Chính Sách Bảo Mật pp68

pp68 thu thập các loại thông tin cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và chất lượng cao. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành — không thu thập dữ liệu thừa hay không liên quan.

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh selfie khuôn mặt, và trong một số trường hợp — sao kê ngân hàng để xác nhận địa chỉ.
• Thông tin thanh toán: Tên tài khoản ngân hàng, số tài khoản (không lưu toàn bộ — chỉ 4 số cuối), thông tin ví điện tử (MoMo, ZaloPay) đã liên kết.
• Nội dung liên lạc: Tin nhắn qua Live Chat, email hỗ trợ, và phản hồi khảo sát (nếu có).

1.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian trên trang, trò chơi đã chơi, lịch sử đặt cược, tần suất đăng nhập.
• Dữ liệu vị trí: Quốc gia và thành phố (suy luận từ địa chỉ IP) để tuân thủ quy định địa lý. pp68 không theo dõi vị trí GPS chính xác của thiết bị di động.
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 7.

Dữ liệu cá nhân bạn cung cấp cho pp68 chỉ được sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

pp68 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng trước của bạn.

pp68 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản — bao gồm cung cấp dịch vụ cá cược, xử lý thanh toán và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để pp68 tuân thủ các yêu cầu pháp lý, đặc biệt là quy định về chống rửa tiền (AML), xác minh danh tính (KYC) và lưu trữ hồ sơ theo quy định hiện hành.
• Lợi ích hợp pháp: pp68 xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp như phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — miễn là các lợi ích này không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý dữ liệu không thuộc ba nhóm trên (ví dụ: gửi thông báo khuyến mãi qua email), pp68 sẽ xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

pp68 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số tình huống cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp/rút tiền, pp68 chia sẻ thông tin giao dịch cần thiết với các đối tác thanh toán như VNPay, MoMo, ZaloPay và các ngân hàng nội địa. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu để thực hiện giao dịch cụ thể.
• Nhà cung cấp phần mềm trò chơi: Một số dữ liệu phiên chơi (không bao gồm thông tin tài chính hay danh tính) được chia sẻ với các nhà phát triển game để cung cấp trò chơi và xác nhận kết quả.
• Dịch vụ chống gian lận: pp68 sử dụng công cụ phát hiện gian lận bên thứ ba. Các công cụ này tiếp nhận dữ liệu hành vi ẩn danh để phân tích rủi ro mà không tiếp cận thông tin danh tính trực tiếp.
• Cơ quan pháp luật: pp68 sẽ tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam. Chúng tôi sẽ thông báo cho bạn về các yêu cầu như vậy trừ khi pháp luật cấm thông báo.

pp68 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc:

Sau khi hết thời hạn lưu trữ, pp68 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn sao cho không thể khôi phục và liên kết lại với danh tính của bạn.

pp68 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

Biện pháp kỹ thuật:

• Mã hóa toàn bộ lưu lượng mạng bằng TLS 1.3 / AES-256.
• Mã hóa dữ liệu lưu trữ (data at rest) cho tất cả thông tin nhạy cảm.
• Hệ thống tường lửa (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Xác thực đa yếu tố bắt buộc cho tất cả nhân viên truy cập hệ thống nội bộ.
• Phân quyền truy cập tối thiểu (least-privilege) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.

Biện pháp tổ chức:

• Tất cả nhân viên xử lý dữ liệu cá nhân phải ký cam kết bảo mật và được đào tạo định kỳ.
• Quy trình xử lý vi phạm dữ liệu (data breach response) được tài liệu hóa và tập huấn thường xuyên.
• Kiểm tra nội bộ về tuân thủ bảo mật được thực hiện mỗi 6 tháng một lần.
• Chính sách xóa dữ liệu an toàn áp dụng cho tất cả thiết bị và phương tiện lưu trữ khi ngừng sử dụng.

pp68 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để duy trì phiên đăng nhập, xác thực bảo mật và chức năng cơ bản của trang web. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của trang.
• Cookie phân tích (Tùy chọn): Giúp pp68 hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều, tính năng nào được sử dụng thường xuyên — để cải thiện sản phẩm. Dữ liệu này được ẩn danh hóa trước khi phân tích.
• Cookie sở thích (Tùy chọn): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh trò chơi và bố cục giao diện ưa thích để cá nhân hóa trải nghiệm.
• Cookie bảo mật (Bắt buộc): Phát hiện hoạt động bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý tùy chọn cookie thông qua thanh cài đặt cookie xuất hiện khi lần đầu truy cập trang web, hoặc bất kỳ lúc nào thông qua phần cài đặt tài khoản. Việc tắt cookie tùy chọn không ảnh hưởng đến khả năng sử dụng dịch vụ cốt lõi của pp68.

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng sau đây đối với thông tin cá nhân của mình tại pp68:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà pp68 đang lưu trữ về bạn, bao gồm mục đích xử lý và các bên đã nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Bạn cũng có thể tự chỉnh sửa nhiều thông tin trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý — trừ khi pp68 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét hoặc trong thời gian bạn phản đối tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nhà cung cấp dịch vụ khác nếu muốn.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với tiếp thị trực tiếp — pp68 sẽ ngừng ngay lập tức.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã diễn ra trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của pp68 qua email [email protected] hoặc qua Live Chat. pp68 sẽ phản hồi và thực hiện yêu cầu của bạn trong vòng 72 giờ làm việc, hoàn toàn miễn phí.

Dịch vụ của pp68 chỉ dành cho người từ đủ 18 tuổi trở lên. pp68 không cố ý thu thập hay xử lý thông tin cá nhân của người chưa đủ 18 tuổi.

Trong quá trình đăng ký, tất cả thành viên phải xác nhận rằng mình đã đủ 18 tuổi. Quy trình xác minh KYC cũng bao gồm kiểm tra ngày sinh để phát hiện các trường hợp khai báo sai tuổi.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam — ví dụ, khi pp68 sử dụng dịch vụ điện toán đám mây hoặc nhà cung cấp phần mềm quốc tế.

Mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đã được đánh giá có mức độ bảo vệ dữ liệu đầy đủ.
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các nhà cung cấp quốc tế để ràng buộc họ về tiêu chuẩn bảo vệ dữ liệu tương đương.
• Mã hóa dữ liệu trước khi chuyển và trong quá trình lưu trữ tại bên nhận.

pp68 đảm bảo rằng dù dữ liệu của bạn được lưu trữ hay xử lý ở đâu, mức độ bảo vệ luôn đáp ứng tiêu chuẩn được quy định trong Chính sách bảo mật này.

pp68 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Mọi thay đổi đáng kể sẽ được thông báo theo các cách sau:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả thành viên hiện tại ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật khi đăng nhập trong suốt giai đoạn thông báo.

Việc tiếp tục sử dụng dịch vụ pp68 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu xóa tài khoản và dữ liệu của mình trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách pp68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Bộ phận Bảo mật Dữ liệu pp68:
  Email: [email protected] — phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên trang web pp68.cam — dành cho các yêu cầu khẩn cấp.
• Zalo: Nhắn tin trực tiếp qua ứng dụng Zalo để được hỗ trợ nhanh chóng trong giờ hành chính.