Chính Sách
Bảo Mật Dữ Liệu
pkvwin

Chính sách bảo mật này ("Chính sách") là tài liệu pháp lý chính thức của nền tảng pkvwin, giải thích cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ tại pkvwin.net.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia khác sử dụng dịch vụ pkvwin, bao gồm người dùng truy cập qua website, ứng dụng di động hoặc bất kỳ kênh kỹ thuật số nào khác của pkvwin.

pkvwin hoạt động theo các quy định về bảo vệ dữ liệu cá nhân tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan. Chúng tôi coi trọng quyền riêng tư của người dùng và cam kết xử lý dữ liệu một cách công bằng, minh bạch và có trách nhiệm.

pkvwin thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

Thông tin do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Địa chỉ email và số điện thoại di động
• Ngày tháng năm sinh để xác minh độ tuổi
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Ảnh chụp CMND, CCCD hoặc hộ chiếu (khi yêu cầu KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử để xử lý giao dịch

Dữ liệu thu thập tự động:

• Địa chỉ IP và thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt)
• Nhật ký hoạt động trên nền tảng (lịch sử đăng nhập, thời gian chơi)
• Lịch sử giao dịch nạp/rút tiền và lịch sử cược
• Dữ liệu cookie và công nghệ theo dõi tương tự
• Vị trí địa lý ở mức tỉnh/thành phố (không theo dõi vị trí chính xác)

pkvwin chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và rõ ràng sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý các giao dịch nạp/rút tiền, kích hoạt các tính năng trò chơi trên nền tảng.
• Xác minh danh tính (KYC): Xác nhận độ tuổi và danh tính người chơi theo yêu cầu pháp lý, đặc biệt đối với người chơi tại TP. Hồ Chí Minh, Hà Nội và các thành phố lớn.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, sử dụng nhiều tài khoản và các vi phạm khác.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và trả lời câu hỏi của người chơi qua Zalo và live chat.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu giao diện, cải thiện tốc độ và nâng cấp tính năng nền tảng.
• Thông báo quan trọng: Gửi thông báo về bảo mật tài khoản, thay đổi điều khoản và cập nhật chính sách quan trọng.
• Tiếp thị (khi có sự đồng ý): Gửi thông tin về khuyến mãi và sự kiện đặc biệt nếu bạn đã đồng ý nhận thông tin tiếp thị.

pkvwin không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích xử lý giao dịch.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác kỹ thuật hỗ trợ vận hành cơ sở hạ tầng, phân tích dữ liệu và bảo mật hệ thống có thể tiếp cận dữ liệu trong phạm vi cần thiết và phải tuân thủ các cam kết bảo mật với pkvwin.
• Cơ quan nhà nước có thẩm quyền: pkvwin sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan công an, tòa án hoặc các cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy định pháp luật.
• Phòng chống rửa tiền (AML): Trong trường hợp phát sinh nghi vấn về hoạt động rửa tiền hoặc tài trợ khủng bố, pkvwin có nghĩa vụ báo cáo cho cơ quan có thẩm quyền theo quy định của pháp luật Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho pháp nhân kế thừa với điều kiện pháp nhân đó cam kết tuân thủ chính sách bảo mật tương đương.

pkvwin áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người chơi khỏi các truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị người dùng và máy chủ pkvwin được mã hóa bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính và giấy tờ tùy thân được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Áp dụng nguyên tắc "tối thiểu quyền" — chỉ nhân viên có nhu cầu công việc hợp lệ mới được truy cập dữ liệu cụ thể. Mọi truy cập đều được ghi nhật ký.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa thế hệ mới hoạt động liên tục để ngăn chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: pkvwin thực hiện kiểm tra bảo mật (penetration testing) ít nhất hai lần mỗi năm bởi các chuyên gia bảo mật độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền.
• Nhật ký giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và thuế Việt Nam.
• Dữ liệu marketing (khi đã rút đồng ý): Xóa trong vòng 30 ngày kể từ ngày nhận yêu cầu.

pkvwin sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này vì chúng cần thiết cho hoạt động của dịch vụ.
• Cookie phân tích (tùy chọn): Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện thiết kế và tính năng.
• Cookie tùy chỉnh (tùy chọn): Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, giao diện và các cài đặt tài khoản để mang lại trải nghiệm cá nhân hóa.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, phòng chống gian lận và xác minh tính toàn vẹn của phiên làm việc.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trong tài khoản pkvwin của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến một số tính năng của nền tảng.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà pkvwin đang lưu trữ:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà pkvwin đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp luật pháp cho phép (không áp dụng cho dữ liệu cần lưu trữ theo yêu cầu pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu cho mục đích tiếp thị mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV).

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ đội ngũ hỗ trợ pkvwin qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". pkvwin sẽ xác minh danh tính của bạn và xử lý yêu cầu trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

pkvwin nghiêm cấm tuyệt đối việc sử dụng dịch vụ của người dưới 18 tuổi. Chúng tôi áp dụng quy trình xác minh độ tuổi nghiêm ngặt thông qua quy trình KYC (Know Your Customer) bắt buộc trước khi cho phép bất kỳ giao dịch tài chính nào.

pkvwin không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nếu chúng tôi phát hiện rằng một tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ:

• Lập tức đình chỉ và đóng tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan.
• Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh danh tính người giám hộ hợp pháp.
• Báo cáo trường hợp cho cơ quan có thẩm quyền nếu cần thiết.

Nền tảng pkvwin có thể chứa các liên kết đến các trang web hoặc dịch vụ bên ngoài do bên thứ ba vận hành. Chính sách bảo mật này chỉ áp dụng cho các dịch vụ được vận hành trực tiếp bởi pkvwin tại pkvwin.net.

pkvwin không kiểm soát và không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc các thực tiễn xử lý dữ liệu của bất kỳ trang web hoặc dịch vụ bên ngoài nào. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập thông qua các liên kết từ nền tảng của chúng tôi.

pkvwin có quyền cập nhật, sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua một hoặc nhiều kênh sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên giao diện chính của nền tảng pkvwin.
• Thông báo đẩy (push notification) qua ứng dụng di động pkvwin (nếu đã kích hoạt).

Thông báo sẽ được gửi ít nhất 14 ngày trước khi chính sách mới có hiệu lực, trừ trường hợp thay đổi là bắt buộc do yêu cầu pháp luật khẩn cấp. Phiên bản hiện tại luôn được đăng tải tại trang này kèm theo ngày cập nhật gần nhất ở đầu tài liệu.

Việc bạn tiếp tục sử dụng dịch vụ pkvwin sau ngày chính sách mới có hiệu lực được coi là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện quyền dữ liệu cá nhân, đội ngũ bảo vệ dữ liệu (DPO) của pkvwin luôn sẵn sàng hỗ trợ bạn bằng tiếng Việt:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật / DPO")
• Thời gian phản hồi: Trong vòng 48 giờ đối với khiếu nại bảo mật khẩn cấp; tối đa 7 ngày làm việc đối với các yêu cầu thông thường.
• Hỗ trợ trực tiếp: Live chat trên nền tảng pkvwin, hỗ trợ 24/7 bằng tiếng Việt.

Nếu sau khi liên hệ với pkvwin mà khiếu nại của bạn vẫn chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin (ATTT) thuộc Bộ Thông tin và Truyền thông Việt Nam hoặc các cơ quan bảo vệ người tiêu dùng có thẩm quyền.