1 Phạm Vi Áp Dụng
Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ của pg666 thông qua trang web pg666.wine và mọi ứng dụng di động liên quan. "Dữ liệu cá nhân" trong tài liệu này được hiểu là bất kỳ thông tin nào có thể dùng để nhận dạng bạn, dù trực tiếp hay gián tiếp.
Chính sách này là một phần không tách rời của Điều khoản và Điều kiện pg666. Bằng việc sử dụng dịch vụ, bạn đồng ý với các thực hành được mô tả trong tài liệu này. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ của chúng tôi.
2 Dữ Liệu Chúng Tôi Thu Thập
pg666 thu thập dữ liệu theo nguyên tắc tối thiểu hóa – chỉ lấy những gì thực sự cần thiết để cung cấp dịch vụ an toàn và đúng pháp luật. Cụ thể:
2.1 Thông tin bạn chủ động cung cấp
- Thông tin đăng ký: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tỉnh/thành phố cư trú.
- Tài liệu xác minh KYC: Ảnh CCCD/CMND hai mặt, ảnh selfie cầm giấy tờ (chỉ yêu cầu khi rút tiền lần đầu hoặc theo quy định AML).
- Thông tin thanh toán: Tên chủ tài khoản, số tài khoản ngân hàng (được mã hóa và lưu dưới dạng token), thông tin ví điện tử đã liên kết.
- Liên lạc hỗ trợ: Nội dung chat, email hoặc phiếu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng.
2.2 Dữ liệu được thu thập tự động
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
- Dữ liệu hoạt động: Các trang đã xem, thời gian phiên làm việc, lịch sử điều hướng trong nền tảng, game đã chơi và thời lượng.
- Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả game và số dư tài khoản theo thời gian thực.
- Cookie và bộ nhớ cục bộ: Xem chi tiết tại Điều 4.
3 Mục Đích Sử Dụng Dữ Liệu
Mỗi loại dữ liệu chúng tôi thu thập đều gắn với một mục đích cụ thể. Bảng dưới đây trình bày rõ ràng mối liên hệ giữa dữ liệu và mục đích sử dụng:
| Loại dữ liệu | Mục đích sử dụng | Cơ sở pháp lý |
|---|---|---|
| Thông tin đăng ký | Tạo và quản lý tài khoản, xác thực đăng nhập | Thực hiện hợp đồng |
| Tài liệu KYC | Xác minh danh tính, tuân thủ AML/KYC | Nghĩa vụ pháp lý |
| Thông tin thanh toán | Xử lý nạp/rút tiền, phát hiện gian lận tài chính | Thực hiện hợp đồng |
| Dữ liệu kỹ thuật & IP | Bảo mật tài khoản, phát hiện đăng nhập bất thường | Lợi ích hợp pháp |
| Lịch sử hoạt động game | Hỗ trợ chơi có trách nhiệm, giải quyết tranh chấp | Lợi ích hợp pháp |
| Email & số điện thoại | Gửi thông báo giao dịch, hỗ trợ khách hàng | Thực hiện hợp đồng |
pg666 không sử dụng dữ liệu cá nhân của bạn để gửi quảng cáo từ bên thứ ba, xây dựng hồ sơ bán cho đối tác marketing, hay bất kỳ mục đích thương mại nào ngoài việc vận hành dịch vụ của chúng tôi dành cho bạn.
4 Cookie & Công Nghệ Theo Dõi
pg666 sử dụng cookie và công nghệ lưu trữ cục bộ để đảm bảo trang web hoạt động đúng và cải thiện trải nghiệm người dùng. Chúng tôi phân loại cookie thành ba nhóm:
Cookie bắt buộc (không thể tắt)
Đây là các cookie cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không có cookie bắt buộc nào theo dõi hành vi của bạn ngoài phạm vi nền tảng pg666.
Cookie hiệu suất (có thể tắt)
Giúp chúng tôi hiểu người chơi sử dụng nền tảng như thế nào – ví dụ: trang nào được truy cập nhiều nhất, game nào gặp lỗi kỹ thuật. Dữ liệu này được tổng hợp ẩn danh và không gắn với danh tính cá nhân.
Cookie chức năng (có thể tắt)
Lưu nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, tỷ lệ cược ưa thích và cài đặt âm thanh. Tắt loại cookie này sẽ khiến bạn phải thiết lập lại sau mỗi phiên.
5 Chia Sẻ Thông Tin Với Bên Thứ Ba
pg666 không bán và không cho thuê dữ liệu cá nhân của bạn. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với các bên sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng đối tác nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật độc lập theo quy định của Ngân hàng Nhà nước Việt Nam.
- Nhà cung cấp phần mềm game: Các nhà cung cấp game tích hợp vào nền tảng pg666 nhận ID người chơi ẩn danh để xác thực phiên chơi. Họ không nhận tên thật hay thông tin tài chính.
- Cơ quan quản lý và pháp luật: pg666 có nghĩa vụ cung cấp thông tin theo lệnh của cơ quan có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.
- Hệ thống chống gian lận: Dịch vụ phát hiện gian lận bên thứ ba nhận dữ liệu kỹ thuật (IP, fingerprint thiết bị) để phân tích rủi ro. Không có thông tin nhận dạng cá nhân nào được chia sẻ trong quy trình này.
Mọi đối tác bên thứ ba đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với pg666, cam kết sử dụng dữ liệu đúng mục đích và áp dụng biện pháp bảo mật tương đương.
6 Biện Pháp Bảo Mật Dữ Liệu
pg666 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu của người chơi. Các biện pháp kỹ thuật và tổ chức đang được áp dụng bao gồm:
SSL/TLS 256-bit cho dữ liệu truyền tải. AES-256 cho dữ liệu lưu trữ nhạy cảm. Thông tin thanh toán được token hóa theo chuẩn PCI-DSS Level 1.
Chỉ nhân viên có phân quyền phù hợp mới được truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ bởi bộ phận bảo mật nội bộ.
Kiểm tra thâm nhập (penetration testing) định kỳ bởi công ty bảo mật độc lập. Chương trình bug bounty cho phép nhà nghiên cứu bảo mật báo cáo lỗ hổng có trách nhiệm.
Dữ liệu được sao lưu mã hóa tại nhiều trung tâm dữ liệu địa lý khác nhau. Quy trình thông báo vi phạm dữ liệu được kích hoạt trong vòng 72 giờ theo tiêu chuẩn quốc tế.
7 Lưu Trữ & Xóa Dữ Liệu
pg666 không lưu trữ dữ liệu của bạn vĩnh viễn. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và các nghĩa vụ pháp lý áp dụng:
- Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
- Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và phòng chống rửa tiền.
- Tài liệu KYC: 5 năm kể từ ngày xác minh, sau đó bị xóa theo quy trình tự động có kiểm soát.
- Log kỹ thuật và IP: Tối đa 90 ngày, sau đó tự động xóa hoặc ẩn danh hóa.
- Nội dung chat hỗ trợ: 2 năm kể từ ngày cuộc trò chuyện kết thúc.
Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn theo quy trình được kiểm toán. Bạn cũng có thể yêu cầu xóa dữ liệu sớm hơn – xem Điều 8 để biết thêm về quyền của bạn.
8 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
pg666 tôn trọng và bảo đảm đầy đủ các quyền của bạn liên quan đến dữ liệu cá nhân. Dưới đây là những gì bạn có thể yêu cầu bất kỳ lúc nào:
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email support@pg666.wine với tiêu đề "Yêu cầu quyền riêng tư – [loại yêu cầu]" và bao gồm địa chỉ email đăng ký tài khoản. pg666 cam kết phản hồi trong vòng 30 ngày làm việc.
9 Bảo Vệ Trẻ Em
Dịch vụ pg666 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay lưu trữ dữ liệu cá nhân của người dưới 18 tuổi. Quy trình xác minh tuổi được thực hiện nghiêm ngặt trong bước KYC.
Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho pg666, hãy liên hệ ngay với chúng tôi qua support@pg666.wine. Chúng tôi sẽ xóa toàn bộ dữ liệu liên quan và đóng tài khoản trong vòng 24 giờ kể từ khi nhận được xác nhận.
10 Thay Đổi Chính Sách Bảo Mật
pg666 có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể:
- Chúng tôi sẽ gửi thông báo qua email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Một thông báo nổi bật sẽ xuất hiện trên trang chủ và trong tài khoản của bạn khi đăng nhập.
- Ngày cập nhật ở đầu trang này sẽ được thay đổi tương ứng.
- Nếu bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực, điều đó có nghĩa bạn đồng ý với chính sách mới.
Đối với các thay đổi nhỏ như cải thiện ngôn từ hay làm rõ ý nghĩa mà không thay đổi cách chúng tôi xử lý dữ liệu, chúng tôi có thể cập nhật mà không cần thông báo trước. Phiên bản hiện hành luôn có hiệu lực và được đăng tải tại trang này.
11 Liên Hệ Về Quyền Riêng Tư
Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật hoặc dữ liệu cá nhân của mình, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:
Phản hồi trong vòng 24 giờ làm việc. Trường hợp khẩn cấp liên quan đến bảo mật tài khoản: trong vòng 2 giờ.
Truy cập vào tài khoản của bạn và sử dụng tính năng chat trực tiếp để được tư vấn ngay lập tức.
Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp địa chỉ email đã đăng ký tài khoản và mô tả rõ yêu cầu của bạn. Điều này giúp chúng tôi xác minh danh tính và xử lý yêu cầu nhanh hơn. Chúng tôi có thể yêu cầu thêm thông tin xác minh để bảo vệ tài khoản của bạn khỏi các yêu cầu trái phép.