Mục 1
Phạm Vi Áp Dụng
Chính sách bảo mật này ("Chính sách") do pr99 ban hành và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ trong khuôn khổ cung cấp các dịch vụ cá cược trực tuyến tại nền tảng pr99.cam, bao gồm:
- Trang web chính thức tại địa chỉ pr99.cam và tất cả các tên miền phụ liên quan;
- Ứng dụng di động pr99 trên các hệ điều hành iOS và Android (nếu có);
- Mọi kênh giao tiếp chính thức của pr99 bao gồm email hỗ trợ, Live Chat, Telegram và Zalo;
- Các chương trình khuyến mãi, sự kiện và chiến dịch tiếp thị do pr99 tổ chức.
Chính sách này không áp dụng cho các trang web hoặc ứng dụng của bên thứ ba mà người dùng có thể truy cập thông qua các liên kết trên nền tảng pr99. Chúng tôi khuyến khích người dùng đọc kỹ chính sách bảo mật của từng nền tảng bên thứ ba trước khi cung cấp thông tin cá nhân.
Chính sách bảo mật này được soạn thảo phù hợp với các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân có hiệu lực từ ngày 01 tháng 7 năm 2023.
Mục 2
Thông Tin Chúng Tôi Thu Thập
pr99 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:
2.1. Thông tin bạn tự cung cấp:
| Loại thông tin |
Ví dụ cụ thể |
Thời điểm thu thập |
| Thông tin định danh |
Họ tên, ngày sinh, CMND/CCCD/Hộ chiếu |
Khi đăng ký & xác minh KYC |
| Thông tin liên lạc |
Địa chỉ email, số điện thoại |
Khi đăng ký tài khoản |
| Thông tin tài chính |
Số tài khoản ngân hàng, tên ví điện tử |
Khi thực hiện nạp/rút tiền |
| Thông tin địa chỉ |
Tỉnh/thành phố, quận/huyện cư trú |
Khi xác minh tài khoản nâng cao |
2.2. Thông tin thu thập tự động:
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị duy nhất.
- Dữ liệu hoạt động: Lịch sử đăng nhập, thời gian truy cập, các trang đã xem, trò chơi đã tham gia và lịch sử giao dịch.
- Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP để tuân thủ các yêu cầu pháp lý về khu vực địa lý.
- Dữ liệu cookie: Thông tin phiên làm việc, tùy chọn giao diện và cookie phân tích hành vi người dùng (xem thêm tại Mục 7).
⚠️ Lưu ý: pr99 không bao giờ thu thập mật khẩu dưới dạng văn bản thuần túy. Mọi mật khẩu đều được băm (hash) bằng thuật toán bcrypt trước khi lưu trữ. Nhân viên pr99 không có khả năng kỹ thuật để đọc mật khẩu của bạn.
Mục 3
Mục Đích Sử Dụng Dữ Liệu
Dữ liệu cá nhân của bạn được pr99 sử dụng cho các mục đích cụ thể và hợp pháp sau đây:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game và hỗ trợ kỹ thuật.
- Xác minh danh tính (KYC): Tuân thủ các quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi người chơi theo quy định pháp luật.
- Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và các mối đe dọa bảo mật khác.
- Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện trải nghiệm và phát triển các tính năng mới phù hợp với nhu cầu của người chơi Việt Nam.
- Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật qua Live Chat, email và Telegram.
- Giao tiếp tiếp thị: Gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
- Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, yêu cầu của cơ quan nhà nước có thẩm quyền và giải quyết tranh chấp pháp lý.
pr99 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã nêu trên, hoặc các mục đích bổ sung mà bạn đã đồng ý rõ ràng trước đó.
Mục 4
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mọi hoạt động xử lý dữ liệu cá nhân tại pr99 đều có cơ sở pháp lý rõ ràng theo quy định tại Nghị định 13/2023/NĐ-CP. Cụ thể:
- Sự đồng ý của bạn: Đối với các hoạt động xử lý dữ liệu không bắt buộc, chẳng hạn như gửi email tiếp thị hoặc cá nhân hóa nội dung quảng cáo, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn.
- Thực hiện hợp đồng: Việc xử lý thông tin định danh và tài chính là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và pr99 — bao gồm xử lý giao dịch và quản lý tài khoản.
- Nghĩa vụ pháp lý: Một số dữ liệu được thu thập và lưu trữ để tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
- Lợi ích hợp pháp: Phân tích bảo mật và phát hiện gian lận được thực hiện dựa trên lợi ích hợp pháp của pr99 trong việc bảo vệ nền tảng và toàn thể người dùng.
Mục 5
Chia Sẻ Thông Tin Với Bên Thứ Ba
pr99 có thể chia sẻ một phần thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn sau:
- Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV) nhận thông tin cần thiết tối thiểu để xử lý giao dịch theo yêu cầu của bạn.
- Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng điện toán đám mây, dịch vụ email và phân tích dữ liệu đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với pr99.
- Nhà cung cấp trò chơi: Các đối tác game (casino trực tuyến, slot, thể thao) nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi và đảm bảo công bằng.
- Cơ quan nhà nước: Theo yêu cầu bắt buộc của cơ quan có thẩm quyền theo đúng quy định pháp luật hiện hành của Việt Nam.
Tất cả các bên thứ ba đều bị ràng buộc bởi các thỏa thuận bảo mật dữ liệu chặt chẽ và chỉ được phép sử dụng thông tin của bạn cho đúng mục đích mà họ được ủy quyền.
⚠️ Tuyệt đối không bán dữ liệu: pr99 không bao giờ bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng cho bất kỳ công ty quảng cáo, môi giới dữ liệu hay bên thứ ba thương mại nào. Đây là cam kết không thể thương lượng của chúng tôi.
Mục 6
Lưu Trữ Và Bảo Mật Dữ Liệu
pr99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu của bạn:
- Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ pr99 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ tùy thân) được mã hóa AES-256 khi lưu trữ trên máy chủ.
- Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, dựa trên nguyên tắc đặc quyền tối thiểu và xác thực hai yếu tố bắt buộc.
- Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục mọi hoạt động bất thường và cảnh báo ngay lập tức khi phát hiện mối đe dọa.
- Kiểm toán bảo mật định kỳ: pr99 thực hiện kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật độc lập định kỳ để phát hiện và khắc phục các lỗ hổng tiềm ẩn.
Thời gian lưu trữ dữ liệu:
- Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
- Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
- Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 3 năm sau ngày đóng tài khoản, sau đó xóa hoàn toàn hoặc ẩn danh hóa.
- Dữ liệu nhật ký bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố nếu cần.
Mục 7
Cookie Và Công Nghệ Theo Dõi
pr99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cốt lõi của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
- Cookie tùy chọn: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân hóa của bạn để cải thiện trải nghiệm sử dụng.
- Cookie phân tích: Thu thập thông tin thống kê ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện thiết kế và hiệu suất.
- Cookie bảo mật: Hỗ trợ phát hiện hoạt động gian lận, ngăn chặn tấn công CSRF và bảo vệ tài khoản người dùng.
Bạn có thể quản lý cài đặt cookie thông qua trình duyệt web của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm giảm hoặc mất chức năng của một số tính năng quan trọng trên nền tảng pr99.
pr99 không sử dụng cookie theo dõi quảng cáo chéo (cross-site tracking cookies) hay pixel theo dõi từ các mạng quảng cáo bên thứ ba. Cookie của chúng tôi chỉ phục vụ hoạt động nội bộ của nền tảng pr99.cam.
Mục 8
Quyền Của Người Dùng
Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu pr99 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
- Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác, không đầy đủ hoặc đã lỗi thời.
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp pháp luật cho phép (ví dụ: khi dữ liệu không còn cần thiết cho mục đích ban đầu).
- Quyền hạn chế xử lý: Yêu cầu pr99 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu.
- Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc các mục đích dựa trên lợi ích hợp pháp của pr99.
- Quyền rút lại đồng ý: Rút lại sự đồng ý của bạn đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua Live Chat 24/7 trên nền tảng. pr99 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.
Mục 9
Bảo Vệ Người Chơi Chưa Thành Niên
pr99 nghiêm túc thực hiện trách nhiệm bảo vệ người chưa thành niên. Dịch vụ của pr99 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.
- Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
- Trong quá trình xác minh KYC, pr99 kiểm tra ngày sinh và giấy tờ tùy thân để đảm bảo người dùng đã đủ tuổi theo quy định.
- Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xử lý theo quy định pháp luật.
- Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên pr99, hãy liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.
⚠️ Chỉ dành cho người trên 18 tuổi. Tham gia cá cược khi chưa đủ tuổi là vi phạm Điều khoản Dịch vụ và có thể vi phạm pháp luật. pr99 áp dụng mọi biện pháp kỹ thuật cần thiết để ngăn chặn người chưa thành niên tiếp cận nền tảng.
Mục 10
Thay Đổi Chính Sách Bảo Mật
pr99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:
- Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật trong ít nhất 30 ngày trước khi thay đổi có hiệu lực;
- Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả tài khoản đang hoạt động;
- Cập nhật ngày "Ngày có hiệu lực" ở đầu trang chính sách;
- Trong một số trường hợp, yêu cầu bạn xem lại và xác nhận đồng ý với chính sách mới trước khi tiếp tục sử dụng dịch vụ.
Việc bạn tiếp tục sử dụng dịch vụ pr99 sau khi chính sách mới có hiệu lực được hiểu là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 8.
Chúng tôi khuyến nghị bạn định kỳ xem lại Chính sách bảo mật này để nắm bắt những thay đổi mới nhất. Phiên bản hiện tại luôn được đăng tải tại địa chỉ pr99.cam/chinh-sach-bao-mat với ngày cập nhật rõ ràng.
Mục 11
Liên Hệ Về Bảo Mật
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách pr99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:
- Email bảo mật: [email protected] — phản hồi trong vòng 2–4 giờ làm việc
- Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng pr99.cam
- Telegram: @pr99support — phản hồi trong vòng 5–10 phút
- Zalo: pr99official — hỗ trợ bằng tiếng Việt chuẩn
Đội ngũ bảo mật và hỗ trợ của pr99 gồm những chuyên gia người Việt Nam, sẵn sàng giải đáp mọi thắc mắc về quyền riêng tư và bảo mật dữ liệu bằng tiếng Việt trong suốt 24 giờ, 7 ngày trong tuần, bao gồm cả ngày lễ và Tết Nguyên Đán.
pr99 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong thời gian sớm nhất có thể và không quá 30 ngày theo quy định pháp luật. Mọi phản hồi chính thức sẽ được gửi qua địa chỉ email đã đăng ký của người dùng.