Chính Sách Bảo Mật
Thông Tin pgo9

Khi bạn sử dụng dịch vụ pgo9, chúng tôi có thể thu thập các loại thông tin sau đây:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số điện thoại và địa chỉ email đăng ký.
• Địa chỉ nơi cư trú (tỉnh/thành phố tại Việt Nam).
• Ảnh chân dung và giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) trong quá trình xác minh danh tính (KYC).

Thông tin tài chính:

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay) dùng để giao dịch.
• Lịch sử nạp tiền và rút tiền trên nền tảng pgo9.
• Thông tin giao dịch và số dư tài khoản.

Dữ liệu sử dụng dịch vụ:

• Lịch sử đặt cược, kết quả trò chơi và hoạt động trên nền tảng.
• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Thời gian truy cập, trang đã xem và hành vi điều hướng trên trang pgo9.app.
• Dữ liệu vị trí xấp xỉ (cấp tỉnh/thành phố) để xác minh tuân thủ địa lý.

pgo9 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

pgo9 cam kết không sử dụng thông tin của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê trên đây mà không có sự đồng ý rõ ràng của bạn.

pgo9 xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Khi bạn đăng ký tài khoản và sử dụng dịch vụ pgo9, việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà hai bên đã thống nhất.
• Nghĩa vụ pháp lý: pgo9 có trách nhiệm tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính khách hàng (KYC) và các yêu cầu báo cáo pháp lý khác.
• Lợi ích hợp pháp: Việc phân tích dữ liệu sử dụng nhằm phát hiện gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ là lợi ích hợp pháp của pgo9 mà không xâm phạm đến quyền lợi căn bản của bạn.
• Sự đồng ý: Đối với việc gửi thông tin tiếp thị và sử dụng cookie không thiết yếu, pgo9 chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.

pgo9 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau đây:

• Đối tác xử lý thanh toán: Các cổng thanh toán như VNPay, MoMo, ZaloPay, Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ hoạt động theo tiêu chuẩn bảo mật PCI-DSS độc lập.
• Nhà cung cấp trò chơi: Các đối tác game casino và nổ hũ nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi, không bao gồm thông tin nhận dạng cá nhân đầy đủ.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập có thể nhận ảnh giấy tờ để xác thực danh tính, hoạt động theo thỏa thuận bảo mật nghiêm ngặt với pgo9.
• Cơ quan pháp luật: pgo9 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật hiện hành, hoặc để bảo vệ quyền lợi hợp pháp của pgo9 và người dùng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao nhưng vẫn chịu sự bảo vệ theo chính sách này.

pgo9 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên trang pgo9.app. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Không thể tắt. Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang web.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với trang web để cải thiện hiệu suất và trải nghiệm. Dữ liệu được thu thập dưới dạng tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ, cài đặt giao diện và thông tin đăng nhập để tiện sử dụng lần tiếp theo.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý. Dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web hoặc bảng cài đặt cookie trên trang pgo9.app. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ.

pgo9 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt của bạn và máy chủ pgo9 được mã hóa bằng TLS 1.3 với chứng chỉ SSL hợp lệ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (băm một chiều), thông tin tài chính và giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): pgo9 cung cấp và khuyến khích người dùng kích hoạt 2FA để bảo vệ tài khoản khỏi đăng nhập trái phép.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu quyền hạn (least privilege).
• Giám sát liên tục: Hệ thống của pgo9 được giám sát 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: pgo9 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.

pgo9 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng pgo9.
• Dữ liệu tài chính và giao dịch: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch cuối cùng, theo yêu cầu của các quy định phòng chống rửa tiền.
• Hồ sơ KYC (giấy tờ tùy thân): Được lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký truy cập hệ thống: Được lưu trữ tối đa 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): Được lưu trữ đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Tài khoản không hoạt động: Sau 24 tháng không có giao dịch, pgo9 sẽ thông báo và có thể xóa dữ liệu không cần thiết, chỉ giữ lại hồ sơ bắt buộc theo pháp luật.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình được kiểm toán nội bộ của pgo9.

Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà pgo9 đang lưu trữ:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà pgo9 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ. Một số thông tin có thể được tự chỉnh sửa trực tiếp trong trang quản lý tài khoản.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích ban đầu, ngoại trừ các dữ liệu pgo9 bắt buộc phải giữ theo quy định pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của pgo9.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền rút lại đồng ý: Bất cứ lúc nào, bạn có thể rút lại sự đồng ý đối với các hoạt động xử lý dựa trên sự đồng ý mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản tới [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". pgo9 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

pgo9 tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi. Chính sách bảo vệ người chưa đủ tuổi của chúng tôi bao gồm:

• Yêu cầu xác minh độ tuổi trong quá trình đăng ký tài khoản thông qua thông tin ngày sinh và giấy tờ tùy thân.
• Tự động từ chối và xóa tài khoản của bất kỳ người dùng nào được xác định là dưới 18 tuổi.
• Không thu thập có chủ đích bất kỳ thông tin cá nhân nào từ trẻ em hoặc người chưa thành niên.
• Nếu pgo9 phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ xóa thông tin đó ngay lập tức.

pgo9 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ pgo9.app trong thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này và lưu trữ phiên bản cũ để bạn có thể tham khảo.

Việc bạn tiếp tục sử dụng dịch vụ pgo9 sau khi chính sách mới có hiệu lực được hiểu là bạn đã đồng ý với các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách pgo9 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 48 giờ đối với các vấn đề khẩn cấp, tối đa 30 ngày làm việc đối với yêu cầu quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Quy trình xử lý khiếu nại bảo mật của pgo9:

1. Gửi khiếu nại chi tiết qua email, bao gồm mô tả vấn đề, số tài khoản và bằng chứng liên quan.
2. pgo9 xác nhận nhận khiếu nại trong vòng 48 giờ.
3. Tiến hành điều tra nội bộ và thông báo kết quả trong vòng 15 ngày làm việc.
4. Nếu chưa hài lòng với kết quả, bạn có quyền yêu cầu xem xét lại bởi cấp quản lý cao hơn hoặc bên thứ ba độc lập.