Chính Sách Bảo Mật p168

Điều 1: Giới Thiệu

Chính sách bảo mật này ("Chính sách") mô tả cách p168 ("chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Người chơi") khi bạn truy cập và sử dụng các dịch vụ tại website p168.

Chúng tôi cam kết bảo vệ quyền riêng tư của người chơi và xử lý mọi dữ liệu cá nhân theo các nguyên tắc minh bạch, hợp pháp và có mục đích rõ ràng. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi p168 cung cấp dịch vụ.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ p168, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để yêu cầu xóa dữ liệu.

Điều 2: Thông Tin Chúng Tôi Thu Thập

p168 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại liên lạc.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi thực hiện xác minh danh tính.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử truy cập, thời gian phiên đăng nhập và các trang đã xem trên p168.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Điều 6).
• Thông tin vị trí địa lý ở mức độ tỉnh/thành phố (không theo dõi vị trí chính xác).

2.3. Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC (Know Your Customer) được p168 ủy quyền.
• Thông tin giao dịch từ các cổng thanh toán như Vietcombank, MoMo, ZaloPay, VNPay.
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật của p168.

Điều 3: Mục Đích Sử Dụng Dữ Liệu

p168 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi Casino, Đá Gà, Nổ Hũ và các dịch vụ khác trên nền tảng p168.
• Xác minh danh tính: Tuân thủ quy định KYC và phòng chống rửa tiền (AML) theo yêu cầu pháp lý, đảm bảo chỉ người đủ 18 tuổi mới được sử dụng dịch vụ.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép hoặc lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc người chơi.
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, khuyến mãi và nội dung phù hợp với sở thích và lịch sử chơi của bạn.
• Thông tin marketing: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin).
• Phân tích và cải thiện: Phân tích hành vi người dùng để cải thiện giao diện, tính năng và hiệu suất tổng thể của nền tảng p168.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của pháp luật Việt Nam hiện hành.

Điều 4: Cơ Sở Pháp Lý Xử Lý Dữ Liệu

p168 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa p168 và người chơi, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Sự đồng ý của người dùng: Đối với các hoạt động marketing và cá nhân hóa, p168 chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc, bao gồm quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: p168 có thể xử lý dữ liệu khi cần thiết để bảo vệ lợi ích hợp pháp của nền tảng, chẳng hạn như phát hiện gian lận và đảm bảo an toàn hệ thống, miễn là không xâm phạm quyền lợi cơ bản của người dùng.

Điều 5: Chia Sẻ Thông Tin Với Bên Thứ Ba

p168 cam kết không bán thông tin cá nhân của người chơi. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính được ủy quyền nhận thông tin giấy tờ tùy thân để thực hiện quy trình xác minh theo quy định pháp luật.
• Đối tác phòng chống gian lận: Dữ liệu hành vi và giao dịch có thể được chia sẻ với các hệ thống phát hiện gian lận để bảo vệ toàn bộ cộng đồng người chơi p168.
• Cơ quan pháp luật: p168 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, phân tích dữ liệu và hỗ trợ kỹ thuật có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ, và đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

Điều 6: Cookie và Công Nghệ Theo Dõi

p168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng p168, giúp chúng tôi cải thiện giao diện và tính năng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cung cấp trải nghiệm nhất quán.
• Cookie bảo mật: Hỗ trợ phát hiện các hoạt động đáng ngờ và bảo vệ tài khoản người chơi khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của p168.

Điều 7: Bảo Mật Dữ Liệu

p168 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của người chơi:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa bằng thuật toán AES-256 khi lưu trữ và SSL/TLS 256-bit khi truyền tải.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại và kiểm tra định kỳ.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng p168 được bảo vệ bởi nhiều lớp tường lửa và hệ thống IDS/IPS hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ: p168 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Mặc dù p168 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống bảo mật nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích người chơi sử dụng mật khẩu mạnh, bật xác thực hai yếu tố và không chia sẻ thông tin đăng nhập với bất kỳ ai.

Điều 8: Thời Gian Lưu Trữ Dữ Liệu

p168 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng p168.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ quy định pháp luật về lưu trữ hồ sơ tài chính.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ theo yêu cầu của quy định phòng chống rửa tiền, thông thường là 5 đến 7 năm.
• Dữ liệu cookie và phân tích: Được xóa sau tối đa 24 tháng kể từ lần tương tác cuối cùng.
• Dữ liệu marketing: Được xóa ngay khi bạn rút lại sự đồng ý nhận thông tin quảng cáo.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Điều 9: Quyền Của Người Dùng

Với tư cách là người dùng dịch vụ p168, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu p168 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu p168 xóa dữ liệu cá nhân của mình, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu p168 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại tính hợp pháp của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc p168 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho p168 xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận hỗ trợ p168 qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

Điều 10: Trẻ Em và Người Chưa Thành Niên

Dịch vụ của p168 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người chưa đủ 18 tuổi.

Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống p168 trong thời gian sớm nhất có thể.

Điều 11: Thay Đổi Chính Sách Bảo Mật

p168 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng tải phiên bản mới tại trang này với ngày cập nhật rõ ràng.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng p168 trong thời gian chuyển tiếp.

Việc tiếp tục sử dụng dịch vụ p168 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt thông tin mới nhất về cách p168 bảo vệ dữ liệu của bạn.

Điều 12: Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách p168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected]
• Thời gian phản hồi: Trong vòng 24 giờ đối với các vấn đề khẩn cấp, tối đa 5 ngày làm việc đối với các yêu cầu thông thường.
• Hỗ trợ trực tiếp: Chat trực tuyến 24/7 trên nền tảng p168.

Đối với các khiếu nại liên quan đến bảo mật dữ liệu không được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.