Chính Sách Bảo Mật – PG99 Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Để cung cấp dịch vụ chất lượng, PG99 cần thu thập một số thông tin nhất định. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không hơn, không kém. Dưới đây là toàn bộ các loại dữ liệu chúng tôi có thể thu thập trong quá trình bạn sử dụng nền tảng.

Thông tin bạn tự nguyện cung cấp

Ngoài các dữ liệu thu thập tự động, PG99 cũng nhận thông tin bạn chủ động chia sẻ khi liên hệ hỗ trợ, tham gia khảo sát, hoặc phản hồi về dịch vụ. Những thông tin này được xử lý với cùng mức độ bảo mật như các dữ liệu khác.

PG99 sử dụng dữ liệu thu thập được cho các mục đích hợp pháp, rõ ràng và được bạn đồng ý ngay từ khi tạo tài khoản. Chúng tôi không dùng dữ liệu của bạn để phục vụ mục đích ngoài danh sách dưới đây mà không có sự cho phép rõ ràng.

• Vận hành tài khoản: Xác minh danh tính, xử lý đăng ký, đăng nhập và quản lý phiên làm việc an toàn.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và ghi lại lịch sử giao dịch đầy đủ, minh bạch.
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính theo yêu cầu chống rửa tiền và tài trợ khủng bố quốc tế.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại, theo dõi tiến trình sự cố.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (ẩn danh) để tối ưu hóa trải nghiệm và hiệu suất nền tảng.
• Bảo mật hệ thống: Phát hiện gian lận, ngăn chặn truy cập trái phép, xử lý hành vi vi phạm điều khoản.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, cập nhật tài khoản qua email hoặc SMS.
• Chơi game có trách nhiệm: Theo dõi hành vi chơi để nhận diện dấu hiệu nghiện game và chủ động hỗ trợ kịp thời.

PG99 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn cho mục đích thương mại. Tuy nhiên, để vận hành dịch vụ đầy đủ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác đã được kiểm tra kỹ lưỡng.

Các trường hợp chia sẻ dữ liệu hợp pháp

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: Các nhà phát hành game nhận dữ liệu phiên chơi để vận hành trò chơi, nhưng không nhận thông tin định danh cá nhân đầy đủ.
• Dịch vụ phân tích kỹ thuật: Công cụ phân tích nội bộ nhận dữ liệu hành vi đã được ẩn danh hóa để cải thiện hiệu suất nền tảng.
• Cơ quan pháp luật: PG99 có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế, theo đúng quy định pháp luật.
• Kiểm toán và tuân thủ: Các tổ chức kiểm toán độc lập có thể xem xét một phần dữ liệu nhằm xác minh sự tuân thủ các tiêu chuẩn vận hành.

Tất cả đối tác bên thứ ba đều phải ký thỏa thuận bảo mật dữ liệu (DPA) với PG99 và cam kết không sử dụng thông tin ngoài phạm vi được ủy quyền. PG99 thường xuyên rà soát và kiểm tra mức độ tuân thủ của các đối tác này.

Website PG99 sử dụng cookie và các công nghệ tương tự để đảm bảo tính năng hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng.

Quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, nếu tắt cookie thiết yếu, một số tính năng của PG99 sẽ không hoạt động đúng – bao gồm đăng nhập và xử lý giao dịch. PG99 không sử dụng cookie theo dõi quảng cáo từ bên thứ ba.

PG99 áp dụng hệ thống bảo mật nhiều lớp để đảm bảo dữ liệu cá nhân của bạn được bảo vệ ở mức cao nhất. Bảo mật không phải là một tính năng thêm vào – đó là nền tảng cốt lõi của toàn bộ hệ thống.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ PG99 được mã hóa theo chuẩn AES-256.
• Mã hóa cơ sở dữ liệu: Thông tin nhạy cảm như mật khẩu (bcrypt), số tài khoản ngân hàng được mã hóa ngay trong database – ngay cả nhân viên PG99 cũng không đọc được giá trị thực.
• Xác thực hai yếu tố (2FA): Hỗ trợ 2FA qua SMS OTP và ứng dụng xác thực cho mọi tài khoản người dùng.
• Kiểm tra bảo mật định kỳ: PG99 thuê bên kiểm tra thâm nhập (penetration testing) độc lập mỗi 6 tháng để phát hiện và vá lỗ hổng bảo mật.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo tức thì khi phát hiện hành vi bất thường.
• Phân quyền truy cập nội bộ: Nhân viên PG99 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết mới biết" (need-to-know), có ghi log đầy đủ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại trung tâm dữ liệu dự phòng địa lý để đảm bảo phục hồi nhanh trong trường hợp sự cố.

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại PG99. Chúng tôi tôn trọng và hỗ trợ bạn thực hiện các quyền này một cách nhanh chóng, minh bạch.

Để thực hiện bất kỳ quyền nào ở trên, liên hệ với PG99 qua live chat hoặc email support@pg99.fyi. Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu.

PG99 không lưu trữ dữ liệu của bạn mãi mãi. Chúng tôi áp dụng chính sách lưu giữ rõ ràng dựa trên mục đích sử dụng và yêu cầu pháp lý.

• Dữ liệu tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền (AML).
• Lịch sử hỗ trợ khách hàng: Lưu tối đa 3 năm kể từ lần tương tác cuối cùng.
• Log bảo mật: Lưu 12 tháng để phục vụ điều tra sự cố nếu có.
• Dữ liệu sau khi đóng tài khoản: Thông tin định danh được ẩn danh hóa sau 90 ngày; dữ liệu tài chính bắt buộc giữ theo luật định.

Dịch vụ của PG99 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ người chưa đủ tuổi hợp pháp.

• Trong quá trình đăng ký, bạn phải xác nhận rằng bạn đủ 18 tuổi. Khai báo gian lận về tuổi là vi phạm điều khoản sử dụng và có thể dẫn đến khóa tài khoản vĩnh viễn.
• Nếu PG99 phát hiện hoặc nhận được báo cáo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con bạn đang sử dụng PG99, hãy liên hệ ngay với chúng tôi qua email support@pg99.fyi.

PG99 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến công nghệ.

• Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, PG99 sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ về cách trình bày hoặc làm rõ ngôn từ, chúng tôi sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang mà không cần thông báo riêng.
• Tiếp tục sử dụng dịch vụ PG99 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.
• Bạn có thể yêu cầu xem lịch sử các phiên bản chính sách bảo mật trước đó bằng cách liên hệ bộ phận hỗ trợ.

Nếu bạn có bất kỳ câu hỏi nào về cách PG99 xử lý dữ liệu cá nhân, muốn thực hiện quyền của mình, hoặc muốn báo cáo lo ngại về bảo mật, hãy liên hệ với chúng tôi theo các kênh chính thức dưới đây.

Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp: tên đăng nhập tài khoản, địa chỉ email đã đăng ký và mô tả rõ yêu cầu của bạn. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý một số loại yêu cầu nhạy cảm.