Chính sách Bảo Mật

1 Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho toàn bộ các dịch vụ do pg92 cung cấp, bao gồm nhưng không giới hạn ở:

• Trang web chính thức tại pg92.cam và tất cả các tên miền phụ liên quan.
• Ứng dụng di động (nếu có) trên nền tảng iOS và Android.
• Tất cả sản phẩm cá cược: casino trực tuyến, cá cược thể thao, xổ số, đá gà, slots và bắn cá đổi thưởng.
• Các kênh hỗ trợ khách hàng qua Zalo, Telegram và email.
• Chương trình khuyến mãi, sự kiện và các hoạt động marketing của pg92.

Chính sách này áp dụng cho tất cả người chơi đã đăng ký tài khoản, người dùng truy cập trang web mà chưa đăng ký, và bất kỳ cá nhân nào liên hệ với pg92 qua các kênh hỗ trợ chính thức.

2 Dữ liệu chúng tôi thu thập

pg92 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp chứng minh nhân dân, căn cước công dân, hộ chiếu hoặc bằng lái xe; ảnh chụp bằng chứng địa chỉ cư trú (hóa đơn tiện ích, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho các giao dịch nạp/rút tiền tại pg92.
• Thông tin liên lạc: Nội dung tin nhắn khi bạn liên hệ với bộ phận hỗ trợ khách hàng qua Zalo, Telegram hoặc email.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, tần suất và thời điểm đặt cược.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản.
• Dữ liệu cookie: Thông tin từ cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Mục 7).

3 Mục đích xử lý dữ liệu

pg92 xử lý dữ liệu cá nhân của bạn cho các mục đích sau đây:

1. Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý các giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và dịch vụ của pg92.
2. Xác minh danh tính và tuổi (KYC/AML): Tuân thủ yêu cầu pháp lý về xác minh danh tính, xác nhận người chơi đủ 18 tuổi, và thực hiện các quy trình chống rửa tiền theo quy định quốc tế.
3. Phòng chống gian lận và bảo mật: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống, truy cập trái phép và các mối đe dọa bảo mật khác.
4. Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và phản hồi của người chơi; cung cấp hỗ trợ kỹ thuật và hướng dẫn sử dụng dịch vụ.
5. Cá nhân hóa trải nghiệm: Điều chỉnh giao diện, đề xuất trò chơi phù hợp và cung cấp thông tin khuyến mãi có liên quan dựa trên sở thích và hành vi sử dụng của bạn (với sự đồng ý của bạn).
6. Phân tích và cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện hiệu suất nền tảng, phát triển tính năng mới và tối ưu hóa trải nghiệm người chơi.
7. Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý, phản hồi yêu cầu của cơ quan có thẩm quyền và lưu trữ hồ sơ theo quy định.
8. Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc để phát hiện sớm dấu hiệu cờ bạc có hại và hỗ trợ người chơi theo chương trình chơi có trách nhiệm của pg92.

4 Cơ sở pháp lý xử lý dữ liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, pg92 xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của pháp luật hiện hành, bao gồm quy định về chống rửa tiền, xác minh danh tính và báo cáo với cơ quan chức năng.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — với điều kiện các lợi ích này không lấn át quyền lợi cơ bản của bạn.
• Sự đồng ý: Gửi thông tin marketing, khuyến mãi cá nhân hóa và sử dụng cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cốt lõi.

5 Chia sẻ dữ liệu với bên thứ ba

pg92 không bán hoặc cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba sau trong giới hạn cần thiết:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, Agribank, MB Bank) và các cổng thanh toán quốc tế — chỉ để xử lý giao dịch tài chính.
• Nhà cung cấp trò chơi: Các đối tác phát triển phần mềm casino và cá cược — chỉ nhận dữ liệu cần thiết để vận hành trò chơi, không nhận thông tin tài chính hoặc KYC đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng và hỗ trợ IT — được ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan có thẩm quyền: Cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước — khi được yêu cầu theo đúng trình tự pháp lý hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của pg92 và người chơi.
• Tổ chức chống gian lận: Các tổ chức và mạng lưới phòng chống gian lận tài chính và rửa tiền được công nhận quốc tế.

Tất cả các bên thứ ba nhận dữ liệu từ pg92 đều phải tuân thủ các yêu cầu bảo mật tương đương với tiêu chuẩn của chúng tôi và chỉ được phép xử lý dữ liệu theo đúng mục đích đã được ủy quyền.

6 Lưu trữ & bảo mật dữ liệu

6.1. Thời gian lưu trữ: pg92 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, cụ thể:

• Dữ liệu tài khoản và giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày tài khoản bị đóng, theo yêu cầu của quy định chống rửa tiền.
• Nhật ký kỹ thuật (log files) được lưu giữ tối đa 12 tháng cho mục đích bảo mật và phân tích sự cố.
• Thông tin liên lạc hỗ trợ khách hàng được lưu trữ 3 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu marketing và cookie (không thiết yếu) được lưu giữ cho đến khi bạn rút lại sự đồng ý hoặc theo thời hạn quy định trong phần Cookie.

6.2. Biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu trong truyền tải bằng TLS 1.3 và khi lưu trữ bằng AES-256.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân người chơi.
• Xác thực đa yếu tố (MFA) cho toàn bộ hệ thống nội bộ của pg92.
• Kiểm tra bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.

7 Cookie & công nghệ theo dõi

pg92 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để vận hành trang web, duy trì phiên đăng nhập và đảm bảo bảo mật. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản của dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web (trang nào được truy cập nhiều nhất, thông báo lỗi, v.v.) để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và giao diện hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Được sử dụng để phân tích hành vi người dùng tổng hợp, giúp pg92 hiểu rõ hơn về nhu cầu của người chơi và phát triển dịch vụ phù hợp hơn.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng pg92. Để biết cách quản lý cookie trên các trình duyệt phổ biến tại Việt Nam (Chrome, Cốc Cốc, Firefox, Safari), vui lòng tham khảo phần hỗ trợ của trình duyệt bạn đang sử dụng.

8 Quyền của chủ thể dữ liệu

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại pg92:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". pg92 cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 30 ngày làm việc kể từ ngày nhận được. Trong một số trường hợp phức tạp, thời gian xử lý có thể được gia hạn thêm 30 ngày làm việc và pg92 sẽ thông báo cho bạn về việc gia hạn này.

9 Dữ liệu người chơi chưa thành niên

Dịch vụ của pg92 chỉ dành cho người từ đủ 18 tuổi trở lên. pg92 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Trong quá trình đăng ký tài khoản, người dùng phải xác nhận đã đủ 18 tuổi và cung cấp tài liệu xác minh tuổi khi được yêu cầu.

Nếu pg92 phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ:

• Ngay lập tức đóng tài khoản liên quan.
• Xóa vĩnh viễn toàn bộ dữ liệu cá nhân của người dùng đó khỏi hệ thống.
• Hoàn trả số dư tiền thực trong tài khoản (nếu có) theo quy trình xác minh phù hợp.
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu có dấu hiệu vi phạm pháp luật liên quan.

10 Thay đổi chính sách bảo mật

pg92 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về thực tiễn bảo vệ dữ liệu. Mọi thay đổi sẽ được thực hiện theo quy trình sau:

1. Thông báo trước: Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, pg92 sẽ thông báo qua email đăng ký tài khoản hoặc thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực.
2. Ghi nhận lịch sử: Phiên bản trước của chính sách bảo mật sẽ được lưu trữ và có thể được cung cấp theo yêu cầu của người chơi.
3. Hiệu lực: Ngày cập nhật mới nhất luôn được ghi rõ ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ pg92 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật của chính sách.

Chúng tôi khuyến nghị bạn kiểm tra trang này định kỳ để nắm bắt các thay đổi mới nhất về cách pg92 bảo vệ dữ liệu của bạn.

11 Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách pg92 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo vệ dữ liệu: [email protected] (tiêu đề: "Yêu cầu quyền riêng tư")
• Zalo: pg92official — hỗ trợ 24/7 bằng tiếng Việt
• Telegram: @pg92cam — hỗ trợ 24/7 bằng tiếng Việt

pg92 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nhanh chóng, công bằng và minh bạch. Đội ngũ chuyên trách bảo vệ dữ liệu của chúng tôi làm việc 24/7 — kể cả ngày lễ và Tết Nguyên Đán — để đảm bảo quyền lợi của bạn luôn được bảo vệ đầy đủ.