Chính Sách Bảo Mật Pinnacle – Dữ Liệu Của Bạn Được Bảo Vệ

Pinnacle chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý. Không có gì được thu thập chỉ để thu thập. Dưới đây là những loại dữ liệu chúng tôi xử lý:

Mỗi loại dữ liệu thu thập đều có lý do cụ thể và cơ sở pháp lý rõ ràng. Pinnacle không thu thập dữ liệu "phòng khi cần" hay vì tò mò.

• Thực hiện hợp đồng dịch vụ: Để bạn có thể đăng ký, đặt cược, nạp/rút tiền và nhận thưởng – những chức năng cơ bản của nền tảng.
• Tuân thủ nghĩa vụ pháp lý: Xác minh độ tuổi (18+), phòng chống rửa tiền (AML) và báo cáo theo yêu cầu của cơ quan quản lý.
• Lợi ích hợp pháp: Phát hiện gian lận, ngăn chặn truy cập trái phép, cải thiện dịch vụ dựa trên dữ liệu sử dụng thực tế.
• Sự đồng ý của bạn: Gửi thông báo khuyến mãi, cá nhân hóa trải nghiệm – chỉ khi bạn đã chủ động cho phép.

Nếu bạn muốn biết cơ sở pháp lý cụ thể cho bất kỳ hoạt động xử lý dữ liệu nào, hãy liên hệ với chúng tôi qua địa chỉ email bên dưới – chúng tôi sẽ giải thích rõ ràng bằng tiếng Việt.

Pinnacle sử dụng dữ liệu bạn cung cấp theo các mục đích sau đây. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê dưới đây mà không có sự đồng ý của bạn.

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý giao dịch nạp tiền, rút tiền và phân phối thưởng khuyến mãi.
• Gửi thông báo giao dịch, cập nhật bảo mật và thông tin dịch vụ quan trọng qua email hoặc SMS.
• Phân tích xu hướng sử dụng để cải thiện tính năng và trải nghiệm người chơi – dữ liệu phân tích được ẩn danh hóa trước khi xử lý.
• Phát hiện và ngăn chặn hành vi gian lận, đa tài khoản và các vi phạm khác theo Điều khoản Sử dụng.
• Cung cấp hỗ trợ khách hàng khi bạn liên hệ – nhân viên hỗ trợ chỉ xem dữ liệu cần thiết để giải quyết vấn đề của bạn.
• Gửi thông tin khuyến mãi nếu bạn đã đồng ý nhận – bạn có thể hủy đăng ký bất kỳ lúc nào.

Pinnacle không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, có một số trường hợp dữ liệu cần được chia sẻ để dịch vụ hoạt động bình thường:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý thanh toán. Họ có nghĩa vụ bảo mật dữ liệu theo hợp đồng.
• Nhà cung cấp trò chơi: Các studio game cần nhận ID phiên chơi để xác thực kết quả – không có thông tin định danh cá nhân nào được chia sẻ.
• Nhà cung cấp dịch vụ hạ tầng: Dịch vụ lưu trữ đám mây và bảo mật vận hành trong môi trường bảo mật, có ràng buộc hợp đồng nghiêm ngặt về bảo mật dữ liệu.
• Cơ quan nhà nước có thẩm quyền: Pinnacle có nghĩa vụ cung cấp thông tin khi được yêu cầu hợp pháp bởi cơ quan điều tra hoặc tòa án.

Pinnacle sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và hiểu cách người dùng tương tác với dịch vụ. Dưới đây là các loại cookie chúng tôi dùng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động – duy trì phiên đăng nhập, bảo mật CSRF. Không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và các tùy chỉnh giao diện của bạn.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng để cải thiện trải nghiệm. Bạn có thể từ chối loại này.
• Cookie tiếp thị: Chỉ được kích hoạt nếu bạn đồng ý nhận thông tin khuyến mãi. Bạn có thể rút lại đồng ý bất kỳ lúc nào trong phần cài đặt tài khoản.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng dịch vụ của bạn.

Pinnacle đầu tư nghiêm túc vào bảo mật kỹ thuật. Dưới đây là các lớp bảo vệ mà chúng tôi duy trì để giữ dữ liệu của bạn an toàn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ Pinnacle đều được mã hóa. Không ai có thể đọc được dữ liệu khi đang truyền.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt – Pinnacle không lưu mật khẩu dạng plaintext và không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Bảo vệ bổ sung cho tài khoản – ngay cả khi mật khẩu bị lộ, kẻ tấn công vẫn không thể đăng nhập nếu không có mã OTP.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện hành vi đăng nhập bất thường, tài khoản bị tấn công brute force và các mối đe dọa khác.
• Kiểm tra bảo mật định kỳ: Pinnacle thực hiện penetration testing và đánh giá bảo mật độc lập ít nhất mỗi năm một lần.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc, có ghi log đầy đủ.

Pinnacle không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời hạn lưu trữ cụ thể phụ thuộc vào loại dữ liệu và nghĩa vụ pháp lý liên quan:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. Quá trình xóa được thực hiện tự động và được kiểm tra định kỳ.

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình. Pinnacle tôn trọng và hỗ trợ bạn thực hiện các quyền này một cách đơn giản, không rào cản:

Dịch vụ của Pinnacle hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của bất kỳ người nào chưa đủ tuổi trưởng thành theo quy định pháp luật Việt Nam.

• Mọi tài khoản đều phải qua xác minh độ tuổi bắt buộc trong quy trình KYC.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, Pinnacle sẽ đóng tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể theo quy định pháp lý.
• Phụ huynh hoặc người giám hộ nếu phát hiện con em mình sử dụng dịch vụ này, vui lòng liên hệ ngay với Pinnacle để được xử lý ưu tiên.

Pinnacle cũng cung cấp công cụ cho phép phụ huynh báo cáo trường hợp người vị thành niên bị tiếp cận dịch vụ. Mọi trường hợp như vậy đều được xử lý trong vòng 24 giờ.

Nếu bạn có bất kỳ câu hỏi nào về cách Pinnacle xử lý dữ liệu của mình, hoặc muốn thực hiện bất kỳ quyền nào được mô tả trong chính sách này, có thể liên hệ trực tiếp với chúng tôi theo các kênh sau:

• Email bảo mật: privacy@pinnacle-khelo.net
• Email hỗ trợ chung: support@pinnacle-khelo.net
• Live chat: Có mặt 24/7 ngay trên trang web
• Thời gian phản hồi: Trong vòng 24 giờ làm việc với mọi yêu cầu liên quan đến bảo mật dữ liệu

Chính sách bảo mật này có thể được cập nhật định kỳ để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, Pinnacle sẽ thông báo qua email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang.