Phạm Vi Áp Dụng & Định Nghĩa
Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của pk868 thông qua trang web pk868.bid, ứng dụng di động (nếu có), và bất kỳ kênh kỹ thuật số nào khác do pk868 vận hành. Trong văn bản này:
- ① "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể nhận diện trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ email, số tài khoản ngân hàng, địa chỉ IP và cookie trình duyệt.
- ② "Xử lý dữ liệu" là bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chuyển giao, xóa hoặc hủy dữ liệu.
- ③ "Bên thứ ba" là các tổ chức hoặc cá nhân bên ngoài pk868, không bao gồm người chơi và nhân viên pk868 trong phạm vi thực hiện nhiệm vụ được giao.
- ④ "Cookie" là các tệp văn bản nhỏ được lưu trữ trên thiết bị của người chơi khi truy cập pk868.bid, giúp hệ thống ghi nhớ thông tin phiên đăng nhập và tùy chỉnh trải nghiệm người dùng.
Dữ Liệu Chúng Tôi Thu Thập
pk868 chỉ thu thập các dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Các loại dữ liệu chúng tôi thu thập bao gồm:
- ▸ Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, số điện thoại di động, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều — pk868 không lưu mật khẩu dạng văn bản thuần).
- ▸ Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie xác minh). Dữ liệu KYC chỉ được sử dụng cho mục đích xác minh tuổi và phòng chống gian lận.
- ▸ Thông tin thanh toán: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) được sử dụng để nạp/rút tiền. pk868 không lưu trữ số thẻ tín dụng đầy đủ.
- ▸ Dữ liệu hoạt động: Lịch sử cá cược, lịch sử giao dịch, thời gian đăng nhập, thiết bị sử dụng, trò chơi đã tham gia và các tùy chỉnh cá nhân trên tài khoản.
- ▸ Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, và nhật ký lỗi kỹ thuật. Dữ liệu này giúp pk868 phát hiện hành vi bất thường và bảo vệ tài khoản người chơi.
- ▸ Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, cookie phân tích ẩn danh để cải thiện hiệu suất trang web. Người chơi có thể tắt cookie không cần thiết qua cài đặt trình duyệt.
Mục Đích Sử Dụng Dữ Liệu
pk868 sử dụng dữ liệu cá nhân của người chơi cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài các mục đích đã được liệt kê, trừ khi có sự đồng ý rõ ràng từ người chơi:
- ① Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và sản phẩm cá cược trên pk868.
- ② Xác minh danh tính và tuân thủ pháp lý: Xác nhận độ tuổi hợp lệ (tối thiểu 21 tuổi), thực hiện quy trình KYC theo yêu cầu phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
- ③ Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản, lạm dụng khuyến mãi, và các hành vi vi phạm Điều khoản sử dụng pk868.
- ④ Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, xử lý khiếu nại, cung cấp thông tin cập nhật về tài khoản và giao dịch của người chơi.
- ⑤ Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh tổng hợp để cải thiện trải nghiệm người dùng, tối ưu hóa hiệu suất hệ thống và phát triển tính năng mới.
- ⑥ Tiếp thị có chọn lọc: Gửi thông báo về khuyến mãi, chương trình thưởng, và sự kiện đặc biệt dành cho người chơi pk868 — chỉ khi người chơi đã đồng ý nhận thông báo tiếp thị. Người chơi có thể hủy đăng ký nhận thông báo bất cứ lúc nào.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
pk868 cam kết không bán hoặc cho thuê dữ liệu cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:
- ▸ Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa (Vietcombank, Techcombank, MB Bank, v.v.) để xử lý lệnh nạp và rút tiền.
- ▸ Nhà cung cấp trò chơi: Tên người dùng và ID tài khoản (không bao gồm thông tin nhận dạng đầy đủ) được chia sẻ với các nhà cung cấp game như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming và Spribe để xác thực phiên chơi.
- ▸ Yêu cầu pháp lý: pk868 có thể tiết lộ dữ liệu người chơi khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền, lệnh tòa án, hoặc theo nghĩa vụ tuân thủ pháp luật bắt buộc.
- ▸ Công ty con và liên kết: Trong phạm vi cần thiết để vận hành dịch vụ, dữ liệu có thể được chia sẻ với các thực thể trong cùng tập đoàn pk868, tuân thủ cùng tiêu chuẩn bảo mật.
Chính Sách Cookie
pk868.bid sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người chơi. Dưới đây là bảng phân loại các cookie chúng tôi sử dụng:
| Loại cookie | Mục đích | Thời hạn |
|---|---|---|
| Cookie cần thiết | Duy trì phiên đăng nhập, bảo mật CSRF, ngôn ngữ hiển thị | Phiên / 24 giờ |
| Cookie hiệu suất | Đo lường tốc độ tải trang, báo cáo lỗi kỹ thuật ẩn danh | 30 ngày |
| Cookie phân tích | Phân tích hành vi duyệt web ẩn danh để cải thiện giao diện | 90 ngày |
| Cookie tùy chỉnh | Ghi nhớ tùy chọn hiển thị, tỷ lệ cược, ngôn ngữ ưa thích | 1 năm |
Người chơi có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của pk868.
Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật
pk868 áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, hoặc tiết lộ không được phép. Các biện pháp kỹ thuật cụ thể bao gồm:
- ▸ Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa thiết bị người chơi và máy chủ pk868 được mã hóa bằng giao thức TLS 1.3, ngăn chặn tấn công "man-in-the-middle".
- ▸ Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa bằng thuật toán AES-256 khi lưu trữ trên máy chủ. Mật khẩu được băm (hash) bằng bcrypt với salt ngẫu nhiên.
- ▸ Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS (Intrusion Detection System) hoạt động liên tục để phát hiện và chặn các cuộc tấn công mạng.
- ▸ Xác thực hai lớp (2FA): pk868 cung cấp tùy chọn bật xác thực hai lớp qua SMS OTP hoặc ứng dụng xác thực (Authenticator App) để bảo vệ tài khoản tối đa.
- ▸ Kiểm tra bảo mật định kỳ: Hệ thống pk868 được kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật bởi đội ngũ chuyên gia độc lập ít nhất 2 lần mỗi năm.
- ▸ Phân quyền truy cập nội bộ: Dữ liệu người chơi được phân cấp truy cập theo nguyên tắc "tối thiểu cần biết" (least privilege). Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc được giao và phải đăng nhập qua VPN bảo mật.
Thời Hạn Lưu Trữ Dữ Liệu
pk868 lưu trữ dữ liệu cá nhân của người chơi trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:
- ▸ Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn hoạt động và thêm 12 tháng sau khi tài khoản bị đóng.
- ▸ Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về kế toán và phòng chống rửa tiền.
- ▸ Dữ liệu KYC: Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng theo yêu cầu của các quy định AML quốc tế.
- ▸ Dữ liệu nhật ký kỹ thuật: Được lưu trữ tối đa 90 ngày rồi tự động xóa hoặc ẩn danh hóa.
- ▸ Cookie và dữ liệu phân tích: Xem bảng phân loại cookie tại Điều 5. Cookie không cần thiết bị xóa ngay khi người chơi yêu cầu.
Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân
pk868 tôn trọng và tạo điều kiện để người chơi thực thi đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:
- ① Quyền truy cập: Người chơi có quyền yêu cầu pk868 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về họ, miễn phí, trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.
- ② Quyền chỉnh sửa: Người chơi có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác. Một số thay đổi có thể yêu cầu x ác minh danh tính bổ sung để đảm bảo an toàn tài khoản.
- ③ Quyền xóa: Người chơi có quyền yêu cầu xóa dữ liệu cá nhân, trừ trường hợp dữ liệu cần được lưu trữ theo yêu cầu pháp lý bắt buộc (như dữ liệu giao dịch tài chính và KYC theo quy định AML).
- ④ Quyền hạn chế xử lý: Trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết, người chơi có quyền yêu cầu pk868 tạm dừng xử lý dữ liệu liên quan.
- ⑤ Quyền phản đối tiếp thị: Người chơi có thể hủy đăng ký nhận email/SMS tiếp thị bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email nhận được hoặc liên hệ trực tiếp với đội hỗ trợ pk868.
- ⑥ Quyền di chuyển dữ liệu: Người chơi có quyền yêu cầu xuất dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy tính (JSON hoặc CSV) để chuyển sang dịch vụ khác.
Chuyển Dữ Liệu Quốc Tế
Để cung cấp dịch vụ toàn cầu và đảm bảo hiệu suất hệ thống tốt nhất cho người chơi tại Việt Nam, dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt tại các quốc gia khác ngoài Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, pk868 đảm bảo:
- ▸ Quốc gia nhận dữ liệu phải có tiêu chuẩn bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn, hoặc pk868 phải có hợp đồng bảo vệ dữ liệu phù hợp với các bên nhận.
- ▸ Tất cả dữ liệu chuyển quốc tế đều được mã hóa trong quá trình truyền dẫn bằng giao thức TLS 1.3 và mã hóa đầu cuối khi có thể.
- ▸ Người chơi có thể liên hệ [email protected] để biết thêm thông tin cụ thể về các quốc gia và khu vực mà dữ liệu của họ có thể được chuyển đến.
Thông Báo Vi Phạm Dữ Liệu
Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người chơi, pk868 cam kết thực hiện các bước sau:
- ① Phát hiện & ngăn chặn: Đội ngũ bảo mật pk868 sẽ ngay lập tức cô lập và ngăn chặn nguồn vi phạm sau khi phát hiện sự cố, đồng thời đánh giá phạm vi và mức độ ảnh hưởng.
- ② Thông báo khẩn cấp: Nếu sự cố có khả năng ảnh hưởng nghiêm trọng đến quyền và lợi ích của người chơi, pk868 sẽ thông báo đến người chơi bị ảnh hưởng qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận vi phạm.
- ③ Hành động khắc phục: pk868 sẽ cung cấp hướng dẫn cụ thể cho người chơi về các bước bảo vệ tài khoản (như đổi mật khẩu, bật 2FA) và thực hiện các biện pháp kỹ thuật để ngăn chặn tái diễn.
Cập Nhật Chính Sách Bảo Mật
pk868 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ, hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:
- ▸ Đăng thông báo nổi bật trên trang chủ pk868.bid và trang Chính sách bảo mật ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- ▸ Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người chơi đang hoạt động.
- ▸ Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này. Người chơi nên kiểm tra trang này định kỳ để nắm bắt phiên bản mới nhất của chính sách.
Việc tiếp tục sử dụng dịch vụ pk868 sau khi chính sách mới có hiệu lực đồng nghĩa với việc người chơi đã chấp nhận các thay đổi đó. Nếu không đồng ý, người chơi có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ.
Liên Hệ & Khiếu Nại Về Bảo Mật
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến việc pk868 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các cách sau:
Tiêu đề email: "Khiếu nại bảo mật dữ liệu — [Tên tài khoản của bạn]"
⏱️ Thời gian phản hồi: Tối đa 3 ngày làm việc đối với khiếu nại bảo mật thông thường; trong vòng 24 giờ đối với các trường hợp khẩn cấp liên quan đến tài khoản bị xâm phạm.
🕐 Giờ hỗ trợ: 24/7, bao gồm cả dịp Tết Nguyên Đán và các ngày lễ quốc gia Việt Nam.
pk868 coi trọng mọi phản hồi về bảo mật từ người chơi và cam kết xử lý tất cả khiếu nại một cách nghiêm túc, minh bạch và kịp thời. Sự tin tưởng của người chơi là nền tảng cho sự phát triển bền vững của pk868.