Chính Sách
Bảo Mật Thông Tin
Thành Viên pkwin

Chính sách bảo mật này mô tả cách pkwin ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("thành viên", "người dùng") khi bạn truy cập và sử dụng các dịch vụ tại website pkwin.one cũng như các ứng dụng liên quan.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ pkwin, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ pkwin.

Chính sách bảo mật này áp dụng cho:

• Toàn bộ thành viên đã đăng ký tài khoản tại pkwin.one.
• Khách truy cập chưa đăng ký khi duyệt qua các trang của pkwin.one.
• Bất kỳ cá nhân nào liên hệ với pkwin qua các kênh hỗ trợ chính thức.

pkwin thu thập thông tin theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh và địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): ảnh chụp căn cước công dân, hộ chiếu hoặc giấy phép lái xe còn hiệu lực.
• Thông tin tài chính: số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) để xử lý giao dịch nạp/rút tiền.
• Nội dung liên lạc: tin nhắn gửi đến đội ngũ hỗ trợ pkwin qua email hoặc live chat.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị và độ phân giải màn hình.
• Dữ liệu hành vi: trang đã truy cập, thời gian ở lại, luồng điều hướng và các tính năng đã sử dụng trên nền tảng pkwin.
• Dữ liệu phiên: cookie phiên đăng nhập và mã định danh thiết bị nhằm duy trì trạng thái đăng nhập an toàn.
• Lịch sử giao dịch: toàn bộ lịch sử nạp tiền, rút tiền và hoạt động cá cược được ghi lại phục vụ xác minh và kiểm tra sau.

pkwin sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: xử lý đăng ký tài khoản, quản lý giao dịch tài chính, cung cấp các trò chơi và tính năng trên nền tảng pkwin.
• Xác minh danh tính và tuổi tác: đảm bảo chỉ người từ đủ 18 tuổi trở lên mới có thể sử dụng dịch vụ pkwin theo quy định.
• Bảo mật tài khoản: phát hiện và ngăn chặn các hành vi truy cập trái phép, gian lận hoặc lạm dụng hệ thống.
• Tuân thủ pháp lý: thực hiện các nghĩa vụ báo cáo theo quy định phòng chống rửa tiền (AML) và các yêu cầu pháp lý khác.
• Hỗ trợ khách hàng: xử lý các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho thành viên.
• Cá nhân hóa trải nghiệm: đề xuất các trò chơi và chương trình khuyến mãi phù hợp với sở thích của từng thành viên.
• Cải thiện dịch vụ: phân tích dữ liệu hành vi tổng hợp (đã ẩn danh) để nâng cao chất lượng nền tảng pkwin.
• Liên lạc về dịch vụ: gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách (không phải email marketing không được yêu cầu).

pkwin xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng dịch vụ: việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ cung cấp dịch vụ theo thỏa thuận giữa pkwin và thành viên khi đăng ký tài khoản.
• Sự đồng ý của bạn: đối với các hoạt động xử lý không bắt buộc (ví dụ: gửi thông tin khuyến mãi qua email), pkwin chỉ thực hiện khi có sự đồng ý rõ ràng và tự nguyện từ bạn.
• Lợi ích hợp pháp: pkwin có quyền xử lý dữ liệu để bảo vệ an ninh nền tảng, ngăn chặn gian lận và cải thiện chất lượng dịch vụ, với điều kiện không xâm phạm quá mức đến quyền riêng tư của bạn.
• Nghĩa vụ pháp lý: một số hoạt động xử lý dữ liệu là bắt buộc để pkwin tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền và bảo vệ người tiêu dùng.

pkwin không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, pkwin có thể chia sẻ thông tin với các đối tác đáng tin cậy:

• Đối tác xử lý thanh toán: các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin thanh toán tối thiểu cần thiết để xử lý giao dịch của bạn, dưới các ràng buộc bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: các đối tác hỗ trợ vận hành hạ tầng kỹ thuật (hosting, bảo mật, phân tích) chỉ được truy cập dữ liệu cần thiết và bị ràng buộc bởi các thỏa thuận bảo mật chặt chẽ.
• Cơ quan chức năng: pkwin có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật, lệnh tòa án hoặc trong các trường hợp cần thiết để bảo vệ an toàn công cộng.
• Chuyển nhượng kinh doanh: trong trường hợp pkwin tham gia vào hoạt động sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin thành viên có thể được chuyển giao như một phần của giao dịch đó, với thông báo trước đến thành viên.

pkwin sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie pkwin sử dụng:

• Cookie thiết yếu: không thể tắt, cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, giỏ hàng và các tính năng bảo mật cốt lõi.
• Cookie hiệu suất: thu thập thông tin ẩn danh về cách bạn sử dụng pkwin.one để giúp chúng tôi cải thiện tốc độ tải trang và trải nghiệm điều hướng.
• Cookie chức năng: ghi nhớ các tùy chọn của bạn (ngôn ngữ, cài đặt hiển thị) để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích: giúp pkwin hiểu rõ hơn về hành vi người dùng tổng thể (ở dạng dữ liệu tổng hợp, không định danh cá nhân) để tối ưu hóa các tính năng và nội dung.

Bạn có thể quản lý hoặc tắt cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của pkwin.one.

pkwin triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của thành viên khỏi việc truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:

• Toàn bộ dữ liệu truyền tải được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa một chiều hoặc hai chiều với các khóa mã hóa được luân chuyển định kỳ.
• Hệ thống kiểm soát truy cập dựa trên vai trò (RBAC) đảm bảo nhân sự pkwin chỉ truy cập dữ liệu trong phạm vi công việc được phép.
• Giám sát bảo mật 24/7 với hệ thống phát hiện xâm nhập tự động (IDS/IPS) và cảnh báo thời gian thực.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) để chủ động phát hiện rủi ro.
• Sao lưu dữ liệu tự động theo lịch trình với hệ thống phục hồi thảm họa (disaster recovery) đảm bảo tính liên tục của dịch vụ.

Thời gian lưu trữ dữ liệu: pkwin lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và trong khoảng thời gian cần thiết theo quy định pháp luật sau khi tài khoản bị đóng. Dữ liệu giao dịch tài chính được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa.

Với tư cách là thành viên pkwin, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: bạn có quyền yêu cầu pkwin cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật thông tin cá nhân không chính xác hoặc không đầy đủ trong tài khoản pkwin của mình.
• Quyền xóa dữ liệu: trong các trường hợp nhất định, bạn có quyền yêu cầu pkwin xóa dữ liệu cá nhân của mình ("quyền được quên"), trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: bạn có quyền yêu cầu pkwin tạm dừng xử lý dữ liệu của mình trong khi chờ xem xét hoặc giải quyết khiếu nại.
• Quyền phản đối: bạn có quyền phản đối việc pkwin xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp, đặc biệt là trong các hoạt động tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: đối với các hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền chuyển dữ liệu: trong phạm vi kỹ thuật cho phép, bạn có quyền nhận bản sao dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ pkwin qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". pkwin cam kết phản hồi và xử lý yêu cầu của bạn trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ pkwin chỉ dành cho người từ đủ 18 tuổi trở lên. pkwin không cố ý thu thập thông tin cá nhân từ bất kỳ cá nhân nào dưới 18 tuổi.

pkwin triển khai quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký tài khoản. Nếu chúng tôi phát hiện hoặc được thông báo rằng đã vô tình thu thập thông tin từ người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:

• Đình chỉ và xóa tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân liên quan khỏi hệ thống.
• Hoàn trả bất kỳ khoản tiền nào đã nạp vào tài khoản đó (nếu có thể xác minh).

pkwin bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật.

Khi có thay đổi quan trọng, pkwin sẽ thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ pkwin.one trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Thông báo pop-up khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.

Ngày cập nhật cuối cùng của chính sách luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ pkwin sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất của Chính sách bảo mật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc pkwin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] – vui lòng ghi rõ tiêu đề "Chính sách bảo mật / Yêu cầu dữ liệu cá nhân".
• Thời gian hỗ trợ: 07:00 – 23:00 (GMT+7), tất cả các ngày trong tuần kể cả cuối tuần và ngày lễ.
• Thời hạn phản hồi: pkwin cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 5 ngày làm việc.