Chính Sách Bảo Mật PKWI – Cam Kết Bảo Vệ Thông Tin Của Bạn

PKWI hiểu rằng khi bạn tạo tài khoản và sử dụng dịch vụ của chúng tôi, bạn đang tin tưởng giao phó những thông tin quan trọng. Chúng tôi không xem nhẹ trách nhiệm đó. Chính sách bảo mật này ra đời từ mong muốn thật sự: giải thích rõ ràng, không dùng từ ngữ pháp lý rối rắm để che giấu điều gì, về cách PKWI xử lý dữ liệu của bạn từ lúc bạn truy cập lần đầu cho đến khi bạn quyết định xóa tài khoản.

Chính sách này áp dụng cho toàn bộ dịch vụ của PKWI bao gồm trang web pkwi.best, ứng dụng di động và bất kỳ dịch vụ liên quan nào. Nếu bạn sử dụng dịch vụ thông qua thiết bị di động, chính sách này vẫn áp dụng hoàn toàn như khi truy cập qua máy tính.

PKWI thu thập hai loại thông tin chính: thông tin bạn tự cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin tự động được ghi nhận khi bạn tương tác với nền tảng.

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng PKWI, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật cần thiết để vận hành dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, múi giờ, nhà mạng (được dùng để phát hiện truy cập bất thường).
• Dữ liệu hành vi: Trang nào bạn xem, thời gian truy cập, các tính năng bạn sử dụng (dùng để cải thiện trải nghiệm).
• Lịch sử giao dịch: Toàn bộ lịch sử nạp/rút, đặt cược và nhận thưởng trong tài khoản.

PKWI sử dụng thông tin thu thập được cho các mục đích cụ thể sau. Mỗi mục đích đều có lý do rõ ràng và không vượt ra ngoài phạm vi cần thiết:

• Cung cấp dịch vụ: Xử lý đăng ký, đăng nhập, nạp tiền, rút tiền, đặt cược và trao thưởng. Đây là mục đích cơ bản và không thể thiếu.
• Xác minh danh tính: Đảm bảo người dùng đủ 18 tuổi, ngăn chặn gian lận và tuân thủ quy định chống rửa tiền.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ số dư của bạn.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ở dạng tổng hợp (không phân tích cá nhân) để cải thiện giao diện và tính năng.
• Hỗ trợ khách hàng: Lưu lịch sử liên hệ để đội ngũ hỗ trợ có thể giúp bạn hiệu quả hơn khi cần.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, và thông tin về khuyến mãi bạn đã đăng ký nhận (nếu bạn đồng ý).
• Tuân thủ pháp lý: Lưu hồ sơ giao dịch theo yêu cầu pháp lý và hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp lệ.

PKWI không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu với các bên sau đây trong phạm vi giới hạn và có kiểm soát:

4.1 Đối tác cung cấp dịch vụ

Một số nhà cung cấp bên thứ ba hỗ trợ PKWI vận hành dịch vụ, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng – chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Các công ty phát hành slot, live casino cần biết định danh người dùng trong phiên chơi để xử lý kết quả.
• Dịch vụ hạ tầng: Nhà cung cấp máy chủ và lưu trữ đám mây – ký hợp đồng bảo mật dữ liệu với PKWI.
• Phân tích kỹ thuật: Công cụ theo dõi hiệu suất hệ thống – chỉ nhận dữ liệu ẩn danh, không nhận thông tin định danh.

Tất cả đối tác của PKWI đều phải ký thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho đúng mục đích đã thỏa thuận.

4.2 Yêu cầu pháp lý

PKWI có thể phải tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền. Trong những trường hợp này, chúng tôi chỉ cung cấp đúng phạm vi thông tin được yêu cầu và sẽ thông báo cho người dùng khi pháp luật cho phép.

4.3 Chuyển nhượng doanh nghiệp

Nếu PKWI trải qua quá trình sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước và có quyền xóa tài khoản trước khi quá trình chuyển giao hoàn tất.

PKWI đầu tư nghiêm túc vào hạ tầng bảo mật. Không phải để đạt chứng chỉ rồi bỏ qua, mà vì bất kỳ sự cố rò rỉ dữ liệu nào cũng gây hại trực tiếp đến người chơi – và điều đó là điều chúng tôi không chấp nhận.

5.1 Các biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt – ngay cả nhân viên PKWI cũng không thể biết mật khẩu của bạn.
• Dữ liệu tài chính nhạy cảm được mã hóa khi lưu trữ (encryption at rest).
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát 24/7 và cảnh báo tức thì khi có hoạt động bất thường.
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu – nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.

5.2 Các biện pháp tổ chức

• Nhân viên tiếp cận dữ liệu người dùng đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị độc lập ít nhất mỗi năm một lần.
• Quy trình phản ứng sự cố (incident response plan) sẵn sàng kích hoạt trong vòng 1 giờ nếu phát hiện vi phạm.

5.3 Khi xảy ra sự cố

Nếu PKWI phát hiện vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, chúng tôi cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ sau khi xác nhận sự cố, nêu rõ loại dữ liệu liên quan, mức độ ảnh hưởng và các biện pháp khắc phục.

PKWI sử dụng cookie và công nghệ theo dõi tương tự để nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là mô tả chi tiết các loại cookie chúng tôi dùng:

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt. Lưu ý rằng tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của PKWI.

Bạn có đầy đủ quyền kiểm soát thông tin cá nhân của mình tại PKWI. Đây không phải điều chúng tôi nói cho có – bạn thực sự có thể thực hiện các quyền sau bằng cách liên hệ qua support@pkwi.best:

• Quyền truy cập: Yêu cầu PKWI cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ. Thông tin cơ bản bạn cũng có thể tự chỉnh trong trang tài khoản.
• Quyền xóa: Yêu cầu xóa thông tin cá nhân khi bạn đóng tài khoản, trừ các dữ liệu phải lưu theo quy định pháp lý (ví dụ: lịch sử giao dịch tài chính).
• Quyền từ chối tiếp thị: Hủy đăng ký nhận email khuyến mãi bất kỳ lúc nào qua liên kết trong email hoặc trong cài đặt tài khoản.
• Quyền giới hạn xử lý: Yêu cầu PKWI tạm dừng xử lý dữ liệu trong khi bạn khiếu nại hoặc xem xét lại đồng ý.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng máy đọc được (CSV/JSON) để chuyển sang dịch vụ khác.

Mọi yêu cầu liên quan đến dữ liệu sẽ được PKWI xử lý trong vòng 72 giờ làm việc. Với yêu cầu phức tạp, chúng tôi có thể cần đến 30 ngày và sẽ thông báo cho bạn biết nếu cần thêm thời gian.

PKWI không lưu trữ dữ liệu của bạn vô thời hạn. Mỗi loại dữ liệu có thời gian lưu trữ khác nhau dựa trên mục đích và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định tài chính. Đây là yêu cầu pháp lý, không thể rút ngắn.
• Lịch sử trò chuyện hỗ trợ: Lưu trữ 2 năm để hỗ trợ giải quyết tranh chấp trong tương lai.
• Dữ liệu kỹ thuật (logs): Lưu trữ 90 ngày, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Sau khi đóng tài khoản: Thông tin định danh cá nhân được xóa trong vòng 30 ngày, ngoại trừ dữ liệu phải giữ theo luật pháp.

Khi dữ liệu không còn cần thiết và hết thời hạn lưu trữ, PKWI xóa an toàn (secure deletion) theo tiêu chuẩn NIST SP 800-88 để đảm bảo dữ liệu không thể phục hồi.

Dịch vụ của PKWI không dành cho người chưa đủ 18 tuổi và chúng tôi không cố ý thu thập thông tin của người dưới tuổi này. PKWI áp dụng các biện pháp chủ động để ngăn người chưa thành niên tiếp cận dịch vụ, bao gồm xác minh tuổi trong quá trình đăng ký và khi phát sinh giao dịch rút tiền.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản tại PKWI, hãy liên hệ ngay với chúng tôi qua support@pkwi.best. Tài khoản sẽ được đóng ngay lập tức và toàn bộ số tiền nạp vào (nếu có) sẽ được hoàn trả sau xác minh.

PKWI có thể cập nhật Chính sách bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc quy định pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo bằng ít nhất một trong các cách sau:

• Email đến địa chỉ bạn đã đăng ký, trước ít nhất 14 ngày khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ PKWI và trang đăng nhập.
• Tin nhắn hệ thống trong tài khoản của bạn.

Ngày cập nhật gần nhất được ghi ở đầu tài liệu này. Với những thay đổi nhỏ không ảnh hưởng đến quyền lợi người dùng (ví dụ: sửa lỗi chính tả, làm rõ ngôn ngữ), PKWI có thể cập nhật mà không thông báo riêng.

Nếu bạn có thắc mắc về chính sách bảo mật, muốn thực hiện quyền về dữ liệu, hoặc nghi ngờ tài khoản của mình bị xâm phạm, hãy liên hệ với PKWI qua các kênh sau:

• Email bảo mật: support@pkwi.best – Ghi rõ tiêu đề "YÊU CẦU BẢO MẬT DỮ LIỆU" để được ưu tiên xử lý.
• Live chat: Hoạt động 24/7 – Phản hồi trong 2–5 phút, phù hợp với các trường hợp cấp bách như nghi ngờ tài khoản bị đăng nhập trái phép.
• Tự xử lý: Nhiều vấn đề như đổi mật khẩu, bật/tắt 2FA, cập nhật thông tin cá nhân có thể thực hiện trực tiếp trong trang cài đặt tài khoản mà không cần liên hệ hỗ trợ.