Chính Sách Bảo Mật
Thông Tin Người Dùng 39pg

Chính sách bảo mật này được ban hành bởi nền tảng giải trí trực tuyến 39pg (vận hành tại 39pg.biz), đóng vai trò là Bên Kiểm Soát Dữ Liệu đối với mọi thông tin cá nhân thu thập thông qua dịch vụ. 39pg nhận thức sâu sắc rằng dữ liệu cá nhân của Thành Viên là tài sản riêng tư thiêng liêng cần được bảo vệ bằng mọi biện pháp kỹ thuật và tổ chức hiện đại nhất.

Chính sách bảo mật này áp dụng cho toàn bộ Thành Viên đã đăng ký, người dùng truy cập trang web 39pg.biz, khách chưa đăng ký và bất kỳ ai tương tác với các dịch vụ của 39pg — bất kể vị trí địa lý hay thiết bị sử dụng.

39pg thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ — không thu thập thừa, không tích lũy dữ liệu không có mục đích cụ thể.

2.1 Thông tin do bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, số điện thoại di động Việt Nam, địa chỉ email (nếu cung cấp), ngày tháng năm sinh để xác minh độ tuổi.
• Thông tin xác minh danh tính (KYC): Ảnh/scan Căn cước công dân hoặc Chứng minh nhân dân, thông tin ngân hàng hoặc ví điện tử để xử lý giao dịch tài chính.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ 39pg qua live chat, email hoặc các kênh liên lạc khác.
• Tùy chọn cá nhân: Ngôn ngữ ưa thích, phương thức thanh toán mặc định và các cài đặt tài khoản khác.

2.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình và mã định danh thiết bị.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, thời gian kết nối và múi giờ.
• Dữ liệu sử dụng: Trang đã xem, thời gian truy cập, hành vi điều hướng, tính năng đã dùng và lịch sử hoạt động trên nền tảng 39pg.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, thắng thua và số dư tài khoản theo từng thời điểm.

39pg chỉ sử dụng dữ liệu cá nhân của Thành Viên cho các mục đích hợp pháp, được công bố rõ ràng và được đảm bảo bởi cơ sở pháp lý tương ứng. Cụ thể:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản 39pg, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi trở lên được sử dụng dịch vụ 39pg theo đúng quy định.
• Phòng chống gian lận và rửa tiền: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, rửa tiền, tài trợ khủng bố hoặc các hành vi bất hợp pháp khác.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý yêu cầu hỗ trợ và duy trì lịch sử giao tiếp với Thành Viên.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và tối ưu hóa giao diện 39pg theo sở thích của bạn.
• Phân tích và cải thiện dịch vụ: Sử dụng dữ liệu tổng hợp (ẩn danh) để phân tích xu hướng sử dụng và cải tiến tính năng nền tảng.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của pháp luật và cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.

Mọi hoạt động xử lý dữ liệu cá nhân của 39pg đều dựa trên một trong các cơ sở pháp lý sau đây:

1. Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp hỗ trợ kỹ thuật.
2. Sự đồng ý của bạn: Trong một số trường hợp (như gửi thông báo marketing), 39pg sẽ xin phép trước và chỉ xử lý khi bạn đồng ý. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
3. Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ tài chính, báo cáo giao dịch đáng ngờ theo yêu cầu của cơ quan quản lý và pháp luật phòng chống rửa tiền.
4. Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và đảm bảo tính toàn vẹn của nền tảng 39pg — những mục đích không ảnh hưởng bất hợp lý đến quyền riêng tư của bạn.

39pg không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp cụ thể, thông tin của bạn có thể được chia sẻ với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng nội địa — để xử lý giao dịch nạp tiền và rút thưởng của bạn. Các đơn vị này chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi và phần mềm: Các nhà sản xuất game (như PG Soft, Pragmatic Play) nhận dữ liệu phiên chơi ẩn danh để hiển thị trò chơi đúng cách — không bao gồm thông tin định danh cá nhân.
• Nhà cung cấp dịch vụ kỹ thuật: Đơn vị hosting máy chủ, dịch vụ phân tích kỹ thuật và bảo mật — tất cả đều ký hợp đồng xử lý dữ liệu chặt chẽ với 39pg.
• Cơ quan nhà nước và pháp luật: 39pg có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ tòa án, cơ quan điều tra hoặc cơ quan nhà nước có thẩm quyền.

Nền tảng 39pg sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cung cấp trải nghiệm người dùng tốt hơn. Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập 39pg.biz.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo hoạt động cơ bản của nền tảng 39pg. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng tương tác với 39pg để chúng tôi cải thiện giao diện và tính năng.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, giao diện và các tùy chỉnh cá nhân của bạn giữa các phiên truy cập.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ dịch vụ 39pg.

39pg đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu của Thành Viên được bảo vệ ở mức cao nhất có thể. Các biện pháp bảo mật kỹ thuật bao gồm:

• Mã hóa dữ liệu truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ 39pg được mã hóa bằng TLS/SSL 256-bit — tiêu chuẩn cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, dữ liệu tài chính) được mã hóa một chiều (hashing) và mã hóa AES-256 trong cơ sở dữ liệu — nhân viên 39pg không thể xem mật khẩu thực của bạn.
• Xác thực 2 yếu tố (2FA): 39pg cung cấp và khuyến khích kích hoạt 2FA để bổ sung lớp bảo vệ thứ hai cho tài khoản.
• Hệ thống phát hiện xâm nhập: Giám sát liên tục 24/7 với hệ thống IDS/IPS để phát hiện và phản ứng nhanh với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng bảo mật (penetration testing) và kiểm tra mã nguồn định kỳ bởi đội ngũ chuyên môn.
• Kiểm soát truy cập nội bộ: Nhân viên 39pg chỉ được truy cập dữ liệu Thành Viên trên cơ sở "cần biết" và mọi truy cập đều được ghi lại (audit log).

39pg chỉ lưu trữ dữ liệu cá nhân của Thành Viên trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu và yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

Là Thành Viên của 39pg, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ 39pg qua live chat 24/7 hoặc email [email protected].

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà 39pg đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu 39pg cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu ("Quyền được quên"): Trong một số trường hợp, bạn có thể yêu cầu 39pg xóa dữ liệu cá nhân của mình — lưu ý rằng quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý lưu trữ dữ liệu.
• Quyền phản đối xử lý: Bạn có quyền phản đối việc 39pg xử lý dữ liệu cho mục đích marketing hoặc phân tích — ngoại trừ xử lý bắt buộc theo hợp đồng hoặc pháp lý.
• Quyền hạn chế xử lý: Trong thời gian giải quyết tranh chấp về tính chính xác của dữ liệu, bạn có thể yêu cầu 39pg tạm ngừng xử lý.
• Quyền chuyển dữ liệu: Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (portable format).
• Quyền rút lại sự đồng ý: Đối với các xử lý dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý đã thực hiện trước đó.

39pg cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày kể từ ngày nhận yêu cầu. Trong trường hợp phức tạp, thời gian này có thể được gia hạn thêm 30 ngày với thông báo cho bạn.

Nếu 39pg phát hiện ra rằng chúng tôi đã vô tình thu thập dữ liệu từ người chưa đủ 18 tuổi, chúng tôi sẽ xóa thông tin đó ngay lập tức và đình chỉ tài khoản liên quan. Phụ huynh hoặc người giám hộ phát hiện con em mình sử dụng dịch vụ 39pg vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý.

39pg khuyến khích phụ huynh sử dụng phần mềm kiểm soát nội dung (parental control) trên thiết bị gia đình để ngăn chặn người chưa đủ tuổi tiếp cận các nền tảng cờ bạc trực tuyến.

Trong một số trường hợp, dữ liệu của Thành Viên có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài Việt Nam — đặc biệt khi sử dụng dịch vụ cloud hoặc nhà cung cấp trò chơi quốc tế. 39pg cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc đơn vị đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Ký hợp đồng xử lý dữ liệu (Data Processing Agreement) với tất cả bên thứ ba nhận dữ liệu ngoài lãnh thổ Việt Nam.
• Áp dụng các biện pháp bảo vệ bổ sung (mã hóa, ẩn danh hóa) trước khi truyền dữ liệu ra nước ngoài khi cần thiết.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc khiếu nại nào liên quan đến cách 39pg xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat 24/7: Kênh nhanh nhất — truy cập 39pg.biz và nhấp vào biểu tượng chat để được hỗ trợ ngay lập tức bằng tiếng Việt.
• Email: Gửi email đến [email protected] với tiêu đề "Yêu cầu quyền riêng tư" kèm thông tin tài khoản và nội dung cụ thể.
• Địa chỉ web: Truy cập 39pg.biz để sử dụng form liên hệ trực tuyến hoặc xem thông tin liên lạc cập nhật nhất.

39pg cam kết phản hồi mọi yêu cầu về quyền riêng tư trong vòng 3 ngày làm việc và xử lý triệt để trong vòng 30 ngày. Nếu bạn không hài lòng với cách giải quyết của 39pg, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật hiện hành.