Chính Sách Bảo Mật pg8 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

pg8 thu thập thông tin từ bạn qua nhiều cách khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn thu thập:

pg8 không thu thập: mật khẩu ví điện tử, thông tin thẻ ngân hàng đầy đủ, mã OTP giao dịch ngân hàng, hay bất kỳ thông tin tài chính nào ngoài những gì cần thiết cho giao dịch trực tiếp với pg8.

pg8 chỉ sử dụng dữ liệu thu thập được vào những mục đích cụ thể, được liệt kê rõ ràng dưới đây. Không có mục đích nào khác ngoài danh sách này được áp dụng mà không có sự đồng ý thêm từ phía bạn.

1. Vận hành tài khoản và xác minh danh tính: Tạo và quản lý tài khoản pg8 của bạn, xác minh bạn đủ điều kiện sử dụng dịch vụ (đủ 18 tuổi, không bị cấm) và ngăn chặn việc tạo nhiều tài khoản.
2. Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, chi trả thưởng và ghi lịch sử giao dịch để bạn có thể theo dõi bất kỳ lúc nào.
3. Cung cấp và cải thiện dịch vụ: Dữ liệu hành vi giúp pg8 hiểu người dùng đang gặp khó khăn ở đâu, tính năng nào được dùng nhiều nhất để ưu tiên cải thiện.
4. Hỗ trợ khách hàng: Lịch sử giao dịch và cước được dùng để xác minh và giải quyết khiếu nại nhanh chóng — không có dữ liệu này, việc xử lý tranh chấp sẽ không thể thực hiện.
5. Phòng chống gian lận và rửa tiền: pg8 có nghĩa vụ pháp lý giám sát các giao dịch bất thường. Dữ liệu giao dịch được phân tích tự động để phát hiện các mẫu hành vi đáng ngờ.
6. Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản (đăng nhập lạ, thay đổi mật khẩu, trạng thái giao dịch) qua số điện thoại hoặc email đã đăng ký.
7. Marketing (có thể từ chối): Gửi thông tin về khuyến mãi, ưu đãi và tính năng mới của pg8 qua email hoặc thông báo đẩy — bạn có thể từ chối bất kỳ lúc nào.
8. Tuân thủ pháp luật: Lưu trữ và cung cấp dữ liệu cho cơ quan pháp luật khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam.

pg8 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên nào vì mục đích thương mại. Đây là cam kết không có ngoại lệ.

Tuy nhiên, để vận hành dịch vụ, pg8 cần chia sẻ một số dữ liệu với các đối tác cụ thể theo những điều kiện nghiêm ngặt:

• Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chia sẻ thông tin giao dịch cần thiết để thực hiện nạp/rút tiền. Các nhà cung cấp này có chính sách bảo mật riêng và bị ràng buộc bởi thỏa thuận bảo mật với pg8.
• Nhà cung cấp trò chơi (PG Soft, Pragmatic Play, v.v.): Chia sẻ ID người dùng ẩn danh và dữ liệu phiên chơi để hiển thị trò chơi. Không có thông tin cá nhân nhận dạng được truyền đến nhà cung cấp game.
• Dịch vụ phân tích kỹ thuật: pg8 sử dụng công cụ phân tích để theo dõi hiệu suất kỹ thuật. Dữ liệu được ẩn danh hóa trước khi chia sẻ với các công cụ này.
• Cơ quan pháp luật: pg8 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ theo quy định pháp luật Việt Nam — không tùy tiện và không vượt quá phạm vi yêu cầu.

Tất cả đối tác bên thứ ba đều phải ký thỏa thuận bảo mật dữ liệu với pg8, trong đó quy định rõ họ chỉ được sử dụng dữ liệu đúng mục đích được ủy quyền và phải áp dụng biện pháp bảo mật tương đương pg8.

pg8 đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất. Dưới đây là các biện pháp kỹ thuật đang được áp dụng:

Mặc dù pg8 áp dụng các biện pháp kỹ thuật cao nhất có thể, không có hệ thống nào hoàn toàn bất khả xâm phạm. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, pg8 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, kèm theo mô tả về bản chất sự cố và các bước bạn nên thực hiện để bảo vệ tài khoản.

Bạn cũng đóng vai trò quan trọng trong bảo mật tài khoản của mình. Một số điều nên làm: dùng mật khẩu mạnh không trùng với các tài khoản khác, bật 2FA, không chia sẻ thông tin đăng nhập với bất kỳ ai — kể cả nhân viên pg8 (chúng tôi sẽ không bao giờ hỏi mật khẩu của bạn), và đăng xuất khi dùng thiết bị chung.

pg8 không giữ dữ liệu của bạn mãi mãi. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:

• Dữ liệu tài khoản (thông tin đăng ký, hồ sơ): Được giữ trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản đóng theo yêu cầu của bạn, dữ liệu nhận dạng được xóa trong vòng 90 ngày.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo yêu cầu của quy định chống rửa tiền. Đây là nghĩa vụ pháp lý mà pg8 không thể từ chối.
• Lịch sử cược và kết quả: Được lưu trữ 2 năm để xử lý khiếu nại và phân tích cải thiện dịch vụ. Sau đó được ẩn danh hóa và giữ lại cho mục đích thống kê.
• Dữ liệu hỗ trợ khách hàng: Nội dung chat và email hỗ trợ được giữ 1 năm sau khi vấn đề được giải quyết, phục vụ đào tạo và kiểm tra chất lượng dịch vụ.
• Dữ liệu cookie và analytics: Cookie phiên bị xóa khi bạn đóng trình duyệt. Cookie lâu dài tối đa 13 tháng. Dữ liệu analytics được ẩn danh hóa sau 14 tháng.
• Dữ liệu xác minh danh tính (CMND/CCCD): Được xóa sau 5 năm kể từ lần giao dịch cuối cùng, hoặc sớm hơn nếu bạn yêu cầu và không có ràng buộc pháp lý ngăn cản.

Là người dùng pg8, bạn có các quyền sau đây với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ pg8 qua email support@pg8.cash hoặc live chat trong app:

pg8 xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 14 ngày làm việc. Nếu yêu cầu phức tạp, pg8 có thể gia hạn thêm 30 ngày và sẽ thông báo cho bạn về lý do gia hạn. Tất cả dịch vụ này hoàn toàn miễn phí, trừ những yêu cầu lặp lại quá mức hoặc thiếu căn cứ rõ ràng.

Ứng dụng di động pg8 thu thập một số loại dữ liệu bổ sung so với phiên bản web, và việc bảo vệ những dữ liệu này có những đặc thù riêng cần lưu ý.

Dữ liệu bổ sung trên app:

• Thông báo đẩy: Nếu bạn cho phép, pg8 gửi thông báo về kết quả cược, giao dịch và khuyến mãi. Bạn có thể tắt từng loại thông báo trong cài đặt app bất kỳ lúc nào.
• Dữ liệu sinh trắc học: Khi bạn bật đăng nhập vân tay hoặc Face ID, dữ liệu sinh trắc học được xử lý hoàn toàn trên thiết bị của bạn bởi hệ điều hành (iOS/Android) — pg8 không nhận hay lưu trữ dữ liệu vân tay hoặc khuôn mặt của bạn trên máy chủ.
• Vị trí (tùy chọn): App pg8 không yêu cầu quyền truy cập vị trí để hoạt động bình thường. Nếu tính năng nào trong tương lai cần vị trí, pg8 sẽ xin phép rõ ràng và giải thích lý do.
• Bộ nhớ thiết bị: App chỉ đọc/ghi dữ liệu vào thư mục riêng của mình — không truy cập ảnh, danh bạ hay file cá nhân của bạn.

Khi bạn gỡ cài đặt app pg8, toàn bộ dữ liệu được lưu trên thiết bị sẽ bị xóa. Dữ liệu tài khoản và giao dịch được lưu trên máy chủ pg8 vẫn còn hiệu lực và tuân theo chính sách lưu trữ đã nêu ở Điều 5.

pg8 sử dụng dữ liệu hành vi ẩn danh để cải thiện trải nghiệm người dùng. Điều này có nghĩa là chúng tôi theo dõi các xu hướng tổng thể — trang nào được dùng nhiều, tính năng nào gây nhầm lẫn, luồng điều hướng nào khó dùng — chứ không phải theo dõi bạn với tư cách cá nhân.

Cụ thể, pg8 sử dụng analytics để:

• Xác định và sửa lỗi kỹ thuật ảnh hưởng đến người dùng
• Đo thời gian tải trang và cải thiện hiệu suất
• Hiểu người dùng đang gặp vướng mắc ở bước nào trong quy trình nạp tiền hoặc đặt cược
• Đánh giá hiệu quả của các tính năng mới trước khi triển khai rộng rãi

Tất cả dữ liệu analytics được ẩn danh hóa trước khi phân tích — không có thông tin nào liên kết được với tài khoản cụ thể của bạn trong quá trình này. Bạn có thể từ chối analytics bằng cách tắt cookie analytics trong cài đặt trình duyệt, tuy nhiên điều này không ảnh hưởng đến khả năng sử dụng pg8 của bạn.

Dịch vụ pg8 chỉ dành cho người đủ 18 tuổi trở lên. pg8 không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi.

Để thực thi điều này, pg8 yêu cầu xác nhận độ tuổi khi đăng ký và có thể yêu cầu xác minh thêm bằng CMND/CCCD khi cần thiết. Nếu pg8 phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy định.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản pg8, hãy liên hệ ngay với chúng tôi qua support@pg8.cash để chúng tôi xử lý kịp thời.

pg8 có thể cập nhật chính sách bảo mật này khi dịch vụ thay đổi, khi có yêu cầu pháp lý mới hoặc khi chúng tôi cải thiện cách bảo vệ dữ liệu người dùng. Cam kết thông báo của pg8:

• Với những thay đổi nhỏ về diễn đạt hoặc làm rõ ý nghĩa mà không ảnh hưởng đến thực chất: pg8 cập nhật tài liệu và điều chỉnh ngày "Cập nhật lần cuối"
• Với những thay đổi đáng kể về cách thu thập hoặc sử dụng dữ liệu: pg8 gửi thông báo qua email và hiển thị banner trong app ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Nếu bạn tiếp tục sử dụng pg8 sau ngày thay đổi có hiệu lực, điều đó được hiểu là bạn đã chấp nhận phiên bản mới
• Nếu không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực

Lịch sử các phiên bản trước của chính sách bảo mật có thể được yêu cầu qua email support@pg8.cash để đối chiếu khi cần.

Nếu bạn có câu hỏi về chính sách bảo mật, muốn thực hiện quyền với dữ liệu cá nhân, hoặc muốn báo cáo vấn đề bảo mật liên quan đến tài khoản pg8 của bạn, liên hệ qua:

• Email: support@pg8.cash — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý
• Live chat: Trong ứng dụng hoặc website pg8 — phản hồi trong vòng 3 phút, 24/7
• Phản hồi khẩn (nghi ngờ tài khoản bị xâm phạm): Dùng live chat và ghi rõ "Tài khoản bị xâm phạm" — đây là ưu tiên cao nhất, xử lý ngay lập tức

Chính sách bảo mật này được viết bằng tiếng Việt và phiên bản tiếng Việt là phiên bản có giá trị tham chiếu duy nhất trong trường hợp có sự khác biệt về diễn giải.