Bảo Vệ Dữ Liệu Của Bạn
Là Ưu Tiên Hàng Đầu Của Chúng Tôi

Phạm Vi & Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi pg65 và áp dụng cho toàn bộ thông tin cá nhân mà chúng tôi thu thập, xử lý và lưu trữ trong quá trình vận hành nền tảng cá cược trực tuyến tại địa chỉ pg65.win, bao gồm tất cả các trang con, ứng dụng di động và kênh tiếp cận liên quan.

Chính sách này áp dụng cho tất cả các đối tượng sau đây khi tương tác với hệ thống của pg65:

• Thành viên đã đăng ký tài khoản và đang hoạt động trên nền tảng pg65.
• Người dùng truy cập trang web pg65.win mà chưa hoàn tất đăng ký tài khoản.
• Cá nhân liên hệ với bộ phận hỗ trợ khách hàng của pg65 qua bất kỳ kênh nào.
• Người dùng đăng ký nhận thông tin khuyến mãi hoặc bản tin của pg65.

Chính sách này được xây dựng phù hợp với Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01 tháng 7 năm 2023.

Thông Tin Chúng Tôi Thu Thập

pg65 thu thập dữ liệu cá nhân theo nguyên tắc tối thiểu hóa — chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Dưới đây là các loại thông tin chúng tôi thu thập:

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Thông tin thu thập tự động

• Dữ liệu hành vi: Lịch sử cá cược, lượt chơi, trò chơi yêu thích, thời gian phiên đăng nhập và khoảng thời gian hoạt động.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu vị trí: Thông tin vị trí địa lý ở mức độ quốc gia/thành phố dựa trên địa chỉ IP (không thu thập GPS chính xác).
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch và phương thức thanh toán sử dụng.
• Nhật ký hệ thống: Thời gian đăng nhập/đăng xuất, hoạt động tài khoản, các thay đổi cài đặt bảo mật.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, pg65 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, Vietcombank) hoặc cơ sở dữ liệu phòng chống gian lận để xác minh tính hợp lệ của thông tin bạn cung cấp và bảo vệ tài khoản của bạn.

Mục Đích Sử Dụng Dữ Liệu

pg65 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi các mục đích đã được nêu rõ hoặc đã được bạn đồng ý:

3.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản thành viên của bạn trên nền tảng pg65.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán khuyến mãi.
• Cá nhân hóa trải nghiệm người dùng dựa trên lịch sử sử dụng và sở thích.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại.

3.2 Bảo mật và phòng chống gian lận

• Xác minh danh tính và tuổi tác của thành viên (bắt buộc từ 18 tuổi trở lên).
• Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Giám sát các giao dịch bất thường và bảo vệ tài khoản thành viên.
• Duy trì tính toàn vẹn và an toàn của toàn bộ hệ thống pg65.

3.3 Tuân thủ pháp luật

• Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan quản lý nhà nước Việt Nam.
• Lưu trữ hồ sơ giao dịch theo thời hạn pháp lý quy định.
• Phối hợp với cơ quan điều tra khi có yêu cầu hợp pháp.

3.4 Tiếp thị và khuyến mãi (có thể từ chối)

• Gửi thông báo về chương trình khuyến mãi, ưu đãi mới và sự kiện đặc biệt.
• Cá nhân hóa nội dung tiếp thị phù hợp với sở thích và hành vi của bạn.
• Gửi bản tin thông tin về các tính năng và trò chơi mới của pg65.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

pg65 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ theo quy định tại Nghị định 13/2023/NĐ-CP. Các cơ sở pháp lý chúng tôi dựa trên bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý khi đăng ký tài khoản.
• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu vì các mục đích cụ thể như tiếp thị hoặc phân tích hành vi.
• Nghĩa vụ pháp lý: Xử lý dữ liệu là cần thiết để tuân thủ các quy định pháp luật Việt Nam về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của pg65 như phòng chống gian lận, cải thiện dịch vụ và đảm bảo an toàn hệ thống, với điều kiện quyền lợi của bạn không bị xâm phạm.

Chia Sẻ Thông Tin Với Bên Thứ Ba

pg65 không bán, cho thuê hay tiết lộ thông tin cá nhân của bạn cho bên thứ ba với mục đích kinh doanh. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

5.1 Đối tác xử lý thanh toán

Để xử lý các giao dịch tài chính, pg65 chia sẻ thông tin cần thiết (tên, số tài khoản ngân hàng) với các nhà cung cấp dịch vụ thanh toán được ủy quyền như MoMo, ZaloPay, VNPay và các ngân hàng đối tác bao gồm Vietcombank, Techcombank, BIDV và MB Bank. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo thỏa thuận ký kết với pg65.

5.2 Đối tác xác minh danh tính

Trong quá trình xác minh KYC, pg65 có thể sử dụng dịch vụ của bên thứ ba chuyên xác minh danh tính để đối chiếu thông tin CCCD/hộ chiếu. Các đối tác này chỉ nhận được dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

5.3 Cơ quan nhà nước có thẩm quyền

pg65 có thể tiết lộ thông tin cá nhân theo yêu cầu của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam khi có lệnh hợp pháp, hoặc khi chúng tôi có căn cứ hợp lý để tin rằng việc tiết lộ là cần thiết để bảo vệ quyền lợi công cộng hoặc ngăn chặn thiệt hại.

Bảo Mật & Lưu Trữ Dữ Liệu

6.1 Biện pháp bảo mật kỹ thuật

pg65 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 và SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng chuẩn AES-256.
• Xác thực hai lớp (2FA) cho tài khoản quản trị viên và tài khoản thành viên.
• Kiểm tra thâm nhập (penetration testing) định kỳ do đơn vị bảo mật độc lập thực hiện.
• Giám sát hệ thống 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Tường lửa thế hệ mới (NGFW) và hệ thống phát hiện xâm nhập (IDS/IPS) bảo vệ cơ sở hạ tầng.

6.2 Biện pháp bảo mật tổ chức

• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên pg65 định kỳ mỗi quý.
• Chính sách mật khẩu nghiêm ngặt và bắt buộc thay đổi định kỳ đối với tài khoản nội bộ.
• Kiểm toán nội bộ định kỳ về tuân thủ chính sách bảo mật dữ liệu.

6.3 Thời gian lưu trữ dữ liệu

pg65 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo Luật Phòng chống rửa tiền Việt Nam.
• Dữ liệu xác minh danh tính: Tối thiểu 5 năm sau khi kết thúc quan hệ khách hàng.
• Nhật ký hệ thống: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu cookie phi thiết yếu: Tối đa 12 tháng kể từ lần truy cập cuối.

Cookie & Công Nghệ Theo Dõi

pg65 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

7.1 Cookie bắt buộc (không thể tắt)

Những cookie này cần thiết cho hoạt động cơ bản của trang web, bao gồm duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Bạn không thể từ chối loại cookie này vì chúng là điều kiện để hệ thống hoạt động đúng chức năng.

7.2 Cookie phân tích (có thể từ chối)

Giúp pg65 hiểu cách người dùng tương tác với trang web, những trang nào được truy cập nhiều nhất và người dùng gặp khó khăn ở đâu. Dữ liệu này được tổng hợp và ẩn danh, không gắn với thông tin định danh cá nhân.

7.3 Cookie tùy chỉnh (có thể từ chối)

Lưu nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, giao diện hiển thị và cài đặt thông báo để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.

Quyền Của Chủ Thể Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại pg65:

Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp kỹ thuật, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi sử dụng dịch vụ điện toán đám mây quốc tế. pg65 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều:

• Tuân thủ đầy đủ các quy định tại Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.
• Được thực hiện chỉ đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Có ký kết các điều khoản hợp đồng tiêu chuẩn bảo vệ dữ liệu với bên nhận ở nước ngoài.
• Được thực hiện với biện pháp bảo mật bổ sung như mã hóa đầu cuối trong quá trình truyền tải.

Trong phạm vi có thể, pg65 ưu tiên lưu trữ và xử lý dữ liệu của người dùng Việt Nam trên các máy chủ đặt tại Việt Nam hoặc khu vực Đông Nam Á để giảm thiểu rủi ro chuyển giao quốc tế.

Dữ Liệu Trẻ Em & Người Chưa Thành Niên

pg65 là nền tảng cá cược trực tuyến dành riêng cho người từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam. Chúng tôi nghiêm cấm bất kỳ cá nhân dưới 18 tuổi sử dụng dịch vụ và có các biện pháp ngăn chặn cụ thể:

• Yêu cầu xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Xác minh độ tuổi qua tài liệu CCCD/hộ chiếu trong quá trình KYC.
• Đình chỉ và đóng tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ 18 tuổi.
• Hoàn trả số dư tài khoản cho phụ huynh/người giám hộ hợp pháp trong trường hợp tài khoản của người chưa thành niên bị phát hiện.

Thông Báo Vi Phạm Dữ Liệu

Mặc dù pg65 áp dụng mọi biện pháp bảo mật cần thiết, trong trường hợp xảy ra vi phạm dữ liệu cá nhân ảnh hưởng đến quyền và lợi ích của bạn, chúng tôi cam kết:

• Trong vòng 72 giờ kể từ khi phát hiện vi phạm, pg65 sẽ thông báo cho cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo đúng quy định pháp luật.
• Không chậm trễ, pg65 sẽ thông báo trực tiếp đến các thành viên bị ảnh hưởng qua email đã đăng ký, nếu vi phạm có khả năng gây ra rủi ro cao cho quyền và tự do cá nhân.
• Thông báo sẽ bao gồm: mô tả bản chất vi phạm, loại dữ liệu bị ảnh hưởng, hậu quả có thể xảy ra và các biện pháp pg65 đã và đang thực hiện để khắc phục.
• Cung cấp hướng dẫn cụ thể về các bước bạn có thể thực hiện để bảo vệ bản thân, như thay đổi mật khẩu hoặc kích hoạt xác thực hai lớp.

Thay Đổi Chính Sách Bảo Mật

pg65 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi về pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn thông qua các kênh sau:

• Hiển thị thông báo nổi bật trên trang chủ pg65.win ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên hiện tại.
• Hiển thị pop-up thông báo khi thành viên đăng nhập vào tài khoản lần đầu sau khi chính sách được cập nhật.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách bảo mật này.

Việc tiếp tục sử dụng dịch vụ pg65 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản Chính sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

Các phiên bản cũ của Chính sách bảo mật sẽ được lưu trữ và có thể được cung cấp theo yêu cầu để đảm bảo tính minh bạch trong lịch sử thay đổi.

Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách pg65 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các thông tin dưới đây:

• Bộ phận Bảo vệ Dữ liệu pg65: Email liên hệ: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu Bảo vệ Dữ liệu Cá nhân".
• Thời gian phản hồi: pg65 cam kết phản hồi mọi yêu cầu liên quan đến bảo vệ dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.
• Hỗ trợ trực tuyến: Đội ngũ hỗ trợ pg65 phục vụ 24/7 kể cả ngày lễ và Tết Nguyên Đán qua kênh chat trực tiếp trên nền tảng.
• Khiếu nại lên cơ quan nhà nước: Nếu bạn không hài lòng với cách pg65 giải quyết yêu cầu của mình, bạn có quyền nộp khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền của Việt Nam.