Chính Sách Bảo Mật PG Start – Dữ Liệu Của Bạn Được Bảo Vệ

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược thể thao, casino trực tuyến và các sản phẩm liên quan, PG Start cần thu thập một số thông tin nhất định từ người dùng. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không hơn.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND hoặc hộ chiếu còn hiệu lực, ảnh chân dung selfie khi cần thiết.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản và ngân hàng liên kết. Chúng tôi không lưu trữ mật khẩu ngân hàng hay mã OTP của bạn.
• Thông tin liên lạc: Nội dung bạn gửi qua chat hỗ trợ, email hoặc các kênh liên lạc khác.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, múi giờ và quốc gia truy cập.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, lịch sử cược, ưu đãi đã sử dụng và lộ trình trong ứng dụng.
• Cookie và dữ liệu phiên: Xem chi tiết tại mục 4.

2. Mục Đích Sử Dụng Dữ Liệu

PG Start sử dụng thông tin thu thập được cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng:

PG Start không sử dụng dữ liệu của bạn cho mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

PG Start không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác trong các trường hợp sau:

3.1 Đối tác vận hành dịch vụ

Một số nhà cung cấp dịch vụ bên ngoài hỗ trợ PG Start vận hành, bao gồm cổng thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết), nhà cung cấp game (nhà phát triển slots và casino), dịch vụ lưu trữ đám mây và công cụ phân tích kỹ thuật số. Các đối tác này chỉ được cung cấp dữ liệu tối thiểu cần thiết để thực hiện dịch vụ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

3.2 Yêu cầu pháp luật

PG Start có thể tiết lộ thông tin người dùng khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc khi cần thiết để ngăn chặn hành vi gian lận, rửa tiền hay các hoạt động bất hợp pháp khác. Trong trường hợp có thể, chúng tôi sẽ thông báo cho người dùng trước khi tiết lộ, trừ khi bị pháp luật cấm.

3.3 Chuyển nhượng kinh doanh

Trong trường hợp sáp nhập, mua lại hay tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Người dùng sẽ được thông báo ít nhất 30 ngày trước khi sự kiện đó xảy ra và có quyền yêu cầu xóa tài khoản nếu không đồng ý.

4. Cookie và Theo Dõi

PG Start sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu quả dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào để cải thiện thiết kế và hiệu suất. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie tùy chọn: Ghi nhớ cài đặt của bạn như ngôn ngữ, giao diện và phương thức thanh toán ưa thích.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung phù hợp trong các chiến dịch của PG Start.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt hoặc thông qua bảng điều khiển cookie trên website. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ.

5. Bảo Mật Dữ Liệu

Bảo mật không phải là tính năng thêm vào sau – đó là nền tảng của toàn bộ hệ thống PG Start. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho thông tin nhạy cảm trong cơ sở dữ liệu.
• Kiểm soát truy cập theo vai trò (RBAC) – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Xác thực hai bước (2FA) bắt buộc cho toàn bộ tài khoản nội bộ của nhân viên.
• Giám sát hoạt động bất thường liên tục 24/7 với hệ thống cảnh báo tự động.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập.
• Sao lưu dữ liệu hàng ngày với khả năng phục hồi trong vòng 4 giờ.

6. Thời Gian Lưu Trữ Dữ Liệu

PG Start không lưu trữ dữ liệu lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý:

• Thông tin tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định về phòng chống rửa tiền.
• Tài liệu KYC: 5 năm kể từ ngày kết thúc quan hệ khách hàng.
• Nhật ký truy cập và hành vi: 12 tháng, sau đó được ẩn danh hóa.
• Lịch sử chat hỗ trợ: 24 tháng kể từ lần liên hệ cuối cùng.
• Cookie phiên: Xóa tự động khi đóng trình duyệt hoặc sau 30 ngày không hoạt động.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết với cá nhân bạn.

7. Quyền Của Người Dùng

PG Start tôn trọng quyền kiểm soát dữ liệu cá nhân của bạn. Bạn có các quyền sau:

7.1 Quyền truy cập

Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà PG Start đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.

7.2 Quyền chỉnh sửa

Nếu thông tin của bạn không chính xác hoặc đã thay đổi, bạn có thể cập nhật trực tiếp trong phần cài đặt tài khoản hoặc liên hệ hỗ trợ. Thông tin nhạy cảm như họ tên và ngày sinh cần xác minh bổ sung trước khi thay đổi.

7.3 Quyền xóa dữ liệu

Bạn có thể yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân. Lưu ý rằng một số dữ liệu (như lịch sử giao dịch) có thể phải được giữ lại theo yêu cầu pháp luật, nhưng sẽ được ẩn danh hóa tối đa có thể.

7.4 Quyền hạn chế xử lý

Bạn có thể yêu cầu PG Start tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc khi có tranh chấp về tính chính xác của dữ liệu.

7.5 Quyền phản đối

Bạn có thể từ chối nhận email tiếp thị, thông báo ưu đãi và tất cả các loại liên lạc không thiết yếu bất cứ lúc nào thông qua phần cài đặt thông báo trong tài khoản.

8. Bảo Vệ Người Chưa Thành Niên

Dịch vụ PG Start chỉ dành cho người từ đủ 18 tuổi trở lên. PG Start không cố ý thu thập dữ liệu từ người chưa thành niên. Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản trên PG Start, vui lòng liên hệ ngay với chúng tôi qua email support@pgstart.biz để được hỗ trợ xử lý kịp thời.

9. Thay Đổi Chính Sách Bảo Mật

PG Start có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Chúng tôi sẽ gửi thông báo qua email đến địa chỉ đăng ký của bạn.
• Hiển thị thông báo nổi bật khi bạn đăng nhập trong 14 ngày sau khi cập nhật.
• Ghi rõ ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ PG Start sau ngày có hiệu lực được coi là đồng ý với chính sách đã cập nhật. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước khi chính sách mới có hiệu lực.

10. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào về cách PG Start xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email: support@pgstart.biz
• Live chat: Có sẵn 24/7 trong ứng dụng và trên website
• Trung tâm trợ giúp: pgstart.biz/trung-tam-tro-giup

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc. Với các vấn đề khẩn cấp liên quan đến bảo mật tài khoản (nghi ngờ bị xâm nhập, giao dịch lạ), đội ngũ hỗ trợ 24/7 sẽ ưu tiên xử lý ngay lập tức.