Chính Sách Bảo Mật pp33

Điều 1 Phạm Vi Áp Dụng & Định Nghĩa

Chính sách bảo mật này mô tả cách pp33 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng các dịch vụ trên nền tảng pp33.ws. Các định nghĩa quan trọng bao gồm:

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân — bao gồm họ tên, số điện thoại, địa chỉ email, ngày sinh, số tài khoản ngân hàng và địa chỉ IP.
• "Xử lý dữ liệu" là bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân — bao gồm thu thập, lưu trữ, sử dụng, chỉnh sửa, truyền tải hoặc xóa.
• "Bên thứ ba" là các tổ chức hoặc cá nhân bên ngoài pp33 — bao gồm nhà cung cấp game, đối tác thanh toán và nhà cung cấp dịch vụ kỹ thuật được ủy quyền.
• "Người dùng" là bất kỳ cá nhân nào truy cập, đăng ký hoặc sử dụng dịch vụ của pp33 trên bất kỳ thiết bị nào.

Bằng cách sử dụng dịch vụ của pp33, bạn đồng ý với toàn bộ nội dung được mô tả trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

Điều 2 Thông Tin pp33 Thu Thập

pp33 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn tự cung cấp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) được sử dụng cho giao dịch nạp/rút tiền.
• Ảnh CMND/CCCD hoặc hộ chiếu khi thực hiện xác minh danh tính (KYC).
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng.

2.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Lịch sử đăng nhập, thời gian sử dụng và các trang đã truy cập trên nền tảng.
• Lịch sử giao dịch nạp/rút tiền và lịch sử đặt cược đầy đủ.
• Cookie và các công nghệ theo dõi phiên tương tự nhằm cải thiện trải nghiệm người dùng.
• Dữ liệu kỹ thuật từ các cuộc gọi API tới hệ thống pp33.

Điều 3 Mục Đích Sử Dụng Dữ Liệu

pp33 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

pp33 cam kết chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích đã được liệt kê ở trên. Chúng tôi sẽ không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác mà không có sự đồng ý rõ ràng từ phía bạn.

Điều 4 Chia Sẻ Thông Tin Với Bên Thứ Ba

pp33 không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân của bạn cho các bên thứ ba không được ủy quyền. Tuy nhiên, trong một số trường hợp hạn chế, pp33 có thể chia sẻ thông tin của bạn với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank, Visa, Mastercard — chỉ ở mức độ cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác nội dung khác — chỉ nhận dữ liệu phiên ẩn danh không thể truy nguyên danh tính cá nhân.
• Nhà cung cấp dịch vụ kỹ thuật được ủy quyền: Các đối tác hỗ trợ vận hành hạ tầng, phân tích dữ liệu hoặc bảo mật hệ thống — đã ký kết thỏa thuận bảo mật nghiêm ngặt với pp33.
• Cơ quan nhà nước hoặc tư pháp: Trong trường hợp bắt buộc theo quy định pháp luật hiện hành tại Việt Nam hoặc theo lệnh của tòa án có thẩm quyền.

Trong mọi trường hợp chia sẻ, pp33 yêu cầu các bên nhận dữ liệu cam kết bảo mật thông tin ở tiêu chuẩn không thấp hơn tiêu chuẩn của chính pp33.

Điều 5 Cookie & Công Nghệ Theo Dõi

pp33 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Cụ thể:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các tính năng cốt lõi của nền tảng. Không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng — giúp pp33 cải thiện giao diện và tối ưu hóa trải nghiệm.
• Cookie tùy chỉnh: Lưu trữ tùy chọn của người dùng như ngôn ngữ, cài đặt hiển thị và lịch sử tìm kiếm game để cá nhân hóa trải nghiệm.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie có thể làm giảm chất lượng trải nghiệm sử dụng dịch vụ pp33.

Điều 6 Bảo Mật & Lưu Trữ Dữ Liệu

pp33 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu của bạn:

• Mã hóa SSL 256-bit: Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ pp33 đều được mã hóa theo tiêu chuẩn TLS 1.3.
• Xác thực hai yếu tố (2FA): OTP qua SMS hoặc ứng dụng xác thực được yêu cầu cho các giao dịch tài chính và thay đổi thông tin tài khoản nhạy cảm.
• Tường lửa & phát hiện xâm nhập: Hệ thống giám sát 24/7 phát hiện và ngăn chặn các truy cập trái phép theo thời gian thực (theo múi giờ ICT UTC+7).
• Phân quyền truy cập nội bộ: Chỉ nhân viên được ủy quyền có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân của người dùng.
• Thời gian lưu trữ: Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản. Dữ liệu giao dịch được lưu trữ tối thiểu 7 năm cho mục đích kiểm toán và giải quyết tranh chấp.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, pp33 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy trình ứng phó sự cố bảo mật nội bộ.

Điều 7 Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình trên hệ thống pp33:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà pp33 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn, trừ trường hợp pp33 có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với pp33 qua email [email protected]. pp33 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Điều 8 Trẻ Em & Người Dưới 21 Tuổi

Dịch vụ của pp33 chỉ dành cho người từ 21 tuổi trở lên. pp33 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 21 tuổi. Nếu bạn phát hiện rằng một người dưới 21 tuổi đã cung cấp thông tin cá nhân cho pp33, vui lòng thông báo ngay cho chúng tôi qua email [email protected] để chúng tôi có thể xóa thông tin đó ngay lập tức. pp33 áp dụng các biện pháp xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản nhằm ngăn chặn người dưới 21 tuổi truy cập nền tảng.

Điều 9 Liên Kết Đến Bên Thứ Ba

Nền tảng pp33 có thể chứa các tham chiếu đến dịch vụ của các nhà cung cấp game hoặc đối tác thanh toán. Chính sách bảo mật của pp33 không áp dụng cho các dịch vụ bên ngoài này. pp33 khuyến nghị bạn đọc kỹ chính sách bảo mật của từng nhà cung cấp trước khi chia sẻ thông tin cá nhân với họ. pp33 không chịu trách nhiệm về hoạt động bảo mật của bất kỳ bên thứ ba nào.

Điều 10 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam — cụ thể là các trung tâm dữ liệu của pp33 và các đối tác công nghệ được ủy quyền. Trong mọi trường hợp chuyển dữ liệu quốc tế, pp33 đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu áp dụng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của pp33.
• Các hợp đồng bảo mật dữ liệu phù hợp đã được ký kết với tất cả các bên nhận dữ liệu quốc tế.
• Dữ liệu được mã hóa đầu cuối (end-to-end encryption) trong suốt quá trình truyền tải xuyên biên giới.

Điều 11 Phòng Chống Rửa Tiền (AML)

pp33 tuân thủ nghiêm ngặt các quy trình phòng chống rửa tiền và tài trợ khủng bố (AML/CFT). Trong khuôn khổ này, pp33 có thể:

• Thu thập và xác minh thông tin nhận dạng bổ sung của người dùng khi có giao dịch đáng ngờ hoặc vượt ngưỡng giám sát.
• Báo cáo các giao dịch đáng ngờ cho cơ quan có thẩm quyền theo đúng quy định pháp luật Việt Nam — mà không cần thông báo trước cho người dùng liên quan.
• Tạm đình chỉ tài khoản và giữ lại số dư trong thời gian điều tra nếu có căn cứ nghi ngờ hoạt động rửa tiền hoặc gian lận tài chính.

Những biện pháp này là điều kiện bắt buộc để duy trì hoạt động hợp pháp và bảo vệ toàn bộ cộng đồng người dùng pp33.

Điều 12 Liên Hệ & Khiếu Nại Bảo Mật

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến chính sách bảo mật của pp33, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của pp33 qua:

• Email: [email protected] (tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: Tối đa 5 ngày làm việc với yêu cầu thông thường; 24 giờ với các sự cố bảo mật khẩn cấp.
• Múi giờ xử lý: Indochina Time (ICT, UTC+7) — tất cả các mốc thời gian xử lý yêu cầu được tính theo múi giờ này.

pp33 cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và đúng hạn. Sự tin tưởng của bạn là nền tảng cho mọi hoạt động của chúng tôi.