Chính Sách Bảo Mật pg90

Khi bạn đăng ký tài khoản pg90, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân;
• Ngày tháng năm sinh (để xác minh độ tuổi tối thiểu 21 tuổi);
• Địa chỉ email và số điện thoại di động;
• Địa chỉ thường trú (tỉnh/thành phố, quận/huyện);
• Ảnh chụp CMND / CCCD / Hộ chiếu khi thực hiện xác minh KYC;
• Thông tin tài khoản ngân hàng hoặc ví điện tử liên kết (MoMo, ZaloPay, VNPay, ViettelPay).

Khi bạn truy cập nền tảng pg90, hệ thống tự động ghi nhận:

• Địa chỉ IP và vị trí địa lý ước tính;
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt;
• Thời gian truy cập, trang đã xem và thời lượng phiên đăng nhập;
• Dữ liệu cookie và bộ nhớ đệm trình duyệt (xem phần Cookie bên dưới);
• Mã nhận dạng thiết bị (Device ID) để phát hiện gian lận.

pg90 ghi lại toàn bộ lịch sử hoạt động của bạn trên nền tảng, bao gồm:

• Lịch sử đặt cược, trò chơi đã tham gia và kết quả;
• Lịch sử giao dịch nạp tiền và rút tiền;
• Các khuyến mãi đã sử dụng và tiền thưởng đã nhận;
• Yêu cầu hỗ trợ và nội dung trao đổi với bộ phận chăm sóc khách hàng.

pg90 chia sẻ thông tin giao dịch cần thiết với các đơn vị xử lý thanh toán — bao gồm MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa như Vietcombank, BIDV, Techcombank, VietinBank, MB Bank — chỉ nhằm mục đích xử lý các giao dịch nạp tiền và rút tiền của người dùng. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương hoặc cao hơn tiêu chuẩn của pg90.

Để cung cấp trải nghiệm chơi game, pg90 chia sẻ dữ liệu định danh tối thiểu (mã người chơi ẩn danh) với các nhà cung cấp game đối tác như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe và Ezugi. Các nhà cung cấp này không nhận được thông tin nhạy cảm như họ tên đầy đủ, số CMND hay thông tin tài khoản ngân hàng của bạn.

pg90 có thể buộc phải tiết lộ dữ liệu cá nhân theo yêu cầu từ cơ quan pháp luật có thẩm quyền, lệnh tòa án hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của pg90 hoặc người dùng khác. Trong những trường hợp như vậy, pg90 sẽ chỉ cung cấp dữ liệu tối thiểu theo đúng yêu cầu của cơ quan có thẩm quyền.

pg90 sử dụng một số dịch vụ kỹ thuật của bên thứ ba cho mục đích phân tích, bảo mật hệ thống và chống gian lận. Các nhà cung cấp dịch vụ này hoạt động với tư cách là đơn vị xử lý dữ liệu được ủy quyền và bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt. Dữ liệu được chia sẻ chỉ ở mức độ tối thiểu cần thiết cho từng mục đích cụ thể.

Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập pg90. Chúng giúp nền tảng ghi nhớ thông tin đăng nhập, tùy chọn ngôn ngữ và cài đặt cá nhân của bạn giữa các phiên truy cập. pg90 sử dụng cookie để cải thiện trải nghiệm người dùng, đảm bảo tính bảo mật và phân tích hành vi duyệt web nhằm nâng cao chất lượng dịch vụ.

• Cookie bắt buộc: Cần thiết để vận hành nền tảng, duy trì phiên đăng nhập và đảm bảo bảo mật. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, giao diện và cài đặt thông báo.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng để cải thiện trải nghiệm.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn gian lận và bảo vệ tài khoản người dùng.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng pg90. Cookie bắt buộc không thể bị tắt vì chúng thiết yếu cho hoạt động bình thường của dịch vụ. Để biết thêm chi tiết về cách quản lý cookie trên từng trình duyệt, vui lòng tham khảo tài liệu hướng dẫn của nhà sản xuất trình duyệt tương ứng.

Bạn có quyền yêu cầu pg90 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ kèm xác minh danh tính.

Nếu bạn phát hiện thông tin cá nhân trong tài khoản pg90 của mình không chính xác hoặc chưa được cập nhật, bạn có quyền yêu cầu chỉnh sửa ngay lập tức. Một số thông tin có thể được tự chỉnh sửa trực tiếp trong phần cài đặt tài khoản; các thông tin nhạy cảm hơn cần gửi yêu cầu kèm tài liệu xác minh.

Bạn có quyền yêu cầu pg90 xóa dữ liệu cá nhân của mình, trừ khi pg90 có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó (ví dụ: hồ sơ giao dịch tài chính theo quy định phòng chống rửa tiền). Sau khi tài khoản bị đóng và hết thời gian lưu trữ bắt buộc, toàn bộ dữ liệu cá nhân của bạn sẽ được xóa hoàn toàn khỏi hệ thống pg90.

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (JSON hoặc CSV). pg90 sẽ cung cấp bản xuất dữ liệu trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

Bạn có thể yêu cầu pg90 ngừng sử dụng dữ liệu của bạn cho mục đích tiếp thị và gửi email khuyến mãi bằng cách nhấn liên kết hủy đăng ký trong email hoặc liên hệ trực tiếp với bộ phận hỗ trợ. Lưu ý: việc hạn chế xử lý dữ liệu không áp dụng cho các mục đích bắt buộc như xác minh danh tính, xử lý giao dịch và tuân thủ pháp lý.

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ pg90 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit — cùng tiêu chuẩn bảo mật được sử dụng bởi các ngân hàng và tổ chức tài chính quốc tế hàng đầu. Dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu cũng được mã hóa bằng thuật toán AES-256.

pg90 thực hiện kiểm tra bảo mật hệ thống định kỳ bao gồm: kiểm thử xâm nhập (penetration testing), đánh giá lỗ hổng (vulnerability assessment) và kiểm toán bảo mật độc lập. Mọi lỗ hổng bảo mật được phát hiện sẽ được vá lỗi ngay lập tức theo quy trình phản ứng sự cố khẩn cấp.

Chỉ nhân viên pg90 có thẩm quyền mới được phép truy cập dữ liệu cá nhân của người dùng, và chỉ trong phạm vi công việc được giao. Mọi truy cập đều được ghi nhật ký và giám sát tự động. pg90 áp dụng nguyên tắc đặc quyền tối thiểu (principle of least privilege) trong quản lý quyền truy cập hệ thống.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân, pg90 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố (trong khả năng có thể). Thông báo sẽ mô tả tính chất của sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã được thực hiện.