Chính Sách Bảo Mật PG Soft Baji – Bảo Vệ Dữ Liệu

1Giới Thiệu Và Phạm Vi Áp Dụng

PG Soft Baji ("Chúng tôi", "Nền tảng") cam kết bảo vệ và tôn trọng quyền riêng tư của tất cả người dùng truy cập và sử dụng dịch vụ tại pgsoft-baji.com. Chính sách bảo mật này ("Chính sách") mô tả đầy đủ cách thức PG Soft thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn.

Chính sách này áp dụng cho tất cả người dùng truy cập trang web, đăng ký tài khoản, thực hiện giao dịch hoặc sử dụng bất kỳ dịch vụ nào của PG Soft Baji – bao gồm cả khi bạn truy cập từ thiết bị di động, máy tính bảng hay máy tính để bàn.

Bằng việc sử dụng dịch vụ của PG Soft Baji, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Chính sách này là một phần không thể tách rời của Điều khoản và Điều kiện sử dụng dịch vụ.

2Dữ Liệu Chúng Tôi Thu Thập

PG Soft Baji chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là bảng tổng hợp các loại dữ liệu chúng tôi thu thập:

2.1 Dữ Liệu Bạn Chủ Động Cung Cấp

Đây là thông tin bạn tự điền khi tạo tài khoản, cập nhật hồ sơ, liên hệ hỗ trợ hoặc tham gia khảo sát. PG Soft Baji yêu cầu các thông tin này để xác minh danh tính, ngăn chặn gian lận và xử lý giao dịch tài chính một cách chính xác.

2.2 Dữ Liệu Thu Thập Tự Động

Mỗi khi bạn truy cập PG Soft Baji, hệ thống tự động ghi lại một số thông tin kỹ thuật bao gồm địa chỉ IP, loại thiết bị và trình duyệt. Dữ liệu này được dùng để phát hiện truy cập bất thường, tối ưu hiệu suất trang web và cải thiện trải nghiệm người dùng.

3Mục Đích Sử Dụng Dữ Liệu

PG Soft Baji sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, minh bạch sau đây:

• Cung cấp dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, thực hiện giao dịch nạp/rút tiền và giải quyết khiếu nại.
• Xác minh tuổi & danh tính (KYC): Đảm bảo người chơi đủ 18 tuổi và tuân thủ quy định phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động bất thường.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu giao diện, tốc độ tải trang và chất lượng trải nghiệm.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật quan trọng về tài khoản.
• Marketing (khi có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi mới của PG Soft Baji – bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và cung cấp khi có yêu cầu hợp pháp từ cơ quan nhà nước.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

PG Soft Baji chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý rõ ràng. Tùy theo từng loại dữ liệu và mục đích sử dụng, chúng tôi dựa trên một trong các cơ sở sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng tại PG Soft Baji.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ quy định pháp luật về tài chính, thuế và phòng chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ là lợi ích hợp pháp của PG Soft Baji mà không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Với các hoạt động marketing, chúng tôi chỉ tiến hành khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

PG Soft Baji không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp bắt buộc, dữ liệu có thể được chia sẻ như sau:

5.1 Nhà Cung Cấp Dịch Vụ Được Ủy Quyền

Một số đối tác kỹ thuật của PG Soft có thể tiếp cận dữ liệu ở mức tối thiểu cần thiết để thực hiện nhiệm vụ được giao, bao gồm:

• Nhà cung cấp dịch vụ thanh toán (cổng thanh toán, ngân hàng đối tác) để xử lý nạp/rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC) để kiểm tra tính xác thực của giấy tờ tùy thân.
• Nhà cung cấp dịch vụ bảo mật và phát hiện gian lận để bảo vệ hệ thống PG Soft Baji.
• Nhà cung cấp dịch vụ cloud hosting để lưu trữ và vận hành hạ tầng kỹ thuật.

Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu với PG Soft Baji và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận.

5.2 Yêu Cầu Pháp Lý

PG Soft Baji có thể buộc phải tiết lộ dữ liệu cá nhân khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án hoặc trong khuôn khổ điều tra hình sự theo quy định pháp luật Việt Nam.

6Cookie Và Công Nghệ Theo Dõi

PG Soft Baji sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất trang web. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web.

6.1 Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và hoạt động cơ bản của PG Soft Baji. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với trang web như thế nào để cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

6.2 Quản Lý Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của PG Soft Baji, bao gồm cả khả năng đăng nhập tài khoản.

7Bảo Mật Dữ Liệu

PG Soft Baji áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

7.1 Biện Pháp Kỹ Thuật

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ PG Soft Baji đều được mã hóa bằng TLS/SSL 256-bit.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật tài khoản bằng OTP qua SMS hoặc ứng dụng xác thực.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập và bất thường hoạt động liên tục không nghỉ.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt và không bao giờ được lưu ở dạng plaintext.
• Phân quyền truy cập nội bộ: Nhân viên PG Soft chỉ được truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (least privilege).

7.2 Ứng Phó Sự Cố Bảo Mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, PG Soft Baji cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, cùng với thông tin về phạm vi ảnh hưởng và các bước khắc phục đã được thực hiện.

8Thời Gian Lưu Trữ Dữ Liệu

PG Soft Baji chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp lý bắt buộc.

Sau khi hết thời hạn lưu trữ, PG Soft Baji sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn, đảm bảo không thể khôi phục hay nhận dạng lại.

9Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà PG Soft Baji đang lưu giữ. Tất cả yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ khi nhận được.