Chính Sách Bảo Mật pg78

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do pg78 cung cấp tại tên miền pg78.lat và tất cả các tên miền phụ, ứng dụng di động, và các kênh kỹ thuật số liên quan. Chính sách này áp dụng với tất cả người dùng đã đăng ký tài khoản hoặc đang truy cập trang web pg78 từ lãnh thổ Việt Nam và các khu vực khác.

Bằng việc sử dụng dịch vụ pg78, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng dừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xóa tài khoản.

2 Thông Tin Chúng Tôi Thu Thập

pg78 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, mật khẩu đã được mã hóa.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh selfie, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, ViettelPay) — không lưu số thẻ đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn hỗ trợ, email bạn gửi cho chúng tôi, phản hồi và khiếu nại.

2.2. Thông Tin Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang bạn truy cập, thời gian ở lại, luồng điều hướng, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chỉnh giao diện, ngôn ngữ ưa thích.

2.3. Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, pg78 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan chống gian lận để đảm bảo an toàn cho tài khoản của bạn.

3 Mục Đích Sử Dụng Dữ Liệu

pg78 sử dụng thông tin thu thập được cho các mục đích hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định chống rửa tiền và xác minh người dùng đủ 18 tuổi trở lên theo quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hoạt động đáng ngờ hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tranh chấp, câu hỏi và yêu cầu hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, trải nghiệm và tính năng sản phẩm.
• Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi điều khoản, cập nhật chính sách bảo mật.
• Khuyến mãi (có sự đồng ý): Gửi thông tin về chương trình khuyến mãi, ưu đãi dành riêng cho bạn — chỉ khi bạn đã đồng ý nhận.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu hợp pháp từ cơ quan chức năng theo quy định hiện hành.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

pg78 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo thỏa thuận dịch vụ giữa bạn và pg78.
• Lợi ích hợp pháp: pg78 có lợi ích hợp pháp trong việc bảo vệ hệ thống, ngăn chặn gian lận và cải thiện dịch vụ.
• Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật về chống rửa tiền, bảo vệ người tiêu dùng.
• Sự đồng ý của bạn: Đối với các hoạt động như gửi email marketing, pg78 sẽ chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn và bạn có thể rút lại sự đồng ý bất cứ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

pg78 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau và chỉ ở mức tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác — chỉ dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Các đối tác cung cấp phần mềm trò chơi có thể nhận một số dữ liệu phiên chơi ẩn danh để đảm bảo vận hành đúng.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được ủy quyền để hỗ trợ xác minh giấy tờ tùy thân.
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam.
• Chống gian lận: Chia sẻ dữ liệu cần thiết với các tổ chức chống gian lận và rửa tiền trong khuôn khổ pháp lý cho phép.

Tất cả các bên thứ ba nhận dữ liệu từ pg78 đều phải ký kết thỏa thuận bảo mật và tuân thủ các tiêu chuẩn bảo vệ dữ liệu không kém hơn tiêu chuẩn của pg78.

6 Cookie và Công Nghệ Theo Dõi

pg78 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để trang web hoạt động đúng — đăng nhập, bảo mật phiên, giỏ hàng. Không thể tắt.
• Cookie hiệu suất: Giúp chúng tôi hiểu cách người dùng tương tác với trang web để cải thiện trải nghiệm. Dữ liệu được ẩn danh hóa.
• Cookie chức năng: Ghi nhớ tùy chỉnh của bạn như ngôn ngữ ưa thích, cài đặt giao diện.
• Cookie phân tích: Dùng để phân tích lưu lượng truy cập và hành vi người dùng nhằm cải thiện dịch vụ.

Bạn có thể quản lý và tắt cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng các tính năng của pg78.

7 Thời Gian Lưu Trữ Dữ Liệu

pg78 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ xác minh KYC: Tối thiểu 5 năm theo quy định pháp luật về chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu của các cơ quan quản lý tài chính.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận.
• Nội dung liên lạc hỗ trợ: 3 năm kể từ lần liên lạc cuối cùng.
• Cookie và dữ liệu phiên: Từ vài giờ (session cookie) đến tối đa 12 tháng tùy loại cookie.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn sao cho không thể truy nguyên lại cá nhân bạn.

8 Quyền Của Người Dùng

Với tư cách là người dùng dịch vụ pg78, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân pg78 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác trong hồ sơ của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo pháp luật — lưu ý rằng một số dữ liệu phải được giữ lại vì lý do pháp lý.
• Quyền hạn chế xử lý: Yêu cầu pg78 tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý nhận thông tin marketing bất cứ lúc nào mà không ảnh hưởng đến tài khoản của bạn.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có cấu trúc, phổ biến để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ pg78 qua email [email protected] hoặc qua kênh Live Chat trên trang web. pg78 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

9 Bảo Mật Dữ Liệu

pg78 áp dụng nhiều biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit.
• Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt — pg78 không bao giờ lưu mật khẩu dạng văn bản thường.
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập nội bộ nghiêm ngặt theo nguyên tắc đặc quy ền tối thiểu (least privilege).
• Sao lưu dữ liệu định kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau với mã hóa đầy đủ.
• Kiểm tra bảo mật và kiểm thử thâm nhập (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị nội bộ và khuyến khích người chơi bật 2FA.

Mặc dù pg78 nỗ lực hết mức để bảo vệ dữ liệu của bạn, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, pg78 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành.

10 Thay Đổi Chính Sách Bảo Mật

pg78 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất cứ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp luật hoặc công nghệ bảo mật. Mọi thay đổi sẽ được đăng tải trên trang này với ngày hiệu lực rõ ràng.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, pg78 sẽ thông báo trước ít nhất 7 ngày qua email đăng ký hoặc thông báo nổi bật trên trang web. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã được cập nhật.

Chúng tôi khuyến khích bạn thường xuyên xem lại trang này để luôn nắm bắt các thay đổi mới nhất về cách pg78 bảo vệ thông tin của bạn.

11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách pg78 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected]
• Live Chat: Có sẵn 24/7 trực tiếp trên trang web pg78.lat
• Thời gian phản hồi: Trong vòng 24 giờ với câu hỏi thông thường, tối đa 30 ngày làm việc với các yêu cầu về quyền dữ liệu.

Đối với các khiếu nại về bảo mật chưa được giải quyết thỏa đáng, bạn có quyền liên hệ với cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực của mình.