Chính Sách Bảo Mật PG8 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Thành Viên

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà pg8 (PG8 World, vận hành tại pg8.world) thu thập và xử lý liên quan đến mọi cá nhân ("bạn", "thành viên") khi truy cập trang web pg8.world, sử dụng ứng dụng mobile pg8 hoặc tương tác với bất kỳ dịch vụ nào do pg8 cung cấp.

Chính sách này được xây dựng phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam. Khi đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn đồng ý với các điều khoản trong chính sách này.

pg8 thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là toàn bộ các loại dữ liệu chúng tôi có thể thu thập:

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: họ và tên đầy đủ, ngày sinh, số điện thoại Việt Nam, địa chỉ email.
• Thông tin xác minh danh tính (KYC): số CMND/CCCD, ảnh mặt trước/sau giấy tờ, ảnh selfie cầm giấy tờ — chỉ thu thập khi bạn thực hiện rút tiền lần đầu hoặc khi có yêu cầu xác minh.
• Thông tin tài chính: số tài khoản ngân hàng, số điện thoại ví MoMo/ZaloPay/ViettelPay được dùng để nạp/rút tiền — lưu ý: pg8 không lưu trữ số thẻ ngân hàng đầy đủ.
• Thông tin liên lạc: nội dung chat hỗ trợ, email gửi đến đội ngũ pg8.

Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: trang đã xem, thời gian truy cập, trình tự click, tính năng đã sử dụng.
• Dữ liệu giao dịch: lịch sử nạp/rút tiền, lịch sử đặt cược, giá trị giao dịch, kết quả cược.
• Dữ liệu thiết bị: ID thiết bị, số IMEI (trên app mobile), phiên bản ứng dụng đang dùng.

pg8 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau — không sử dụng dữ liệu ngoài các mục đích đã liệt kê trừ khi được bạn đồng ý thêm:

• Vận hành dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược, duy trì lịch sử giao dịch.
• Xác minh danh tính và tuân thủ pháp lý: xác minh bạn đủ 18 tuổi, xác minh bạn là chủ sở hữu của tài khoản thanh toán được sử dụng, thực hiện nghĩa vụ báo cáo theo yêu cầu pháp luật về phòng chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: phát hiện đăng nhập bất thường, xác định các tài khoản liên kết để phòng chống multi-accounting, theo dõi hành vi cá cược bất thường.
• Hỗ trợ khách hàng: xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, cải thiện chất lượng dịch vụ hỗ trợ dựa trên phản hồi.
• Cải thiện sản phẩm: phân tích hành vi sử dụng tổng hợp (không cá nhân hóa) để cải thiện giao diện và tính năng.
• Liên lạc dịch vụ: thông báo giao dịch, thông báo thay đổi chính sách, thông báo thăng cấp VIP — không bao gồm quảng cáo trừ khi bạn đồng ý nhận.
• Khuyến mãi cá nhân hóa: chỉ khi bạn đã đồng ý nhận thông tin khuyến mãi trong cài đặt tài khoản.

pg8 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau, tùy theo từng loại xử lý cụ thể:

• Thực hiện hợp đồng: xử lý cần thiết để thực hiện dịch vụ bạn đã yêu cầu — tạo tài khoản, xử lý giao dịch, cung cấp kết quả cược.
• Nghĩa vụ pháp lý: xử lý cần thiết để tuân thủ các quy định về AML (phòng chống rửa tiền), KYC (xác minh danh tính) và lưu trữ hồ sơ theo yêu cầu cơ quan có thẩm quyền.
• Lợi ích hợp pháp: xử lý để bảo vệ hệ thống khỏi gian lận, đảm bảo bảo mật tài khoản và cải thiện dịch vụ — với điều kiện không ảnh hưởng bất hợp lý đến quyền và lợi ích của bạn.
• Sự đồng ý: xử lý cho mục đích tiếp thị và khuyến mãi — chỉ khi bạn đã tích cực đồng ý và bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

pg8 không bán dữ liệu cá nhân của thành viên. Chúng tôi chỉ chia sẻ dữ liệu trong các tình huống cụ thể và giới hạn sau:

Đối tác cung cấp dịch vụ (Service Providers):

pg8 hợp tác với các nhà cung cấp dịch vụ kỹ thuật và thanh toán để vận hành nền tảng — bao gồm nhà cung cấp dịch vụ điện toán đám mây, nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, đối tác ngân hàng), nhà cung cấp phần mềm phát hiện gian lận và nhà cung cấp dịch vụ email/SMS. Tất cả đối tác này đều bị ràng buộc bởi hợp đồng bảo mật — chỉ được sử dụng dữ liệu cho mục đích cụ thể được giao, không được tái sử dụng cho mục đích riêng của họ.

Yêu cầu pháp lý:

pg8 sẽ tiết lộ dữ liệu cá nhân khi có yêu cầu hợp lệ từ cơ quan chức năng Việt Nam hoặc cơ quan tư pháp có thẩm quyền — ví dụ trong điều tra tội phạm tài chính, rửa tiền hoặc gian lận. Trong phạm vi pháp luật cho phép, pg8 sẽ thông báo cho thành viên về yêu cầu như vậy trước khi tiết lộ.

Chuyển nhượng doanh nghiệp:

Nếu pg8 trải qua sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu thành viên có thể được chuyển giao như một phần của giao dịch đó — tuy nhiên chính sách bảo mật này vẫn tiếp tục có hiệu lực với dữ liệu được chuyển giao, và thành viên sẽ được thông báo trước.

pg8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ.

Các biện pháp kỹ thuật chính:

• Mã hóa dữ liệu truyền bằng TLS 1.3 (SSL 256-bit) trên toàn bộ giao tiếp giữa client và server.
• Mã hóa dữ liệu lưu trữ (data at rest) đối với các trường thông tin nhạy cảm như thông tin CMND và tài khoản thanh toán.
• Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân viên pg8 có quyền truy cập hệ thống sản xuất.
• Kiểm tra bảo mật độc lập (penetration testing) định kỳ ít nhất mỗi 6 tháng một lần.
• Hệ thống giám sát bất thường 24/7 với cảnh báo tự động khi phát hiện truy cập đáng ngờ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: được giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch: tối thiểu 5 năm theo quy định pháp luật về tài chính.
• Dữ liệu KYC (giấy tờ tùy thân): 5 năm kể từ khi tài khoản bị đóng.
• Log truy cập và kỹ thuật: 12 tháng.
• Nội dung chat hỗ trợ: 24 tháng.

Sau khi hết thời hạn lưu trữ cần thiết, pg8 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà pg8 đang nắm giữ. Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu đến support@pg8.world với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân".

• Quyền truy cập: bạn có quyền yêu cầu bản sao của dữ liệu cá nhân pg8 đang lưu giữ về bạn.
• Quyền chỉnh sửa: bạn có quyền yêu cầu sửa thông tin không chính xác. Một số thông tin (như họ tên và ngày sinh đã xác minh KYC) có thể cần bằng chứng để chỉnh sửa.
• Quyền xóa: bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số tình huống nhất định — tuy nhiên không áp dụng cho dữ liệu mà pg8 có nghĩa vụ lưu giữ theo pháp luật.
• Quyền hạn chế xử lý: bạn có thể yêu cầu pg8 tạm dừng xử lý một số loại dữ liệu trong khi đang có tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: bạn có quyền phản đối việc pg8 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp — yêu cầu này sẽ được thực hiện ngay lập tức.
• Quyền rút lại sự đồng ý: với dữ liệu được xử lý dựa trên sự đồng ý (như nhận khuyến mãi qua email/SMS), bạn có thể rút lại sự đồng ý bất cứ lúc nào trong cài đặt tài khoản.

pg8 cam kết phản hồi các yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể kéo dài thêm 30 ngày và sẽ được thông báo kịp thời.

pg8 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm sử dụng và đảm bảo tính năng hoạt động đúng. Phần này giải thích cụ thể từng loại cookie chúng tôi dùng.

Dịch vụ của pg8 chỉ dành cho người từ 18 tuổi trở lên. pg8 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã được thu thập, pg8 sẽ lập tức đóng tài khoản liên quan và xóa toàn bộ dữ liệu đó trong vòng 30 ngày. Nếu bạn biết có người dưới 18 tuổi đã đăng ký tài khoản pg8, vui lòng liên hệ support@pg8.world để chúng tôi xử lý kịp thời.

pg8 có thể cập nhật chính sách bảo mật này khi cần thiết — để phản ánh các thay đổi về thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mỗi khi có thay đổi quan trọng, pg8 sẽ:

• Gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web và ứng dụng trong ít nhất 7 ngày sau khi chính sách mới có hiệu lực.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Lưu trữ các phiên bản cũ và cung cấp khi có yêu cầu.

Việc tiếp tục sử dụng dịch vụ pg8 sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày hiệu lực.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với pg8 qua các kênh sau:

• Email chuyên trách quyền riêng tư: support@pg8.world — tiêu đề "Yêu cầu quyền riêng tư"
• Chat trực tuyến: trên trang web pg8.world — phản hồi trong vòng 2 phút, 24/7
• Thời gian xử lý: pg8 cam kết phản hồi trong vòng 5 ngày làm việc và giải quyết hoàn toàn trong 30 ngày