả game và tính toán jackpot. Không chia sẻ thông tin cá nhân đầy đủ.
• Dịch vụ xác minh danh tính: Khi cần xác minh CMND/CCCD, penguin128 sử dụng dịch vụ xác minh của bên thứ ba đã được chứng nhận bảo mật. Dữ liệu xác minh không được lưu trữ dài hạn.
• Cơ quan pháp luật: Penguin128 cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước. Chúng tôi sẽ thông báo cho bạn trừ khi bị cấm theo pháp luật.

5Bảo Mật & Mã Hóa Dữ Liệu

Penguin128 đầu tư nghiêm túc vào hạ tầng bảo mật. Dưới đây là các biện pháp kỹ thuật chúng tôi áp dụng để bảo vệ dữ liệu của bạn:

5.1 Mã hóa truyền tải

Tất cả dữ liệu di chuyển giữa thiết bị của bạn và máy chủ penguin128 được mã hóa bằng TLS 1.3 (Transport Layer Security) với chứng chỉ SSL 256-bit – cùng tiêu chuẩn mà các ngân hàng lớn tại Việt Nam sử dụng. Bạn có thể nhận biết điều này qua biểu tượng ổ khóa trên thanh địa chỉ trình duyệt.

5.2 Mã hóa lưu trữ

Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt – ngay cả nhân viên penguin128 cũng không thể đọc mật khẩu của bạn. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.

5.3 Kiểm soát truy cập

• Chỉ nhân viên penguin128 có nhu cầu công việc thực sự mới được truy cập dữ liệu người dùng
• Mọi truy cập dữ liệu đều được ghi log và kiểm tra định kỳ
• Xác thực đa yếu tố bắt buộc cho tất cả nhân viên có quyền truy cập hệ thống

5.4 Giám sát và ứng phó sự cố

Penguin128 vận hành hệ thống giám sát bảo mật 24/7 để phát hiện và phản ứng với các mối đe dọa theo thời gian thực. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, penguin128 cam kết thông báo trong vòng 72 giờ qua email đã đăng ký.

6Cookie & Công Nghệ Theo Dõi

Penguin128 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm sử dụng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie trong phần Cài đặt trình duyệt hoặc trực tiếp trong tài khoản penguin128. Tắt cookie tùy chọn không ảnh hưởng đến khả năng sử dụng dịch vụ chính.

7Lưu Trữ & Thời Hạn Giữ Dữ Liệu

Penguin128 không giữ dữ liệu của bạn lâu hơn cần thiết. Các thời hạn lưu trữ cụ thể:

• Dữ liệu tài khoản hoạt động: Giữ trong suốt thời gian tài khoản tồn tại
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp luật phòng chống rửa tiền
• Lịch sử cá cược: 2 năm cho mục đích tranh chấp và hỗ trợ
• Dữ liệu log hệ thống: 90 ngày cho mục đích bảo mật
• Sau khi đóng tài khoản: Thông tin cá nhân cơ bản được ẩn danh hóa trong 6 tháng, sau đó xóa hoàn toàn (ngoại trừ dữ liệu tài chính theo yêu cầu pháp lý)

8Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là người dùng penguin128, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email privacy@penguin128.ws hoặc chat trực tiếp trên ứng dụng:

9Dữ Liệu Người Dưới 18 Tuổi

Penguin128 không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em hay người vị thành niên. Nếu chúng tôi phát hiện một tài khoản đã được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản penguin128, vui lòng liên hệ ngay với chúng tôi qua support@penguin128.ws để được xử lý nhanh chóng.

10Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ

Một phần dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt là trong quá trình cung cấp dịch vụ game từ các nhà phát hành quốc tế. Penguin128 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương
• Ký kết thỏa thuận bảo mật dữ liệu (DPA) với tất cả đối tác xử lý dữ liệu quốc tế
• Dữ liệu định danh và tài chính của người dùng Việt Nam được ưu tiên lưu trữ tại máy chủ trong khu vực Đông Nam Á

11Thay Đổi Chính Sách Bảo Mật

Penguin128 có thể cập nhật chính sách bảo mật này để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi email thông báo đến tất cả người dùng có tài khoản hoạt động
• Hiển thị thông báo rõ ràng trên website và ứng dụng penguin128
• Nêu rõ ngày có hiệu lực và tóm tắt những thay đổi chính
• Cho phép ít nhất 14 ngày để bạn xem xét trước khi thay đổi có hiệu lực

Phiên bản hiện tại của chính sách bảo mật penguin128 có hiệu lực từ ngày 01/12/2024 và thay thế tất cả các phiên bản trước đó.

12Liên Hệ Về Vấn Đề Bảo Mật & Quyền Dữ Liệu

Penguin128 có Nhân viên Bảo vệ Dữ liệu (Data Protection Officer) chuyên trách xử lý các yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu. Để liên hệ:

• Email bảo mật: privacy@penguin128.ws (xử lý trong 72 giờ làm việc)
• Hỗ trợ chung: support@penguin128.ws hoặc live chat trên penguin128.ws
• Các yêu cầu khẩn: Liên hệ live chat và ghi rõ "Yêu cầu bảo mật dữ liệu khẩn" trong tiêu đề