Bảo vệ dữ liệu của bạn —
cam kết minh bạch từ pg89

pg89 ("chúng tôi", "pg89" hoặc "nền tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người dùng đăng ký và sử dụng dịch vụ tại pg89.tech. Chính sách bảo mật này được soạn thảo bằng tiếng Việt để đảm bảo người chơi Việt Nam có thể hiểu rõ ràng cách dữ liệu của họ được xử lý.

Chính sách bảo mật này áp dụng cho tất cả dữ liệu cá nhân mà pg89 thu thập khi bạn: đăng ký tài khoản, sử dụng các trò chơi và dịch vụ trên nền tảng, thực hiện giao dịch tài chính, liên hệ với bộ phận hỗ trợ khách hàng, hoặc truy cập trang web pg89.tech từ bất kỳ thiết bị nào.

Bằng việc tạo tài khoản và sử dụng dịch vụ pg89, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách bảo mật là một phần không tách rời của Điều khoản & Điều kiện của pg89.

pg89 thu thập dữ liệu cá nhân của bạn theo nguyên tắc tối thiểu — chỉ những thông tin thực sự cần thiết cho việc cung cấp dịch vụ, xác minh danh tính và tuân thủ pháp lý. Các loại dữ liệu pg89 có thể thu thập bao gồm:

Thông tin đăng ký tài khoản:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi)
• Địa chỉ email đăng ký tài khoản
• Số điện thoại liên hệ
• Tên đăng nhập và mật khẩu đã mã hóa (pg89 không lưu mật khẩu dạng văn bản thuần)
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố)

Thông tin xác minh danh tính (KYC):

• Ảnh chụp Căn cước công dân (CCCD) hoặc Hộ chiếu còn hiệu lực
• Ảnh chân dung selfie để đối chiếu với giấy tờ
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để giao dịch

Dữ liệu giao dịch tài chính:

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức thanh toán)
• Lịch sử cược và kết quả trò chơi
• Số dư tài khoản và các giao dịch điều chỉnh

Dữ liệu kỹ thuật thu thập tự động:

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại trình duyệt, hệ điều hành và thiết bị truy cập
• Nhật ký hoạt động trên nền tảng (log files)
• Cookie và dữ liệu phiên làm việc (xem mục 6 để biết thêm chi tiết)

pg89 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

pg89 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Tùy thuộc vào từng mục đích cụ thể, chúng tôi dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận khi bạn đăng ký tài khoản pg89 — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định pháp lý về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo theo yêu cầu của cơ quan nhà nước Việt Nam.
• Lợi ích hợp pháp: pg89 xử lý một số dữ liệu kỹ thuật để phát hiện gian lận, đảm bảo an toàn nền tảng và cải thiện chất lượng dịch vụ — trong giới hạn không xâm phạm quyền lợi của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông tin khuyến mãi, pg89 chỉ thực hiện khi có sự đồng ý rõ ràng và tự nguyện của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

pg89 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, pg89 có thể chia sẻ dữ liệu với các đối tác sau:

• Đối tác thanh toán: Các cổng thanh toán được chứng nhận bảo mật như Techcombank, Vietcombank, BIDV, MoMo và ZaloPay nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật theo tiêu chuẩn PCI DSS.
• Nhà cung cấp công nghệ trò chơi: Một số nhà cung cấp phần mềm trò chơi có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và xử lý kết quả trò chơi theo thời gian thực.
• Dịch vụ xác minh danh tính (KYC): Các đối tác xác minh danh tính độc lập được chứng nhận để hỗ trợ quy trình KYC khi cần thiết theo quy định pháp lý.
• Cơ quan chức năng nhà nước: pg89 sẽ cung cấp dữ liệu cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước khi có yêu cầu hợp pháp bằng văn bản theo quy định của pháp luật Việt Nam.
• Đối tác phòng chống gian lận: Hệ thống phát hiện gian lận và rửa tiền (AML) có thể nhận một số dữ liệu giao dịch được mã hóa để phân tích rủi ro.

Tất cả các bên thứ ba được pg89 chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) và cam kết bảo vệ thông tin của người dùng theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của pg89.

pg89 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập pg89.tech.

Các loại cookie pg89 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và hoạt động cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện tốc độ tải trang và trải nghiệm người dùng.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể (ở dạng ẩn danh) để cải thiện nội dung và tính năng của nền tảng.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của pg89.

pg89 triển khai các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ pg89 được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin CCCD và dữ liệu tài chính được mã hóa ngay cả khi lưu trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): pg89 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa kịp thời.
• Kiểm tra bảo mật định kỳ: pg89 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị độc lập được chứng nhận.
• Phân quyền truy cập nội bộ: Nhân viên pg89 chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc và phải tuân thủ chính sách bảo mật nội bộ nghiêm ngặt.

pg89 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động và trong vòng 5 năm sau khi đóng tài khoản theo quy định AML/KYC.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định pháp lý về phòng chống rửa tiền và tài trợ khủng bố.
• Dữ liệu KYC (CCCD, ảnh selfie): Được lưu trữ trong 5 năm kể từ ngày xác minh thành công hoặc kể từ ngày đóng tài khoản.
• Nhật ký hoạt động kỹ thuật: Được lưu trữ trong 12 tháng cho mục đích bảo mật và khắc phục sự cố.
• Cookie và dữ liệu phiên: Hết hạn theo cài đặt cookie tương ứng (từ vài giờ đến tối đa 12 tháng).
• Thông tin liên hệ hỗ trợ: Lịch sử chat và email hỗ trợ được lưu 2 năm để đảm bảo chất lượng dịch vụ liên tục.

Khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại.

Với tư cách là người dùng pg89, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu một bản sao của tất cả dữ liệu cá nhân mà pg89 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu pg89 cập nhật và chỉnh sửa.
• Quyền xóa ("quyền được lãng quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ khi việc lưu trữ là bắt buộc theo luật pháp.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu pg89 tạm thời ngừng xử lý dữ liệu của mình trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy tính để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc pg89 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Đối với các hoạt động dựa trên sự đồng ý, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

pg89 là nền tảng cá cược trực tuyến dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối mọi đối tượng dưới 18 tuổi đăng ký, sử dụng dịch vụ hoặc cung cấp dữ liệu cá nhân cho pg89.

pg89 thực hiện quy trình xác minh tuổi bắt buộc (KYC) trong quá trình đăng ký tài khoản và có thể yêu cầu thêm tài liệu chứng minh tuổi bất kỳ lúc nào. Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong thời gian sớm nhất có thể theo quy định pháp lý.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại các quốc gia khác ngoài Việt Nam, đặc biệt khi liên quan đến các nhà cung cấp công nghệ trò chơi quốc tế hoặc dịch vụ đám mây.

Khi dữ liệu được chuyển ra ngoài lãnh thổ Việt Nam, pg89 đảm bảo rằng:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Các hợp đồng chuyển dữ liệu chuẩn (Standard Contractual Clauses) đã được ký kết với bên tiếp nhận.
• Dữ liệu được mã hóa toàn bộ trong quá trình truyền tải quốc tế.
• Các biện pháp bảo vệ kỹ thuật bổ sung được áp dụng khi cần thiết.

pg89 ưu tiên sử dụng các trung tâm dữ liệu đặt tại Việt Nam hoặc khu vực Đông Nam Á để tối thiểu hóa việc chuyển dữ liệu xuyên biên giới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách pg89 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected]
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên trang web pg89.tech
• Telegram: Kênh hỗ trợ chính thức của pg89 trên Telegram
• Zalo: Tài khoản Zalo hỗ trợ khách hàng chính thức của pg89

pg89 cam kết xem xét và phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được khiếu nại. Đối với các trường hợp phức tạp hơn, thời gian xử lý có thể kéo dài đến 30 ngày làm việc và chúng tôi sẽ thông báo cho bạn về tiến độ xử lý.

Nếu bạn không hài lòng với cách pg89 xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.