Chính Sách Bảo Mật
Thông Tin pg98

pg98 ("chúng tôi", "nền tảng") tôn trọng quyền riêng tư của mọi người chơi và thành viên. Chính sách bảo mật này mô tả chi tiết cách chúng tôi xử lý dữ liệu cá nhân của bạn khi bạn truy cập trang web pg98.lat, đăng ký tài khoản, nạp tiền, tham gia cá cược hoặc tương tác với bộ phận hỗ trợ khách hàng của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế. Chúng tôi cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại trái phép.

Để cung cấp dịch vụ cá cược trực tuyến an toàn và phù hợp với quy định, pg98 thu thập một số loại thông tin khác nhau từ người dùng trong suốt quá trình đăng ký, sử dụng dịch vụ và tương tác với nền tảng.

1.1 Thông tin nhận dạng cá nhân (PII)

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi);
• Địa chỉ email đăng ký tài khoản;
• Số điện thoại liên lạc (tùy chọn, dùng cho xác thực 2FA);
• Địa chỉ cư trú (tỉnh/thành phố – không bắt buộc nhập địa chỉ chi tiết);
• Ảnh giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) – chỉ yêu cầu khi xác minh KYC cho rút tiền.

1.2 Thông tin tài chính và giao dịch

• Lịch sử nạp tiền và rút tiền (số tiền, phương thức, thời gian);
• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay) được liên kết – được mã hóa và không hiển thị đầy đủ;
• Lịch sử cược và kết quả trò chơi;
• Số dư tài khoản tại từng thời điểm.

1.3 Thông tin kỹ thuật và thiết bị

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố);
• Loại trình duyệt, phiên bản hệ điều hành và loại thiết bị;
• Dữ liệu phiên đăng nhập (thời gian truy cập, trang đã xem, thời gian hoạt động);
• Cookie và mã định danh thiết bị (xem thêm Điều 4 về Chính sách Cookie).

1.4 Thông tin liên lạc và hỗ trợ

• Nội dung cuộc trò chuyện Live Chat, Zalo hoặc Telegram với bộ phận hỗ trợ;
• Email phản hồi và yêu cầu của người chơi;
• Khiếu nại, báo cáo vi phạm và phản hồi về dịch vụ.

pg98 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, minh bạch và được người dùng đồng ý. Dưới đây là danh sách đầy đủ các mục đích sử dụng dữ liệu của chúng tôi:

2.1 Vận hành dịch vụ cốt lõi

• Tạo và quản lý tài khoản người chơi;
• Xác minh danh tính và độ tuổi (bắt buộc theo quy định giấy phép);
• Xử lý giao dịch nạp tiền và rút tiền an toàn;
• Cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng;
• Lưu lịch sử cược và tài chính để phục vụ tra cứu của người chơi.

2.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống;
• Xác minh tài khoản đăng nhập bất thường và cảnh báo người chơi;
• Tuân thủ nghĩa vụ báo cáo giao dịch đáng ngờ theo quy định AML;
• Bảo vệ tính toàn vẹn của trò chơi và kết quả RNG.

2.3 Cải thiện trải nghiệm người dùng

• Cá nhân hóa giao diện và đề xuất trò chơi phù hợp;
• Phân tích hành vi sử dụng để cải tiến sản phẩm (dữ liệu ẩn danh hóa);
• Tối ưu hóa tốc độ tải trang và hiệu suất nền tảng;
• Nghiên cứu xu hướng người chơi để triển khai tính năng mới.

2.4 Truyền thông và marketing (có sự đồng ý)

• Gửi thông báo khuyến mãi, chương trình ưu đãi qua email hoặc SMS (chỉ khi bạn đã đồng ý nhận);
• Thông báo cập nhật sản phẩm, thay đổi chính sách và sự kiện đặc biệt;
• Bạn có thể hủy đăng ký nhận thông tin marketing bất cứ lúc nào qua liên kết "Hủy đăng ký" trong email hoặc qua cài đặt tài khoản.

pg98 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu như sau:

3.1 Đối tác xử lý thanh toán

Để thực hiện các giao dịch nạp và rút tiền, pg98 chia sẻ thông tin tài chính tối thiểu cần thiết với các cổng thanh toán đối tác như MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết (Vietcombank, BIDV). Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS và không được phép sử dụng thông tin này ngoài phạm vi xử lý giao dịch.

3.2 Nhà cung cấp phần mềm trò chơi

Một số dữ liệu phiên chơi (không bao gồm thông tin nhận dạng cá nhân đầy đủ) có thể được chia sẻ với các nhà cung cấp game để xử lý kết quả và xác minh tính hợp lệ của trò chơi. Dữ liệu này được ẩn danh hóa ở mức tối đa có thể.

3.3 Cơ quan pháp luật và quản lý

Theo nghĩa vụ pháp lý, pg98 có thể cung cấp thông tin cho cơ quan có thẩm quyền khi nhận được lệnh điều tra hoặc yêu cầu hợp pháp liên quan đến:

• Điều tra gian lận, rửa tiền hoặc tài trợ khủng bố;
• Tuân thủ lệnh tòa án hoặc quyết định hành chính có hiệu lực pháp lý;
• Bảo vệ quyền lợi hợp pháp của pg98 trong tranh chấp pháp lý.

3.4 Nhà cung cấp dịch vụ hỗ trợ kỹ thuật

Một số nhà cung cấp dịch vụ kỹ thuật (lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng) có thể tiếp cận dữ liệu của người dùng trong phạm vi thực hiện hợp đồng dịch vụ với pg98. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt.

pg98 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho tài khoản của bạn.

4.1 Các loại cookie chúng tôi sử dụng

• Cookie cần thiết (Strictly Necessary): Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo bảo mật. Không thể tắt loại cookie này vì chúng thiết yếu cho hoạt động của nền tảng.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang web, giúp chúng tôi xác định và khắc phục các vấn đề kỹ thuật.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích (Analytics): Được dùng để hiểu hành vi người chơi ở cấp độ tổng hợp. Dữ liệu này được ẩn danh hóa trước khi phân tích.

4.2 Quản lý cookie

Bạn có thể kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, xóa hoặc chặn cookie từ bất kỳ trang web nào. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ pg98.

4.3 Thời gian lưu trữ cookie

• Cookie phiên (Session cookies): tự động xóa khi đóng trình duyệt;
• Cookie lâu dài (Persistent cookies): tồn tại từ 30 ngày đến 12 tháng tùy loại;
• Cookie bảo mật: được làm mới sau mỗi phiên đăng nhập thành công.

Bảo mật dữ liệu người chơi là ưu tiên hàng đầu của pg98. Chúng tôi triển khai nhiều lớp bảo vệ kỹ thuật và quy trình tổ chức để đảm bảo dữ liệu của bạn được an toàn tuyệt đối.

5.1 Mã hóa dữ liệu

• Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ pg98 được bảo vệ bằng giao thức TLS 1.3 (HTTPS);
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – không ai tại pg98 có thể đọc mật khẩu gốc của bạn;
• Thông tin tài chính nhạy cảm (số tài khoản ngân hàng, số ví) được mã hóa AES-256 khi lưu trữ;
• Dữ liệu sao lưu được mã hóa toàn phần trước khi lưu trữ ngoại tuyến.

5.2 Kiểm soát truy cập

• Chỉ nhân viên có thẩm quyền rõ ràng mới được phép truy cập dữ liệu cá nhân người dùng;
• Mọi lần truy cập dữ liệu nhạy cảm đều được ghi nhật ký (audit log) để kiểm tra nội bộ;
• Áp dụng nguyên tắc đặc quyền tối thiểu (least privilege) – mỗi nhân viên chỉ truy cập đúng dữ liệu cần thiết cho công việc của họ;
• Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ tài khoản nhân viên nội bộ.

5.3 Giám sát và phát hiện mối đe dọa

• Hệ thống giám sát 24/7 tự động phát hiện các hành vi truy cập bất thường;
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ do bên thứ ba độc lập thực hiện;
• Tường lửa ứng dụng web (WAF) bảo vệ chống tấn công SQL injection, XSS và DDoS;
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục.

5.4 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu, pg98 cam kết: thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện; cung cấp thông tin rõ ràng về dữ liệu nào bị ảnh hưởng và các bước bảo vệ bổ sung; hợp tác đầy đủ với cơ quan điều tra có thẩm quyền.

Với tư cách là người dùng dịch vụ pg98, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Chúng tôi tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách nhanh chóng và miễn phí.

Cách thực hiện quyền của bạn: Gửi yêu cầu bằng tiếng Việt qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" kèm tên đầy đủ và tên đăng nhập tài khoản. pg98 sẽ phản hồi trong vòng 15 ngày làm việc và thực hiện yêu cầu hợp lệ trong vòng 30 ngày.

pg98 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

7.1 Thời gian lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về chống rửa tiền và lưu giữ hồ sơ tài chính;
• Hồ sơ xác minh KYC: 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, tùy thời điểm nào đến sau;
• Nhật ký truy cập và bảo mật: 12 tháng cho mục đích phân tích bảo mật và điều tra sự cố;
• Lịch sử cược và trò chơi: 3 năm để hỗ trợ tra cứu và giải quyết tranh chấp;
• Dữ liệu marketing (nếu bạn đã đồng ý): Cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa.

7.2 Quy trình xóa dữ liệu an toàn

Khi dữ liệu hết thời hạn lưu trữ, pg98 thực hiện xóa an toàn theo tiêu chuẩn NIST 800-88: ghi đè nhiều lần đối với bộ lưu trữ vật lý và xóa mật mã (cryptographic erasure) đối với bộ lưu trữ đám mây. Dữ liệu sao lưu được xử lý theo lịch trình xóa sao lưu định kỳ.

pg98 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Chúng tôi cam kết thực hiện việc cập nhật một cách minh bạch và có trách nhiệm.

• Phiên bản mới nhất luôn được đăng tải tại trang pg98.lat/chinh-sach-bao-mat với ngày cập nhật hiển thị rõ ràng;
• Đối với các thay đổi trọng yếu ảnh hưởng đến quyền riêng tư của người dùng, pg98 sẽ thông báo qua email đã đăng ký trước ít nhất 14 ngày;
• Thay đổi nhỏ (làm rõ ngôn từ, chỉnh sửa định dạng) có hiệu lực ngay khi đăng tải;
• Việc tiếp tục sử dụng dịch vụ sau ngày cập nhật có hiệu lực được xem là chấp nhận phiên bản mới;
• Nếu không đồng ý với chính sách mới, người dùng có quyền đóng tài khoản và rút số dư hợp lệ trước ngày có hiệu lực.

Mọi câu hỏi liên quan đến Chính sách bảo mật của pg98, vui lòng liên hệ đội ngũ hỗ trợ bảo mật qua email [email protected] hoặc qua Live Chat trên website – đội ngũ tiếng Việt của chúng tôi sẵn sàng hỗ trợ bạn 24/7.