Chính Sách Bảo Mật
pkwim – Quyền Riêng Tư
Là Quyền Của Bạn

Chính sách bảo mật này áp dụng đối với tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của pkwim thông qua website pkwim.org, ứng dụng di động (nếu có) hoặc bất kỳ nền tảng kỹ thuật số nào do pkwim vận hành.

Chính sách này điều chỉnh việc xử lý thông tin cá nhân trong toàn bộ vòng đời tương tác giữa người dùng và pkwim – từ lần đầu truy cập website, quá trình đăng ký tài khoản, sử dụng dịch vụ hàng ngày, đến khi tài khoản được đóng và dữ liệu được xóa theo quy định lưu trữ.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ bên thứ ba có thể được liên kết từ pkwim. pkwim khuyến nghị người dùng đọc kỹ chính sách bảo mật của từng bên thứ ba khi truy cập.

Khi đăng ký và sử dụng dịch vụ pkwim, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại di động đang hoạt động tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để nạp và rút tiền. pkwim không lưu trữ thông tin thẻ thanh toán theo tiêu chuẩn PCI-DSS.
• Thông tin xác minh danh tính (KYC): Khi được yêu cầu, bạn có thể cần cung cấp ảnh chụp Căn cước công dân hoặc Hộ chiếu còn hiệu lực.
• Thông tin liên hệ: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ qua live chat hoặc email.

Khi bạn sử dụng dịch vụ pkwim, hệ thống tự động thu thập một số dữ liệu kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu phiên: Thời gian đăng nhập, thời lượng phiên, các trang được truy cập, thao tác điều hướng trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược và kết quả game. Đây là dữ liệu vận hành cần thiết và được lưu trữ theo quy định pháp luật.
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 5.

pkwim sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau đây, dựa trên cơ sở pháp lý tương ứng:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác nhận cược và trả thưởng, cung cấp hỗ trợ khách hàng.
• Xác minh danh tính và phòng chống gian lận: Tuân thủ quy định KYC (Know Your Customer), phát hiện và ngăn chặn hành vi gian lận, rửa tiền hoặc sử dụng tài khoản trái phép.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, báo cáo cho cơ quan chức năng khi có yêu cầu hợp pháp.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không phân tích cá nhân) để cải thiện giao diện, tốc độ và trải nghiệm người dùng.
• Liên lạc dịch vụ: Gửi thông báo về giao dịch, cập nhật bảo mật quan trọng và thay đổi điều khoản. Đây là liên lạc dịch vụ thiết yếu, không phải tiếp thị.
• Chơi có trách nhiệm: Giám sát và hỗ trợ người chơi có dấu hiệu cờ bạc có vấn đề theo cam kết của chương trình chơi có trách nhiệm.
• Tiếp thị (chỉ khi được đồng ý): Gửi thông tin khuyến mãi, ưu đãi mới nếu bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

pkwim cam kết không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của người dùng.

pkwim chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có cơ sở pháp lý rõ ràng sau đây:

Một số dịch vụ kỹ thuật cần thiết để vận hành pkwim do bên thứ ba cung cấp, bao gồm:

• Cổng thanh toán (MoMo, ZaloPay, VNPay) – nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền.
• Nhà cung cấp game – nhận mã số phiên ẩn danh để quản lý ván cược, không nhận thông tin nhận dạng cá nhân.
• Dịch vụ bảo mật và chống gian lận – nhận dữ liệu kỹ thuật để phát hiện hoạt động bất thường.

Tất cả đối tác này đều ký hợp đồng bảo mật với pkwim, cam kết chỉ sử dụng dữ liệu cho mục đích được ủy quyền và không chia sẻ tiếp cho bên thứ tư.

pkwim có thể cần tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo pháp luật Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính. Trong các trường hợp này, pkwim sẽ thông báo cho người dùng nếu không bị pháp luật cấm làm vậy.

Trong trường hợp pkwim tham gia sáp nhập, mua lại hoặc bán tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch đó. pkwim cam kết thông báo cho người dùng trước khi dữ liệu bị chuyển giao và đảm bảo bên tiếp nhận duy trì các tiêu chuẩn bảo mật tương đương.

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập pkwim.org. Chúng giúp trang web nhớ thông tin về lần truy cập của bạn để cải thiện trải nghiệm sử dụng.

• Cookie thiết yếu: Bắt buộc để website hoạt động – duy trì phiên đăng nhập, bảo mật tài khoản, xử lý giỏ hàng cược. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt của bạn để không cần thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Thu thập thông tin tổng hợp ẩn danh về cách người dùng sử dụng website để pkwim cải thiện dịch vụ. Bạn có thể từ chối loại cookie này.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của pkwim.

pkwim triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của người dùng:

• Mã hóa SSL/TLS 1.3: Toàn bộ dữ liệu truyền tải được mã hóa đầu cuối với khóa 256-bit.
• Mã hóa mật khẩu Bcrypt: Mật khẩu người dùng được lưu dưới dạng hash một chiều – không ai tại pkwim có thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nghiêm ngặt: Mọi nhân viên pkwim chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know), được ghi nhật ký đầy đủ.
• Hệ thống phát hiện xâm nhập: pkwim vận hành hệ thống giám sát 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm thử bảo mật định kỳ: pkwim thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo lịch định kỳ.
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu định kỳ đến vị trí an toàn, mã hóa riêng biệt để đảm bảo khả năng khôi phục khi có sự cố.

pkwim không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên:

• Hồ sơ tài khoản: Lưu trữ trong suốt thời gian tài khoản hoạt động và thêm 5 năm sau khi tài khoản được đóng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm theo quy định kế toán và tài chính của pháp luật Việt Nam.
• Dữ liệu KYC (xác minh danh tính): Lưu trữ trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản.
• Nhật ký truy cập kỹ thuật: Lưu trữ 12 tháng cho mục đích phát hiện gian lận và xử lý tranh chấp.
• Nội dung hỗ trợ khách hàng: Lưu trữ 3 năm để giải quyết khiếu nại và cải thiện dịch vụ.
• Dữ liệu cookie phân tích: Lưu trữ tối đa 24 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên bằng các quy trình an toàn.

pkwim tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của mình:

pkwim cam kết xử lý mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin. Trong một số trường hợp phức tạp, thời gian có thể kéo dài thêm 60 ngày với thông báo trước cho người dùng.

Nếu pkwim phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ:

1. Ngay lập tức khóa và đình chỉ tài khoản liên quan.
2. Xóa toàn bộ dữ liệu cá nhân thu thập được trong thời gian sớm nhất có thể.
3. Hoàn trả số tiền nạp thật (nếu có) về phương thức thanh toán gốc.
4. Báo cáo cho cơ quan chức năng nếu cần thiết theo quy định pháp luật bảo vệ trẻ em.

Cha mẹ hoặc người giám hộ pháp lý phát hiện con em mình đang sử dụng dịch vụ pkwim được khuyến nghị liên hệ ngay với bộ phận hỗ trợ để được xử lý khẩn cấp và hoàn tiền nạp.

Do tính chất vận hành của dịch vụ trực tuyến, một số dữ liệu có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt là dữ liệu game do các nhà cung cấp quốc tế xử lý.

Trong tất cả trường hợp chuyển dữ liệu quốc tế, pkwim đảm bảo:

• Chỉ chuyển dữ liệu đến quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết các điều khoản xử lý dữ liệu phù hợp với từng đối tác quốc tế.
• Đảm bảo dữ liệu được mã hóa trong quá trình truyền tải quốc tế.

pkwim có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi pháp luật hoặc thay đổi dịch vụ.

Khi có thay đổi quan trọng, pkwim sẽ:

• Thông báo qua email hoặc thông báo trong ứng dụng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Trong trường hợp thay đổi căn bản về quyền của người dùng, yêu cầu xác nhận chấp thuận chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Phiên bản hiện tại của chính sách bảo mật luôn được đăng tải tại trang pkwim.org/chinh-sach-bao-mat với ngày hiệu lực rõ ràng.

Nếu bạn có câu hỏi về cách pkwim xử lý dữ liệu của bạn, muốn thực hiện quyền dữ liệu, hoặc muốn báo cáo sự cố bảo mật tiềm ẩn, vui lòng liên hệ:

pkwim cam kết xử lý mọi yêu cầu liên quan đến bảo mật và quyền riêng tư với mức độ ưu tiên cao nhất. Bảo vệ dữ liệu của bạn không phải là nghĩa vụ pháp lý đơn thuần – đó là nền tảng của sự tin tưởng mà pkwim xây dựng với người dùng Việt Nam.