Chính Sách Bảo Mật PG Start – Cam Kết Bảo Vệ Thông Tin Người Dùng

1. Tổng Quan Về Chính Sách Bảo Mật

Chào mừng bạn đến với Chính sách Bảo mật của PG Start – nền tảng cá cược trực tuyến tại pgstart.ws. Chúng tôi hiểu rằng khi đăng ký tài khoản và thực hiện giao dịch tài chính, bạn đang đặt niềm tin vào chúng tôi với những thông tin rất nhạy cảm. Sự tin tưởng đó không bao giờ bị coi nhẹ tại PG Start.

Chính sách này áp dụng cho toàn bộ dịch vụ của PG Start bao gồm website pgstart.ws, ứng dụng di động iOS và Android, và mọi kênh tương tác khác của chúng tôi. Bằng việc sử dụng dịch vụ, bạn đồng ý với các điều khoản thu thập và xử lý dữ liệu được mô tả trong tài liệu này.

Nói thẳng thắn: tài liệu này được viết để bạn thực sự hiểu được chứ không phải để che giấu điều gì. Nếu có điều gì chưa rõ sau khi đọc, đội ngũ hỗ trợ của PG Start luôn sẵn sàng giải thích cụ thể hơn qua live chat 24/7.

2. Những Thông Tin Chúng Tôi Thu Thập

PG Start thu thập hai loại thông tin chính: thông tin bạn chủ động cung cấp và thông tin được tự động ghi lại khi bạn sử dụng dịch vụ.

2.1. Thông tin bạn cung cấp trực tiếp

2.2. Thông tin tự động thu thập

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, mã nhận dạng thiết bị (không liên kết đến danh tính cá nhân).
• Dữ liệu kết nối: Địa chỉ IP, múi giờ, nhà mạng, loại kết nối (WiFi, 4G, 5G).
• Dữ liệu hành vi: Trang đã xem, thời gian phiên, trò chơi đã chơi, lịch sử đặt cược.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền, thời gian và phương thức thanh toán.
• Dữ liệu kỹ thuật: Log lỗi, báo cáo sự cố để cải thiện ổn định ứng dụng.

3. Mục Đích Sử Dụng Dữ Liệu

PG Start chỉ sử dụng dữ liệu thu thập được cho các mục đích được liệt kê rõ ràng dưới đây. Không có mục đích nào khác ngoài danh sách này:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý giao dịch nạp/rút tiền, duy trì lịch sử cá cược và phân phối thưởng.
• Xác minh danh tính (KYC/AML): Thực hiện nghĩa vụ pháp lý về xác minh tuổi, danh tính và phòng chống rửa tiền theo yêu cầu của cơ quan cấp phép.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, truy cập trái phép và lạm dụng hệ thống.
• Cải thiện sản phẩm: Phân tích hành vi người dùng (dạng tổng hợp, ẩn danh) để cải thiện trải nghiệm, tốc độ và tính năng của nền tảng PG Start.
• Hỗ trợ khách hàng: Lưu lịch sử tương tác để đội ngũ CSKH có thể hỗ trợ bạn hiệu quả hơn mà không cần giải thích lại từ đầu.
• Thông báo quan trọng: Gửi thông báo về bảo mật tài khoản, thay đổi chính sách và cập nhật quan trọng liên quan đến dịch vụ.
• Khuyến mãi (có opt-out): Gửi thông tin về ưu đãi và chương trình thưởng – bạn có thể hủy đăng ký nhận loại thông báo này bất kỳ lúc nào.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

PG Start không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ tổ chức nào vì mục đích thương mại. Đây là cam kết không có ngoại lệ.

Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu giới hạn với các đối tác sau đây theo hợp đồng bảo mật nghiêm ngặt:

• Nhà cung cấp xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác game (PG Soft, Pragmatic Play, Evolution...) nhận ID người dùng ẩn danh để quản lý phiên chơi và đảm bảo tính công bằng.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp hosting và CDN lưu trữ dữ liệu theo hợp đồng bảo mật chặt chẽ, không có quyền truy cập thương mại.
• Cơ quan pháp luật: Chỉ theo lệnh tòa án hoặc yêu cầu pháp lý bắt buộc – PG Start sẽ thông báo cho bạn trong phạm vi pháp luật cho phép.

5. Cookie và Công Nghệ Theo Dõi

PG Start sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng, ghi nhớ tùy chọn của bạn và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản PG Start.

6. Các Biện Pháp Bảo Mật Kỹ Thuật

PG Start triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: TLS 1.3 cho tất cả giao tiếp client-server, đảm bảo dữ liệu không thể bị đọc khi di chuyển trên mạng.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Nguyên tắc quyền tối thiểu (least privilege) – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc, có log đầy đủ.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi 24/7, cảnh báo tức thì khi phát hiện hành vi bất thường.
• Kiểm thử thâm nhập: Penetration testing định kỳ bởi công ty bảo mật độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Sao lưu và phục hồi: Sao lưu tự động mỗi giờ, lưu trữ đa vùng địa lý, khả năng phục hồi RPO < 1 giờ, RTO < 4 giờ.

7. Thời Gian Lưu Giữ Dữ Liệu

PG Start không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu giữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm để tuân thủ yêu cầu pháp lý.
• Lịch sử giao dịch: Tối thiểu 7 năm theo quy định kế toán và chống rửa tiền.
• Log bảo mật: 2 năm để phục vụ điều tra sự cố nếu cần.
• Tài liệu KYC: Lưu trong thời gian tài khoản còn tồn tại và 5 năm sau khi đóng tài khoản.
• Cookie phiên làm việc: Xóa ngay khi đóng trình duyệt hoặc đăng xuất.
• Dữ liệu analytics ẩn danh: 2 năm, sau đó tổng hợp thành báo cáo và xóa dữ liệu thô.

Khi hết thời hạn lưu giữ hoặc khi bạn yêu cầu xóa dữ liệu, PG Start sẽ thực hiện xóa bảo mật (secure erasure) đảm bảo không thể khôi phục.

8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Tại PG Start, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ qua email support@pgstart.ws với tiêu đề "Yêu cầu quyền dữ liệu – [Loại yêu cầu]". PG Start sẽ phản hồi trong vòng 30 ngày làm việc.

9. Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ của PG Start không dành cho và không được thiết kế để thu hút người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện ra rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa hoàn toàn. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại PG Start, vui lòng liên hệ ngay để chúng tôi xử lý.

10. Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ liên tục và ổn định, dữ liệu của bạn có thể được lưu trữ trên các máy chủ đặt tại nhiều quốc gia khác nhau. PG Start đảm bảo rằng mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế.

Cụ thể, khi dữ liệu được chuyển đến các quốc gia có khung pháp lý bảo vệ dữ liệu khác nhau, PG Start áp dụng các biện pháp bảo vệ bổ sung bao gồm điều khoản hợp đồng tiêu chuẩn (SCCs) và đánh giá tác động chuyển dữ liệu (TIA) để đảm bảo mức độ bảo vệ không kém hơn những gì bạn được hưởng tại Việt Nam.

11. Cập Nhật Chính Sách Bảo Mật

PG Start có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Ngày cập nhật luôn được hiển thị rõ ràng ở đầu tài liệu này.

Khi có thay đổi đáng kể ảnh hưởng đến quyền của bạn, PG Start sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên website ít nhất 14 ngày trước khi thay đổi có hiệu lực. Những thay đổi nhỏ về hành chính có thể có hiệu lực ngay khi được đăng tải.

Việc bạn tiếp tục sử dụng dịch vụ PG Start sau ngày có hiệu lực được coi là sự chấp nhận đối với chính sách đã cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

12. Liên Hệ Về Bảo Mật Dữ Liệu

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật này đều được tiếp nhận và xử lý nghiêm túc bởi đội ngũ PG Start:

• Email bảo mật: privacy@pgstart.ws – dành riêng cho các vấn đề về quyền riêng tư và dữ liệu.
• Email hỗ trợ chung: support@pgstart.ws – cho các câu hỏi khác về tài khoản và dịch vụ.
• Live Chat 24/7: Qua app hoặc website PG Start – phản hồi trong vòng 2 phút.

Khi gửi yêu cầu liên quan đến dữ liệu, vui lòng ghi rõ loại yêu cầu (truy cập, chỉnh sửa, xóa...), tên tài khoản đăng ký và số điện thoại để chúng tôi xác minh danh tính trước khi thực hiện. PG Start cam kết phản hồi trong vòng 30 ngày làm việc.