Chính Sách Bảo Mật
Dữ Liệu pv99

1. Dữ Liệu Chúng Tôi Thu Thập

Khi bạn đăng ký và sử dụng nền tảng pv99, chúng tôi thu thập một số loại thông tin cần thiết để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ quy định pháp luật. Các loại dữ liệu được thu thập bao gồm:

1.1. Thông tin nhận dạng cá nhân

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Số CCCD/CMND, ảnh chân dung, tài liệu chứng minh địa chỉ (hóa đơn tiện ích, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.

1.2. Dữ liệu hành vi và kỹ thuật

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhận dạng thiết bị (Device ID).
• Dữ liệu phiên chơi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian trực tuyến, số tiền cược.
• Dữ liệu cookie và theo dõi: Cookie phiên, cookie phân tích, dữ liệu điều hướng trang web.

1.3. Thông tin liên lạc

• Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua Live Chat, Zalo, Telegram hoặc email.
• Phản hồi, khiếu nại và yêu cầu bạn gửi đến pv99.

2. Mục Đích Sử Dụng Dữ Liệu

Thông tin cá nhân bạn cung cấp được pv99 sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

pv99 không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp sau đây, chúng tôi có thể chia sẻ dữ liệu:

3.1. Đối tác dịch vụ (Nhà cung cấp được ủy quyền)

Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba được kiểm duyệt chặt chẽ để vận hành nền tảng, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, các ngân hàng đối tác), nhà cung cấp phần mềm trò chơi, dịch vụ xác minh danh tính (KYC), và dịch vụ phân tích bảo mật. Các đối tác này chỉ được sử dụng dữ liệu cho đúng mục đích được ủy quyền và phải tuân thủ nghĩa vụ bảo mật nghiêm ngặt.

3.2. Yêu cầu pháp lý

pv99 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan có thẩm quyền theo đúng quy định pháp luật hiện hành, bao gồm lệnh tòa án, yêu cầu điều tra hình sự hoặc nghĩa vụ báo cáo phòng chống rửa tiền (AML).

3.3. Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để phát hiện, ngăn chặn hoặc xử lý gian lận, vi phạm điều khoản dịch vụ, hoặc bảo vệ an toàn cho người dùng và hệ thống pv99.

4. Chính Sách Cookie

pv99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

4.1. Cookie thiết yếu

Các cookie này không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng: duy trì phiên đăng nhập, ghi nhớ giỏ cược, đảm bảo bảo mật tài khoản. Không có cookie thiết yếu nào theo dõi hành vi của bạn ngoài phạm vi nền tảng pv99.

4.2. Cookie phân tích và hiệu suất

Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, thời gian trung bình mỗi phiên, lỗi kỹ thuật gặp phải — để cải thiện chất lượng dịch vụ liên tục.

4.3. Cookie tùy chỉnh

Ghi nhớ tùy chọn ngôn ngữ, múi giờ, giao diện hiển thị và các cài đặt cá nhân khác của bạn, giúp trải nghiệm trở nên liền mạch và thuận tiện hơn.

4.4. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và bảo mật của tài khoản pv99. Chúng tôi khuyến nghị giữ nguyên cài đặt mặc định để có trải nghiệm tốt nhất.

5. Bảo Mật Và Lưu Trữ Dữ Liệu

Bảo vệ dữ liệu người dùng là trách nhiệm cốt lõi của pv99. Chúng tôi áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để đảm bảo dữ liệu của bạn được bảo vệ tối đa:

• Mã hóa truyền dẫn: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ pv99 đều được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, đảm bảo không thể bị đánh cắp trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại chỗ (at-rest encryption) sử dụng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên pv99 có thẩm quyền rõ ràng mới được phép truy cập dữ liệu người dùng. Mọi lần truy cập đều được ghi lại trong nhật ký kiểm toán (audit log).
• Xác thực hai yếu tố (2FA): pv99 khuyến khích và hỗ trợ xác thực hai yếu tố cho tài khoản người dùng, tăng thêm lớp bảo vệ ngay cả khi mật khẩu bị lộ.
• Kiểm tra bảo mật định kỳ: Hạ tầng kỹ thuật của pv99 được kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng bởi đội ngũ chuyên gia độc lập định kỳ.
• Hệ thống phát hiện xâm nhập: Hệ thống giám sát tự động 24/7 phát hiện và phản ứng ngay lập tức với các mối đe dọa bảo mật tiềm năng.

6. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng sau đây liên quan đến thông tin cá nhân của mình tại pv99:

• Quyền truy cập: Bạn có quyền yêu cầu pv99 cung cấp bản sao của tất cả dữ liệu cá nhân chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu cập nhật và sửa chữa bất kỳ lúc nào thông qua trang quản lý tài khoản hoặc bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân. Lưu ý rằng một số dữ liệu có thể phải được lưu giữ để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu của mình trong khi chờ xem xét khiếu nại hoặc khi bạn phản đối việc xử lý dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân đã cung cấp cho pv99 ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc pv99 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo vệ dữ liệu của pv99 qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc và giải quyết hoàn toàn trong vòng 30 ngày.

7. Thời Hạn Lưu Trữ Dữ Liệu

pv99 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã thu thập hoặc theo yêu cầu của pháp luật. Dưới đây là khung thời gian lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống hoặc ẩn danh hóa (anonymized) để không thể truy nguyên về bất kỳ cá nhân cụ thể nào. Quá trình xóa dữ liệu tuân thủ tiêu chuẩn kỹ thuật được công nhận quốc tế.

8. Cập Nhật Chính Sách Bảo Mật

pv99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình hoạt động, công nghệ, yêu cầu pháp lý hoặc thông lệ tốt nhất trong ngành. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ pv99 trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn với tóm tắt các thay đổi chính.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.
• Lưu trữ các phiên bản cũ của chính sách để bạn có thể tra cứu khi cần.

Việc bạn tiếp tục sử dụng dịch vụ pv99 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 6.