Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại pr99

1. Thu Thập Thông Tin Cá Nhân

pr99 thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn tương tác với nền tảng. Việc thu thập dữ liệu luôn được thực hiện theo nguyên tắc tối thiểu cần thiết — chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng và đảm bảo an toàn cho người dùng.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email và số điện thoại liên lạc
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam)
• Thông tin giấy tờ tùy thân (CCCD/CMND/Hộ chiếu) khi xác minh KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch
• Lịch sử giao dịch nạp/rút tiền và hoạt động cá cược

Thông tin thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP và vị trí địa lý ước tính
• Loại thiết bị, hệ điều hành, trình duyệt web
• Dữ liệu cookie và phiên đăng nhập (session data)
• Thời gian truy cập, trang đã xem, các tính năng đã sử dụng
• Nhật ký kỹ thuật (log files) phục vụ bảo mật và xử lý sự cố

2. Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của bạn được pr99 sử dụng cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được thông báo trong chính sách này:

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

pr99 hiểu rằng quyền riêng tư của bạn là tối quan trọng. Chúng tôi không bao giờ bán hoặc trao đổi dữ liệu cá nhân của bạn vì lợi nhuận thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, thông tin của bạn có thể được chia sẻ với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank, Agribank, MB Bank — để xử lý giao dịch nạp và rút tiền. Chỉ thông tin tối thiểu cần thiết cho giao dịch mới được chia sẻ.
• Đối tác cung cấp trò chơi: Các nhà phát hành game casino, đá gà, nổ hũ cần xác thực phiên chơi của bạn. Thông tin chia sẻ chỉ bao gồm mã định danh phiên chơi, không bao gồm thông tin cá nhân đầy đủ.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được sử dụng để xác minh tính xác thực của giấy tờ tùy thân theo yêu cầu phòng chống rửa tiền.
• Cơ quan nhà nước có thẩm quyền: Khi được yêu cầu theo quy định pháp luật, lệnh tòa án, hoặc để phối hợp điều tra gian lận và tội phạm tài chính.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hệ thống (lưu trữ đám mây, phân tích bảo mật) được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu ngoài mục đích hỗ trợ pr99.

4. Cookie & Công Nghệ Theo Dõi

pr99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính năng bảo mật hoạt động chính xác. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ tiếng Việt, bảo mật CSRF. Không thể tắt mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie cá nhân hóa (Preference Cookies): Ghi nhớ các tùy chọn của bạn như giao diện, cài đặt thông báo và lịch sử trò chơi yêu thích để cải thiện trải nghiệm.
• Cookie bảo mật (Security Cookies): Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn tấn công brute-force và bảo vệ tài khoản của bạn.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc xóa cookie thiết yếu có thể làm gián đoạn một số tính năng của nền tảng pr99. Để biết thêm chi tiết về cách quản lý cookie, hãy tham khảo tài liệu hướng dẫn của trình duyệt bạn đang sử dụng.

5. Bảo Mật Dữ Liệu

pr99 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của bạn được bảo vệ ở mức cao nhất. Hệ thống bảo mật của chúng tôi bao gồm nhiều lớp phòng thủ được kiểm tra thường xuyên:

• Mã hóa dữ liệu khi truyền tải: Toàn bộ kết nối sử dụng HTTPS với chứng chỉ SSL/TLS 256-bit. Dữ liệu thanh toán được mã hóa thêm một lớp bảo vệ riêng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Số tài khoản ngân hàng và thông tin giấy tờ được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Áp dụng nguyên tắc đặc quyền tối thiểu (least privilege) — mỗi nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ và mọi truy cập đều được ghi log.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra penetration testing (pentest) định kỳ bởi đội ngũ bảo mật độc lập. Các lỗ hổng được vá trong thời gian ngắn nhất có thể.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục các hoạt động bất thường và phản ứng ngay lập tức khi phát hiện mối đe dọa.

6. Quyền Của Người Dùng

Với tư cách là chủ sở hữu dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin mà pr99 đang lưu trữ về bạn. pr99 cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng:

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà pr99 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu pr99 cập nhật và chỉnh sửa. Một số thông tin có thể được tự cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc.
• Quyền phản đối xử lý: Bạn có quyền phản đối việc pr99 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Sau khi nhận được yêu cầu phản đối hợp lệ, chúng tôi sẽ ngừng gửi thông tin khuyến mãi ngay lập tức.
• Quyền hạn chế xử lý: Trong khi tranh chấp đang được giải quyết, bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu của mình ngoài mục đích lưu trữ đơn thuần.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.
• Quyền rút lại sự đồng ý: Bất kỳ lúc nào bạn cũng có thể rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý, chẳng hạn như nhận email marketing. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của pr99 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn nhằm ngăn chặn truy cập trái phép vào dữ liệu của người khác.

7. Lưu Trữ & Xóa Dữ Liệu

pr99 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích ban đầu của việc thu thập, hoặc theo thời hạn bắt buộc của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy vết.

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu kiểm toán tài chính.
• Hồ sơ KYC và giấy tờ tùy thân: Lưu trữ tối thiểu 5 năm kể từ ngày kết thúc mối quan hệ thương mại, theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ 10 năm theo quy định kế toán và thuế.
• Nhật ký truy cập và bảo mật: Lưu trữ tối đa 12 tháng rồi xóa tự động, trừ khi cần thiết cho điều tra bảo mật đang diễn ra.
• Dữ liệu cookie phân tích: Lưu trữ tối đa 26 tháng kể từ lần truy cập cuối cùng.
• Thông tin liên lạc hỗ trợ khách hàng: Lưu trữ 3 năm để tham chiếu khi xử lý khiếu nại liên quan.

Khi bạn yêu cầu xóa tài khoản, pr99 sẽ tiến hành vô hiệu hóa tài khoản ngay lập tức và bắt đầu quy trình xóa dữ liệu có thể xóa trong vòng 30 ngày. Một số dữ liệu có thể được giữ lại dưới dạng ẩn danh hóa hoàn toàn (không thể liên kết lại với bạn) để phục vụ phân tích thống kê nội bộ.

8. Cập Nhật Chính Sách Bảo Mật

pr99 có quyền cập nhật và sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý mới, hoặc cải tiến trong quy trình bảo mật của chúng tôi. Chúng tôi cam kết thực hiện điều này một cách minh bạch:

• Ngày cập nhật mới nhất sẽ luôn được hiển thị rõ ràng ở đầu trang chính sách bảo mật.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, pr99 sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ về ngôn từ hoặc làm rõ nội dung, chúng tôi có thể cập nhật trực tiếp mà không cần thông báo riêng.
• Việc bạn tiếp tục sử dụng nền tảng pr99 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.
• Các phiên bản cũ của chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu để bạn so sánh những thay đổi đã thực hiện.

9. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật này hay cách pr99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi:

• Email: [email protected] — Tiêu đề: "Yêu cầu Bảo mật Dữ liệu"
• Zalo: pr99.official
• Telegram: @pr99support
• Thời gian phản hồi: Trong vòng 2 ngày làm việc kể từ khi nhận được yêu cầu

Đối với các yêu cầu khẩn cấp liên quan đến nghi ngờ tài khoản bị xâm phạm hoặc rò rỉ dữ liệu, vui lòng liên hệ trực tiếp qua kênh live chat trong ứng dụng để được hỗ trợ ưu tiên 24/7. Đội ngũ bảo mật của pr99 luôn trực chiến để bảo vệ thông tin của bạn tại Hà Nội và TP. Hồ Chí Minh.