Chính Sách Bảo Mật Thông Tin

Điều 1 Giải Thích Thuật Ngữ

Trong Chính sách bảo mật này, các thuật ngữ sau được hiểu như sau:

• "Dữ liệu cá nhân": bất kỳ thông tin nào có thể được sử dụng để xác định danh tính của một cá nhân cụ thể, bao gồm nhưng không giới hạn ở họ tên, số CMND/CCCD, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài chính.
• "Xử lý dữ liệu": bất kỳ hoạt động nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, truy xuất, sử dụng, tiết lộ và xóa dữ liệu.
• "Người kiểm soát dữ liệu": pkvin — đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người chơi.
• "Người xử lý dữ liệu": các bên thứ ba được pkvin ủy quyền xử lý dữ liệu theo chỉ dẫn của pkvin (ví dụ: nhà cung cấp thanh toán, đối tác phần mềm trò chơi).
• "Cookie": tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website pkvin.io, dùng để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập.
• "KYC" (Know Your Customer): quy trình xác minh danh tính bắt buộc nhằm tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố.

Điều 2 Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, pkvin thu thập các loại thông tin sau:

Loại thông tin	Ví dụ cụ thể	Khi nào thu thập
Thông tin nhận dạng	Họ tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD/Hộ chiếu	Đăng ký tài khoản, xác minh KYC
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú	Đăng ký, cập nhật hồ sơ
Thông tin tài chính	Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay), lịch sử giao dịch	Nạp tiền, rút tiền, KYC nâng cao
Tài liệu xác minh	Ảnh CMND/CCCD, ảnh selfie cầm giấy tờ, bằng chứng địa chỉ	Quy trình KYC
Thông tin hỗ trợ	Nội dung chat, email trao đổi, yêu cầu khiếu nại	Liên hệ bộ phận hỗ trợ

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng pkvin.io, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu phiên truy cập: thời gian đăng nhập/đăng xuất, trang đã truy cập, thời gian ở lại mỗi trang, đường dẫn điều hướng.
• Dữ liệu cá cược: lịch sử đặt cược, loại trò chơi, giá trị cược, thời gian chơi — cần thiết để vận hành dịch vụ và phát hiện gian lận.
• Cookie và dữ liệu lưu trữ cục bộ: xem chi tiết tại Điều 6.

Điều 3 Mục Đích Sử Dụng Dữ Liệu

pkvin sử dụng dữ liệu cá nhân của người chơi cho các mục đích cụ thể và hợp pháp sau:

• Vận hành dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp các trò chơi và dịch vụ cá cược trực tuyến.
• Xác minh danh tính (KYC): tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo quy định quốc tế.
• Phòng chống gian lận: phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, tạo nhiều tài khoản và sử dụng phần mềm tự động trái phép.
• Hỗ trợ khách hàng: xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật thông qua live chat và email.
• Cải thiện dịch vụ: phân tích hành vi người dùng tổng hợp (ẩn danh) để cải thiện giao diện, tính năng và trải nghiệm người chơi.
• Thông báo và khuyến mãi: gửi thông tin về chương trình khuyến mãi, cập nhật dịch vụ và tin tức pkvin — chỉ khi bạn đã đồng ý nhận thông báo.
• Tuân thủ pháp luật: đáp ứng các yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật hiện hành.
• Chơi có trách nhiệm: theo dõi hành vi cá cược để phát hiện dấu hiệu cờ bạc có vấn đề và áp dụng các biện pháp bảo vệ người chơi phù hợp.

Điều 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

pkvin xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa pkvin và người chơi (cung cấp tài khoản, xử lý cược, thanh toán thắng cược).
• Nghĩa vụ pháp lý: pkvin có nghĩa vụ xử lý một số dữ liệu để tuân thủ quy định về KYC, AML/CFT và các yêu cầu báo cáo theo giấy phép hoạt động.
• Lợi ích hợp pháp: phòng chống gian lận, bảo mật hệ thống, cải thiện dịch vụ và bảo vệ tính toàn vẹn của nền tảng pkvin.
• Sự đồng ý của người dùng: đối với các hoạt động marketing và gửi thông báo khuyến mãi, pkvin chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng — bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

Điều 5 Chia Sẻ Thông Tin Với Bên Thứ Ba

5.1. Các trường hợp pkvin có thể chia sẻ dữ liệu

pkvin không bán thông tin cá nhân của người chơi. Tuy nhiên, trong một số trường hợp cụ thể, pkvin có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đơn vị thanh toán khác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: các đối tác cung cấp casino trực tuyến, đá gà, nổ hũ — nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Dịch vụ xác minh danh tính: các đối tác KYC bên thứ ba được chứng nhận để xác minh tính xác thực của giấy tờ tùy thân.
• Cơ quan nhà nước: khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý theo đúng quy trình pháp luật.
• Dịch vụ hạ tầng công nghệ: nhà cung cấp hosting, CDN và dịch vụ bảo mật đám mây được ký hợp đồng bảo mật nghiêm ngặt với pkvin.

5.2. Bảo vệ trong chia sẻ dữ liệu

Mọi bên thứ ba nhận dữ liệu từ pkvin đều phải ký thỏa thuận bảo mật dữ liệu (Data Processing Agreement) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn pkvin. pkvin không cho phép bên thứ ba sử dụng dữ liệu người chơi cho mục đích của riêng họ.

Điều 6 Cookie Và Công Nghệ Theo Dõi

6.1. Các loại cookie pkvin sử dụng

• Cookie thiết yếu: bắt buộc để website hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất: thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để pkvin cải thiện hiệu suất và trải nghiệm.
• Cookie chức năng: ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm của bạn.
• Cookie phân tích: giúp pkvin hiểu nguồn truy cập, trang được xem nhiều nhất và hành vi điều hướng để tối ưu hóa nội dung.

6.2. Quản lý cookie

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của pkvin.io.

Điều 7 Lưu Trữ Và Bảo Mật Dữ Liệu

7.1. Thời gian lưu trữ

pkvin lưu trữ dữ liệu cá nhân theo các khung thời gian sau:

• Dữ liệu tài khoản đang hoạt động: trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (phục vụ nghĩa vụ pháp lý AML/KYC).
• Lịch sử giao dịch tài chính: tối thiểu 7 năm theo yêu cầu của giấy phép hoạt động và quy định kế toán quốc tế.
• Nhật ký hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu marketing (khi có sự đồng ý): cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Cookie và dữ liệu phiên: theo cài đặt trình duyệt hoặc tối đa 12 tháng đối với cookie lâu dài.

7.2. Biện pháp bảo mật kỹ thuật

pkvin áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người chơi:

• Mã hóa TLS 1.3 cho toàn bộ dữ liệu truyền tải và mã hóa AES-256 cho dữ liệu lưu trữ.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên pkvin chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc.
• Kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập (penetration testing) ít nhất hai lần mỗi năm.
• Sao lưu dữ liệu tự động theo thời gian thực với khả năng phục hồi trong vòng 4 giờ.

Điều 8 Quyền Của Người Dùng

pkvin tôn trọng và đảm bảo các quyền sau đây của người chơi đối với dữ liệu cá nhân:

• Quyền truy cập: bạn có quyền yêu cầu bản sao của tất cả dữ liệu cá nhân pkvin đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: bạn có quyền yêu cầu pkvin sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa dữ liệu: bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định — ngoại trừ dữ liệu pkvin có nghĩa vụ pháp lý phải lưu giữ (như hồ sơ KYC và lịch sử giao dịch).
• Quyền hạn chế xử lý: bạn có thể yêu cầu pkvin hạn chế việc xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại hoặc khi bạn phản đối việc xử lý.
• Quyền phản đối: bạn có thể phản đối việc pkvin xử lý dữ liệu của bạn cho mục đích marketing trực tiếp — phản đối này sẽ được thực hiện ngay lập tức.
• Quyền rút lại sự đồng ý: bạn có thể rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền khiếu nại: nếu bạn cho rằng quyền bảo mật dữ liệu của mình bị vi phạm, bạn có quyền gửi khiếu nại trực tiếp đến pkvin hoặc cơ quan bảo vệ dữ liệu có thẩm quyền.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ pkvin qua email hỗ trợ hoặc live chat trên website. pkvin sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu để đảm bảo an toàn thông tin.

Điều 9 Dữ Liệu Của Người Chơi Chưa Thành Niên

Dịch vụ pkvin chỉ dành cho người từ đủ 18 tuổi trở lên. pkvin không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Nếu pkvin phát hiện đã vô tình thu thập dữ liệu của người ch ưa thành niên, chúng tôi sẽ lập tức xóa toàn bộ thông tin đó khỏi hệ thống và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản pkvin, vui lòng liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý kịp thời.

Điều 10 Thay Đổi Chính Sách Bảo Mật

pkvin có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, pkvin sẽ:

• Đăng thông báo rõ ràng trên trang chủ pkvin.io ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người chơi đang hoạt động.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.
• Yêu cầu người chơi xác nhận đồng ý với chính sách mới trước lần đăng nhập tiếp theo (đối với những thay đổi căn bản ảnh hưởng đến quyền lợi người chơi).

Việc tiếp tục sử dụng dịch vụ pkvin sau ngày có hiệu lực của chính sách mới được xem là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách đã cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy định tại Điều 8.

Điều 11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách pkvin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Live chat trực tuyến: có sẵn 24/7 tại pkvin.io
• Thời gian phản hồi: trong vòng 48 giờ làm việc đối với các yêu cầu về quyền dữ liệu; trong vòng 24 giờ đối với các sự cố bảo mật khẩn cấp.

Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của pkvin chịu trách nhiệm giám sát việc tuân thủ Chính sách bảo mật này và là đầu mối xử lý mọi khiếu nại liên quan đến quyền riêng tư của người chơi.