Chính Sách Bảo Mật — pg78

pg78 chỉ thu thập dữ liệu tối thiểu cần thiết để cung cấp dịch vụ an toàn và tuân thủ quy định. Các loại dữ liệu bao gồm:

• Thông tin định danh: Họ tên, ngày sinh, số CMND/CCCD/hộ chiếu (dùng cho xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được lưu ở dạng mã hóa — pg78 không lưu số thẻ tín dụng/ghi nợ đầy đủ.
• Dữ liệu sử dụng: Lịch sử cược, lịch sử giao dịch, thói quen chơi game, thời gian đăng nhập.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng, cookie phiên làm việc.
• Nội dung liên lạc: Nhật ký chat hỗ trợ, email gửi đến pg78 (lưu 12 tháng rồi xóa tự động).

pg78 không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hoặc thông tin sinh trắc học.

Dữ liệu được thu thập chỉ được sử dụng cho các mục đích cụ thể sau:

• Tạo lập và quản lý tài khoản thành viên; xác minh danh tính (KYC) theo yêu cầu chống rửa tiền.
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán khuyến mãi một cách an toàn, chính xác.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết tranh chấp kịp thời.
• Phát hiện, điều tra và ngăn chặn hành vi gian lận, lạm dụng hệ thống và vi phạm Điều Khoản.
• Gửi thông báo giao dịch, cảnh báo bảo mật và thông tin cập nhật dịch vụ quan trọng.
• Gửi thông tin khuyến mãi và ưu đãi phù hợp — bạn có thể hủy đăng ký nhận email marketing bất cứ lúc nào.
• Phân tích dữ liệu ẩn danh để cải thiện trải nghiệm người dùng và nâng cao chất lượng dịch vụ.
• Tuân thủ các nghĩa vụ pháp lý khi có yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền.

pg78 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba, ngoại trừ các trường hợp sau đây:

• Nhà cung cấp dịch vụ thanh toán: Vietcombank, Techcombank, BIDV, MB Bank, MoMo, ZaloPay, VNPay và các đối tác xử lý thanh toán khác — chỉ nhận dữ liệu tối thiểu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp phần mềm game: Pragmatic Play, Evolution Gaming, Spribe, Ezugi, Microgaming, NetEnt và các đối tác game — nhận dữ liệu phiên chơi ẩn danh để cung cấp trò chơi.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ đám mây, dịch vụ phân tích bảo mật — tất cả đều ký hợp đồng bảo mật dữ liệu nghiêm ngặt với pg78.
• Cơ quan pháp lý: Khi có lệnh tòa án hoặc yêu cầu hợp pháp từ cơ quan điều tra có thẩm quyền, pg78 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

Mọi bên thứ ba nhận dữ liệu từ pg78 đều bị ràng buộc bởi nghĩa vụ bảo mật và chỉ được phép sử dụng dữ liệu đó cho mục đích được ủy quyền cụ thể.

pg78 sử dụng cookie và công nghệ tương tự để nâng cao trải nghiệm người dùng. Cụ thể:

• Cookie phiên làm việc (Session cookies): Bắt buộc — duy trì trạng thái đăng nhập và bảo mật phiên giao dịch. Tự động xóa khi đóng trình duyệt.
• Cookie tùy chọn (Preference cookies): Lưu cài đặt ngôn ngữ, múi giờ và giao diện ưa thích của bạn. Lưu tối đa 30 ngày.
• Cookie phân tích (Analytics cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web, giúp pg78 cải thiện thiết kế và hiệu suất. Không liên kết với danh tính cá nhân.
• Cookie bảo mật (Security cookies): Phát hiện và ngăn chặn hành vi đăng nhập bất thường, bot tự động và tấn công giả mạo.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie phiên làm việc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ pg78.

pg78 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết theo các nguyên tắc sau:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu chống rửa tiền).
• Lịch sử giao dịch tài chính: Lưu 7 năm theo quy định kế toán và pháp lý.
• Nhật ký hỗ trợ khách hàng: Lưu 12 tháng kể từ ngày tương tác cuối cùng.
• Dữ liệu kỹ thuật và log hệ thống: Lưu 90 ngày rồi xóa tự động.
• Tài liệu KYC (CMND/hộ chiếu): Lưu trong thời hạn hoạt động tài khoản và 5 năm sau khi đóng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn sao cho không thể truy nguyên về cá nhân.

pg78 áp dụng các biện pháp bảo mật đặc biệt cho dữ liệu tài chính của người chơi:

• Số tài khoản ngân hàng và thông tin ví điện tử được lưu dưới dạng mã hóa một chiều — không ai trong hệ thống pg78 có thể đọc giá trị thực.
• Mọi giao dịch tài chính đều yêu cầu xác thực OTP qua số điện thoại đã đăng ký.
• Hệ thống giám sát giao dịch tự động phát hiện các giao dịch bất thường và tạm khóa để xác minh thêm.
• pg78 tuân thủ tiêu chuẩn bảo mật thanh toán quốc tế PCI-DSS trong xử lý thông tin thẻ.
• Toàn bộ lịch sử giao dịch được ghi log bất biến (immutable audit log) — không thể chỉnh sửa hay xóa bởi bất kỳ ai.

pg78 tuyệt đối không cung cấp dịch vụ cho người dưới 21 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 21 tuổi. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, pg78 sẽ:

• Đình chỉ tài khoản ngay lập tức và khóa toàn bộ quyền truy cập.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày.
• Hoàn trả số dư còn lại sau khi xác minh danh tính.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ vị thành niên đã đăng ký tài khoản pg78, vui lòng liên hệ ngay với đội ngũ hỗ trợ qua email [email protected].

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, pg78 cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian ngắn nhất có thể thông qua hệ thống giám sát tự động 24/7.
• Thông báo cho toàn bộ người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố — bao gồm mô tả bản chất sự cố, loại dữ liệu bị ảnh hưởng và các bước khắc phục đã thực hiện.
• Hướng dẫn cụ thể các biện pháp bảo vệ mà người dùng cần thực hiện ngay (đổi mật khẩu, hủy phiên đăng nhập, cảnh báo ngân hàng nếu cần).
• Phối hợp đầy đủ với cơ quan chức năng trong quá trình điều tra và khắc phục hậu quả.

Dịch vụ pg78 có thể chứa liên kết đến các trang web hoặc ứng dụng của bên thứ ba. Chính sách bảo mật của pg78 không áp dụng cho các trang web bên ngoài đó. pg78 không chịu trách nhiệm về nội dung, chính sách bảo mật hay hành vi xử lý dữ liệu của bất kỳ trang web bên thứ ba nào. Chúng tôi khuyến nghị bạn luôn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

Mặc dù pg78 áp dụng mọi biện pháp kỹ thuật để bảo vệ tài khoản của bạn, bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình:

• Sử dụng mật khẩu mạnh — tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ tên đăng nhập hoặc mật khẩu với bất kỳ ai, kể cả nhân viên hỗ trợ pg78 (chúng tôi không bao giờ hỏi mật khẩu của bạn).
• Không đăng nhập từ thiết bị công cộng hoặc mạng Wi-Fi không bảo mật.
• Đăng xuất hoàn toàn sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung.
• Bật xác thực hai lớp (2FA) để tăng cường bảo vệ tài khoản.
• Thông báo ngay cho pg78 nếu nghi ngờ tài khoản bị truy cập trái phép.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi các đối tác của pg78 đặt tại quốc gia khác (ví dụ: nhà cung cấp game quốc tế như Pragmatic Play, Evolution Gaming). Trong mọi trường hợp như vậy, pg78 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement — DPA) với mọi đối tác nhận dữ liệu.
• Áp dụng mã hóa đầu cuối (end-to-end encryption) trong mọi luồng truyền dữ liệu xuyên biên giới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của pg78, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — ghi tiêu đề "Yêu cầu bảo mật dữ liệu – [Tên tài khoản]"
• Live chat: Truy cập trang web pg78 và nhấn biểu tượng hỗ trợ trực tiếp (có mặt 24/7, phục vụ theo giờ Việt Nam ICT UTC+7).
• Thời gian phản hồi cam kết: Trong vòng 2 giờ đối với vấn đề khẩn cấp liên quan đến bảo mật tài khoản; trong vòng 15 ngày làm việc đối với các yêu cầu quyền dữ liệu thông thường.

pg78 cam kết xem xét nghiêm túc mọi khiếu nại và phản hồi bằng văn bản rõ ràng về cách chúng tôi xử lý yêu cầu của bạn.