Chính Sách Bảo Mật
Của pg8i

Chính sách Bảo mật này ("Chính Sách") được ban hành bởi pg8i ("chúng tôi", "Nhà Điều Hành") và áp dụng cho toàn bộ người dùng ("bạn", "Thành Viên") truy cập và sử dụng các dịch vụ tại tên miền pg8i.cam và các tên miền phụ liên quan.

Chúng tôi hiểu rằng quyền riêng tư là mối quan tâm hàng đầu của người dùng Việt Nam. Chính sách này được xây dựng nhằm minh bạch hóa toàn bộ quy trình thu thập, xử lý và bảo vệ dữ liệu cá nhân của bạn, giúp bạn hiểu rõ những thông tin nào chúng tôi nắm giữ và chúng tôi sử dụng chúng vào việc gì.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của pg8i, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

pg8i chỉ thu thập các thông tin cần thiết để vận hành dịch vụ, xác minh danh tính người dùng và tuân thủ các nghĩa vụ pháp lý. Chúng tôi không thu thập dữ liệu vượt quá mức cần thiết cho các mục đích đã công bố.

2.1 Thông tin bạn cung cấp trực tiếp:

2.2 Thông tin tự động thu thập:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt web.
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng sử dụng, các trang đã xem.
• Lịch sử giao dịch tài chính: nạp tiền, rút tiền, lịch sử đặt cược.
• Dữ liệu vị trí địa lý ở mức độ thành phố (không theo dõi vị trí GPS chính xác).
• Cookie và dữ liệu lưu trữ cục bộ (local storage) của trình duyệt.

2.3 Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các dịch vụ KYC được ủy quyền.
• Thông tin kiểm tra danh sách đen từ các cơ quan phòng chống rửa tiền (AML).
• Dữ liệu phân tích từ các nhà cung cấp phần mềm game đối tác.

pg8i sử dụng dữ liệu thu thập được cho các mục đích cụ thể, minh bạch và hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi và danh tính, phòng chống gian lận và rửa tiền.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật cho người dùng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm, tối ưu giao diện và phát triển tính năng mới.
• Tiếp thị có chọn lọc: Gửi thông tin về khuyến mãi, ưu đãi phù hợp — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo pháp lý và hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.

pg8i xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các dịch vụ mà bạn đã yêu cầu, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp quyền truy cập vào nền tảng.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh độ tuổi và các nghĩa vụ báo cáo khác.
• Lợi ích hợp pháp: pg8i xử lý một số dữ liệu vì lợi ích hợp pháp như bảo mật hệ thống, phòng chống gian lận và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền lợi của bạn.
• Sự đồng ý của người dùng: Với các hoạt động không thuộc ba cơ sở trên — đặc biệt là tiếp thị qua email hoặc SMS — pg8i chỉ tiến hành khi có sự đồng ý rõ ràng và tự nguyện từ phía bạn.

pg8i có thể chia sẻ một số dữ liệu cá nhân của bạn với các bên thứ ba được chọn lọc kỹ càng trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác như Vietcombank, Techcombank, BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm game: Các đối tác cung cấp game nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Các đơn vị KYC được ủy quyền nhận thông tin nhận dạng để xác minh danh tính và độ tuổi người dùng.
• Cơ quan thực thi pháp luật: pg8i sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền theo quy định pháp luật.
• Kiểm toán viên độc lập: Các chuyên gia kiểm toán bảo mật và tài chính được ủy quyền có thể truy cập dữ liệu ở phạm vi giới hạn trong quá trình kiểm tra.

pg8i sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động an toàn của nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện giao diện và tính năng. Dữ liệu được ẩn danh hóa.
• Cookie bảo mật: Phát hiện các hành vi bất thường, bảo vệ tài khoản khỏi các cuộc tấn công giả mạo (CSRF) và các mối đe dọa an ninh khác.
• Cookie cá nhân hóa: Ghi nhớ sở thích của bạn như loại game yêu thích, cài đặt hiển thị để mang lại trải nghiệm cá nhân hóa hơn (chỉ khi bạn đồng ý).

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của nền tảng pg8i.

pg8i áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu trong quá trình truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (encryption at rest) bằng AES-256.
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) bắt buộc cho nhân viên pg8i truy cập hệ thống quản trị.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát và ghi nhật ký toàn bộ hoạt động truy cập dữ liệu.

Các biện pháp bảo mật tổ chức:

• Đào tạo bảo mật định kỳ bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu.
• Quy trình kiểm tra lý lịch nghiêm ngặt đối với nhân sự xử lý dữ liệu nhạy cảm.
• Kế hoạch ứng phó sự cố bảo mật được cập nhật và diễn tập định kỳ.
• Kiểm toán bảo mật độc lập ít nhất mỗi năm một lần.

pg8i chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại và thêm tối đa 5 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu của các quy định phòng chống rửa tiền.
• Dữ liệu xác minh KYC: Lưu trữ trong thời gian tài khoản hoạt động và tối đa 7 năm sau khi đóng tài khoản.
• Nhật ký hệ thống và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố nếu cần.
• Dữ liệu tiếp thị (khi bạn đồng ý): Lưu trữ đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu.
• Cookie phân tích: Hết hiệu lực sau 13 tháng kể từ lần truy cập cuối.

pg8i tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền sau bất kỳ lúc nào bằng cách liên hệ với chúng tôi:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email hỗ trợ. pg8i cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của pg8i được thiết kế dành cho người lớn từ 18 tuổi trở lên. pg8i nghiêm túc thực hiện chính sách không thu thập, xử lý hoặc lưu trữ dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Do tính chất hoạt động trực tuyến toàn cầu, một số dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt bên ngoài Việt Nam. Trong mọi trường hợp, pg8i đảm bảo rằng việc chuyển dữ liệu quốc tế luôn tuân thủ các tiêu chuẩn bảo vệ dữ liệu ở mức độ tương đương hoặc cao hơn quy định hiện hành.

Các biện pháp pg8i áp dụng cho việc chuyển dữ liệu quốc tế bao gồm:

• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu.
• Đảm bảo các đối tác nhận dữ liệu đáp ứng tiêu chuẩn bảo mật tương đương quốc tế.
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích cụ thể đã được xác định.
• Giám sát định kỳ việc tuân thủ bảo mật của các đối tác nhận dữ liệu quốc tế.

pg8i bảo lưu quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi về thực tiễn dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được đăng tải trên trang này kèm ngày có hiệu lực mới.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, pg8i sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách pg8i xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Zalo: pg8i.support
• Telegram: @pg8i_support
• Giờ hỗ trợ: 24/7 — Tất cả các ngày trong năm

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp: tên đăng nhập tài khoản, mô tả rõ ràng yêu cầu của bạn và bất kỳ thông tin xác minh danh tính cần thiết. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.