Chính Sách Bảo Mật
Dữ Liệu Cá Nhân pgo9

Chính sách bảo mật này ("Chính Sách") được ban hành bởi pgo9, đơn vị vận hành nền tảng cá cược trực tuyến tại địa chỉ pgo9.cam. Chính Sách này mô tả cách pgo9 thu thập, xử lý, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng tuân thủ theo Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 về bảo vệ dữ liệu cá nhân tại Việt Nam.

Bằng việc truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của pgo9, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính Sách này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Chính Sách này áp dụng cho toàn bộ người dùng truy cập Nền tảng pgo9 từ Việt Nam và các quốc gia khác, bao gồm người dùng đã đăng ký tài khoản, khách truy cập ẩn danh và các đối tác liên kết.

pgo9 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu bạn trực tiếp cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại di động tại Việt Nam.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Ảnh chụp CCCD/CMND/Hộ chiếu và ảnh selfie (dùng cho quy trình xác minh KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để giao dịch.
• Tên đăng nhập và mật khẩu được mã hóa một chiều.

2.2. Dữ liệu được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu lịch sử truy cập: trang đã xem, thời gian phiên, luồng điều hướng.
• Dữ liệu kỹ thuật về kết nối mạng và mã định danh thiết bị.
• Cookie và các công nghệ theo dõi tương tự (xem Mục VII).

2.3. Dữ liệu hoạt động cá cược:

• Lịch sử đặt cược, kết quả thắng/thua và số tiền giao dịch.
• Sở thích trò chơi và hành vi tương tác trên Nền tảng.
• Dữ liệu về các giới hạn tự đặt và yêu cầu tự loại trừ.

pgo9 sử dụng dữ liệu cá nhân bạn cung cấp cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo lập và quản lý tài khoản người dùng, xử lý các giao dịch nạp/rút tiền, cung cấp trải nghiệm trò chơi cá nhân hóa.
• Xác minh danh tính (KYC/AML): Thực hiện quy trình xác minh danh tính theo yêu cầu phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo quy định pháp luật.
• Bảo mật và phòng ngừa gian lận: Phát hiện và ngăn chặn các hành vi gian lận, sử dụng tài khoản trái phép, lạm dụng khuyến mãi và các hoạt động phi pháp khác.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và hỗ trợ kỹ thuật của người dùng qua các kênh Zalo, Telegram và email.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và chất lượng dịch vụ của Nền tảng.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu nghiện và áp dụng các biện pháp bảo vệ người dùng dễ bị tổn thương.
• Tiếp thị cá nhân hóa: Gửi thông báo khuyến mãi, ưu đãi phù hợp với sở thích của người dùng — chỉ khi người dùng đã đồng ý nhận.

Theo Nghị định 13/2023/NĐ-CP và các quy định hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, pgo9 xử lý dữ liệu của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của người dùng (Điều 11, NĐ 13): Khi bạn đăng ký tài khoản và tích chọn ô đồng ý với Chính Sách này, bạn đã cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu theo các mục đích đã nêu.
• Thực hiện hợp đồng (Điều 17, NĐ 13): Một số dữ liệu được xử lý vì cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã chấp thuận, ví dụ như xử lý giao dịch nạp/rút tiền.
• Nghĩa vụ pháp lý (Điều 17, NĐ 13): Chúng tôi có nghĩa vụ xử lý và lưu trữ một số dữ liệu để tuân thủ quy định pháp luật về AML/CFT và yêu cầu của cơ quan nhà nước.
• Lợi ích hợp pháp (Điều 17, NĐ 13): pgo9 xử lý một số dữ liệu kỹ thuật và hành vi dựa trên lợi ích hợp pháp là bảo vệ an ninh Nền tảng, phòng ngừa gian lận, và đảm bảo vận hành dịch vụ ổn định, miễn là lợi ích đó không xâm phạm quyền và lợi ích hợp pháp của bạn.

pgo9 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau:

• Đối tác cung cấp dịch vụ thanh toán: Chúng tôi chia sẻ dữ liệu giao dịch tối thiểu cần thiết với các đơn vị thanh toán như MoMo, ZaloPay, VNPay để xử lý nạp/rút tiền. Các đối tác này được ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi (không bao gồm thông tin cá nhân nhạy cảm) có thể được chia sẻ với các nhà phát triển game để đảm bảo tính toàn vẹn của kết quả.
• Dịch vụ xác minh KYC: Ảnh CCCD/CMND và selfie được xử lý bởi đối tác xác minh danh tính được chứng nhận và xóa khỏi hệ thống sau khi hoàn tất xác minh.
• Cơ quan nhà nước có thẩm quyền: pgo9 có thể cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan pháp luật, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao nhưng vẫn phải tuân thủ Chính Sách này và người dùng sẽ được thông báo trước.

Bảo vệ dữ liệu cá nhân là ưu tiên hàng đầu của pgo9. Chúng tôi áp dụng hệ thống bảo mật đa lớp bao gồm:

Biện pháp kỹ thuật:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit, đảm bảo không bên nào có thể đọc dữ liệu trong quá trình truyền.
• Mật khẩu người dùng được lưu trữ bằng thuật toán băm bcrypt với hệ số cost cao, kết hợp muối ngẫu nhiên (salting) — đảm bảo không ai, kể cả nhân viên pgo9, có thể đọc mật khẩu gốc của bạn.
• Dữ liệu lưu trữ tại máy chủ được mã hóa AES-256 ở trạng thái nghỉ (at rest encryption).
• Hệ thống tường lửa (firewall) đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm thử xâm nhập (penetration testing) định kỳ mỗi quý bởi đơn vị bảo mật độc lập.
• Xác thực hai yếu tố (2FA) được cung cấp cho toàn bộ tài khoản người dùng.

Biện pháp tổ chức:

• Quyền truy cập dữ liệu cá nhân được phân quyền theo nguyên tắc tối thiểu đặ c quyền cần thiết (least privilege) — chỉ nhân viên có nhiệm vụ liên quan mới được phép truy cập.
• Toàn bộ nhân viên xử lý dữ liệu cá nhân phải ký cam kết bảo mật và hoàn thành đào tạo bảo vệ dữ liệu định kỳ mỗi năm.
• Quy trình ứng phó sự cố bảo mật (incident response plan) được xây dựng và diễn tập thường xuyên.
• Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng, pgo9 sẽ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

pgo9 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng trên Nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Strictly Necessary): Bắt buộc để Nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và giỏ cược. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics): Giúp chúng tôi hiểu cách người dùng tương tác với Nền tảng, trang nào được truy cập nhiều nhất, và luồng điều hướng phổ biến. Dữ liệu được ẩn danh hóa.
• Cookie chức năng (Functional): Lưu trữ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để cải thiện trải nghiệm.
• Cookie hiệu suất (Performance): Theo dõi thời gian tải trang và lỗi kỹ thuật để chúng tôi có thể cải thiện tốc độ và độ ổn định của Nền tảng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Nền tảng. Thời hạn lưu trữ của cookie phân tích và chức năng không vượt quá 12 tháng kể từ lần truy cập cuối cùng.

pgo9 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã tuyên bố hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm tra pháp lý.
• Hồ sơ KYC (CCCD/CMND): Được lưu trữ trong 5 năm kể từ ngày xác minh hoàn tất theo yêu cầu AML/CFT.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo quy định về lưu trữ chứng từ kế toán và phòng chống rửa tiền.
• Nhật ký truy cập kỹ thuật: Được lưu giữ tối đa 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Cookie và dữ liệu phiên: Xóa tự động sau 30 ngày không hoạt động hoặc khi hết hạn theo loại cookie.
• Dữ liệu tiếp thị: Lưu trữ cho đến khi bạn hủy đăng ký nhận thông báo hoặc yêu cầu xóa dữ liệu.

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa vĩnh viễn và an toàn khỏi hệ thống của pgo9 theo quy trình xóa dữ liệu được chứng nhận, đảm bảo không thể khôi phục lại.

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại pgo9:

• Quyền được biết (Điều 9): Bạn có quyền biết dữ liệu nào đang được pgo9 thu thập, xử lý và sử dụng cho mục đích gì.
• Quyền đồng ý (Điều 11): Bạn có quyền đồng ý hoặc không đồng ý cho pgo9 xử lý dữ liệu cá nhân của mình, kể cả quyền rút lại sự đồng ý đã cấp trước đó.
• Quyền truy cập (Điều 9): Bạn có quyền yêu cầu pgo9 cung cấp bản sao dữ liệu cá nhân chúng tôi đang lưu trữ về bạn trong vòng 30 ngày kể từ khi nhận yêu cầu.
• Quyền chỉnh sửa (Điều 9): Bạn có quyền yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ thông qua trang cài đặt tài khoản hoặc liên hệ hỗ trợ.
• Quyền xóa dữ liệu (Điều 16): Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép, ngoại trừ dữ liệu cần giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý (Điều 9): Bạn có quyền yêu cầu pgo9 tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu (Điều 9): Bạn có quyền nhận bản sao dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền khiếu nại (Điều 9): Nếu cho rằng quyền bảo vệ dữ liệu của mình bị vi phạm, bạn có quyền khiếu nại lên Cục An toàn thông tin (AIS) thuộc Bộ Thông tin và Truyền thông Việt Nam.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với pgo9 qua email: [email protected] hoặc qua Telegram: @pgo9cam. Chúng tôi sẽ xác nhận yêu cầu và phản hồi trong vòng 15 ngày làm việc.

Một số dữ liệu cá nhân của bạn có thể được xử lý bởi các đối tác kỹ thuật hoặc hạ tầng đám mây đặt tại nước ngoài. Trong mọi trường hợp, pgo9 đảm bảo rằng:

• Việc chuyển dữ liệu ra nước ngoài chỉ thực hiện đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Tất cả các hợp đồng với đối tác nước ngoài đều bao gồm điều khoản bảo vệ dữ liệu chặt chẽ theo Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses).
• pgo9 thực hiện thủ tục đánh giá tác động chuyển dữ liệu xuyên biên giới (Transfer Impact Assessment) trước khi chuyển bất kỳ dữ liệu nhạy cảm nào ra nước ngoài.
• Người dùng có thể yêu cầu thông tin về các quốc gia và tổ chức mà dữ liệu của mình có thể được chuyển đến bằng cách liên hệ với bộ phận hỗ trợ pgo9.

pgo9 là nền tảng cá cược trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

• Mọi người dùng đăng ký tài khoản đều phải xác nhận đã đủ 18 tuổi và chịu trách nhiệm pháp lý về tính xác thực của thông tin khai báo.
• Quy trình xác minh KYC bắt buộc giúp pgo9 xác nhận độ tuổi thực tế của người dùng trước khi cho phép giao dịch tài chính.
• Nếu pgo9 phát hiện một tài khoản thuộc về người dưới 18 tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức và tài khoản sẽ bị đình chỉ vĩnh viễn.
• Nếu bạn tin rằng chúng tôi vô tình thu thập dữ liệu của trẻ em, vui lòng thông báo ngay cho chúng tôi qua email [email protected] để xử lý kịp thời.

pgo9 có quyền cập nhật, sửa đổi Chính Sách này bất kỳ lúc nào để phản ánh những thay đổi về hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày hiệu lực mới tại phần đầu trang tài liệu này.
• Hiển thị thông báo nổi bật trên Nền tảng trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người dùng (đối với thay đổi ảnh hưởng đáng kể đến quyền bảo mật của người dùng).

Việc tiếp tục sử dụng Nền tảng sau ngày cập nhật có hiệu lực được xem là bạn đã chấp nhận phiên bản mới của Chính Sách. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu xóa tài khoản và dữ liệu cá nhân của mình.