Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại pk345

Chính sách Bảo mật này ("Chính sách") được ban hành bởi pk345 và áp dụng cho toàn bộ người dùng truy cập, đăng ký, đăng nhập pk345 hoặc sử dụng bất kỳ dịch vụ nào được cung cấp thông qua tên miền pk345.biz, ứng dụng di động pk345 (iOS & Android) và các kênh dịch vụ liên quan.

Chính sách này mô tả chi tiết những loại thông tin cá nhân mà pk345 thu thập, lý do thu thập, cách thức sử dụng, đối tượng được tiếp cận dữ liệu đó và các biện pháp chúng tôi áp dụng để bảo vệ quyền riêng tư của bạn. Bằng việc sử dụng nền tảng pk345, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính sách này.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà pk345 có thể liên kết đến. pk345 không chịu trách nhiệm về thực tiễn bảo mật của các bên đó.

pk345 thu thập dữ liệu cá nhân của bạn thông qua các nguồn và tình huống sau đây:

• Khi đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa).
• Khi xác minh danh tính (KYC): Ảnh CMND/CCCD/Hộ chiếu hai mặt, ảnh chân dung cầm giấy tờ, địa chỉ nơi cư trú hiện tại.
• Khi thực hiện giao dịch: Thông tin tài khoản ngân hàng, số ví điện tử MoMo, ZaloPay, ViettelPay hoặc địa chỉ ví USDT để xử lý nạp/rút tiền.
• Khi liên hệ hỗ trợ: Nội dung trao đổi với đội ngũ chăm sóc khách hàng qua Live Chat, email, Zalo hoặc Telegram.

• Dữ liệu thiết bị & trình duyệt: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, múi giờ và cài đặt ngôn ngữ.
• Dữ liệu hành vi sử dụng: Lịch sử trò chơi đã chơi, số tiền cược, thời điểm đăng nhập/đăng xuất, trang đã truy cập, thời gian phiên chơi.
• Cookie & dữ liệu phiên: Thông tin phiên đăng nhập và tùy chọn giao diện được lưu trong cookie để cải thiện trải nghiệm sử dụng.

pk345 sử dụng dữ liệu cá nhân bạn cung cấp và thu thập được cho các mục đích sau, tất cả đều hướng đến việc cung cấp dịch vụ tốt hơn và bảo vệ bạn an toàn hơn:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, quản lý lịch sử đặt cược và tính toán số dư tài khoản.
• Xác minh danh tính & chống gian lận: Thực hiện quy trình KYC, phát hiện và ngăn chặn hành vi gian lận, tạo nhiều tài khoản hoặc rửa tiền theo yêu cầu của PAGCOR và luật AML.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, gửi cảnh báo bảo mật và kích hoạt xác thực hai lớp (2FA) khi cần thiết.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo theo quy định của PAGCOR, lưu trữ hồ sơ giao dịch theo yêu cầu kiểm toán và hợp tác với cơ quan pháp luật khi có lệnh tư pháp hợp lệ.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tối ưu tốc độ hệ thống và phát triển tính năng mới phù hợp nhu cầu người dùng Việt Nam.
• Tiếp thị có chọn lọc: Gửi thông tin khuyến mãi, ưu đãi cá nhân hóa qua email và SMS – chỉ khi bạn đồng ý nhận và chưa hủy đăng ký.
• Chơi có trách nhiệm: Phân tích hành vi chơi để phát hiện sớm các dấu hiệu cờ bạc có hại và chủ động can thiệp hỗ trợ người chơi theo tiêu chuẩn GamCare.

pk345 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản pk345.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ yêu cầu pháp lý từ PAGCOR, luật chống rửa tiền (AML) và các quy định tài chính áp dụng.
• Lợi ích chính đáng: Xử lý dữ liệu nhằm phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ – những mục đích không xâm phạm quyền riêng tư cơ bản của bạn.
• Sự đồng ý: Đối với các mục đích tiếp thị và liên lạc quảng cáo, pk345 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn, và bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào.

pk345 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp được liệt kê cụ thể và giới hạn dưới đây:

• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft… nhận dữ liệu phiên chơi tối thiểu cần thiết để hiển thị kết quả game. Họ không nhận thông tin danh tính hay tài chính của bạn.
• Cổng thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng liên kết nhận thông tin giao dịch để xử lý nạp/rút tiền theo yêu cầu của bạn. Chỉ dữ liệu cần thiết cho từng giao dịch được truyền đi.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập nhận thông tin giấy tờ tùy thân để thực hiện quy trình xác minh theo yêu cầu pháp lý.

pk345 có nghĩa vụ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có lệnh tòa án, lệnh điều tra hợp pháp hoặc theo yêu cầu bắt buộc từ PAGCOR. Trong mọi trường hợp có thể, chúng tôi sẽ thông báo cho bạn biết về việc tiết lộ này, trừ khi pháp luật cấm làm vậy.

pk345 sử dụng cookie và các công nghệ tương tự (local storage, session storage) để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng của nền tảng.

Bạn có thể quản lý cookie thông qua cài đặt của trình duyệt. Tuy nhiên, việc tắt một số cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của pk345. Chúng tôi sẽ hỏi ý kiến bạn về cookie không bắt buộc khi bạn truy cập lần đầu.

pk345 triển khai nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ kết nối giữa người dùng và hệ thống pk345 sử dụng giao thức HTTPS với TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin giấy tờ) được mã hóa AES-256 trong cơ sở dữ liệu. Mật khẩu được băm bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Chỉ nhân viên được cấp phép theo nguyên tắc "cần-biết" (need-to-know) mới có thể truy cập dữ liệu cá nhân. Mọi truy cập đều được ghi log và kiểm toán định kỳ.
• Hệ thống phát hiện xâm nhập (IDS): Giám sát thời gian thực các hành vi truy cập bất thường, tự động chặn các địa chỉ IP có dấu hiệu tấn công.
• Kiểm tra bảo mật định kỳ: pk345 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng bởi đơn vị kiểm toán độc lập.
• Đào tạo nhân viên: Toàn bộ đội ngũ pk345 được đào tạo về bảo mật thông tin và ký cam kết bảo mật (NDA) trước khi có quyền truy cập dữ liệu người dùng.

pk345 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đạt được mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động trên hệ thống pk345.
• Dữ liệu tài khoản đã đóng: Thông tin danh tính và hồ sơ KYC được lưu tối thiểu 5 năm sau khi đóng tài khoản, theo yêu cầu luật AML và PAGCOR.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu kiểm toán tài chính và quy định của PAGCOR.
• Nhật ký hỗ trợ khách hàng: Lưu tối đa 3 năm kể từ lần tương tác cuối cùng.
• Cookie & dữ liệu phân tích ẩn danh: Theo thời hạn của từng loại cookie như mô tả tại Điều §6.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa (anonymized) để không thể nhận dạng lại danh tính của bạn.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây mà pk345 cam kết tôn trọng và tạo điều kiện thực hiện:

• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân mà pk345 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu trong một số trường hợp nhất định (trừ khi có nghĩa vụ pháp lý buộc pk345 phải lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào, có hiệu lực ngay lập tức.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, bạn có thể liên hệ với đội hỗ trợ pk345 qua email [email protected] hoặc qua Live Chat. pk345 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

pk345 tuyệt đối không cung cấp dịch vụ và không thu thập dữ liệu cá nhân của người dưới 18 tuổi. Dịch vụ cá cược của pk345 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, pk345 sẽ ngay lập tức đình chỉ tài khoản đó và xóa toàn bộ dữ liệu liên quan. Nếu bạn là phụ huynh và phát hiện con em dưới 18 tuổi của mình đã đăng ký trên pk345, vui lòng liên hệ với chúng tôi để xử lý ngay.

Do tính chất hoạt động quốc tế của pk345 theo giấy phép PAGCOR, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài Việt Nam, bao gồm tại Philippines và Singapore.

Trong mọi trường hợp chuyển dữ liệu quốc tế, pk345 đảm bảo rằng quốc gia đích và đơn vị nhận dữ liệu cung cấp mức độ bảo vệ tương đương hoặc cao hơn so với Chính sách này thông qua: hợp đồng ràng buộc về bảo mật dữ liệu (DPA – Data Processing Agreement), áp dụng Điều khoản Hợp đồng Chuẩn (Standard Contractual Clauses) và yêu cầu đối tác tuân thủ các tiêu chuẩn bảo mật ISO 27001.

pk345 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, công nghệ mới áp dụng, hoặc yêu cầu pháp lý mới. Mọi thay đổi sẽ được đăng tải tại pk345.biz/chinh-sach-bao-mat kèm theo ngày có hiệu lực được cập nhật.

Với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, pk345 sẽ thông báo trước ít nhất 14 ngày qua email đăng ký hoặc thông báo nổi bật trên giao diện nền tảng. Việc tiếp tục sử dụng dịch vụ pk345 sau ngày thay đổi có hiệu lực được xem là chấp nhận Chính sách mới.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách pk345 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu (DPO) của chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – xử lý yêu cầu dữ liệu trong 30 ngày làm việc
• Email hỗ trợ chung: [email protected]
• Live Chat: Trên website pk345.biz, 24 giờ/ngày – 7 ngày/tuần
• Trang hỗ trợ: pk345.biz/ho-tro – Đầy đủ các kênh liên lạc

Chính sách Bảo mật này được ban hành bởi pk345 và có hiệu lực từ ngày 01 tháng 01 năm 2026. Phiên bản: 2.5. Mọi phiên bản trước đây không còn giá trị. pk345 © 2026 – Bảo lưu mọi quyền.