Chính Sách Bảo Mật
Dữ Liệu Cá Nhân p33

1. Giới Thiệu

p33 ("chúng tôi", "nền tảng") là đơn vị vận hành website p33.one – nền tảng giải trí trực tuyến hàng đầu dành cho người dùng Việt Nam. Chúng tôi hiểu rằng quyền riêng tư là điều vô cùng quan trọng đối với mỗi thành viên, và cam kết xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm, minh bạch và an toàn.

Chính sách bảo mật này mô tả chi tiết: loại dữ liệu chúng tôi thu thập, lý do thu thập, cách thức sử dụng, đối tượng có thể tiếp cận dữ liệu, thời gian lưu trữ và các quyền của bạn đối với dữ liệu cá nhân của mình. Chúng tôi khuyến khích bạn đọc kỹ tài liệu này và liên hệ với chúng tôi nếu có bất kỳ thắc mắc nào.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: họ tên, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): ảnh CMND/CCCD hoặc hộ chiếu, ảnh chân dung.
• Thông tin tài chính: số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền.
• Nội dung liên lạc: tin nhắn gửi đến bộ phận hỗ trợ khách hàng, phản hồi và khiếu nại.

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: trang đã xem, thời gian truy cập, luồng điều hướng, tính năng đã sử dụng.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi.
• Cookie và công nghệ tương tự (xem Mục 7 để biết thêm chi tiết).

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận dữ liệu từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận nhằm đảm bảo tính chính xác của thông tin và bảo vệ an toàn cho nền tảng.

3. Mục Đích Sử Dụng Dữ Liệu

p33 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và cá cược thể thao.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền và xác nhận độ tuổi hợp lệ (từ đủ 18 tuổi trở lên).
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa trải nghiệm, phát triển tính năng mới.
• Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi, ưu đãi phù hợp với sở thích của bạn (chỉ khi bạn đồng ý nhận).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của p33 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie không thiết yếu – chỉ khi bạn đã cấp phép rõ ràng.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

p33 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Đối tác xác minh danh tính: Các đơn vị KYC được ủy quyền nhận ảnh giấy tờ tùy thân để xác minh theo quy định.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị vận hành hạ tầng máy chủ, bảo mật và phân tích dữ liệu ẩn danh.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật.

Tất cả các bên thứ ba đều ký kết thỏa thuận bảo mật dữ liệu với p33 và chỉ được phép sử dụng dữ liệu cho mục đích đã được ủy quyền.

6. Lưu Trữ & Bảo Mật Dữ Liệu

6.1. Thời gian lưu trữ

Dữ liệu tài khoản và giao dịch được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ quy định pháp luật về lưu trữ hồ sơ tài chính. Dữ liệu tiếp thị sẽ bị xóa ngay khi bạn rút lại sự đồng ý.

6.2. Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu lưu trữ tại máy chủ.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị nội bộ.

6.3. Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân theo nguyên tắc "cần biết".
• Toàn bộ nhân viên được đào tạo định kỳ về bảo mật thông tin và quyền riêng tư.
• Quy trình xử lý sự cố bảo mật rõ ràng với cam kết thông báo trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.

7. Cookie & Công Nghệ Theo Dõi

p33 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và đảm bảo hoạt động cơ bản của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi cải thiện dịch vụ.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau:

• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân mà p33 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected]. p33 cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9. Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ của p33 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, tài khoản liên quan sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên p33, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý kịp thời.

10. Thay Đổi Chính Sách Bảo Mật

p33 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang này. Chúng tôi khuyến khích bạn định kỳ xem lại chính sách để nắm bắt các thay đổi mới nhất.

11. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo mật dữ liệu của p33:

• Email: [email protected] (tiêu đề: "Yêu cầu về quyền riêng tư – [Tên tài khoản]")
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường; 15 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.
• Hỗ trợ trực tuyến: Chat trực tiếp trên nền tảng p33.one, hoạt động 24/7.