🔒 Chính Sách Bảo Mật pk345

Điều 1Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách nền tảng pk345 (vận hành tại https://pk345.my) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ của chúng tôi. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng pk345, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

Chính sách này áp dụng cho toàn bộ người dùng truy cập website pk345.my, bao gồm người chơi đã đăng ký, khách truy cập chưa đăng ký, và đối tác liên kết. Chính sách bảo mật này được đọc kết hợp với Điều khoản & Điều kiện và Quy định chơi có trách nhiệm của pk345.

Điều 2Thông Tin Chúng Tôi Thu Thập

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ pk345, chúng tôi thu thập các thông tin sau từ bạn:

2.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng pk345, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật cần thiết để vận hành dịch vụ và phát hiện gian lận:

• Địa chỉ IP — dùng để xác minh vị trí địa lý, phát hiện đăng nhập bất thường và tuân thủ các quy định về địa lý (geo-compliance).
• Thông tin thiết bị — loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình và mã nhận dạng thiết bị (Device ID).
• Dữ liệu phiên làm việc — thời gian đăng nhập, thời lượng phiên chơi, lịch sử điều hướng trong nền tảng, các trò chơi đã tham gia.
• Cookie và công nghệ theo dõi tương tự — xem chi tiết tại Điều 6 về chính sách cookie.
• Dữ liệu giao dịch — lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản tại từng thời điểm.

2.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, pk345 có thể nhận thông tin về bạn từ các nguồn bên ngoài hợp lệ, bao gồm: nhà cung cấp dịch vụ xác minh danh tính (eKYC), đối tác thanh toán (ngân hàng, ví điện tử), và các công cụ phân tích gian lận của bên thứ ba được pk345 ủy quyền. Toàn bộ thông tin nhận từ bên thứ ba đều được xử lý theo các nguyên tắc bảo mật tương đương với thông tin thu thập trực tiếp.

Điều 3Mục Đích Sử Dụng Thông Tin

pk345 chỉ sử dụng thông tin cá nhân của người chơi cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã nêu mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ — tạo và quản lý tài khoản người chơi, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các sản phẩm trò chơi và cá cược.
• Xác minh danh tính (KYC/AML) — tuân thủ các quy định chống rửa tiền và xác minh danh tính người chơi theo yêu cầu pháp lý.
• Bảo mật và phòng chống gian lận — phát hiện và ngăn chặn truy cập trái phép, hành vi gian lận, lạm dụng hệ thống thưởng và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng — phản hồi các yêu cầu hỗ trợ, giải quyết tranh chấp và cung cấp dịch vụ chăm sóc người chơi 24/7.
• Cải thiện dịch vụ — phân tích hành vi người dùng để cải thiện giao diện, tối ưu hóa trải nghiệm chơi và phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Thông tin khuyến mãi — gửi thông báo về các chương trình ưu đãi, tiền thưởng và sự kiện đặc biệt (chỉ khi bạn đồng ý nhận thông báo marketing).
• Tuân thủ pháp luật — lưu trữ hồ sơ và cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp lệ theo quy định pháp luật hiện hành.

Điều 4Chia Sẻ & Tiết Lộ Thông Tin

4.1 Nguyên Tắc Không Chia Sẻ Thương Mại

pk345 cam kết không bán, không trao đổi và không cho thuê thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại, quảng cáo hoặc tiếp thị trực tiếp. Đây là cam kết cốt lõi và không có ngoại lệ.

4.2 Các Trường Hợp Chia Sẻ Hợp Lệ

Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát sau:

• Đối tác kỹ thuật được ủy quyền — các nhà cung cấp dịch vụ hạ tầng, lưu trữ đám mây, xử lý thanh toán và phân tích dữ liệu đã ký kết thỏa thuận bảo mật dữ liệu (DPA) với pk345. Các đối tác này chỉ được xử lý dữ liệu trong phạm vi nhiệm vụ được giao.
• Nhà cung cấp trò chơi — thông tin kỹ thuật tối thiểu cần thiết (như mã người chơi ẩn danh) được chia sẻ với các nhà phát triển trò chơi như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi để vận hành phiên chơi của bạn.
• Cơ quan pháp luật — pk345 sẽ cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền khi có lệnh hợp lệ theo quy định pháp luật. Trong khả năng cho phép, pk345 sẽ thông báo cho người chơi về yêu cầu này.
• Bảo vệ quyền lợi hợp pháp — trong trường hợp cần thiết để điều tra gian lận, rửa tiền hoặc bảo vệ quyền lợi hợp pháp của pk345 và người chơi khác.
• Chuyển nhượng doanh nghiệp — trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, thông tin người chơi có thể được chuyển giao cho bên tiếp nhận với điều kiện bên tiếp nhận phải tuân thủ các nguyên tắc bảo mật tương đương. Người chơi sẽ được thông báo trước về sự kiện này.

4.3 Truyền Tải Dữ Liệu Quốc Tế

Một số đối tác kỹ thuật của pk345 có thể lưu trữ và xử lý dữ liệu tại các máy chủ ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, pk345 đảm bảo rằng dữ liệu của bạn được bảo vệ bởi các biện pháp bảo mật tương đương hoặc cao hơn so với tiêu chuẩn trong nước, và việc truyền tải dữ liệu quốc tế được thực hiện theo các cơ chế pháp lý phù hợp.

Điều 5Bảo Mật & Lưu Trữ Dữ Liệu

5.1 Biện Pháp Bảo Mật Kỹ Thuật

pk345 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu lưu trữ tĩnh (data at rest) trên máy chủ.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — pk345 không bao giờ lưu trữ mật khẩu dạng văn bản thuần.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người chơi và bắt buộc cho tài khoản quản trị nội bộ.
• Kiểm tra bảo mật định kỳ (penetration testing) do bên thứ ba độc lập thực hiện.
• Hệ thống sao lưu dữ liệu phân tán với khả năng phục hồi sau thảm họa (disaster recovery).

5.2 Thời Hạn Lưu Trữ Dữ Liệu

pk345 lưu trữ dữ liệu cá nhân của người chơi trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động — lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính — lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu tuân thủ AML.
• Dữ liệu KYC — lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Nhật ký hệ thống — lưu trữ 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu marketing — xóa ngay khi người chơi hủy đăng ký nhận thông báo.

Điều 6Chính Sách Cookie

6.1 Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website pk345.my. Cookie giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện trải nghiệm người dùng tổng thể.

6.2 Các Loại Cookie pk345 Sử Dụng

• Cookie thiết yếu — cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích — thu thập thông tin ẩn danh về cách người dùng điều hướng trên nền tảng (ví dụ: số lượt truy cập, trang được xem nhiều nhất) để giúp pk345 cải thiện trải nghiệm người dùng.
• Cookie chức năng — ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trong trò chơi và bố cục giao diện ưa thích.
• Cookie bảo mật — hỗ trợ các cơ chế chống giả mạo (CSRF protection) và phát hiện các phiên đăng nhập đáng ngờ.

6.3 Kiểm Soát Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của pk345. Hướng dẫn cách quản lý cookie có sẵn trong phần trợ giúp của các trình duyệt phổ biến như Chrome, Firefox, Safari và Edge.

Điều 7Quyền Của Người Chơi

pk345 tôn trọng và bảo đảm các quyền sau đây của người chơi liên quan đến dữ liệu cá nhân:

• Quyền truy cập — bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà pk345 đang lưu trữ về bạn.
• Quyền chỉnh sửa — bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên, ngày sinh) có thể yêu cầu cung cấp tài liệu xác minh bổ sung.
• Quyền xóa — bạn có quyền yêu cầu xóa dữ liệu cá nhân, ngoại trừ các dữ liệu pk345 bắt buộc phải lưu trữ theo quy định pháp luật (như dữ liệu giao dịch AML).
• Quyền hạn chế xử lý — bạn có quyền yêu cầu pk345 tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối — bạn có quyền phản đối việc pk345 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Hủy đăng ký nhận email marketing có thể thực hiện bằng một cách nhấp vào liên kết hủy đăng ký trong bất kỳ email nào từ pk345 hoặc liên hệ trực tiếp với bộ phận hỗ trợ.
• Quyền di chuyển dữ liệu — bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác nếu muốn.

7.1 Cách Thực Hiện Quyền

Để thực hiện bất kỳ quyền nào nêu trên, người chơi vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ: [email protected]. Yêu cầu cần bao gồm: họ tên đầy đủ, tên đăng nhập tài khoản pk345, mô tả rõ ràng quyền bạn muốn thực hiện và tài liệu xác minh danh tính nếu cần. pk345 sẽ phản hồi trong vòng 7 ngày làm việc kể từ khi tiếp nhận yêu cầu hợp lệ.

Điều 8Bảo Mật Tài Khoản Cá Nhân

Ngoài các biện pháp bảo mật kỹ thuật từ phía pk345, người chơi cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. pk345 khuyến nghị người chơi thực hiện các biện pháp sau:

• Sử dụng mật khẩu mạnh — tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không sử dụng thông tin cá nhân dễ đoán như ngày sinh hay số điện thoại làm mật khẩu.
• Kích hoạt xác thực hai yếu tố (2FA) để tăng cường bảo mật cho tài khoản pk345 của bạn.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ pk345 (pk345 không bao giờ yêu cầu mật khẩu của bạn qua email hoặc chat).
• Đăng xuất khỏi tài khoản sau mỗi phiên chơi, đặc biệt khi sử dụng thiết bị dùng chung hoặc kết nối Wi-Fi công cộng.
• Kiểm tra thường xuyên lịch sử đăng nhập và thông báo ngay cho pk345 nếu phát hiện bất kỳ hoạt động đáng ngờ nào.
• Cảnh giác với các email, tin nhắn hoặc website giả mạo pk345 (phishing). Website chính thức duy nhất của pk345 là https://pk345.my.

Điều 9Liên Kết Đến Bên Thứ Ba

Nền tảng pk345 có thể chứa các liên kết đến website của nhà cung cấp trò chơi hoặc đối tác thanh toán. Khi bạn nhấp vào các liên kết này và rời khỏi nền tảng pk345.my, Chính sách bảo mật của pk345 sẽ không còn áp dụng. pk345 không kiểm soát và không chịu trách nhiệm về nội dung hoặc thực tiễn bảo mật của các website bên ngoài này. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng website trước khi cung cấp bất kỳ thông tin cá nhân nào.

Điều 10Trẻ Em & Người Dưới Tuổi

Dịch vụ pk345 chỉ dành cho người từ đủ 21 tuổi trở lên. pk345 không cố ý thu thập thông tin cá nhân từ người dưới 21 tuổi. Nếu chúng tôi phát hiện một tài khoản được tạo bởi người dưới độ tuổi quy định, chúng tôi sẽ lập tức đóng tài khoản đó và xóa toàn bộ dữ liệu liên quan. Nếu bạn tin rằng con em mình đã tạo tài khoản trên pk345, vui lòng liên hệ ngay với chúng tôi qua [email protected] để chúng tôi xử lý kịp thời.

Điều 11Thay Đổi Chính Sách Bảo Mật

pk345 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, pk345 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn (đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn).
• Hiển thị thông báo nổi bật trên nền tảng pk345 trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ pk345 sau khi thay đổi có hiệu lực được xem là sự chấp thuận của bạn đối với Chính sách bảo mật đã cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 7.

Điều 12Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách pk345 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] (phản hồi trong vòng 2–4 giờ làm việc, 24/7 theo giờ Việt Nam ICT UTC+7)
• Thời gian xử lý khiếu nại bảo mật: Tối đa 7 ngày làm việc kể từ khi tiếp nhận khiếu nại có đầy đủ thông tin.

pk345 cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, minh bạch và kịp thời. Người chơi tại Việt Nam cũng có quyền khiếu nại lên cơ quan bảo vệ quyền lợi người tiêu dùng hoặc cơ quan quản lý nhà nước có thẩm quyền nếu không hài lòng với cách xử lý của pk345.