Chính Sách Bảo Mật
pkwim — Bảo Vệ Dữ Liệu Của Bạn

Chính sách Bảo mật này ("Chính sách") của pkwim áp dụng cho toàn bộ người dùng đã đăng ký, đang truy cập hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại địa chỉ pkwim.club và các tên miền liên kết, bao gồm website, giao diện di động và mọi ứng dụng liên quan do pkwim vận hành.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và được soạn thảo phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam, cũng như các tiêu chuẩn bảo mật dữ liệu quốc tế được pkwim cam kết tuân thủ.

pkwim thu thập dữ liệu từ ba nguồn chính: thông tin bạn trực tiếp cung cấp, dữ liệu tự động được ghi nhận khi bạn sử dụng nền tảng, và thông tin từ bên thứ ba hợp pháp. Chi tiết như sau:

pkwim sử dụng dữ liệu thu thập cho các mục đích được xác định rõ ràng và hợp pháp sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, duy trì phiên chơi game và theo dõi lịch sử hoạt động.
• Xác minh danh tính (KYC): Xác nhận người dùng đủ 18 tuổi và tuân thủ quy định phòng chống rửa tiền theo quy định pháp luật hiện hành tại Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, hành vi bất thường có thể gây hại cho tài khoản người dùng.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để hiểu cách người dùng sử dụng nền tảng và cải thiện trải nghiệm.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và lưu hồ sơ liên lạc cần thiết cho chất lượng dịch vụ.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách qua số điện thoại hoặc email đã đăng ký.
• Khuyến mãi (có sự đồng ý): Gửi thông tin về ưu đãi và khuyến mãi phù hợp — chỉ khi người dùng đã đồng ý nhận thông tin marketing và có thể rút lại sự đồng ý bất kỳ lúc nào.

pkwim xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau, phù hợp với quy định của Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ người dùng đã đăng ký — không thể thực hiện hợp đồng dịch vụ mà không có dữ liệu cơ bản này.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu giữ theo yêu cầu pháp lý bắt buộc, bao gồm quy định về chống rửa tiền và xác minh tuổi.
• Lợi ích hợp pháp: Xử lý dữ liệu để phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ — với điều kiện lợi ích này không lấn át quyền lợi của người dùng.
• Sự đồng ý: Đối với mục đích marketing và một số xử lý dữ liệu không bắt buộc, pkwim yêu cầu sự đồng ý rõ ràng và người dùng có thể rút lại sự đồng ý bất kỳ lúc nào.

pkwim không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, pkwim có thể chia sẻ dữ liệu với các đối tác sau đây trong phạm vi tối thiểu cần thiết:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp game: Các nhà cung cấp phần mềm game (software providers) nhận dữ liệu phiên chơi cần thiết để vận hành game. Dữ liệu được giả danh hóa ở mức tối đa có thể.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng cloud, CDN và bảo mật có quyền truy cập giới hạn vào dữ liệu cần thiết để cung cấp dịch vụ kỹ thuật cho pkwim.
• Cơ quan pháp luật: pkwim có nghĩa vụ cung cấp dữ liệu cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản — theo quy định pháp luật Việt Nam.

pkwim sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie pkwim sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho việc duy trì phiên đăng nhập, bảo mật và vận hành cơ bản của nền tảng. Không thể tắt cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Giúp pkwim hiểu cách người dùng điều hướng trên nền tảng để cải thiện giao diện. Dữ liệu được thu thập ở dạng tổng hợp, không định danh cá nhân.
• Cookie tùy chỉnh: Lưu trữ tùy chọn giao diện, ngôn ngữ và cài đặt cá nhân để cải thiện trải nghiệm các lần truy cập tiếp theo.

Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng pkwim.

pkwim đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng. Các biện pháp kỹ thuật và tổ chức được áp dụng bao gồm:

• Mã hóa dữ liệu: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ (at-rest encryption) và SSL/TLS 256-bit khi truyền tải (in-transit encryption).
• Kiểm soát truy cập: Chỉ nhân viên pkwim có vai trò cụ thể mới được phép truy cập từng loại dữ liệu — theo nguyên tắc quyền truy cập tối thiểu (least privilege). Mọi truy cập đều được ghi log.
• Mật khẩu: Mật khẩu tài khoản được hash bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả kỹ sư pkwim không thể đọc mật khẩu thực của bạn.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo thời gian thực đến nhiều địa điểm lưu trữ độc lập để đảm bảo không mất dữ liệu trong mọi tình huống.
• Kiểm tra bảo mật định kỳ: pkwim thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật bởi bên thứ ba độc lập ít nhất một lần mỗi năm.
• Phản ứng sự cố: pkwim có quy trình phản ứng sự cố bảo mật (incident response plan) và cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.

pkwim lưu giữ dữ liệu cá nhân trong thời gian tối thiểu cần thiết để đáp ứng mục đích thu thập ban đầu và các yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và đang hoạt động.
• Dữ liệu giao dịch tài chính: Lưu giữ tối thiểu 5 năm sau ngày giao dịch theo yêu cầu của quy định phòng chống rửa tiền và kế toán.
• Dữ liệu xác minh danh tính (KYC): Lưu giữ tối thiểu 5 năm kể từ ngày tài khoản đóng, theo yêu cầu pháp lý.
• Dữ liệu sau khi đóng tài khoản: Sau khi tài khoản được đóng và hết thời hạn pháp lý bắt buộc, pkwim tiến hành xóa hoặc ẩn danh hóa dữ liệu cá nhân.
• Log hỗ trợ khách hàng: Lưu giữ 2 năm sau lần tương tác cuối cùng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp tiềm năng.

Theo quy định về bảo vệ dữ liệu cá nhân, người dùng pkwim có các quyền sau đây đối với dữ liệu của mình:

pkwim nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Đây không chỉ là yêu cầu vận hành mà còn là cam kết bảo vệ trẻ em và thanh thiếu niên mạnh mẽ nhất của chúng tôi:

• pkwim không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Nếu phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập (thường do khai báo sai tuổi), pkwim sẽ xóa toàn bộ dữ liệu đó ngay lập tức và đóng tài khoản liên quan.
• Nếu bạn là phụ huynh hoặc người giám hộ có bằng chứng rằng con em mình đã tạo tài khoản pkwim, vui lòng liên hệ ngay với chúng tôi để chúng tôi xử lý ưu tiên.

pkwim có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý. Quy trình thông báo thay đổi như sau:

• Đối với thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng: pkwim gửi thông báo qua email và/hoặc thông báo nổi bật trong tài khoản ít nhất 14 ngày trước khi có hiệu lực.
• Đối với thay đổi nhỏ về mặt kỹ thuật hay làm rõ văn bản: pkwim cập nhật ngày "Có hiệu lực từ" tại đầu trang và thay đổi có hiệu lực ngay lập tức.
• Phiên bản cũ của Chính sách Bảo mật được lưu trữ và có thể cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của mình tại pkwim, có thể liên hệ theo các kênh sau:

• Live chat 24/7: Trực tiếp trên website pkwim.club — phản hồi trong vòng 2 phút, bằng tiếng Việt.
• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân" để được xử lý ưu tiên. pkwim cam kết phản hồi trong 3 ngày làm việc.

Nếu không hài lòng với phản hồi của pkwim, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.