pe678 — Chính Sách Bảo Mật & Quyền Riêng Tư

Khi bạn tạo tài khoản tại pe678, chúng tôi thu thập các thông tin cần thiết để xác minh danh tính và vận hành tài khoản:

• Họ và tên đầy đủ — dùng để xác minh danh tính và xử lý giao dịch tài chính.
• Ngày tháng năm sinh — bắt buộc để xác nhận người chơi đủ 21 tuổi trở lên.
• Số điện thoại — dùng để xác thực OTP, thông báo giao dịch và hỗ trợ khách hàng.
• Địa chỉ email — dùng để gửi thông báo tài khoản, xác nhận giao dịch và thông tin khuyến mãi (nếu bạn đã đăng ký nhận).
• Tên đăng nhập và mật khẩu — mật khẩu được mã hóa một chiều (hashed) và không bao giờ được lưu dưới dạng văn bản thô.

Để xử lý nạp tiền và rút tiền, pe678 thu thập thông tin thanh toán giới hạn ở mức cần thiết:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) — chỉ lưu thông tin cuối cùng cần thiết cho giao dịch hoàn trả.
• Lịch sử giao dịch nạp/rút — lưu trữ để phục vụ kiểm tra tranh chấp và báo cáo tài chính nội bộ.
• Phương thức thanh toán đã sử dụng — nhằm phát hiện gian lận và tuân thủ quy định chống rửa tiền (AML).
• pe678 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ. Mọi giao dịch thẻ được xử lý qua cổng thanh toán bảo mật PCI-DSS của đối tác.

Khi bạn sử dụng dịch vụ pe678, hệ thống tự động thu thập một số dữ liệu kỹ thuật:

• Địa chỉ IP — dùng để xác định khu vực địa lý, ngăn chặn truy cập trái phép và phát hiện gian lận.
• Loại thiết bị và trình duyệt — dùng để tối ưu hóa trải nghiệm hiển thị trên màn hình của bạn.
• Dữ liệu phiên đăng nhập (thời gian, thời lượng, trò chơi đã chơi) — phục vụ phân tích nội bộ và cải thiện sản phẩm.
• Cookie và công nghệ theo dõi tương tự — xem chi tiết tại mục "Chính Sách Cookie" bên dưới.
• Nhật ký lỗi kỹ thuật — thu thập để phát hiện và khắc phục sự cố hệ thống nhanh chóng.

Để thực hiện giao dịch nạp/rút tiền, pe678 chia sẻ thông tin thanh toán tối thiểu cần thiết với các đối tác được ủy quyền: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa như Vietcombank, MB Bank, Techcombank, BIDV. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và tuân thủ tiêu chuẩn bảo mật PCI-DSS.

Các nhà cung cấp nền tảng trò chơi như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi có thể nhận dữ liệu phiên chơi ẩn danh (không gắn với tên thật) để xử lý kết quả game và đảm bảo tính công bằng theo tiêu chuẩn RNG đã được kiểm định. Họ không nhận thông tin tài chính cá nhân của bạn.

pe678 có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, lệnh tòa án, hoặc khi cần thiết để ngăn chặn các hành vi gian lận, rửa tiền hoặc bảo vệ quyền lợi hợp pháp của nền tảng và người chơi. Trong mọi trường hợp, chúng tôi chỉ cung cấp dữ liệu ở mức tối thiểu cần thiết theo yêu cầu.

Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ pe678 được mã hóa SSL/TLS 256-bit — đây là tiêu chuẩn bảo mật tương đương hệ thống ngân hàng trực tuyến. Biểu tượng khóa 🔒 trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn đang hoạt động.

• Chứng chỉ SSL được gia hạn tự động và giám sát liên tục để tránh gián đoạn bảo mật.
• Giao thức HSTS (HTTP Strict Transport Security) ngăn chặn các cuộc tấn công downgrade và man-in-the-middle.
• Tất cả API nội bộ sử dụng xác thực token JWT có thời hạn ngắn kết hợp với refresh token được lưu trữ an toàn.

pe678 khuyến nghị mạnh mẽ tất cả người chơi kích hoạt xác thực hai yếu tố (2FA) trong cài đặt tài khoản. Khi 2FA được bật, mỗi lần đăng nhập đều yêu cầu mã OTP gửi đến số điện thoại đã đăng ký — ngay cả khi kẻ xấu biết mật khẩu của bạn, họ vẫn không thể đăng nhập vào tài khoản.

• Hệ thống tự động khóa tài khoản tạm thời sau 5 lần đăng nhập sai liên tiếp.
• Thông báo qua email/SMS tức thì khi phát hiện đăng nhập từ thiết bị lạ hoặc địa điểm bất thường.
• Người chơi có thể xem và quản lý danh sách thiết bị tin cậy trong phần cài đặt tài khoản.

Dữ liệu cá nhân của người chơi được lưu trữ trên máy chủ bảo mật cao với các biện pháp bảo vệ vật lý và kỹ thuật:

• Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không thể phục hồi ngược lại thành mật khẩu gốc.
• Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa tĩnh (at-rest encryption) theo tiêu chuẩn AES-256.
• Quyền truy cập nội bộ vào dữ liệu người dùng bị giới hạn theo nguyên tắc tối thiểu đặc quyền (least-privilege) — chỉ nhân viên có thẩm quyền mới được truy cập, với đầy đủ nhật ký kiểm toán.
• Sao lưu dữ liệu được thực hiện tự động mỗi ngày và lưu trữ tại địa điểm dự phòng an toàn.

pe678 sử dụng cookie và công nghệ lưu trữ cục bộ (localStorage) cho các mục đích sau:

• Cookie phiên (Session cookie): Duy trì trạng thái đăng nhập trong suốt phiên sử dụng. Tự động xóa khi bạn đóng trình duyệt.
• Cookie lưu trữ lâu dài: Ghi nhớ ngôn ngữ, cài đặt giao diện và thiết bị đã xác minh để tiết kiệm thời gian đăng nhập lần sau.
• Cookie phân tích (Analytics cookie): Thu thập dữ liệu sử dụng ẩn danh để cải thiện hiệu suất trang web. pe678 chỉ sử dụng công cụ phân tích nội bộ — không tích hợp Google Analytics hoặc Facebook Pixel.
• Cookie bảo mật: Lưu token xác thực CSRF để ngăn chặn các cuộc tấn công giả mạo yêu cầu xuyên trang.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie có thể ảnh hưởng đến một số chức năng của pe678, đặc biệt là tính năng đăng nhập tự động và cá nhân hóa giao diện.

Thời gian lưu trữ khác nhau tùy theo loại dữ liệu và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu tuân thủ AML.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và kiểm toán nội bộ.
• Nhật ký bảo mật và đăng nhập: Lưu trữ 12 tháng kể từ thời điểm tạo ra, sau đó xóa tự động hoặc ẩn danh hóa.
• Cookie và dữ liệu phiên: Tự động hết hạn theo thời gian cài đặt — thường từ 24 giờ đến 30 ngày tùy loại cookie.
• Dữ liệu liên lạc hỗ trợ khách hàng: Lưu trữ 24 tháng để phục vụ giải quyết khiếu nại tái phát.
• Dữ liệu phân tích tổng hợp ẩn danh: Có thể được lưu giữ vô thời hạn vì không thể xác định lại danh tính cá nhân.

Khi thời gian lưu trữ kết thúc, pe678 sẽ xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn dữ liệu theo quy trình tiêu hủy dữ liệu an toàn, đảm bảo không thể phục hồi lại thông tin cá nhân.

Nếu bạn có bất kỳ câu hỏi nào về Chính Sách Bảo Mật này, muốn thực hiện quyền dữ liệu cá nhân, hoặc cần báo cáo một sự cố bảo mật liên quan đến tài khoản pe678 của mình, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] (phản hồi trong 72 giờ làm việc)
• Email khẩn cấp bảo mật: [email protected] (phản hồi ưu tiên trong 24 giờ)
• Giờ làm việc: 24/7 — bao gồm tất cả ngày lễ, Tết Nguyên Đán và ngày nghỉ lễ quốc gia Việt Nam.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.

Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu của bạn, pe678 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả sự cố, phạm vi ảnh hưởng và các biện pháp khắc phục đã và đang thực hiện.