Chính Sách Bảo Mật
Thông Tin Người Chơi pg9o

1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia khác khi truy cập và sử dụng trang web, ứng dụng di động và các dịch vụ trực tuyến dưới tên miền pg9o.io ("Dịch vụ").

Chính sách này điều chỉnh cách chúng tôi xử lý thông tin cá nhân của bạn khi bạn: đăng ký tài khoản, đăng nhập và sử dụng dịch vụ, thực hiện các giao dịch tài chính, liên hệ với bộ phận hỗ trợ khách hàng, tham gia các chương trình khuyến mãi, hoặc đơn giản là duyệt xem trang web pg9o.io.

2 Dữ Liệu Chúng Tôi Thu Thập

pg9o thu thập các loại dữ liệu cá nhân cần thiết để cung cấp dịch vụ một cách an toàn, bảo mật và tuân thủ quy định pháp luật. Chúng tôi chỉ thu thập dữ liệu tối thiểu cần thiết cho từng mục đích cụ thể.

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu sử dụng: Lịch sử đặt cược, trò chơi đã truy cập, thời gian phiên chơi, tần suất đăng nhập.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không phải GPS chính xác) nhằm kiểm tra khu vực địa lý được phép sử dụng dịch vụ.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Điều 7 về chính sách cookie.

3 Mục Đích Sử Dụng Dữ Liệu

pg9o sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau, tất cả đều gắn liền với việc cung cấp, duy trì và cải thiện trải nghiệm dịch vụ cho người chơi:

• Quản lý tài khoản: Tạo, xác minh và duy trì tài khoản người chơi; xác thực danh tính theo quy trình KYC bắt buộc.
• Xử lý giao dịch: Thực hiện lệnh nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng đối tác; ngăn chặn gian lận tài chính.
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, khiếu nại, tranh chấp và các vấn đề kỹ thuật phát sinh trong quá trình sử dụng dịch vụ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi và chương trình khuyến mãi phù hợp dựa trên sở thích và hành vi cá cược của từng người chơi.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo pháp luật hiện hành.
• Phân tích và cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh) để cải thiện hiệu suất nền tảng, giao diện người dùng và danh mục trò chơi.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ – chỉ khi người chơi đã đồng ý nhận thông tin tiếp thị.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của pg9o đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý: Người chơi đã đồng ý cho phép xử lý dữ liệu khi đăng ký tài khoản, đăng ký nhận thông tin marketing hoặc chấp nhận cookie tùy chọn.
• Thực hiện hợp đồng: Dữ liệu được xử lý nhằm thực hiện các nghĩa vụ theo Điều Khoản và Điều Kiện mà người chơi đã chấp nhận, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: pg9o có nghĩa vụ pháp lý phải thu thập và lưu trữ một số dữ liệu nhất định theo các quy định về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu là cần thiết để bảo vệ lợi ích hợp pháp của pg9o, như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

pg9o không bao giờ bán hoặc cho thuê dữ liệu cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ một số thông tin cần thiết với các bên sau:

5.1 Đối tác thanh toán

Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp và rút tiền. Tất cả đối tác này đều có chính sách bảo mật riêng và tuân thủ tiêu chuẩn bảo mật thanh toán PCI DSS.

5.2 Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp dịch vụ đám mây, phân tích dữ liệu và bảo mật có thể xử lý dữ liệu thay mặt pg9o theo hợp đồng bảo mật dữ liệu nghiêm ngặt. Các nhà cung cấp này chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã được thỏa thuận.

5.3 Cơ quan chức năng

pg9o có thể tiết lộ thông tin cá nhân cho cơ quan nhà nước có thẩm quyền khi có yêu cầu pháp lý hợp lệ, lệnh tòa án, hoặc khi cần thiết để phòng ngừa gian lận, rửa tiền và các hoạt động tội phạm khác.

6 Lưu Trữ và Bảo Mật Dữ Liệu

pg9o áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy ngoài ý muốn.

6.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu trong quá trình truyền tải bằng TLS 1.3 và SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho toàn bộ cơ sở dữ liệu chứa thông tin nhạy cảm.
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên được cấp phép mới có thể truy cập từng loại dữ liệu cụ thể.
• Hệ thống phát hiện và phòng chống xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Sao lưu dữ liệu định kỳ vào máy chủ dự phòng tại nhiều vị trí đị lý khác nhau để đảm bảo tính liên tục của dịch vụ.
• Kiểm tra bảo mật (penetration testing) định kỳ do đội ngũ bảo mật độc lập thực hiện ít nhất mỗi năm một lần.

6.2 Biện pháp tổ chức

• Toàn bộ nhân viên pg9o tiếp cận dữ liệu cá nhân đều phải ký cam kết bảo mật và hoàn thành đào tạo bảo vệ dữ liệu định kỳ.
• Quy trình phản ứng sự cố bảo mật được xây dựng và thử nghiệm thường xuyên.
• Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi người chơi, pg9o cam kết thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

7 Chính Sách Cookie

pg9o sử dụng cookie và các công nghệ theo dõi tương tự (như web beacon, pixel tag) để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web pg9o.io.

7.1 Phân loại cookie

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, bảo mật và xử lý giao dịch. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web để chúng tôi cải thiện hiệu suất và trải nghiệm. Ví dụ: Google Analytics (dữ liệu được ẩn danh hóa trước khi xử lý).
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ, múi giờ và cài đặt hiển thị để cung cấp trải nghiệm cá nhân hóa hơn.
• Cookie tiếp thị: Được sử dụng để hiển thị quảng cáo phù hợp và đo lường hiệu quả các chiến dịch khuyến mãi. Chỉ được kích hoạt khi bạn đồng ý.

7.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình hoặc thông qua bảng tùy chọn cookie trên trang web pg9o.io. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng dịch vụ.

8 Quyền Của Người Chơi

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người chơi pg9o có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà pg9o đang lưu trữ về bạn, cùng với thông tin về cách dữ liệu đó được sử dụng.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa dữ liệu không chính xác hoặc không đầy đủ. Một số thông tin có thể được tự chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý lưu giữ hồ sơ.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu pg9o tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết tranh chấp hoặc xác minh độ chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp. Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Bất kỳ lúc nào bạn cũng có thể rút lại sự đồng ý xử lý dữ liệu mà bạn đã cấp trước đó. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

9 Thời Hạn Lưu Trữ Dữ Liệu

pg9o chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc lâu hơn nếu pháp luật yêu cầu.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Được lưu giữ tối thiểu 5 năm sau khi tài khoản bị đóng để tuân thủ quy định về phòng chống rửa tiền và giải quyết tranh chấp tiềm năng.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo yêu cầu của pháp luật về kế toán và phòng chống rửa tiền tại Việt Nam.
• Nhật ký hỗ trợ khách hàng: Được lưu giữ trong 2 năm kể từ ngày tương tác cuối cùng nhằm đảm bảo chất lượng dịch vụ và giải quyết khiếu nại.
• Cookie và dữ liệu phân tích: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.
• Dữ liệu marketing: Được xóa trong vòng 30 ngày kể từ khi người chơi hủy đăng ký nhận thông tin tiếp thị.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình xử lý dữ liệu hết hạn của pg9o.

10 Thay Đổi Chính Sách Bảo Mật

pg9o có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Mỗi phiên bản mới sẽ được đánh dấu bằng ngày "Cập nhật lần cuối" ở đầu trang.

Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của người chơi, pg9o sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên trang web ít nhất 7 ngày trước khi thay đổi có hiệu lực, đủ thời gian để người chơi đọc và quyết định có tiếp tục sử dụng dịch vụ hay không.

Việc người chơi tiếp tục sử dụng dịch vụ pg9o sau ngày có hiệu lực của phiên bản mới được coi là chấp nhận toàn bộ các thay đổi đó. Nếu không đồng ý với chính sách bảo mật được cập nhật, người chơi có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

11 Liên Hệ Về Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách pg9o xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Nhân viên Bảo vệ Dữ liệu (DPO): Liên hệ qua email hỗ trợ chính thức của pg9o với tiêu đề "Yêu cầu dữ liệu cá nhân"
• Email hỗ trợ: [email protected]
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên trang web pg9o.io
• Zalo & Telegram: Liên hệ qua tài khoản chính thức của pg9o

pg9o cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu. Đối với các yêu cầu phức tạp hơn, chúng tôi sẽ thông báo về thời gian xử lý dự kiến trong phản hồi đầu tiên.