Chính Sách Bảo Mật pe789
Bảo Vệ Dữ Liệu Cá Nhân

2. Dữ Liệu Chúng Tôi Thu Thập

pe789 chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và cải thiện trải nghiệm người dùng. Dưới đây là các loại dữ liệu pe789 có thể thu thập:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú;
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hoặc hộ chiếu, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ cư trú;
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay);
• Nội dung liên lạc: Các tin nhắn, yêu cầu hỗ trợ, phản hồi và khiếu nại bạn gửi đến đội ngũ pe789.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình;
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã chơi, thời gian phiên chơi, thao tác điều hướng trên nền tảng;
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, mã giao dịch;
• Dữ liệu cookies: Thông tin phiên đăng nhập, tùy chỉnh giao diện, cài đặt ngôn ngữ (xem thêm tại Phần 5).

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, pe789 có thể nhận thông tin về bạn từ các nguồn bên ngoài hợp pháp, bao gồm:

• Nhà cung cấp dịch vụ xác minh danh tính và chống gian lận;
• Đối tác cổng thanh toán trong quá trình xử lý giao dịch;
• Cơ quan quản lý hoặc cơ quan pháp luật theo yêu cầu hợp lệ.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

pe789 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ tổ chức nào. Tuy nhiên, trong một số trường hợp nhất định và cần thiết, pe789 có thể chia sẻ thông tin của bạn với các đối tác đáng tin cậy sau đây:

4.1. Nhà cung cấp dịch vụ được uỷ quyền

pe789 hợp tác với một số đối tác bên thứ ba để hỗ trợ vận hành nền tảng. Các đối tác này chỉ được phép tiếp cận dữ liệu cần thiết để thực hiện nhiệm vụ cụ thể và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các nhà cung cấp cổng thanh toán cần xử lý giao dịch của bạn;
• Đối tác xác minh danh tính: Các tổ chức KYC/AML được uỷ quyền thực hiện xác minh giấy tờ tùy thân;
• Nhà cung cấp hạ tầng công nghệ: Dịch vụ lưu trữ đám mây, bảo mật mạng và phòng chống DDoS;
• Nhà cung cấp phần mềm trò chơi: Các studio game cần dữ liệu phiên chơi tối thiểu để đảm bảo tính toàn vẹn của kết quả.

4.2. Yêu cầu pháp lý

pe789 có thể công bố thông tin cá nhân của bạn nếu pháp luật yêu cầu hoặc khi có lý do hợp lý để tin rằng việc công bố là cần thiết để:

• Tuân thủ lệnh tòa án, trát triệu tập hoặc quy trình pháp lý khác;
• Bảo vệ quyền và tài sản hợp pháp của pe789;
• Ngăn chặn hoặc điều tra các hành vi gian lận, tội phạm tài chính hoặc vi phạm an ninh;
• Bảo vệ sự an toàn cá nhân của người dùng pe789 hoặc công chúng.

6. Bảo Mật và Lưu Trữ Dữ Liệu

pe789 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá huỷ hoặc tiết lộ ngoài ý muốn.

6.1. Các biện pháp bảo mật kỹ thuật

• Mã hoá dữ liệu truyền tải: Sử dụng giao thức TLS 1.3 — tiêu chuẩn mã hoá cao nhất hiện hành — cho tất cả dữ liệu trao đổi giữa người dùng và máy chủ pe789;
• Mã hoá dữ liệu lưu trữ: Mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên; thông tin thẻ ngân hàng và tài khoản thanh toán được mã hoá AES-256 khi lưu trữ;
• Xác thực hai yếu tố (2FA): pe789 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo vệ tài khoản;
• Tường lửa và phát hiện xâm nhập: Hệ thống IDS/IPS và tường lửa ứng dụng web (WAF) hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng;
• Kiểm tra bảo mật định kỳ: Penetration testing và đánh giá lỗ hổng được thực hiện ít nhất 2 lần mỗi năm bởi đơn vị độc lập.

6.2. Kiểm soát truy cập nội bộ

Chỉ nhân viên pe789 có nhu cầu thực sự mới được phép truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc "cần biết tối thiểu" (least privilege). Mọi truy cập vào dữ liệu nhạy cảm đều được ghi lại nhật ký kiểm toán (audit log) và giám sát liên tục.

6.3. Thời hạn lưu trữ dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại;
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản theo quy định pháp luật về lưu trữ dữ liệu tài chính;
• Dữ liệu giao dịch: Tối thiểu 7 năm theo yêu cầu tuân thủ AML và báo cáo tài chính;
• Dữ liệu cookies phân tích: Tối đa 13 tháng kể từ khi thu thập;
• Nhật ký kỹ thuật: Tối đa 12 tháng, sau đó được ẩn danh hoá hoặc xoá.

6.4. Ứng phó sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền và lợi ích của bạn, pe789 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm thông tin về phạm vi bị ảnh hưởng, dữ liệu nào có thể bị lộ và các bước khắc phục mà pe789 đang thực hiện.

8. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách pe789 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề "Khiếu nại bảo mật dữ liệu";
• Live Chat: Truy cập nền tảng pe789 và nhấp vào biểu tượng chat — hỗ trợ 24/7 bằng tiếng Việt;
• Telegram & Zalo: Liên hệ qua kênh hỗ trợ chính thức pe789 trên Telegram và Zalo.

pe789 cam kết xử lý mọi khiếu nại về bảo mật dữ liệu một cách nghiêm túc, công bằng và kịp thời. Nếu bạn không hài lòng với cách pe789 giải quyết khiếu nại, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.