Chính Sách Bảo Mật
Thông Tin Người Dùng pg32

Chính sách Bảo mật này ("Chính sách") là tuyên bố pháp lý của pg32 ("Chúng tôi", "pg32") về cách chúng tôi thu thập, xử lý, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng pg32.biz và tất cả các dịch vụ liên quan. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và tuân thủ các quy định pháp luật bảo vệ dữ liệu cá nhân hiện hành.

Chính sách Bảo mật này áp dụng cho toàn bộ việc thu thập và xử lý dữ liệu cá nhân khi bạn:

• Truy cập hoặc duyệt website pg32.biz dưới bất kỳ hình thức nào, kể cả khi chưa đăng ký tài khoản;
• Đăng ký và duy trì tài khoản Thành viên tại pg32;
• Tham gia các hoạt động cá cược, casino, nổ hũ, đá gà hoặc bất kỳ dịch vụ nào do pg32 cung cấp;
• Thực hiện giao dịch nạp tiền, rút tiền hoặc chuyển khoản trong hệ thống pg32;
• Liên hệ với đội ngũ hỗ trợ khách hàng của pg32 qua Zalo, Telegram, email hoặc bất kỳ kênh nào khác;
• Tham gia các chương trình khuyến mãi, giải đấu hoặc sự kiện do pg32 tổ chức;
• Đăng ký nhận thông tin và thông báo từ pg32.

Chính sách này không áp dụng cho các website của bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên nền tảng pg32. Chúng tôi không chịu trách nhiệm về chính sách bảo mật hay hoạt động thu thập dữ liệu của các bên đó.

Trong quá trình cung cấp dịch vụ, pg32 thu thập các loại thông tin sau đây từ người dùng:

A. Thông tin bạn chủ động cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD hoặc hộ chiếu;
• Thông tin liên lạc: Số điện thoại di động, địa chỉ email, địa chỉ thường trú hoặc nơi ở hiện tại;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa và pg32 không thể đọc được nội dung), câu hỏi bảo mật;
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, BIDV, Techcombank...), thông tin ví điện tử (MoMo, ZaloPay) – được mã hóa và lưu trữ an toàn;
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD, hộ chiếu hoặc các giấy tờ tùy thân khác khi cần thiết.

B. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ;
• Dữ liệu hoạt động: Lịch sử đăng nhập, thời gian phiên sử dụng, các trang đã truy cập, thao tác thực hiện;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cược, kết quả game, số dư tài khoản theo thời gian;
• Dữ liệu thiết bị: Định danh thiết bị (Device ID), thông tin phần cứng khi sử dụng trên điện thoại.

pg32 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau:

Theo quy định về bảo vệ dữ liệu cá nhân, mọi hoạt động xử lý dữ liệu của pg32 đều dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản pg32 và chấp thuận Chính sách Bảo mật này, bạn đồng ý cho phép pg32 xử lý dữ liệu cá nhân của bạn theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào;
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để pg32 thực hiện các nghĩa vụ theo Điều khoản & Điều kiện dịch vụ mà bạn đã chấp thuận, ví dụ như xử lý giao dịch tài chính;
• Lợi ích hợp pháp: pg32 có lợi ích hợp pháp trong việc phòng chống gian lận, rửa tiền, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ – miễn là không xâm phạm quyền và lợi ích của bạn;
• Tuân thủ pháp luật: Trong một số trường hợp, pg32 có nghĩa vụ pháp lý phải xử lý và lưu trữ dữ liệu nhất định theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam.

pg32 tuyệt đối không bán thông tin cá nhân của bạn cho bất kỳ bên nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, VNPay và ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này cam kết bảo mật dữ liệu theo tiêu chuẩn PCI-DSS;
• Nhà cung cấp phần mềm game: Các nhà phát hành game tích hợp vào pg32 nhận dữ liệu phiên chơi ẩn danh (không bao gồm thông tin cá nhân nhận dạng);
• Cơ quan nhà nước có thẩm quyền: pg32 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước Việt Nam (Bộ Công an, Tòa án, Viện Kiểm sát...) khi có lệnh hoặc yêu cầu chính thức;
• Đối tác kiểm toán và kiểm định: Tổ chức kiểm định độc lập có thể tiếp cận dữ liệu kỹ thuật cần thiết để xác nhận tính công bằng của hệ thống game pg32;
• Trường hợp bạn đồng ý: Trong các trường hợp khác, pg32 chỉ chia sẻ dữ liệu khi bạn đã đồng ý rõ ràng bằng văn bản hoặc thông qua tùy chọn cài đặt tài khoản.

pg32 áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải SSL 256-bit: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ pg32 được mã hóa bằng giao thức TLS 1.3 với độ mạnh 256-bit – tương đương tiêu chuẩn ngân hàng quốc tế;
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt – không ai, kể cả nhân viên pg32, có thể đọc mật khẩu thực của bạn;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp phép với vai trò cụ thể mới có quyền truy cập từng loại dữ liệu tương ứng, theo nguyên tắc "least privilege";
• Giám sát và phát hiện xâm nhập 24/7: Hệ thống IDS/IPS tự động phát hiện và phản ứng với mọi hoạt động bất thường trong thời gian thực;
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu hàng ngày và lưu trữ ở nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính toàn vẹn và khả năng phục hồi;
• Kiểm tra bảo mật độc lập: pg32 thuê bên thứ ba thực hiện kiểm tra thâm nhập (penetration test) định kỳ 6 tháng một lần để phát hiện và vá lỗ hổng bảo mật.

Thời gian lưu trữ dữ liệu: pg32 lưu trữ dữ liệu cá nhân trong suốt thời gian tài khoản hoạt động và thêm tối thiểu 5 năm sau khi tài khoản được đóng, nhằm tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ theo quy định pháp luật Việt Nam về phòng chống rửa tiền.

pg32 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích hành vi sử dụng và đảm bảo an toàn bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie trong mục Cài đặt tài khoản pg32 hoặc thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng nền tảng pg32 của bạn.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại pg32. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email [email protected]:

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như máy chủ của các nhà cung cấp dịch vụ đám mây quốc tế hoặc đối tác game. Khi thực hiện việc chuyển dữ liệu quốc tế, pg32 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn Việt Nam;
• Các hợp đồng xử lý dữ liệu (Data Processing Agreement) ràng buộc pháp lý được ký kết với mọi bên nhận dữ liệu bên ngoài Việt Nam;
• Áp dụng các biện pháp kỹ thuật bổ sung như mã hóa đầu-đến-đầu để bảo vệ dữ liệu trong quá trình truyền tải quốc tế;
• Tuân thủ đầy đủ các quy định của pháp luật Việt Nam về chuyển dữ liệu cá nhân ra nước ngoài.

Dịch vụ pg32 dành riêng cho người từ đủ 18 tuổi trở lên. pg32 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Chúng tôi áp dụng các biện pháp kỹ thuật và quy trình để ngăn chặn người chưa đủ tuổi đăng ký và sử dụng dịch vụ:

• Yêu cầu khai báo ngày sinh bắt buộc và xác minh tuổi trong quy trình đăng ký;
• Xác minh tài liệu CMND/CCCD (trong đó có ngày sinh) trong quy trình KYC;
• Đóng ngay lập tức và không hoàn trả bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi.

pg32 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ và trang tài khoản pg32 trong ít nhất 7 ngày;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Với những thay đổi ảnh hưởng đến quyền cơ bản của bạn, chúng tôi có thể yêu cầu bạn xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ pg32.

pg32 có Bộ phận Bảo vệ Dữ liệu (Data Protection Team) chuyên trách xử lý mọi yêu cầu và khiếu nại liên quan đến quyền riêng tư và bảo mật dữ liệu của người dùng. Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này, vui lòng liên hệ:

• Email bảo mật dữ liệu: [email protected] – phản hồi trong vòng 48 giờ làm việc;
• Zalo hỗ trợ 24/7: Tìm kiếm "pg32 Support" trên Zalo – dành cho yêu cầu khẩn cấp về bảo mật tài khoản;
• Telegram: @pg32support – hỗ trợ kỹ thuật bảo mật 24/7.

Khi gửi yêu cầu thực hiện quyền về dữ liệu, vui lòng cung cấp tên đăng nhập tài khoản pg32 và mô tả cụ thể yêu cầu của bạn để chúng tôi xử lý nhanh chóng và chính xác. pg32 cam kết phản hồi mọi yêu cầu hợp lệ trong vòng 30 ngày kể từ ngày nhận được.