Chính Sách
Bảo Mật Thông Tin

Mục 1

Thông Tin Chúng Tôi Thu Thập

pg90 thu thập các loại thông tin cần thiết để cung cấp, vận hành và cải thiện dịch vụ cá cược trực tuyến dành cho người dùng tại Việt Nam. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết và luôn minh bạch về mục đích sử dụng của từng loại dữ liệu.

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu đã mã hóa;
• Thông tin xác minh danh tính (KYC): Ảnh chụp chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh selfie xác minh, địa chỉ thường trú;
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank…), số ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví USDT TRC20 — chỉ thu thập để xử lý giao dịch nạp/rút tiền;
• Liên lạc hỗ trợ: Nội dung bạn gửi qua kênh hỗ trợ khách hàng, bao gồm email, live chat và phiếu yêu cầu (ticket).

1.2 Thông tin thu thập tự động:

Mục 2

Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân bạn cung cấp được pg90 sử dụng cho các mục đích sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài phạm vi đã được công bố trừ khi có sự đồng ý rõ ràng từ phía bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý đặt cược, thực hiện giao dịch nạp/rút tiền, giải quyết tranh chấp và cung cấp hỗ trợ khách hàng;
• Xác minh danh tính và tuổi tác: Đảm bảo tuân thủ quy định 18+ và phòng chống gian lận danh tính;
• Phòng chống gian lận & rửa tiền (AML): Giám sát giao dịch bất thường, phát hiện và ngăn chặn hành vi lạm dụng hệ thống;
• Cải thiện sản phẩm: Phân tích hành vi người dùng theo dạng tổng hợp ẩn danh để cải thiện giao diện, tốc độ và trải nghiệm chơi;
• Liên lạc với người dùng: Gửi thông báo giao dịch, cập nhật chính sách, cảnh báo bảo mật và thông tin khuyến mãi (nếu bạn đã đăng ký nhận);
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý có thẩm quyền và hỗ trợ điều tra pháp lý khi có lệnh từ cơ quan nhà nước.

pg90 áp dụng nguyên tắc tối thiểu hóa dữ liệu — chỉ thu thập và xử lý lượng thông tin thực sự cần thiết cho từng mục đích cụ thể. Khi mục đích xử lý không còn hiệu lực, dữ liệu sẽ được xóa hoặc ẩn danh hóa theo lịch trình lưu trữ được quy định tại Mục 6.

Mục 3

Chia Sẻ Thông Tin Với Bên Thứ Ba

pg90 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây:

Tất cả đối tác bên thứ ba đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép xử lý thông tin người dùng đúng theo phạm vi đã cam kết. pg90 chịu trách nhiệm giám sát việc tuân thủ của các bên này.

Mục 4

Cookie & Công Nghệ Theo Dõi

pg90 sử dụng cookie và các công nghệ lưu trữ phía trình duyệt để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh.

Phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm cookie phiên đăng nhập và token xác thực. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản;
• Cookie chức năng: Ghi nhớ tùy chỉnh của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để không phải thiết lập lại mỗi lần truy cập;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng, giúp pg90 xác định và khắc phục sự cố trải nghiệm;
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi các cuộc tấn công CSRF, session hijacking.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể làm gián đoạn một số tính năng của nền tảng, đặc biệt là quá trình đăng nhập và duy trì phiên giao dịch.

Mục 5

Bảo Mật Dữ Liệu

pg90 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy dữ liệu.

Các biện pháp kỹ thuật chính bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 (SSL 256-bit);
• Mã hóa dữ liệu lưu trữ (AES-256) cho toàn bộ dữ liệu nhạy cảm tại máy chủ;
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và kiểm toán độc lập bên ngoài;
• Kiểm soát truy cập dựa trên vai trò (RBAC) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ;
• Nhật ký kiểm tra (audit log) ghi lại toàn bộ hành động truy cập và thay đổi dữ liệu nhạy cảm;
• Kế hoạch ứng phó sự cố bảo mật (Incident Response Plan) được cập nhật và diễn tập định kỳ.

Mục 6

Thời Gian Lưu Trữ Dữ Liệu

pg90 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý hiện hành. Dưới đây là chính sách lưu trữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn khỏi hệ thống hoặc ẩn danh hóa hoàn toàn không thể truy ngược về cá nhân. Quá trình xóa dữ liệu được ghi nhật ký để đảm bảo tính minh bạch.

Mục 7

Quyền Của Người Dùng

Người dùng pg90 có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ [email protected] với đầy đủ thông tin xác minh danh tính.

pg90 cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo lý do rõ ràng.

Mục 8

Bảo Vệ Người Chưa Thành Niên

Dịch vụ của pg90 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm người chưa đủ 18 tuổi đăng ký tài khoản, nạp tiền, đặt cược hay sử dụng bất kỳ tính năng nào của nền tảng.

pg90 áp dụng các biện pháp kỹ thuật và quy trình nhằm ngăn chặn người chưa thành niên tiếp cận dịch vụ, bao gồm:

• Xác minh tuổi bắt buộc trong quá trình đăng ký thông qua ngày sinh và giấy tờ tùy thân;
• Kiểm tra chéo thông tin KYC để phát hiện hồ sơ giả mạo tuổi tác;
• Tạm khóa tài khoản ngay lập tức và hoàn tiền nếu phát hiện người dùng chưa đủ tuổi.

pg90 không cố tình thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa thành niên, toàn bộ thông tin liên quan sẽ được xóa ngay lập tức.

Mục 9

Liên Kết Đến Trang Web Bên Ngoài

Nền tảng pg90 có thể chứa các liên kết đến trang web của đối tác hoặc nhà cung cấp dịch vụ bên ngoài (ví dụ: cổng thanh toán, nhà cung cấp trò chơi). Chính sách bảo mật này không áp dụng cho các trang web bên ngoài đó.

pg90 không chịu trách nhiệm về nội dung, chính sách bảo mật hay các thông lệ của bất kỳ trang web bên thứ ba nào. Chúng tôi khuyến khích người dùng đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân.

Mục 10

Thay Đổi Chính Sách Bảo Mật

pg90 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp lý hoặc công nghệ. Mọi thay đổi đều được đăng tải trên trang này kèm ngày có hiệu lực mới.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, pg90 sẽ thông báo trước ít nhất 14 ngày qua:

• Thông báo hiển thị nổi bật trên giao diện nền tảng;
• Email gửi đến địa chỉ đã đăng ký trong tài khoản;
• Thông báo đẩy qua ứng dụng di động (nếu đã cài đặt và kích hoạt).

Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

Mục 11

Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách pg90 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các kênh dưới đây:

• Email hỗ trợ: [email protected] — phản hồi trong vòng 15 phút trong giờ cao điểm;
• Thời gian hỗ trợ: 24 giờ mỗi ngày, 7 ngày mỗi tuần, bao gồm ngày lễ tết;
• Ngôn ngữ hỗ trợ: Tiếng Việt là ngôn ngữ chính thức của đội ngũ hỗ trợ pg90.

Khi gửi khiếu nại, vui lòng cung cấp: tên tài khoản, mô tả chi tiết vấn đề, bằng chứng liên quan (ảnh chụp màn hình, email…) và thông tin liên lạc để chúng tôi phản hồi. pg90 cam kết xem xét và phản hồi mọi khiếu nại về bảo mật dữ liệu trong vòng 7 ngày làm việc.