Chính Sách Bảo Mật
Dữ Liệu Người Dùng pkwi

Để cung cấp dịch vụ cá cược và giải trí trực tuyến an toàn, pkwi thu thập một số loại thông tin cá nhân từ người chơi trong quá trình đăng ký, sử dụng nền tảng và thực hiện giao dịch. Dưới đây là danh sách đầy đủ các loại dữ liệu chúng tôi thu thập:

pkwi cũng có thể thu thập thông tin từ các nguồn bên thứ ba như nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán (MoMo, ZaloPay, Vietcombank) và các cơ sở dữ liệu phòng chống gian lận, nhằm bổ sung và xác thực thông tin bạn cung cấp.

pkwi sử dụng dữ liệu cá nhân thu thập được cho các mục đích được xác định rõ ràng, hợp pháp và tương xứng. Chúng tôi chỉ xử lý dữ liệu khi có cơ sở pháp lý phù hợp — bao gồm sự đồng ý của bạn, nghĩa vụ hợp đồng, lợi ích hợp pháp của pkwi, hoặc tuân thủ quy định pháp luật.

Cụ thể, dữ liệu của bạn được sử dụng để:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi casino, đá gà, nổ hũ và thể thao;
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác nhận người chơi đủ 18 tuổi trở lên;
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hoạt động vi phạm điều khoản;
• Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết tranh chấp, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật qua Live Chat, Telegram và Zalo OA;
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện và cung cấp ưu đãi khuyến mãi phù hợp với sở thích của bạn;
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan có thẩm quyền, lưu trữ hồ sơ tài chính theo quy định và thực hiện nghĩa vụ báo cáo bắt buộc;
• Cải thiện sản phẩm: Phân tích xu hướng sử dụng, kiểm tra A/B, nghiên cứu thị trường và phát triển tính năng mới.

pkwi không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác đã được kiểm duyệt chặt chẽ như sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các nhà cung cấp này có chính sách bảo mật riêng và chịu ràng buộc pháp lý về bảo vệ dữ liệu;
• Nhà cung cấp trò chơi: Các đối tác studio trò chơi casino có thể nhận mã định danh người chơi ẩn danh để cung cấp dịch vụ trò chơi. Họ không nhận thông tin nhận dạng cá nhân của bạn;
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập nhận ảnh giấy tờ tùy thân để xác minh tính hợp lệ theo quy trình bảo mật nghiêm ngặt;
• Nền tảng phân tích: Dữ liệu hành vi ẩn danh (không thể nhận dạng cá nhân) được chia sẻ với công cụ phân tích để cải thiện hiệu suất nền tảng;
• Cơ quan pháp luật: pkwi có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.

Tất cả đối tác bên thứ ba mà pkwi chia sẻ dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo mật thông tin theo tiêu chuẩn không thấp hơn chính sách của pkwi. pkwi không chịu trách nhiệm về các hành vi xử lý dữ liệu của các bên thứ ba ngoài phạm vi thỏa thuận đã ký.

pkwi sử dụng cookie và các công nghệ theo dõi tương tự (pixel, local storage, session storage) để cải thiện trải nghiệm của bạn và vận hành nền tảng hiệu quả. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập pkwi.app.

Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo bảo mật. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản của nền tảng;
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng pkwi — trang nào được xem nhiều nhất, thời gian trên trang, lỗi kỹ thuật — giúp chúng tôi cải thiện sản phẩm;
• Cookie tùy chỉnh: Ghi nhớ cài đặt ngôn ngữ, múi giờ, giao diện và tùy chọn hiển thị của bạn để mang lại trải nghiệm nhất quán qua các lần truy cập;
• Cookie hiệu suất: Giúp tối ưu hóa tốc độ tải trang, phân phối nội dung và cân bằng tải máy chủ, đặc biệt quan trọng trong các giải đấu thể thao trực tiếp.

pkwi không sử dụng cookie quảng cáo theo dõi đa nền tảng (cross-site tracking) hay bán dữ liệu cookie cho mạng quảng cáo bên thứ ba. Mọi dữ liệu cookie được xử lý và lưu trữ tại các máy chủ bảo mật của pkwi.

pkwi áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ và TLS 1.3 khi truyền tải. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên;
• Kiểm soát truy cập: Hệ thống phân quyền theo nguyên tắc "tối thiểu cần thiết" (least privilege) — mỗi nhân viên chỉ có quyền truy cập đúng phần dữ liệu cần cho công việc;
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phòng ngừa xâm nhập (IPS) hoạt động liên tục, cảnh báo tức thời khi phát hiện hành vi bất thường;
• Kiểm tra bảo mật định kỳ: pkwi thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng một lần bởi đội ngũ bảo mật độc lập;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khôi phục nhanh trong trường hợp sự cố.

Mặc dù pkwi áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người chơi có trách nhiệm bảo mật thông tin đăng nhập cá nhân và thông báo ngay cho pkwi khi phát hiện bất kỳ hoạt động đáng ngờ nào.

pkwi tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo quy định pháp luật Việt Nam và thông lệ quốc tế tốt nhất. Cụ thể, bạn có các quyền sau:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà pkwi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc;
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu pkwi cập nhật hoặc bổ sung thông tin đó;
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, ngoại trừ dữ liệu mà pkwi buộc phải lưu giữ theo quy định pháp luật (ví dụ: hồ sơ giao dịch tài chính);
• Quyền hạn chế xử lý: Trong khi chờ xác minh khiếu nại, bạn có quyền yêu cầu pkwi tạm dừng xử lý dữ liệu của mình;
• Quyền phản đối: Bạn có quyền phản đối việc pkwi xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào;
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn, bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo vệ dữ liệu của pkwi qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". pkwi sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và hoàn tất xử lý trong vòng 15 ngày làm việc. Trong một số trường hợp phức tạp, thời hạn có thể kéo dài thêm 15 ngày và pkwi sẽ thông báo lý do.

pkwi chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng tài khoản;
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 nă m theo quy định pháp luật về kế toán và phòng chống rửa tiền;
• Dữ liệu xác minh danh tính (KYC): Lưu trữ trong 5 năm kể từ ngày xác minh hoặc kể từ ngày đóng tài khoản, tùy thời điểm nào đến sau;
• Nhật ký hoạt động và bảo mật: Lưu trữ trong 24 tháng để phục vụ điều tra sự cố bảo mật và giải quyết tranh chấp;
• Cookie và dữ liệu phiên: Cookie phiên bị xóa ngay khi bạn đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng;
• Dữ liệu tiếp thị: Lưu trữ cho đến khi bạn rút lại đồng ý hoặc yêu cầu xóa, tùy thời điểm nào đến trước.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn khỏi hệ thống pkwi hoặc ẩn danh hóa không thể nhận dạng để sử dụng cho mục đích thống kê tổng hợp. pkwi thực hiện rà soát định kỳ mỗi 6 tháng để xác định và tiêu hủy dữ liệu đã hết thời hạn lưu giữ.

pkwi có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến quy trình bảo vệ dữ liệu. Mọi thay đổi đều được thực hiện theo nguyên tắc sau:

• Phiên bản cập nhật sẽ được đăng tải trên trang pkwi.app/chinh-sach-bao-mat với ngày hiệu lực rõ ràng;
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi, pkwi sẽ thông báo qua email đã đăng ký ít nhất 7 ngày trước khi chính sách mới có hiệu lực;
• Đối với các thay đổi nhỏ về ngôn ngữ hoặc làm rõ nội dung mà không thay đổi bản chất xử lý dữ liệu, pkwi có thể cập nhật mà không cần thông báo trước;
• Việc bạn tiếp tục sử dụng nền tảng pkwi sau ngày chính sách mới có hiệu lực được coi là sự chấp nhận các thay đổi đó.

pkwi khuyến khích bạn thường xuyên xem lại chính sách bảo mật này để luôn nắm rõ cách chúng tôi bảo vệ thông tin của bạn. Sự tin tưởng của bạn là nền tảng cho mọi hoạt động của pkwi.