Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

pg09 thu thập thông tin cá nhân của bạn thông qua nhiều nguồn khác nhau nhằm cung cấp dịch vụ cá cược trực tuyến chất lượng cao và an toàn. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

1.1. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ thường trú, tên đăng nhập.
• Tài liệu xác minh danh tính (KYC): Ảnh CMND/CCCD, hộ chiếu hoặc bằng lái xe; ảnh chân dung (selfie); tài liệu xác minh địa chỉ như hoá đơn tiện ích hoặc sao kê ngân hàng.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank...), thông tin ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví tiền điện tử USDT. pg09 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Liên lạc hỗ trợ: Nội dung tin nhắn, email, yêu cầu hỗ trợ bạn gửi cho bộ phận chăm sóc khách hàng.

1.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, thông tin thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các trò chơi đã tham gia, lịch sử cá cược, thao tác nhấp chuột.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ (dựa trên IP) nhằm mục đích tuân thủ quy định pháp lý và phát hiện gian lận.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 5 của chính sách này.

Mọi thông tin cá nhân thu thập được sử dụng đúng mục đích đã công bố, không vượt quá phạm vi cần thiết. Cụ thể, pg09 sử dụng dữ liệu của bạn cho các mục đích sau:

pg09 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam:

• Thực hiện hợp đồng: Khi bạn đăng ký tài khoản và sử dụng dịch vụ, pg09 cần xử lý một số thông tin nhất định để thực hiện nghĩa vụ theo thoả thuận dịch vụ giữa hai bên (ví dụ: xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập trò chơi).
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để pg09 tuân thủ các quy định pháp luật, bao gồm quy định phòng chống rửa tiền (AML), quy định xác minh danh tính khách hàng (KYC) và các yêu cầu báo cáo của cơ quan quản lý.
• Lợi ích hợp pháp: pg09 xử lý một số dữ liệu dựa trên lợi ích hợp pháp của nền tảng, chẳng hạn như phát hiện và ngăn chặn gian lận, bảo mật hệ thống, và cải thiện chất lượng dịch vụ – miễn là lợi ích đó không vượt qua quyền và lợi ích của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc (như gửi email marketing, chia sẻ dữ liệu phân tích với đối tác quảng cáo), pg09 sẽ xin sự đồng ý rõ ràng của bạn trước khi thực hiện.

pg09 không bán dữ liệu cá nhân của bạn cho bất kỳ bên nào. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin với các đối tác và bên liên quan sau đây:

• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành nền tảng như nhà cung cấp máy chủ đám mây, dịch vụ xác minh KYC tự động, cổng thanh toán (MoMo, ZaloPay, ngân hàng đối tác). Các đơn vị này chỉ được phép xử lý dữ liệu trong phạm vi cung cấp dịch vụ cho pg09 và bị ràng buộc bởi thoả thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Để vận hành các trò chơi casino và cá cược thể thao, pg09 cần chia sẻ một số thông tin tài khoản cơ bản (ID người dùng, số dư, lịch sử đặt cược) với các nhà cung cấp phần mềm trò chơi bên thứ ba. Các đơn vị này hoạt động theo tiêu chuẩn bảo mật ngành gaming quốc tế.
• Cơ quan chức năng: pg09 có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có quyết định hoặc yêu cầu hợp pháp bằng văn bản, ví dụ trong quá trình điều tra hình sự liên quan đến gian lận tài chính hoặc rửa tiền.
• Đối tác chống gian lận: pg09 có thể chia sẻ dữ liệu nhận dạng thiết bị và hành vi đáng ngờ với các tổ chức chuyên về phát hiện và ngăn chặn gian lận trực tuyến trong ngành gaming.

pg09 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất nền tảng và phát hiện các hành vi bất thường. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng hoạt động bình thường – duy trì phiên đăng nhập, bảo mật tài khoản, xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp pg09 hiểu cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều, trò chơi nào phổ biến, thời gian phiên trung bình). Dữ liệu được ẩn danh hoá trước khi phân tích.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện, bố cục màn hình để cá nhân hoá trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện đăng nhập từ thiết bị hoặc vị trí địa lý bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên làm việc của bạn.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của nền tảng pg09.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu tài khoản đã đóng: Thông tin KYC và lịch sử giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền.
• Nhật ký hỗ trợ và liên lạc: Được lưu trữ trong 3 năm kể từ lần liên lạc cuối cùng.
• Dữ liệu phiên và cookie: Cookie phiên bị xoá khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.
• Dữ liệu marketing: Được xoá ngay khi bạn rút lại sự đồng ý hoặc trong vòng 30 ngày làm việc sau yêu cầu xoá.

Các biện pháp kỹ thuật bảo mật:

• Mã hoá dữ liệu khi truyền tải bằng TLS 1.3 và mã hoá dữ liệu lưu trữ bằng AES-256.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ hàng quý bởi đơn vị độc lập.
• Quy trình xác thực hai lớp (2FA) bắt buộc đối với nhân viên khi truy cập hệ thống nội bộ.
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu quyền hạn cần thiết (principle of least privilege).
• Sao lưu dữ liệu tự động hàng ngày với lư u trữ dự phòng tại nhiều trung tâm dữ liệu địa lý phân tán.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà pg09 đang lưu trữ và xử lý:

Dịch vụ của pg09 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

• Trong quá trình đăng ký, bạn phải xác nhận rằng mình đã đủ 18 tuổi. pg09 thực hiện kiểm tra ngày sinh và xác minh tài liệu KYC để đảm bảo điều này.
• Nếu pg09 phát hiện rằng dữ liệu cá nhân của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức khoá tài khoản, xoá toàn bộ dữ liệu liên quan và hoàn trả số dư hợp lệ (nếu có) theo quy trình xác minh người giám hộ hợp pháp.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại pg09, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý kịp thời.

Để vận hành nền tảng cá cược trực tuyến, pg09 có thể cần chuyển một số dữ liệu cá nhân của bạn đến các máy chủ hoặc đối tác đặt tại quốc gia khác ngoài Việt Nam (ví dụ: nhà cung cấp hạ tầng đám mây, nhà cung cấp trò chơi quốc tế).

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, pg09 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn quy định của pháp luật Việt Nam.
• Có ký kết thoả thuận xử lý dữ liệu (Data Processing Agreement – DPA) với các điều khoản bảo vệ dữ liệu đầy đủ trước khi chuyển dữ liệu.
• Dữ liệu được mã hoá trong suốt quá trình truyền tải quốc tế.
• Bên nhận dữ liệu bị cấm xử lý dữ liệu vượt quá phạm vi mục đích đã thoả thuận.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách pg09 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] – tiêu đề email ghi rõ "Khiếu nại bảo mật dữ liệu"
• Zalo: pg09.support – hỗ trợ tiếng Việt từ 08:00 đến 22:00 hàng ngày
• Telegram: @pg09official – phản hồi trong vòng 2 giờ làm việc
• Live Chat 24/7: Trực tiếp trên website pg09.cam, được kết nối với bộ phận bảo mật dữ liệu chuyên trách

pg09 cam kết phản hồi mọi yêu cầu và khiếu nại liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được. Đối với các vấn đề phức tạp, thời hạn này có thể được gia hạn thêm 15 ngày với thông báo trước bằng văn bản.

pg09 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Mọi thay đổi quan trọng sẽ được thông báo qua email ít nhất 7 ngày trước khi có hiệu lực. Phiên bản cập nhật nhất luôn được đăng tải tại trang pg09.cam/chinh-sach-bao-mat.