🔒
Cam kết của PG6: Chúng tôi xây dựng chính sách bảo mật này để người dùng thực sự hiểu – không phải để hoàn thành nghĩa vụ pháp lý. Nếu bạn có bất kỳ câu hỏi nào sau khi đọc, đội CSKH PG6 luôn sẵn sàng giải thích thêm qua live chat 24/7.
Điều khoản 1
Thông Tin PG6 Thu Thập Từ Người Dùng
PG6 chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ và bảo vệ an toàn cho người dùng. Chúng tôi không thu thập dữ liệu một cách tùy tiện hay vượt quá mức cần thiết cho từng mục đích cụ thể.
Thông tin bạn tự cung cấp khi đăng ký và sử dụng:
- Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hoá một chiều, không ai đọc được kể cả nhân viên PG6), địa chỉ email, số điện thoại.
- Thông tin xác minh danh tính: Họ tên thật, ngày sinh, số CCCD/CMND hoặc hộ chiếu khi cần thiết cho quy trình KYC (Know Your Customer) theo quy định phòng chống rửa tiền.
- Thông tin thanh toán: Số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay) hoặc số tài khoản ngân hàng dùng để nạp và rút tiền. PG6 không lưu trữ thông tin thẻ ngân hàng đầy đủ.
- Nội dung liên lạc: Nội dung cuộc trò chuyện với CSKH qua live chat hoặc email, bao gồm khiếu nại và yêu cầu hỗ trợ.
Thông tin được thu thập tự động khi bạn sử dụng nền tảng:
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
- Dữ liệu hành vi: Lịch sử đăng nhập, trang đã truy cập, thời gian sử dụng, thao tác trong ứng dụng, lịch sử cược và giao dịch.
- Dữ liệu thiết bị: Mã thiết bị duy nhất (Device ID), phiên bản ứng dụng PG6 đang dùng, ngôn ngữ cài đặt trên thiết bị.
- Cookie và công nghệ tương tự: Được giải thích chi tiết tại Điều khoản 5 của chính sách này.
ℹ️
Lưu ý về dữ liệu vị trí: PG6 không thu thập vị trí GPS chính xác của thiết bị. Thông tin địa lý chỉ được suy luận từ địa chỉ IP theo cấp độ quốc gia/thành phố để phục vụ mục đích bảo mật và tuân thủ quy định, không dùng để theo dõi vị trí thực tế của người dùng.
Điều khoản 2
Mục Đích PG6 Sử Dụng Dữ Liệu Của Bạn
Mọi dữ liệu PG6 thu thập đều gắn với một mục đích cụ thể và hợp lệ. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây.
| Loại dữ liệu |
Mục đích sử dụng |
Bắt buộc? |
| Thông tin tài khoản |
Xác thực danh tính, quản lý tài khoản, khôi phục mật khẩu |
Bắt buộc |
| Thông tin thanh toán |
Xử lý giao dịch nạp/rút tiền, phòng chống gian lận tài chính |
Bắt buộc |
| Dữ liệu KYC |
Tuân thủ quy định phòng chống rửa tiền (AML), xác minh độ tuổi |
Khi cần thiết |
| Địa chỉ IP / thiết bị |
Phát hiện đăng nhập bất thường, phòng chống gian lận tài khoản |
Bắt buộc |
| Lịch sử cược |
Giải quyết tranh chấp, tính toán thưởng, báo cáo tài khoản |
Bắt buộc |
| Dữ liệu hành vi |
Cải thiện trải nghiệm người dùng, phát hiện hành vi gian lận |
Không bắt buộc |
| Email / Số điện thoại |
Thông báo giao dịch, cảnh báo bảo mật, hỗ trợ khách hàng |
Bắt buộc |
| Cookie phân tích |
Phân tích lưu lượng truy cập, tối ưu hiệu năng nền tảng |
Tùy chọn |
PG6 cũng sử dụng dữ liệu tổng hợp và ẩn danh (không thể truy nguyên về cá nhân cụ thể) để phân tích xu hướng sử dụng, cải thiện sản phẩm và phát triển tính năng mới. Dữ liệu dạng này không được coi là dữ liệu cá nhân và không thuộc phạm vi bảo vệ của chính sách này.
Điều khoản 3
Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu
PG6 chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý hợp lệ. Tùy từng loại dữ liệu và mục đích, chúng tôi dựa trên một trong các cơ sở sau:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký – tạo tài khoản, xử lý giao dịch, cung cấp hỗ trợ kỹ thuật. Đây là cơ sở chính cho hầu hết dữ liệu PG6 thu thập.
- Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ theo yêu cầu của quy định phòng chống rửa tiền và tài trợ khủng bố (AML/CFT). PG6 tuân thủ các nghĩa vụ này bất kể người dùng có đồng ý hay không.
- Lợi ích hợp pháp: Phát hiện và phòng chống gian lận, đảm bảo an ninh hệ thống, bảo vệ tài sản của người dùng và PG6. Lợi ích này không vượt quá quyền lợi cơ bản của người dùng.
- Sự đồng ý: Với dữ liệu không bắt buộc như cookie phân tích hay thông báo marketing, PG6 chỉ xử lý khi bạn chủ động đồng ý và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
✅
Quyền rút lại đồng ý: Với những dữ liệu được xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó. Việc rút đồng ý có thể ảnh hưởng đến một số tính năng tùy chọn của dịch vụ nhưng không làm gián đoạn các dịch vụ cốt lõi.
Điều khoản 4
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
PG6 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Đây là cam kết tuyệt đối, không có ngoại lệ nào dù bất kỳ bên nào đề nghị.
Trong một số trường hợp giới hạn, PG6 chia sẻ dữ liệu với các đối tác sau nhằm phục vụ trực tiếp cho hoạt động cung cấp dịch vụ:
- Đối tác xử lý thanh toán: Các cổng thanh toán và ví điện tử (MoMo, ZaloPay, ViettelPay, các ngân hàng) nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền theo yêu cầu của bạn. Các đối tác này có chính sách bảo mật riêng và chịu ràng buộc bảo mật trong hợp đồng với PG6.
- Nhà cung cấp game: Tên người dùng và ID tài khoản được chia sẻ với các nhà cung cấp game (Pragmatic Play, PG Soft v.v.) để vận hành trò chơi. Các nhà cung cấp này không nhận thông tin tài chính hay thông tin cá nhân nhận dạng đầy đủ.
- Nhà cung cấp hạ tầng đám mây: Dữ liệu được lưu trên máy chủ của nhà cung cấp hạ tầng đám mây uy tín. Họ chỉ có quyền truy cập kỹ thuật không thể đọc được nội dung dữ liệu do mã hoá đầu cuối.
- Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, PG6 có nghĩa vụ pháp lý phải cung cấp dữ liệu theo quy định của pháp luật hiện hành. PG6 sẽ thông báo cho người dùng khi có thể về các yêu cầu như vậy, trừ khi bị cấm theo quy định pháp luật.
⚠️
Trường hợp sáp nhập hoặc bán doanh nghiệp: Nếu PG6 tham gia vào quá trình sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển cho bên kế thừa. Trong trường hợp này, PG6 sẽ thông báo trước cho người dùng và đảm bảo bên nhận tiếp tục tuân thủ chính sách bảo mật tương đương.
Điều khoản 5
Cookie và Công Nghệ Theo Dõi Tại PG6
PG6 sử dụng cookie và các công nghệ theo dõi tương tự để nền tảng hoạt động đúng cách và cải thiện trải nghiệm của bạn. Dưới đây là giải thích rõ ràng về từng loại cookie chúng tôi dùng:
Cookie thiết yếu (bắt buộc)
Cần thiết để nền tảng hoạt động – duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ, xử lý giao dịch thanh toán. Không thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
Cookie phân tích (tùy chọn)
Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng – trang nào được xem nhiều, tính năng nào được dùng phổ biến nhất. Giúp PG6 cải thiện sản phẩm.
Cookie bảo mật (bắt buộc)
Phát hiện hành vi đáng ngờ như đăng nhập từ nhiều địa điểm cùng lúc, bot tự động hay tấn công brute force. Bảo vệ tài khoản của bạn khỏi truy cập trái phép.
Cookie tùy chỉnh (tùy chọn)
Ghi nhớ sở thích cá nhân như giao diện tối/sáng, loại kèo yêu thích, cài đặt bố cục. Tắt cookie này có thể khiến bạn phải cài đặt lại mỗi lần đăng nhập.
Bạn có thể quản lý và tắt cookie không bắt buộc trong phần Cài đặt quyền riêng tư của tài khoản PG6, hoặc thông qua cài đặt trình duyệt. Lưu ý rằng tắt tất cả cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng, bao gồm việc phải đăng nhập lại thường xuyên hơn và mất các cài đặt cá nhân đã lưu.
Điều khoản 6
Các Biện Pháp Bảo Mật Kỹ Thuật PG6 Áp Dụng
Bảo mật không phải là một tính năng bổ sung ở PG6 – đây là nền tảng thiết kế từ đầu của toàn bộ hệ thống. Dưới đây là các lớp bảo mật kỹ thuật PG6 duy trì để bảo vệ dữ liệu người dùng.
🔐
Mã hoá SSL/TLS 256-bit toàn bộ kết nối
Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ PG6 được mã hoá bằng TLS 1.3 – phiên bản mới nhất và an toàn nhất. Không ai có thể đọc dữ liệu trong quá trình truyền tải, kể cả nhà mạng bạn đang dùng.
🗝️
Mật khẩu được băm (hash) một chiều
Mật khẩu tài khoản PG6 không bao giờ được lưu dưới dạng văn bản thô. Chúng tôi dùng thuật toán băm bcrypt với salt ngẫu nhiên – ngay cả nhân viên PG6 cũng không thể biết mật khẩu của bạn là gì.
🏗️
Kiến trúc nhiều lớp bảo vệ (Defense in Depth)
Hệ thống PG6 chia thành nhiều vùng bảo mật độc lập. Ngay cả khi một lớp bị xâm phạm, các lớp còn lại vẫn bảo vệ dữ liệu quan trọng. Dữ liệu tài chính được cô lập hoàn toàn khỏi dữ liệu game.
📡
Giám sát bảo mật 24/7 và phản ứng sự cố
Hệ thống SIEM (Security Information and Event Management) giám sát toàn bộ lưu lượng và hoạt động trên nền tảng liên tục 24/7. Các bất thường được phát hiện và xử lý tự động trong vòng giây.
🔄
Kiểm tra bảo mật độc lập định kỳ
PG6 thuê các công ty kiểm thử bảo mật bên thứ ba thực hiện penetration testing và đánh giá lỗ hổng ít nhất mỗi 6 tháng một lần. Các phát hiện được khắc phục trước khi có thể bị khai thác.
⚠️
Về vi phạm dữ liệu: Dù PG6 áp dụng các biện pháp bảo mật toàn diện, không có hệ thống nào có thể đảm bảo 100% an toàn tuyệt đối. Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng có thể ảnh hưởng đến người dùng, PG6 cam kết thông báo cho các người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện, theo đúng thông lệ quốc tế tốt nhất.
Điều khoản 7
Thời Gian PG6 Lưu Trữ Dữ Liệu Cá Nhân
PG6 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý. Sau khi mục đích được hoàn thành và không còn nghĩa vụ pháp lý, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng, để giải quyết các tranh chấp có thể phát sinh.
- Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định phòng chống rửa tiền. Đây là yêu cầu pháp lý bắt buộc, không thể rút ngắn theo yêu cầu của người dùng.
- Nhật ký bảo mật (Security logs): Được lưu 12 tháng để phục vụ điều tra bảo mật và giải quyết tranh chấp nếu có.
- Nội dung live chat với CSKH: Được lưu 24 tháng để đảm bảo chất lượng dịch vụ và làm bằng chứng khi cần giải quyết khiếu nại.
- Cookie và dữ liệu phân tích: Cookie phiên hết hạn khi bạn đóng trình duyệt. Cookie lâu dài hết hạn sau 12 tháng hoặc khi bạn xóa thủ công.
- Dữ liệu xác minh KYC: Được lưu trong thời gian tài khoản hoạt động và 7 năm sau khi đóng tài khoản theo quy định AML.
Khi thời hạn lưu trữ kết thúc, PG6 xóa dữ liệu bằng phương pháp an toàn (overwrite nhiều lần) để đảm bảo không thể khôi phục lại. Dữ liệu không xóa được do ràng buộc hệ thống sẽ được ẩn danh hóa hoàn toàn.
Điều khoản 8
Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại PG6. Dưới đây là danh sách các quyền bạn có và cách thực hiện từng quyền.
Quyền truy cập dữ liệu
Bạn có thể yêu cầu PG6 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn. Yêu cầu này sẽ được xử lý trong vòng 5 ngày làm việc. Trong tài khoản PG6, phần Lịch sử giao dịch và Lịch sử cược cung cấp sẵn hầu hết dữ liệu này theo thời gian thực.
Quyền chỉnh sửa dữ liệu
Nếu thông tin cá nhân của bạn trong hệ thống PG6 không chính xác hoặc đã thay đổi (địa chỉ email, số điện thoại...), bạn có thể cập nhật trực tiếp trong phần Thông tin tài khoản hoặc liên hệ CSKH để được hỗ trợ. Một số thông tin quan trọng yêu cầu xác minh trước khi thay đổi.
Quyền xóa dữ liệu ("Quyền được quên")
Bạn có thể yêu cầu xóa dữ liệu cá nhân khi tài khoản không còn cần thiết. Lưu ý: một số dữ liệu không thể xóa vì ràng buộc pháp lý (ví dụ lịch sử giao dịch tài chính theo quy định AML). PG6 sẽ thông báo rõ những gì có thể và không thể xóa khi nhận yêu cầu của bạn.
Quyền phản đối và hạn chế xử lý
Bạn có thể yêu cầu PG6 ngừng xử lý dữ liệu của bạn cho một mục đích cụ thể (ví dụ: không dùng dữ liệu hành vi để cải thiện sản phẩm) hoặc tạm thời hạn chế xử lý trong khi tranh chấp đang được giải quyết.
Quyền di chuyển dữ liệu
Bạn có thể yêu cầu PG6 cung cấp dữ liệu cá nhân của mình dưới dạng file định dạng chuẩn (JSON hoặc CSV) để bạn có thể sử dụng ở nơi khác nếu cần. Yêu cầu này được xử lý trong 10 ngày làm việc.
Quyền khiếu nại
Nếu bạn cho rằng PG6 xử lý dữ liệu của bạn không đúng chính sách này, bạn có quyền gửi khiếu nại đến bộ phận bảo mật dữ liệu của PG6 qua email support@pg6.world. Mọi khiếu nại được ghi nhận và phản hồi trong 5 ngày làm việc.
📋
Cách thực hiện quyền của bạn: Gửi yêu cầu qua email support@pg6.world với tiêu đề "Yêu cầu quyền dữ liệu – [loại yêu cầu]" kèm số tài khoản PG6. Để bảo vệ quyền riêng tư, PG6 sẽ xác minh danh tính trước khi thực hiện bất kỳ thay đổi nào với dữ liệu tài khoản.
Điều khoản 9
Dữ Liệu Của Người Dưới 18 Tuổi
PG6 không chủ động thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Nền tảng PG6 chỉ dành cho người từ đủ 18 tuổi trở lên. Đây là giới hạn tuổi nghiêm ngặt, không có ngoại lệ.
Trong quá trình đăng ký, người dùng phải xác nhận mình đủ 18 tuổi. PG6 sử dụng nhiều cơ chế để phát hiện và ngăn chặn người dưới 18 tuổi tạo tài khoản, bao gồm xác minh ngày sinh và quy trình KYC khi cần.
Nếu PG6 phát hiện dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ xóa toàn bộ dữ liệu đó ngay lập tức và đóng tài khoản liên quan. Nếu bạn biết trẻ em đã sử dụng dịch vụ PG6 trái phép, hãy thông báo ngay cho chúng tôi qua email support@pg6.world để được xử lý khẩn cấp.
Điều khoản 10
Cập Nhật và Thay Đổi Chính Sách Bảo Mật
PG6 có thể cập nhật chính sách bảo mật này khi cần thiết, ví dụ khi có thay đổi về dịch vụ, công nghệ bảo mật mới hoặc yêu cầu pháp lý cập nhật. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu tài liệu này.
Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, PG6 sẽ thông báo qua:
- Email gửi đến địa chỉ đăng ký tài khoản ít nhất 14 ngày trước khi phiên bản mới có hiệu lực.
- Thông báo hiển thị nổi bật khi đăng nhập vào nền tảng PG6.
- Thông báo đẩy qua ứng dụng di động đối với người dùng đã cài đặt app PG6.
Chúng tôi khuyến khích bạn đọc lại chính sách bảo mật định kỳ để luôn nắm rõ cách PG6 bảo vệ dữ liệu của bạn. Tiếp tục sử dụng dịch vụ sau khi chính sách cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.
Điều khoản 11
Liên Hệ Về Quyền Riêng Tư và Bảo Mật Dữ Liệu
Nếu bạn có câu hỏi về cách PG6 xử lý dữ liệu cá nhân, muốn thực hiện một trong các quyền được liệt kê tại Điều khoản 8, hoặc muốn báo cáo lo ngại về quyền riêng tư, hãy liên hệ với chúng tôi qua các kênh chính thức sau:
📧
Email bảo mật dữ liệu: support@pg6.world – tiêu đề "Yêu cầu quyền riêng tư" để được ưu tiên xử lý.
Live chat 24/7: Ngay trong ứng dụng PG6 và trên website – phản hồi thông thường trong 5 phút.
Thời gian xử lý: Yêu cầu về quyền dữ liệu được phản hồi trong tối đa 5 ngày làm việc.
PG6 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc và kịp thời. Nếu bạn không hài lòng với cách PG6 xử lý yêu cầu của mình, bạn có quyền gửi khiếu nại đến cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.
