Chính Sách Bảo Mật pp55

Thông Tin Chúng Tôi Thu Thập

pp55 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu (khi xác minh KYC), địa chỉ cư trú.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền. pp55 không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ — chỉ giữ token được mã hóa do cổng thanh toán cấp.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian chơi, thiết bị và trình duyệt sử dụng, địa chỉ IP, cookie phiên làm việc.
• Thông tin kỹ thuật: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, nhà cung cấp dịch vụ Internet (ISP), múi giờ (ICT UTC+7).
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email trao đổi, phản hồi và khiếu nại.

Mục Đích Sử Dụng Dữ Liệu

Dữ liệu thu thập được sử dụng cho các mục đích hợp pháp sau:

• Xác minh danh tính và tuổi tác (bắt buộc từ 21 tuổi trở lên) theo yêu cầu vận hành nền tảng.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán tiền thưởng một cách chính xác và kịp thời.
• Phát hiện, ngăn chặn gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm người dùng: đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan, thông báo sự kiện thể thao yêu thích (V.League 1, AFF Cup, Ngoại hạng Anh, v.v.).
• Gửi thông báo hành chính quan trọng: xác nhận giao dịch, cảnh báo bảo mật, cập nhật chính sách.
• Gửi thông tin khuyến mãi và tiếp thị (chỉ khi bạn đã đồng ý nhận) — bạn có thể hủy đăng ký bất kỳ lúc nào.
• Phân tích và cải thiện chất lượng dịch vụ, khắc phục lỗi kỹ thuật và tối ưu hóa hiệu suất nền tảng.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu của cơ quan có thẩm quyền.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

pp55 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và sử dụng.
• Sự đồng ý: Đối với các hoạt động tiếp thị và cá nhân hóa nâng cao, chúng tôi chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an toàn nền tảng và cải thiện dịch vụ là lợi ích hợp pháp của pp55 không mâu thuẫn với quyền lợi của bạn.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ để đáp ứng yêu cầu tuân thủ pháp luật và chống rửa tiền (AML).

Chia Sẻ Thông Tin Với Bên Thứ Ba

pp55 có thể chia sẻ một số dữ liệu cần thiết với các đối tác đáng tin cậy trong các trường hợp giới hạn sau:

• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi và các đối tác khác nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi. Các nhà cung cấp này có nghĩa vụ bảo mật dữ liệu tương đương pp55.
• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard và các ngân hàng nội địa nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán.
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ lưu trữ đám mây, phân tích bảo mật và phát hiện gian lận — tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với pp55.
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi cơ quan có thẩm quyền, pp55 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.

Bảo Mật Dữ Liệu — Biện Pháp Kỹ Thuật

pp55 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ pp55.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 ngay cả khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và được xác thực đa yếu tố (MFA) mới được phép truy cập dữ liệu người dùng.
• Giám sát liên tục: Hệ thống SIEM theo dõi và cảnh báo bất kỳ hoạt động bất thường nào 24/7.
• Kiểm tra bảo mật định kỳ: Đánh giá thâm nhập (penetration testing) và kiểm toán bảo mật độc lập được thực hiện thường xuyên.
• Sao lưu an toàn: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau.

Thời Gian Lưu Trữ Dữ Liệu

pp55 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết phục vụ mục đích thu thập ban đầu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm sau giao dịch cuối cùng, theo yêu cầu tuân thủ AML quốc tế.
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ ngày tương tác cuối cùng.
• Dữ liệu tiếp thị (khi có đồng ý): Cho đến khi bạn rút lại sự đồng ý.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng được ẩn danh hóa sau 90 ngày; dữ liệu giao dịch được giữ lại theo nghĩa vụ pháp lý tối thiểu.

Cookie & Công Nghệ Theo Dõi

pp55 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản — không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, thiết bị ưa thích và cài đặt hiển thị.
• Cookie phân tích: Giúp pp55 hiểu xu hướng sử dụng và tối ưu hóa giao diện người dùng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ.

Chuyển Dữ Liệu Quốc Tế

Do bản chất hoạt động quốc tế của pp55, một số dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, pp55 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn tối thiểu.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ tương đương được áp dụng.
• Toàn bộ dữ liệu được mã hóa trong quá trình truyền tải quốc tế.

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

pp55 tôn trọng và đảm bảo đầy đủ các quyền sau của bạn:

• 👁️ Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà pp55 đang lưu trữ về bạn.
• ✏️ Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu pp55 cập nhật ngay lập tức.
• 🗑️ Quyền xóa: Trong các trường hợp nhất định (không vi phạm nghĩa vụ pháp lý), bạn có quyền yêu cầu xóa toàn bộ dữ liệu cá nhân.
• ⏸️ Quyền hạn chế xử lý: Bạn có quyền yêu cầu pp55 tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• 📦 Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• 🚫 Quyền phản đối: Bạn có quyền phản đối việc pp55 xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• ↩️ Quyền rút lại đồng ý: Với các hoạt động dựa trên sự đồng ý của bạn, bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ pp55 qua địa chỉ email [email protected]. pp55 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Bảo Vệ Người Chơi Chưa Đủ Tuổi

pp55 nghiêm túc thực hiện trách nhiệm bảo vệ người chưa đủ tuổi. Dịch vụ chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi áp dụng các biện pháp sau:

• Xác minh độ tuổi bắt buộc trong quá trình đăng ký và trước khi thực hiện giao dịch tài chính lần đầu.
• Không thu thập dữ liệu cá nhân của người dưới 21 tuổi một cách cố ý. Nếu phát hiện, tài khoản sẽ bị đóng và dữ liệu được xóa ngay lập tức.
• Cha mẹ hoặc người giám hộ phát hiện trẻ chưa đủ tuổi đã đăng ký có thể liên hệ [email protected] để yêu cầu xóa tài khoản và dữ liệu.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của pp55, vui lòng liên hệ:

• Email hỗ trợ bảo mật: [email protected] (không phải liên kết nhấp được)
• Thời gian phản hồi: Trong vòng 5 ngày làm việc với các yêu cầu thông thường; 30 ngày với yêu cầu thực hiện quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Giờ hỗ trợ: 24/7, theo giờ Việt Nam (ICT, UTC+7).

Cập Nhật Chính Sách Bảo Mật

pp55 có thể cập nhật chính sách này định kỳ để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể:

• pp55 sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang chính sách này.
• Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là sự chấp nhận các thay đổi đó.