Chính Sách Bảo Mật
pg76

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do pg76 cung cấp tại địa chỉ pg76.org, bao gồm website, ứng dụng di động (nếu có) và mọi kênh tương tác kỹ thuật số giữa pg76 và người dùng.

Chính sách này điều chỉnh cách pg76 thu thập, xử lý, lưu trữ, bảo vệ và tiết lộ thông tin cá nhân của:

• Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ pg76.
• Khách truy cập chưa đăng ký nhưng duyệt qua trang web pg76.org.
• Những cá nhân liên hệ với pg76 qua các kênh hỗ trợ khách hàng.

Bằng việc sử dụng dịch vụ pg76, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này.

pg76 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

pg76 sử dụng dữ liệu cá nhân thu thập được chỉ cho các mục đích hợp pháp và cần thiết sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý nạp/rút tiền, cung cấp quyền truy cập các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ quy định pháp luật về phòng chống rửa tiền và xác minh độ tuổi hợp lệ (18+).
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để cải thiện trải nghiệm người dùng và phát triển tính năng mới.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin marketing và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của pháp luật Việt Nam hiện hành.

pg76 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam, cụ thể là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để pg76 thực hiện nghĩa vụ cung cấp dịch vụ theo thỏa thuận với bạn khi bạn đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để pg76 tuân thủ các quy định pháp luật bắt buộc về KYC, phòng chống rửa tiền và lưu giữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ là những lợi ích hợp pháp mà pg76 có quyền thực hiện.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing hay phân tích hành vi cá nhân hóa, pg76 chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

pg76 có thể chia sẻ một số thông tin cá nhân giới hạn với các bên thứ ba sau đây, nhưng chỉ trong phạm vi tối thiểu cần thiết và với các biện pháp bảo vệ dữ liệu phù hợp:

• Nhà cung cấp dịch vụ thanh toán (ViettelPay, MoMo, ZaloPay, ngân hàng nội địa): Chỉ chia sẻ thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi được chia sẻ dưới dạng mã hóa với các đối tác cung cấp trò chơi để đảm bảo tính công bằng và xử lý kết quả.
• Dịch vụ KYC độc lập: Trong một số trường hợp, pg76 sử dụng đối tác xác minh danh tính bên thứ ba được chứng nhận để xử lý giấy tờ KYC.
• Cơ quan pháp luật: pg76 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp lệ của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.

Trong mọi trường hợp, pg76 yêu cầu các đối tác bên thứ ba ký kết thỏa thuận bảo mật dữ liệu và chỉ được sử dụng thông tin được chia sẻ cho mục đích đã thỏa thuận, không được chia sẻ tiếp cho bên nào khác.

pg76 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành website và cải thiện trải nghiệm người dùng. Dưới đây là bảng phân loại các loại cookie pg76 sử dụng:

Bạn có thể quản lý và tắt các cookie tùy chọn thông qua banner cookie khi lần đầu truy cập trang web hoặc trong phần cài đặt quyền riêng tư của tài khoản. Lưu ý rằng việc tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ pg76.

pg76 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu: Tất cả dữ liệu truyền tải được mã hóa bằng TLS 1.3. Dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu được mã hóa bằng AES-256.
• Kiểm soát truy cập: Chỉ nhân viên pg76 có vai trò và quyền hạn cụ thể mới có thể truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi nhật ký kiểm toán đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống pg76 được kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập ít nhất mỗi năm một lần.
• Xác thực hai yếu tố: pg76 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố (2FA) để bảo vệ tài khoản khỏi truy cập trái phép.
• Phân vùng dữ liệu: Dữ liệu tài chính và dữ liệu nhận dạng được lưu trữ trong các hệ thống phân tách, giảm thiểu rủi ro rò rỉ đồng thời.

Về thời hạn lưu trữ, pg76 áp dụng chính sách sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC: Lưu trữ trong 5 năm kể từ ngày đóng tài khoản hoặc ngày xác minh cuối cùng.
• Nhật ký kỹ thuật và hoạt động: Lưu trữ tối đa 12 tháng rồi được xóa tự động.
• Dữ liệu marketing (nếu bạn đã rút đồng ý): Xóa trong vòng 30 ngày kể từ khi nhận yêu cầu.

Theo quy định của pháp luật Việt Nam và các tiêu chuẩn bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại pg76:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của pg76. Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ, hoặc sớm hơn nếu có thể.

Trong một số trường hợp vận hành kỹ thuật, dữ liệu cá nhân của bạn có thể được xử lý trên các máy chủ đặt tại quốc gia khác ngoài Việt Nam. Khi thực hiện chuyển dữ liệu xuyên biên giới, pg76 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn quy định của Việt Nam.
• Ký kết các điều khoản xử lý dữ liệu (Data Processing Agreements) với mọi đối tác nhận dữ liệu ở nước ngoài.
• Áp dụng các biện pháp bảo vệ bổ sung như mã hóa đầu cuối và ẩn danh hóa dữ liệu trước khi chuyển đi khi cần thiết.
• Tuân thủ đầy đủ thủ tục thông báo và đăng ký chuyển dữ liệu xuyên biên giới theo Nghị định 13/2023/NĐ-CP.

Dịch vụ pg76 chỉ dành cho người từ đủ 18 tuổi trở lên. pg76 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dùng dưới 18 tuổi.

• Trong quá trình đăng ký, pg76 yêu cầu xác nhận độ tuổi và thực hiện xác minh KYC để đảm bảo tuân thủ quy định về độ tuổi tối thiểu.
• Nếu pg76 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư thực (nếu có) theo quy trình pháp lý phù hợp.
• Phụ huynh hoặc người giám hộ có thể liên hệ pg76 nếu nghi ngờ người dưới 18 tuổi đã đăng ký tài khoản, pg76 sẽ điều tra và xử lý trong vòng 48 giờ làm việc.

pg76 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi đáng kể, pg76 sẽ:

• Đăng thông báo nổi bật trên trang chủ pg76.org ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên hiện hữu.
• Cập nhật số phiên bản và ngày có hiệu lực ở đầu tài liệu chính sách này.
• Lưu trữ các phiên bản cũ của chính sách bảo mật để bạn có thể xem lại khi cần.

Việc bạn tiếp tục sử dụng dịch vụ pg76 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các điều khoản đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách pg76 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected] (thời gian phản hồi: trong vòng 48 giờ làm việc)
• Tiêu đề email: Ghi rõ "[BẢO MẬT DỮ LIỆU] - Nội dung yêu cầu" để được xử lý ưu tiên.
• Thông tin cần cung cấp: Tên đăng nhập (hoặc email đăng ký), mô tả chi tiết yêu cầu và loại quyền bạn muốn thực hiện.

Nếu sau khi liên hệ pg76 mà vấn đề chưa được giải quyết thỏa đáng trong vòng 30 ngày, bạn có quyền gửi khiếu nại đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của pháp luật hiện hành.