Chính Sách Bảo Mật pr99

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của pr99 tại website pr99.bet và tất cả các kênh truyền thông liên quan. Văn bản này mô tả cách chúng tôi thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng khi họ đăng ký, đăng nhập và sử dụng nền tảng pr99.

pr99 cam kết bảo vệ quyền riêng tư của người dùng theo các nguyên tắc bảo vệ dữ liệu quốc tế. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và không bao giờ bán thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại.

Bằng việc tạo tài khoản và sử dụng dịch vụ pr99, người dùng đồng ý với các điều khoản trong chính sách bảo mật này. Nếu không đồng ý với bất kỳ điều khoản nào, người dùng nên ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu.

pr99 thu thập thông tin từ người dùng theo hai hình thức chính: thông tin người dùng chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ. Dưới đây là phân loại chi tiết:

2.1 Thông tin người dùng cung cấp trực tiếp

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình và các thông số kỹ thuật khác giúp tối ưu hóa trải nghiệm người dùng.
• Địa chỉ IP và vị trí: Địa chỉ IP được ghi nhận để phát hiện đăng nhập bất thường và thực hiện các biện pháp bảo mật. Thông tin vị trí xấp xỉ (cấp tỉnh/thành phố) có thể được suy ra từ địa chỉ IP.
• Dữ liệu hoạt động: Lịch sử đăng nhập, lịch sử cược, các trang đã truy cập và thời gian sử dụng để cải thiện dịch vụ và phát hiện gian lận.
• Cookie và công nghệ tương tự: Chi tiết về việc sử dụng cookie được mô tả tại Mục 6 của chính sách này.

pr99 sử dụng thông tin thu thập được cho các mục đích cụ thể sau, theo nguyên tắc tối giản hóa dữ liệu – chỉ sử dụng thông tin ở mức độ cần thiết cho từng mục đích:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính (nạp/rút tiền), xác minh danh tính KYC và cung cấp trải nghiệm chơi game liên tục.
2. Bảo mật và ngăn chặn gian lận: Phát hiện và ngăn chặn truy cập trái phép, hoạt động rửa tiền, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
3. Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu kiểm toán, báo cáo cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp và thực hiện nghĩa vụ AML (chống rửa tiền).
4. Cải thiện dịch vụ: Phân tích dữ liệu sử dụng ẩn danh để cải thiện giao diện, tối ưu hiệu suất và phát triển tính năng mới đáp ứng nhu cầu người chơi Việt.
5. Liên lạc và hỗ trợ: Gửi thông báo giao dịch, thông báo bảo mật, phản hồi yêu cầu hỗ trợ và thông tin về thay đổi chính sách quan trọng.
6. Tiếp thị có chọn lọc: Gửi thông tin về khuyến mãi và ưu đãi đặc biệt cho người dùng đã đồng ý nhận thông tin tiếp thị. Người dùng có thể hủy đăng ký bất kỳ lúc nào.

pr99 không bán, cho thuê hoặc chia sẻ thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Việc chia sẻ thông tin chỉ xảy ra trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Thông tin giao dịch tối thiểu cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch nạp/rút tiền. Các đối tác này tuân thủ các tiêu chuẩn bảo mật PCI-DSS và được ràng buộc bởi thỏa thuận bảo mật dữ liệu với pr99.
• Nhà cung cấp dịch vụ game: Tên người dùng và ID tài khoản được chia sẻ với các nhà phát triển game (Evolution Gaming, Pragmatic Play, PG Soft,...) chỉ ở mức độ cần thiết để kết nối người chơi với game. Không có thông tin tài chính hoặc cá nhân chi tiết được chia sẻ.
• Yêu cầu pháp lý: pr99 có nghĩa vụ cung cấp thông tin theo lệnh của tòa án, cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền. Trong giới hạn pháp luật cho phép, pr99 sẽ thông báo cho người dùng về việc tiết lộ thông tin này.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản với điều kiện bên tiếp quản cam kết duy trì cùng mức độ bảo vệ dữ liệu hoặc cao hơn.

pr99 triển khai hệ thống bảo mật đa lớp để bảo vệ thông tin cá nhân khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép. Dưới đây là các biện pháp kỹ thuật và tổ chức chính:

Bảo mật kỹ thuật:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng và máy chủ pr99 đều được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit. Đây là chuẩn mã hóa tương đương với hệ thống ngân hàng và tổ chức tài chính quốc tế.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được lưu dưới dạng hash không thể đảo ngược (bcrypt với salt ngẫu nhiên). Số tài khoản ngân hàng và thông tin ví điện tử được mã hóa AES-256 trước khi lưu trữ.
• Xác thực 2 yếu tố (2FA): Người dùng được khuyến nghị kích hoạt 2FA. Hệ thống tự động kích hoạt xác thực bổ sung khi phát hiện đăng nhập từ thiết bị hoặc địa điểm mới lạ.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) giám sát liên tục, phát hiện và phản hồi các mối đe dọa trong thời gian thực.
• Kiểm tra xâm nhập định kỳ: pr99 thực hiện kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị kiểm toán bảo mật độc lập bên ngoài.

Bảo mật tổ chức:

• Nguyên tắc tối thiểu đặc quyền (Principle of Least Privilege): Nhân viên chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc.
• Kiểm tra lý lịch bắt buộc cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Đào tạo bảo mật định kỳ cho toàn bộ đội ngũ, bao gồm nhận thức về phishing và kỹ thuật tấn công xã hội.
• Quy trình xử lý sự cố bảo mật rõ ràng với cam kết thông báo người dùng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu ảnh hưởng đến họ.

pr99 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng cách. Bao gồm cookie phiên đăng nhập, token xác thực và cookie chống tấn công CSRF. Không thể tắt cookie loại này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website (trang nào được truy cập nhiều, thời gian tải trang,...). Dữ liệu này được dùng để cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ các tùy chọn của người dùng như ngôn ngữ hiển thị, cài đặt âm thanh game và tùy chọn giao diện. Giúp người dùng không phải thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Theo dõi mẫu đăng nhập để phát hiện hoạt động bất thường, cảnh báo đăng nhập từ thiết bị/vị trí mới và ngăn chặn các cuộc tấn công brute-force.

Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ pr99. pr99 không sử dụng cookie từ mạng quảng cáo của bên thứ ba.

pr99 tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của họ. Người dùng có quyền thực hiện các yêu cầu sau bất kỳ lúc nào bằng cách liên hệ [email protected]:

Mọi yêu cầu liên quan đến quyền dữ liệu sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu. Trong trường hợp phức tạp, thời hạn có thể kéo dài thêm 30 ngày với thông báo lý do rõ ràng.

pr99 lưu trữ thông tin cá nhân chỉ trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn, dữ liệu được xóa an toàn hoặc ẩn danh hóa:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt vòng đời tài khoản và cập nhật theo yêu cầu của người dùng.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch theo yêu cầu của các quy định tài chính và kiểm toán quốc tế.
• Hồ sơ xác minh KYC: Tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu AML và quy định về nhận biết khách hàng.
• Nhật ký đăng nhập và hoạt động: 2 năm cho mục đích bảo mật và điều tra gian lận.
• Nội dung hỗ trợ khách hàng: 3 năm để giải quyết tranh chấp tiềm ẩn và cải thiện dịch vụ.
• Dữ liệu tiếp thị: Đến khi người dùng hủy đăng ký nhận thông tin tiếp thị, sau đó xóa hoàn toàn trong vòng 30 ngày.

pr99 nghiêm cấm tuyệt đối việc cung cấp dịch vụ cho người dưới 18 tuổi. Đây không chỉ là yêu cầu pháp lý mà là cam kết đạo đức cốt lõi của thương hiệu. Chúng tôi áp dụng các biện pháp chủ động sau để bảo vệ người chưa đủ tuổi:

• Yêu cầu xác nhận tuổi (18+) tại bước đăng ký tài khoản.
• Xác minh ngày sinh bắt buộc qua CMND/CCCD trong quá trình KYC.
• Hệ thống phát hiện tự động dựa trên phân tích hành vi để nhận diện người dùng có thể chưa đủ tuổi.
• Đóng ngay lập tức và tịch thu số dư bất kỳ tài khoản nào được xác nhận thuộc về người dưới 18 tuổi.

pr99 không thu thập bất kỳ thông tin nào từ người dưới 18 tuổi một cách có chủ đích. Nếu phát hiện đã vô tình thu thập thông tin từ người chưa đủ tuổi, chúng tôi sẽ xóa thông tin đó ngay lập tức.

pr99 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ pr99 ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đăng ký của tất cả thành viên có tài khoản đang hoạt động.
• Hiển thị thông báo trong hệ thống khi người dùng đăng nhập lần tiếp theo sau khi chính sách được cập nhật.
• Đối với những thay đổi đặc biệt quan trọng (như thay đổi cách chia sẻ dữ liệu với bên thứ ba), pr99 có thể yêu cầu người dùng xác nhận đồng ý rõ ràng trước khi tiếp tục sử dụng dịch vụ.

Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện hành của chính sách. Lịch sử các phiên bản cũ được lưu trữ và có thể cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc quyền dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận bảo mật của pr99:

Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp tên đăng nhập, email đăng ký và mô tả rõ ràng yêu cầu của bạn để chúng tôi có thể xác minh danh tính và xử lý hiệu quả. Tất cả yêu cầu được xử lý bởi đội ngũ người Việt bản địa am hiểu ngữ cảnh và nhu cầu của người dùng Việt Nam.