pt26 — Chính Sách Bảo Mật

1Thông Tin Chúng Tôi Thu Thập

pt26 thu thập thông tin cá nhân của người dùng thông qua các hình thức sau:

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ và tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Tài liệu xác minh danh tính (KYC): ảnh CMND/CCCD/hộ chiếu, ảnh chân dung, địa chỉ thường trú.
• Thông tin tài chính: số tài khoản ngân hàng (Vietcombank, Techcombank, MB Bank, v.v.), số ví điện tử (MoMo, ZaloPay, VNPay) để xử lý nạp/rút tiền.
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng qua live chat, email.

Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web.
• Thời gian truy cập, các trang đã xem, lịch sử hoạt động trong nền tảng.
• Cookie và các công nghệ theo dõi tương tự nhằm cải thiện trải nghiệm sử dụng.
• Dữ liệu vị trí địa lý ở mức độ quốc gia/tỉnh thành (không theo dõi GPS chính xác).

2Mục Đích Sử Dụng Thông Tin

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và tính năng của nền tảng pt26.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định phòng chống rửa tiền và xác minh độ tuổi (người dùng phải đủ 21 tuổi). Đây là yêu cầu bắt buộc đối với tất cả nền tảng cờ bạc trực tuyến uy tín.
• Bảo mật và chống gian lận: Phát hiện và ngăn chặn gian lận, lạm dụng khuyến mãi, đa tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và giải quyết sự cố kỹ thuật một cách nhanh chóng và chính xác.
• Cải thiện dịch vụ: Phân tích hành vi người dùng nhằm tối ưu hóa giao diện, đề xuất trò chơi phù hợp và cải thiện trải nghiệm tổng thể.
• Liên lạc marketing: Gửi thông báo về khuyến mãi, chương trình thưởng mới — chỉ khi người dùng đã đồng ý nhận thông tin. Người dùng có thể hủy đăng ký bất cứ lúc nào.

pt26 cam kết chỉ sử dụng dữ liệu cá nhân đúng với mục đích đã tuyên bố. Không có dữ liệu nào được sử dụng cho mục đích thương mại ngoài phạm vi vận hành nền tảng pt26.

3Chia Sẻ & Tiết Lộ Thông Tin

pt26 không bán, không cho thuê thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, dữ liệu có thể được chia sẻ với:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa — chỉ chia sẻ thông tin cần thiết để xử lý giao dịch an toàn.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — dữ liệu tối thiểu cần thiết để vận hành phiên chơi (ID phiên, số dư cược).
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác lưu trữ đám mây, phân tích dữ liệu và bảo mật mạng đã ký kết thỏa thuận bảo mật nghiêm ngặt với pt26.
• Cơ quan pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành, pt26 có nghĩa vụ cung cấp thông tin theo lệnh của tòa án hoặc cơ quan điều tra.

Tất cả đối tác nhận dữ liệu đều phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn của pt26 và chỉ được phép sử dụng dữ liệu đúng với mục đích được ủy quyền.

4Bảo Mật Dữ Liệu

pt26 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của người dùng và máy chủ pt26 được mã hóa end-to-end, ngăn chặn bất kỳ bên thứ ba nào đọc trộm thông tin.
• Lưu trữ an toàn: Dữ liệu được lưu trữ trên hạ tầng đám mây có chứng nhận bảo mật ISO 27001, với phân quyền truy cập nghiêm ngặt và nhật ký kiểm toán (audit log) đầy đủ.
• Bảo vệ mật khẩu: Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt — pt26 không bao giờ lưu trữ mật khẩu dạng văn bản thuần.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để tăng cường bảo vệ tài khoản bằng lớp xác thực bổ sung qua SMS hoặc ứng dụng xác thực.
• Giám sát liên tục: Hệ thống giám sát bảo mật 24/7 phát hiện và phản ứng với các mối đe dọa tiềm ẩn trong thời gian thực.
• Kiểm tra định kỳ: pt26 thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.

5Cookie & Công Nghệ Theo Dõi

pt26 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động cơ bản — duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật phiên truy cập. Không thể tắt cookie loại này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện giao diện và tính năng. Người dùng có thể từ chối loại cookie này.
• Cookie cá nhân hóa: Ghi nhớ sở thích người dùng như ngôn ngữ, loại trò chơi ưa thích, cài đặt hiển thị. Người dùng có thể tắt qua cài đặt trình duyệt.
• Cookie marketing: Chỉ được kích hoạt khi người dùng đồng ý — dùng để hiển thị nội dung và khuyến mãi phù hợp với sở thích.

Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng pt26.

6Thời Hạn Lưu Trữ Dữ Liệu

pt26 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết theo từng mục đích cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại trên hệ thống pt26.
• Sau khi đóng tài khoản: Dữ liệu cơ bản được lưu tối đa 5 năm để đáp ứng yêu cầu kiểm toán tài chính và phòng chống rửa tiền theo quy định quốc tế.
• Lịch sử giao dịch: Được lưu trữ tối thiểu 7 năm phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Nhật ký liên lạc hỗ trợ: Lưu trữ trong 2 năm kể từ lần liên hệ cuối để giải quyết tranh chấp nếu phát sinh.
• Cookie và dữ liệu phiên: Cookie phiên tự động hết hạn khi đóng trình duyệt. Cookie lâu dài hết hạn trong vòng 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn để không thể nhận dạng lại cá nhân.

7Chuyển Dữ Liệu Quốc Tế

Do bản chất hoạt động của nền tảng trực tuyến, một phần dữ liệu của người dùng có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: máy chủ của nhà cung cấp trò chơi như Pragmatic Play, Evolution Gaming đặt tại châu Âu hoặc Malta).

Trong mọi trường hợp chuyển dữ liệu quốc tế, pt26 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc đáp ứng các tiêu chuẩn quốc tế về bảo mật thông tin.
• Các hợp đồng xử lý dữ liệu với đối tác nước ngoài bao gồm điều khoản bảo vệ người dùng theo tiêu chuẩn GDPR hoặc tương đương.
• Dữ liệu thanh toán liên quan đến giao dịch với ngân hàng Việt Nam được xử lý trong nước theo quy định của Ngân hàng Nhà nước Việt Nam.

8Liên Kết Đến Bên Thứ Ba

Nền tảng pt26 có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba (ví dụ: cổng thanh toán MoMo, ZaloPay). Khi người dùng nhấp vào các liên kết đó và rời khỏi pt26, Chính Sách Bảo Mật này không còn áp dụng nữa.

pt26 không chịu trách nhiệm về các chính sách bảo mật hoặc nội dung của các trang web bên thứ ba. Người dùng nên đọc kỹ chính sách bảo mật của từng dịch vụ trước khi cung cấp bất kỳ thông tin cá nhân nào.

9Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính Sách Bảo Mật này hoặc cách pt26 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
• Live chat: Truy cập nền tảng pt26 và nhấn vào biểu tượng hỗ trợ trực tuyến — phục vụ 24/7 bằng tiếng Việt (Giờ Indochina ICT, UTC+7).
• Thời gian phản hồi: Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc.

10Cập Nhật Chính Sách Bảo Mật

pt26 có quyền cập nhật Chính Sách Bảo Mật này bất cứ lúc nào để phản ánh những thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc các tính năng mới của nền tảng. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đã đăng ký của tất cả người dùng ít nhất 7 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng trong khoảng thời gian chuyển tiếp.
• Cập nhật ngày hiệu lực ở đầu trang này để bạn luôn biết mình đang đọc phiên bản mới nhất.

Việc bạn tiếp tục sử dụng nền tảng pt26 sau ngày có hiệu lực của phiên bản mới được coi là sự chấp thuận đối với các điều khoản đã cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày đó.