🔒 Chính Sách Bảo Mật — pp101

Điều 1 — Thông Tin Chúng Tôi Thu Thập

pp101 thu thập các loại thông tin sau khi bạn sử dụng dịch vụ của chúng tôi:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu (khi xác minh danh tính KYC)
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ cư trú
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền
• Dữ liệu hoạt động: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, số tiền cược và kết quả
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ, ngôn ngữ hệ thống, cookie và định danh thiết bị
• Thông tin tự nguyện: Nội dung liên lạc với đội hỗ trợ, phản hồi, khảo sát người dùng

Điều 2 — Mục Đích Sử Dụng Dữ Liệu

pp101 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh độ tuổi (21+) và phòng chống rửa tiền (AML)
• Bảo mật tài khoản: Phát hiện gian lận, hoạt động bất thường và bảo vệ tài khoản người dùng
• Hỗ trợ khách hàng: Phản hồi khiếu nại, giải quyết tranh chấp và cải thiện chất lượng dịch vụ
• Tiếp thị (có sự đồng ý): Gửi thông tin khuyến mãi, tiền thưởng và cập nhật dịch vụ qua email/SMS nếu bạn đã đồng ý nhận
• Phân tích và cải tiến: Phân tích dữ liệu ẩn danh để cải thiện giao diện, tính năng và hiệu suất nền tảng
• Tuân thủ pháp lý: Đáp ứng các yêu cầu hợp pháp từ cơ quan có thẩm quyền

Điều 3 — Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

pp101 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây: (a) Thực hiện hợp đồng dịch vụ giữa bạn và pp101 — để cung cấp các tính năng bạn đã đăng ký; (b) Sự đồng ý của bạn — đặc biệt đối với tiếp thị trực tiếp; bạn có thể rút lại sự đồng ý bất cứ lúc nào; (c) Lợi ích hợp pháp của pp101 — như bảo mật hệ thống, phòng chống gian lận và phân tích nghiệp vụ nội bộ; (d) Nghĩa vụ pháp lý — tuân thủ các quy định về KYC, AML và báo cáo tài chính khi được yêu cầu.

Điều 4 — Chia Sẻ Dữ Liệu Với Bên Thứ Ba

pp101 không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV, v.v.) — chỉ dữ liệu cần thiết để xử lý giao dịch
• Nhà cung cấp dịch vụ công nghệ: Các đối tác kỹ thuật được ủy quyền hỗ trợ vận hành nền tảng (hosting, CDN, phân tích bảo mật) — ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — chỉ dữ liệu phiên chơi cần thiết để cung cấp trải nghiệm game
• Cơ quan pháp lý: Khi có yêu cầu hợp lệ từ cơ quan chức năng theo quy định pháp luật hiện hành
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu — người dùng sẽ được thông báo trước

Tất cả bên thứ ba nhận dữ liệu đều bị ràng buộc bởi các điều khoản bảo mật tương đương hoặc cao hơn Chính Sách này.

Điều 5 — Cookie & Công Nghệ Theo Dõi

pp101 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Điều 6 — Bảo Mật Dữ Liệu

pp101 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho mọi kết nối giữa thiết bị của bạn và máy chủ pp101
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho cơ sở dữ liệu chứa thông tin nhạy cảm
• Xác thực hai yếu tố (2FA) có thể kích hoạt tự nguyện để tăng cường bảo mật tài khoản
• Giám sát bảo mật 24/7 bởi đội ngũ chuyên gia phát hiện và phản ứng sự cố
• Kiểm tra xâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập
• Phân quyền truy cập nội bộ — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình

Mặc dù pp101 áp dụng các tiêu chuẩn bảo mật cao nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Nếu nghi ngờ tài khoản bị xâm phạm, hãy liên hệ ngay [email protected].

Điều 7 — Thời Gian Lưu Trữ Dữ Liệu

pp101 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và AML
• Nhật ký bảo mật: 2 năm để hỗ trợ điều tra sự cố và tranh chấp
• Dữ liệu tiếp thị (có sự đồng ý): Cho đến khi bạn rút lại sự đồng ý
• Dữ liệu cookie phiên: Xóa sau khi đóng trình duyệt hoặc theo thời hạn cookie

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Điều 8 — Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại pp101:

• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân chúng tôi đang lưu trữ về bạn
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ
• Quyền xóa dữ liệu ("right to be forgotten"): Yêu cầu xóa dữ liệu khi không còn cần thiết, trừ trường hợp có nghĩa vụ pháp lý phải lưu giữ
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc lợi ích hợp pháp
• Quyền rút lại sự đồng ý: Hủy đăng ký nhận email/SMS tiếp thị bất cứ lúc nào

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ [email protected]. pp101 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Điều 9 — Cập Nhật Chính Sách Bảo Mật

pp101 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong thực tiễn dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ: (a) đăng thông báo nổi bật trên trang pp101.org; (b) gửi email thông báo đến địa chỉ đăng ký của bạn (nếu có); (c) cập nhật ngày "Cập nhật lần cuối" ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính Sách mới. Vui lòng kiểm tra trang này định kỳ để cập nhật các thay đổi mới nhất.