pk83 Cam Kết
Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn

pk83 thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho người dùng.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chân dung, địa chỉ thường trú nhằm xác minh tuổi và danh tính theo quy định pháp luật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, chủ tài khoản (MoMo, ZaloPay, Vietcombank và các ngân hàng nội địa khác) để xử lý giao dịch nạp và rút tiền.
• Thông tin liên hệ hỗ trợ: Nội dung tin nhắn, mô tả vấn đề và các tệp đính kèm bạn gửi đến đội ngũ chăm sóc khách hàng.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và ID thiết bị.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý gần đúng (không chính xác đến địa chỉ nhà).
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử giao dịch, thời gian phiên chơi, các trang đã truy cập và tương tác trên nền tảng.
• Cookie và công nghệ theo dõi: Xem thêm tại mục Chính sách Cookie.

pk83 không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

3.1 Đối tác cung cấp dịch vụ

pk83 hợp tác với một số đối tác dịch vụ bên ngoài để vận hành nền tảng. Các đối tác này chỉ được phép xử lý dữ liệu theo đúng chỉ thị của pk83 và không được sử dụng thông tin cho mục đích riêng:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV – để xử lý giao dịch nạp/rút tiền
• Nhà cung cấp trò chơi: Các công ty phát triển game casino, đá gà trực tiếp – chỉ nhận dữ liệu phiên chơi tối thiểu cần thiết
• Dịch vụ xác minh danh tính: Đối tác KYC được chứng nhận để xác minh CCCD/hộ chiếu
• Hạ tầng đám mây và lưu trữ: Nhà cung cấp máy chủ với hợp đồng bảo mật nghiêm ngặt

3.2 Cơ quan pháp luật

pk83 có thể tiết lộ thông tin cá nhân theo yêu cầu hợp pháp của các cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc các cơ quan quản lý khi có lệnh yêu cầu hợp lệ theo quy định pháp luật.

3.3 Chuyển giao doanh nghiệp

Trong trường hợp pk83 thực hiện sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch kinh doanh. Người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa tài khoản trước khi quá trình chuyển giao hoàn tất.

pk83 triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ.

5.1 Biện pháp kỹ thuật

• Mã hóa truyền tải: Toàn bộ kết nối được bảo vệ bằng TLS 1.3 / SSL 256-bit
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu
• Hashing mật khẩu: Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên – pk83 không bao giờ lưu mật khẩu dạng văn bản thô
• Tường lửa đa lớp: Hệ thống WAF (Web Application Firewall) và IDS/IPS bảo vệ chống lại các cuộc tấn công mạng phổ biến
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập

5.2 Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu đặc quyền (least privilege)
• Toàn bộ nhân viên pk83 được đào tạo về bảo mật dữ liệu và ký cam kết bảo mật thông tin
• Nhật ký truy cập hệ thống được ghi lại và giám sát liên tục 24/7
• Quy trình ứng phó sự cố bảo mật được xây dựng và kiểm tra định kỳ

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của người dùng, pk83 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời báo cáo đến cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

pk83 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam.

7.1 Thời hạn lưu trữ cụ thể

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng pk83.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về kế toán và phòng chống rửa tiền tại Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng theo yêu cầu pháp lý.
• Nhật ký truy cập hệ thống: Lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu marketing và tùy chọn người dùng: Xóa trong vòng 30 ngày kể từ khi người dùng hủy đăng ký hoặc yêu cầu xóa.
• Nội dung hỗ trợ khách hàng: Lưu trữ tối đa 3 năm nhằm cải thiện chất lượng dịch vụ và giải quyết tranh chấp nếu phát sinh.

7.2 Quy trình xóa tài khoản

Khi bạn yêu cầu đóng tài khoản pk83, chúng tôi sẽ thực hiện quy trình sau:

1. Xác minh danh tính người yêu cầu để tránh xóa tài khoản trái phép
2. Đảm bảo không còn số dư hoặc giao dịch đang chờ xử lý trong tài khoản
3. Vô hiệu hóa tài khoản và ngừng mọi hoạt động xử lý dữ liệu không bắt buộc trong vòng 7 ngày làm việc
4. Xóa hoàn toàn dữ liệu cá nhân không thuộc diện lưu trữ bắt buộc theo pháp luật trong vòng 30 ngày
5. Dữ liệu thuộc diện lưu trữ bắt buộc (lịch sử giao dịch, hồ sơ KYC) được lưu ở trạng thái khóa, chỉ truy cập được khi có yêu cầu pháp lý hợp lệ