Chính Sách Bảo Mật Thông Tin Cá Nhân tại pl555

Điều 1: Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả dữ liệu cá nhân mà pl555 thu thập, xử lý và lưu trữ liên quan đến:

• Khách truy cập website tại địa chỉ https://pl555.cam và các tên miền liên kết.
• Thành viên đã đăng ký tài khoản và sử dụng dịch vụ cá cược, casino trực tuyến, xổ số hoặc các sản phẩm khác của pl555.
• Người liên hệ qua các kênh hỗ trợ khách hàng của pl555 (email, live chat, mạng xã hội).
• Người tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do pl555 tổ chức.

Chính sách này được xây dựng tuân thủ theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, có hiệu lực từ ngày 01 tháng 7 năm 2023, cùng với các quy định pháp lý liên quan khác.

Điều 2: Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ với chúng tôi, pl555 thu thập các loại thông tin sau:

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng pl555, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, loại trình duyệt và phiên bản.
• Dữ liệu hành vi: Lịch sử duyệt web trên pl555, thời gian truy cập, trang đã xem, thao tác nhấp chuột.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (quốc gia, thành phố — ví dụ Hà Nội, TP. Hồ Chí Minh).
• Dữ liệu giao dịch: Lịch sử đặt cược, kết quả thắng/thua, thống kê tài khoản.
• Dữ liệu cookies: Thông tin phiên đăng nhập, tùy chỉnh giao diện, cookie phân tích.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, pl555 có thể nhận dữ liệu từ:

• Nhà cung cấp dịch vụ thanh toán (xác nhận giao dịch từ MoMo, ZaloPay, ViettelPay, các ngân hàng).
• Công ty xác minh danh tính và phòng chống gian lận.
• Đối tác tiếp thị liên kết (affiliate) khi bạn đến pl555 qua liên kết giới thiệu.

Điều 3: Mục Đích Xử Lý Dữ Liệu

pl555 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các sản phẩm cá cược và casino.
• Xác minh danh tính và tuổi tác: Đảm bảo tuân thủ quy định về độ tuổi tối thiểu (18 tuổi) và thực hiện quy trình KYC theo yêu cầu pháp lý.
• Phòng chống gian lận và rửa tiền: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, tài trợ khủng bố theo quy định về chống rửa tiền (AML).
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Cá nhân hóa trải nghiệm: Tùy chỉnh giao diện, đề xuất các chương trình khuyến mãi phù hợp với sở thích của bạn.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ (chỉ khi bạn đã đồng ý).
• Phân tích và cải tiến: Phân tích hành vi người dùng để cải thiện hiệu suất, giao diện và tính năng của nền tảng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, kiểm toán và điều tra từ cơ quan nhà nước có thẩm quyền.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu nghiện cờ bạc và kích hoạt các biện pháp bảo vệ kịp thời.

Điều 4: Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP, pl555 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Sự đồng ý của bạn: Đối với hoạt động tiếp thị qua email/SMS và các mục đích không bắt buộc khác. Bạn có thể rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Để tuân thủ các yêu cầu của pháp luật Việt Nam về xác minh danh tính, phòng chống rửa tiền và báo cáo tài chính.
• Lợi ích hợp pháp: Để phòng chống gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ, trong giới hạn không xâm phạm quyền lợi của bạn.

Điều 5: Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1. Các trường hợp được phép chia sẻ

pl555 có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau, chỉ trong phạm vi cần thiết và tuân thủ nghiêm ngặt các điều kiện bảo mật:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các tổ chức tài chính khác để xử lý giao dịch nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino và cá cược cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ xác minh: Các công ty KYC/AML được ủy quyền thực hiện xác minh danh tính.
• Nhà cung cấp dịch vụ CNTT: Các đơn vị hosting, bảo mật mạng và phân tích dữ liệu hỗ trợ vận hành hệ thống.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước.

5.2. Cam kết với bên thứ ba

Tất cả các bên thứ ba nhận dữ liệu từ pl555 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA), cam kết:

• Chỉ sử dụng dữ liệu đúng mục đích được ủy quyền.
• Áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp.
• Không chia sẻ lại dữ liệu cho bất kỳ bên nào khác mà không có sự đồng ý của pl555.
• Xóa hoặc trả lại dữ liệu sau khi kết thúc hợp đồng dịch vụ.

Điều 6: Cookies Và Công Nghệ Theo Dõi

6.1. Cookies là gì?

Cookies là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website pl555. Chúng giúp chúng tôi nhận ra thiết bị của bạn và ghi nhớ các tùy chỉnh của bạn.

6.2. Các loại cookies pl555 sử dụng

• Cookies thiết yếu: Bắt buộc để website hoạt động (duy trì phiên đăng nhập, bảo mật). Không thể tắt.
• Cookies chức năng: Ghi nhớ ngôn ngữ, vị trí và tùy chỉnh giao diện của bạn.
• Cookies phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng website để cải thiện trải nghiệm.
• Cookies tiếp thị: Theo dõi hiệu quả các chiến dịch quảng cáo (chỉ khi bạn đồng ý).

6.3. Quản lý cookies

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ pl555.

Điều 7: Thời Gian Lưu Trữ Dữ Liệu

pl555 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã công bố hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Tối thiểu 05 năm kể từ ngày đóng tài khoản, theo yêu cầu về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: 10 năm theo quy định về phòng chống rửa tiền của Việt Nam.
• Hồ sơ KYC (xác minh danh tính): 05 năm sau lần xác minh cuối cùng.
• Dữ liệu logs hệ thống: 01 năm kể từ ngày ghi nhận.
• Dữ liệu tiếp thị (với sự đồng ý): Cho đến khi bạn rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ, pl555 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn và không thể phục hồi.

Điều 8: Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình tại pl555:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản tới [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

Điều 9: Bảo Mật Dữ Liệu Kỹ Thuật

pl555 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ được mã hóa bằng giao thức TLS 1.3.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và số tài khoản ngân hàng được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai lớp để bảo vệ tài khoản của bạn.
• Tường lửa và IDS/IPS: Hệ thống tường lửa đa lớp và phát hiện/ngăn chặn xâm nhập hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: Thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Phân quyền truy cập: Áp dụng nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu thực sự cần thiết cho công việc của họ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu khác nhau để đảm bảo khả năng phục hồi.

9.1. Quy trình xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật dữ liệu, pl555 cam kết:

• Phát hiện và kiềm chế sự cố trong vòng 4 giờ kể từ khi phát hiện.
• Thông báo cho cơ quan bảo vệ dữ liệu có thẩm quyền trong vòng 72 giờ.
• Thông báo cho các thành viên bị ảnh hưởng ngay khi có thể, kèm theo hướng dẫn bảo vệ tài khoản.
• Thực hiện điều tra toàn diện và áp dụng biện pháp khắc phục để ngăn chặn tái diễn.

Điều 10: Trẻ Em Và Người Vị Thành Niên

Dịch vụ của pl555 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, pl555 yêu cầu xác minh độ tuổi thông qua:

• Khai báo ngày sinh tại thời điểm đăng ký.
• Xác minh bằng chứng minh thư nhân dân (CCCD) hoặc hộ chiếu trong quy trình KYC.
• Các biện pháp kiểm soát kỹ thuật bổ sung để phát hiện và ngăn chặn người vị thành niên đăng ký.

Nếu pl555 phát hiện bất kỳ tài khoản nào được đăng ký bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình pháp lý phù hợp.

Điều 11: Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành dịch vụ, một số dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi sử dụng các dịch vụ điện toán đám mây quốc tế hoặc các nhà cung cấp trò chơi toàn cầu.

Trong mọi trường hợp chuyển dữ liệu quốc tế, pl555 đảm bảo:

• Quốc gia tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên tiếp nhận.
• Đánh giá tác động bảo vệ dữ liệu (DPIA) trước mỗi lần chuyển dữ liệu quan trọng.
• Tuân thủ đầy đủ các quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu ra nước ngoài.

Điều 12: Liên Hệ, Khiếu Nại Và Cập Nhật Chính Sách

12.1. Liên hệ với bộ phận bảo vệ dữ liệu

Mọi yêu cầu liên quan đến quyền bảo mật dữ liệu, khiếu nại hoặc thắc mắc về chính sách này, vui lòng liên hệ:

• Email: [email protected] (ghi rõ tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Hỗ trợ trực tuyến 24/7 tại website pl555.cam
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu

12.2. Cập nhật chính sách bảo mật

pl555 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ pl555 trước ít nhất 07 ngày khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của thành viên.
• Cập nhật ngày "Phiên bản hiệu lực" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ pl555 sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày hiệu lực.