Chính Sách Bảo Mật pkwn

pkwn có thể thu thập các loại thông tin sau khi bạn sử dụng dịch vụ:

• Thông tin định danh cá nhân: Họ và tên, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú và ảnh CCCD/hộ chiếu (dùng để xác minh danh tính theo quy định KYC).
• Thông tin tài khoản: Tên đăng nhập, lịch sử giao dịch nạp/rút tiền, lịch sử cược, số dư tài khoản và các tùy chọn cài đặt cá nhân.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản và tên ngân hàng/ví điện tử được liên kết (ví dụ: Vietcombank, Techcombank, MB Bank, MoMo, ZaloPay, VNPay). pkwn không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, ID thiết bị, múi giờ và dữ liệu nhật ký truy cập (log files).
• Thông tin sử dụng dịch vụ: Trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập và hành vi điều hướng trên nền tảng.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ, email gửi đến [email protected] và phản hồi khảo sát (nếu có).

pkwn chỉ sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Xác minh danh tính, ngăn chặn gian lận và tuân thủ các quy định phòng chống rửa tiền (AML/KYC).
• Xử lý các giao dịch nạp tiền, rút tiền và quản lý tài khoản.
• Cung cấp và cải thiện chất lượng dịch vụ, sản phẩm trò chơi và trải nghiệm người dùng trên nền tảng pkwn.
• Gửi thông báo quan trọng về tài khoản, giao dịch, khuyến mãi và cập nhật chính sách — bạn có thể hủy đăng ký nhận email marketing bất cứ lúc nào.
• Phân tích hành vi sử dụng để phát hiện các dấu hiệu cờ bạc có vấn đề và hỗ trợ chương trình Chơi có trách nhiệm.
• Bảo mật hệ thống, phát hiện xâm nhập trái phép và điều tra các tranh chấp.
• Tuân thủ các nghĩa vụ pháp lý quốc tế và yêu cầu từ các cơ quan có thẩm quyền khi bắt buộc phải cung cấp theo quy định pháp luật.

pkwn không bán dữ liệu cá nhân của thành viên. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán được ủy quyền (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV, Techcombank, v.v.) để xử lý giao dịch tài chính. Các đối tác này chỉ nhận dữ liệu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các nhà cung cấp hạ tầng đám mây và dịch vụ phân tích dữ liệu giúp pkwn vận hành nền tảng — tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) với pkwn.
• Nhà cung cấp trò chơi: Các studio như Pragmatic Play, Evolution Gaming, Spribe, NetEnt, Ezugi có thể nhận ID người dùng ẩn danh để xác thực phiên chơi — không có thông tin cá nhân nhận dạng đầy đủ nào được chia sẻ.
• Yêu cầu pháp lý: pkwn có thể tiết lộ thông tin khi được yêu cầu bởi lệnh tòa án, cơ quan thực thi pháp luật hoặc các cơ quan quản lý có thẩm quyền theo quy định pháp luật bắt buộc.
• Bảo vệ lợi ích hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, bảo vệ tài sản của pkwn hoặc thực thi các điều khoản sử dụng.

Trong mọi trường hợp chia sẻ, pkwn yêu cầu bên thứ ba áp dụng mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của pkwn.

Dữ liệu cá nhân của thành viên được lưu trữ trên các máy chủ bảo mật với các biện pháp kiểm soát truy cập nghiêm ngặt. Thời hạn lưu giữ cụ thể:

• Thông tin tài khoản hoạt động: Được giữ trong suốt thời gian tài khoản còn hoạt động và thêm 05 năm sau khi đóng tài khoản (phục vụ yêu cầu AML/KYC quốc tế).
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 07 năm theo yêu cầu kiểm toán tài chính và phòng chống rửa tiền.
• Nhật ký kỹ thuật (log files): Được giữ tối đa 12 tháng rồi xóa tự động.
• Tài liệu xác minh danh tính (KYC): Được giữ 05 năm sau lần xác minh cuối cùng.
• Nội dung liên lạc hỗ trợ: Được giữ 02 năm phục vụ mục đích giải quyết tranh chấp.

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

pkwn sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật phiên đăng nhập. Các loại cookie được sử dụng:

• Cookie bắt buộc (Necessary): Duy trì phiên đăng nhập, xác thực bảo mật, ngăn chặn giả mạo CSRF. Không thể tắt vì ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và lịch sử duyệt nhanh.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, xác minh thiết bị đáng tin cậy và hỗ trợ xác thực hai yếu tố (2FA).

Bạn có thể quản lý cookie trong phần cài đặt của trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng bảo mật của tài khoản.

pkwn áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa mật khẩu bằng thuật toán bcrypt với salt ngẫu nhiên — pkwn không thể đọc mật khẩu gốc của bạn.
• Lưu trữ dữ liệu nhạy cảm trong cơ sở dữ liệu mã hóa AES-256 trên máy chủ được bảo vệ bởi tường lửa nhiều lớp.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 theo giờ ICT.
• Kiểm tra bảo mật định kỳ (penetration testing) và vá lỗ hổng bảo mật theo chu kỳ.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và tùy chọn cho tài khoản thành viên.
• Phân quyền truy cập dữ liệu nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên có nhiệm vụ liên quan mới được truy cập dữ liệu thành viên.

Mặc dù pkwn nỗ lực tối đa để bảo vệ dữ liệu, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Thành viên cũng có trách nhiệm bảo vệ mật khẩu và thông tin đăng nhập của mình.

Do hoạt động như một nền tảng quốc tế, pkwn có thể lưu trữ và xử lý dữ liệu của bạn trên các máy chủ đặt tại nhiều quốc gia khác nhau. Trong mọi trường hợp chuyển dữ liệu xuyên biên giới:

• pkwn đảm bảo quốc gia nhận dữ liệu cung cấp mức độ bảo vệ tương đương hoặc cao hơn.
• Các hợp đồng ràng buộc pháp lý được ký kết với tất cả đối tác xử lý dữ liệu ở nước ngoài.
• Dữ liệu phục vụ người dùng Việt Nam được ưu tiên xử lý tại các trung tâm dữ liệu ở khu vực Đông Nam Á (ICT, UTC+7) để giảm thiểu độ trễ và tối ưu hóa trải nghiệm.

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của thành viên, pkwn cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất có thể.
• Thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm, thông qua email đăng ký hoặc thông báo trong ứng dụng.
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng, rủi ro tiềm ẩn và các biện pháp khắc phục đã và đang được thực hiện.
• Phối hợp với các cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

pkwn nghiêm cấm người dưới 21 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ cá nhân nào dưới độ tuổi này. Các biện pháp bảo vệ bao gồm:

• Xác minh độ tuổi bắt buộc trong quy trình đăng ký và KYC.
• Nếu phát hiện tài khoản thuộc về người dưới 21 tuổi, pkwn sẽ đóng tài khoản ngay lập tức, hoàn trả số dư còn lại và xóa toàn bộ dữ liệu cá nhân liên quan.
• Thành viên phát hiện trẻ vị thành niên sử dụng nền tảng có thể báo cáo qua email [email protected].

pkwn có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về pháp lý, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng:

• pkwn sẽ thông báo qua email hoặc thông báo nổi bật trên nền tảng ít nhất 07 ngày trước khi thay đổi có hiệu lực.
• Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang này.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật đã được cập nhật.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu đến email hỗ trợ [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu – [Họ tên]". pkwn sẽ phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Một số yêu cầu có thể yêu cầu xác minh danh tính trước khi được xử lý.