Phạm Vi Áp Dụng Của Chính Sách Bảo Mật
Chính sách bảo mật này áp dụng cho toàn bộ người dùng đăng ký, đăng nhập, truy cập hoặc sử dụng bất kỳ dịch vụ nào của pf99 – bao gồm website chính thức, ứng dụng di động, dịch vụ chăm sóc khách hàng và mọi kênh liên lạc chính thức khác của pf99.
pf99 là nền tảng cung cấp dịch vụ giải trí trực tuyến có thưởng cho người dùng tại Việt Nam và một số quốc gia khác. Với tư cách là bên kiểm soát dữ liệu (Data Controller), pf99 chịu trách nhiệm hoàn toàn về cách xử lý thông tin cá nhân của người dùng theo các nguyên tắc được quy định trong chính sách này.
Chính sách này được soạn thảo bằng tiếng Việt và tuân thủ các tiêu chuẩn bảo vệ dữ liệu cá nhân được quốc tế công nhận. Bằng việc sử dụng dịch vụ pf99, người dùng xác nhận đã đọc, hiểu và chấp thuận toàn bộ nội dung của chính sách bảo mật này.
Thông Tin pf99 Thu Thập Từ Người Dùng
pf99 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ chất lượng và đảm bảo tuân thủ pháp luật. Các loại thông tin được thu thập bao gồm:
2.1 Thông tin do người dùng trực tiếp cung cấp
- Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch
- Thông tin liên hệ: Số điện thoại di động, địa chỉ email, địa chỉ cư trú
- Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật
- Tài liệu xác minh (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh chân dung xác minh sinh trắc học (khi được yêu cầu)
- Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử đã đăng ký để nạp/rút tiền
2.2 Thông tin thu thập tự động khi sử dụng dịch vụ pf99
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị
- Dữ liệu hành vi: Trang đã xem, thời gian truy cập, thao tác nhấn chuột, luồng điều hướng trong nền tảng
- Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cược, kết quả game, số dư tài khoản theo thời gian
- Dữ liệu thiết bị: Mã nhận dạng thiết bị (Device ID), địa chỉ MAC (đối với ứng dụng di động)
- Cookie và dữ liệu phiên: Token phiên đăng nhập, cookie ưu tiên hiển thị, dữ liệu phân tích hành vi
Mục Đích Sử Dụng Thông Tin Người Dùng
pf99 sử dụng thông tin cá nhân của người dùng cho các mục đích sau, được phân loại rõ ràng theo nhóm:
| Mục đích | Loại dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Cung cấp & vận hành dịch vụ pf99 | Thông tin nhận dạng, thông tin tài khoản | Thực hiện hợp đồng |
| Xác minh danh tính & ngăn chặn gian lận | KYC, IP, thiết bị, hành vi giao dịch | Nghĩa vụ pháp lý / Lợi ích hợp pháp |
| Xử lý giao dịch tài chính | Thông tin tài chính, lịch sử giao dịch | Thực hiện hợp đồng |
| Gửi thông báo dịch vụ thiết yếu | Email, số điện thoại | Lợi ích hợp pháp |
| Phân tích & cải thiện nền tảng | Dữ liệu hành vi (đã ẩn danh hóa) | Lợi ích hợp pháp |
| Gửi thông tin khuyến mãi pf99 | Email, số điện thoại | Sự đồng ý của người dùng |
| Tuân thủ nghĩa vụ AML & pháp lý | Toàn bộ hồ sơ giao dịch | Nghĩa vụ pháp lý |
pf99 không bao giờ sử dụng thông tin cá nhân của người dùng cho mục đích đưa ra quyết định hoàn toàn tự động có ảnh hưởng pháp lý đáng kể đến người dùng mà không có sự can thiệp của con người.
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
pf99 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây:
- Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ mà người dùng đã đăng ký sử dụng tại pf99
- Sự đồng ý: Người dùng đã cấp phép rõ ràng, chẳng hạn đồng ý nhận thông tin khuyến mãi từ pf99. Người dùng có thể thu hồi sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các xử lý trước đó
- Nghĩa vụ pháp lý: Xử lý cần thiết để pf99 tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), thuế và các nghĩa vụ báo cáo khác
- Lợi ích hợp pháp: Xử lý phục vụ lợi ích kinh doanh hợp pháp của pf99 (ngăn chặn gian lận, bảo mật hệ thống, cải thiện dịch vụ) mà không xâm phạm quyền và lợi ích cơ bản của người dùng
Chia Sẻ Thông Tin Với Bên Thứ Ba
pf99 không bán, không cho thuê và không kinh doanh thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, pf99 có thể chia sẻ thông tin với các đối tác sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV...) chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền
- Nhà cung cấp game: Các nhà cung cấp phần mềm game (ví dụ: Evolution Gaming, Pragmatic Play) có thể tiếp nhận dữ liệu phiên chơi theo định dạng ẩn danh để xử lý kết quả game
- Công ty con và đối tác vận hành: Các đơn vị trong cùng tập đoàn hoặc đối tác vận hành được ủy quyền của pf99, chịu ràng buộc bảo mật ngang bằng chính sách này
- Cơ quan pháp luật: pf99 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền
- Nhà cung cấp dịch vụ kỹ thuật: Đơn vị cung cấp hạ tầng máy chủ, bảo mật mạng và phân tích dữ liệu – đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với pf99
Lưu Trữ & Bảo Vệ Dữ Liệu
pf99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy:
- Mã hóa khi truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị người dùng và hệ thống pf99 được mã hóa bằng TLS 1.3 / SSL 256-bit
- Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa bằng AES-256 ngay khi lưu vào cơ sở dữ liệu
- Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (Least Privilege) – nhân viên pf99 chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc và phải xác thực danh tính đa yếu tố
- Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục, cảnh báo ngay khi phát hiện hoạt động bất thường
- Kiểm định bảo mật định kỳ: pf99 thực hiện kiểm định bảo mật (penetration testing) và đánh giá rủi ro bảo mật hàng quý bởi đơn vị kiểm định độc lập
Thời gian lưu trữ dữ liệu
pf99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập:
- Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML)
- Hồ sơ KYC: Tối thiểu 5 năm sau lần giao dịch cuối cùng
- Lịch sử giao dịch: 7 năm (theo tiêu chuẩn phòng chống rửa tiền quốc tế)
- Dữ liệu hành vi và cookie: 24 tháng kể từ lần truy cập cuối
- Nhật ký hệ thống bảo mật: 12 tháng
Cookie & Công Nghệ Theo Dõi Trực Tuyến
pf99 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng pf99.
Phân loại cookie pf99 sử dụng
- Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, giỏ cược, ngôn ngữ hiển thị. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản của nền tảng
- Cookie hiệu suất: Thu thập dữ liệu sử dụng ẩn danh để pf99 hiểu cách người dùng tương tác với nền tảng và cải thiện trải nghiệm
- Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, giới hạn hiển thị, cài đặt giao diện
- Cookie phân tích: Đo lường hiệu quả các tính năng và chiến dịch marketing nội bộ của pf99
Người dùng có thể quản lý và tắt cookie (trừ cookie thiết yếu) thông qua cài đặt trình duyệt hoặc công cụ quản lý cookie trong trang cài đặt tài khoản pf99. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng.
Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
pf99 tôn trọng và bảo đảm toàn bộ quyền của người dùng đối với dữ liệu cá nhân của mình. Người dùng có thể thực hiện các quyền sau bằng cách liên hệ trực tiếp với đội ngũ hỗ trợ pf99:
Quyền truy cập dữ liệu
Yêu cầu pf99 cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ và xử lý, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.
Quyền chỉnh sửa
Yêu cầu cập nhật, sửa chữa thông tin cá nhân không chính xác hoặc bổ sung thông tin còn thiếu trong hồ sơ tài khoản pf99.
Quyền xóa dữ liệu ("Quyền bị lãng quên")
Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp cụ thể, ngoại trừ khi pf99 có nghĩa vụ pháp lý bắt buộc phải lưu trữ (ví dụ: hồ sơ giao dịch theo quy định AML).
Quyền hạn chế xử lý
Yêu cầu pf99 tạm dừng việc xử lý dữ liệu trong thời gian xác minh tính chính xác của dữ liệu hoặc trong khi khiếu nại đang được giải quyết.
Quyền chuyển dữ liệu (Portability)
Nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng khác khi có yêu cầu hợp lý.
Quyền phản đối xử lý
Phản đối việc pf99 xử lý dữ liệu cá nhân vì mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp trong các trường hợp cụ thể.
Dữ Liệu Trẻ Em & Người Vị Thành Niên
pf99 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là cam kết pháp lý và đạo đức không thể nhân nhượng của pf99.
pf99 không thu thập có chủ ý bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Trong trường hợp phát hiện tài khoản thuộc về người vị thành niên:
- Tài khoản sẽ bị đóng ngay lập tức khi xác minh
- Toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống pf99
- Số dư tài khoản và tiền thắng (nếu có) sẽ bị tịch thu theo quy định bảo vệ vị thành niên
- Trường hợp nghiêm trọng có thể được báo cáo cho cơ quan bảo vệ trẻ em có thẩm quyền
Phụ huynh và người giám hộ phát hiện trẻ em sử dụng dịch vụ pf99 vui lòng báo cáo ngay qua kênh hỗ trợ 24/7 để pf99 có biện pháp xử lý kịp thời và thích hợp nhất.
Chuyển Dữ Liệu Xuyên Biên Giới
Là nền tảng quốc tế phục vụ người dùng Việt Nam, pf99 có thể cần lưu trữ và xử lý dữ liệu trên các máy chủ đặt tại các quốc gia khác nhau – bao gồm các trung tâm dữ liệu tại châu Á và châu Âu. Tất cả các hoạt động chuyển dữ liệu xuyên biên giới đều được pf99 thực hiện với các biện pháp bảo vệ đầy đủ, bao gồm:
- Ký kết Điều khoản Xử lý Dữ liệu (Data Processing Agreement) với tất cả đối tác xử lý dữ liệu
- Chỉ chuyển dữ liệu đến các quốc gia hoặc đơn vị có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn pf99 áp dụng
- Áp dụng điều khoản hợp đồng mẫu (Standard Contractual Clauses) được công nhận quốc tế cho các chuyển giao dữ liệu cần thiết
Thay Đổi Chính Sách Bảo Mật
pf99 có quyền cập nhật, sửa đổi chính sách bảo mật này bất kỳ lúc nào để phản ánh sự thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật ngành. Khi thực hiện thay đổi quan trọng, pf99 sẽ:
- Cập nhật ngày "Có hiệu lực" và "Cập nhật lần cuối" ở đầu trang chính sách
- Gửi thông báo qua email đến địa chỉ đã đăng ký của người dùng ít nhất 7 ngày trước khi thay đổi có hiệu lực
- Hiển thị thông báo nổi bật trên giao diện pf99 trong 14 ngày đầu sau khi chính sách mới được áp dụng
Người dùng tiếp tục sử dụng dịch vụ pf99 sau khi nhận thông báo thay đổi đồng nghĩa với việc chấp nhận phiên bản chính sách bảo mật mới. Nếu không đồng ý, người dùng có thể yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực để nhận lại số dư hợp lệ.
Liên Hệ Về Vấn Đề Bảo Mật & Quyền Riêng Tư
Bộ phận Bảo vệ Dữ liệu (Data Protection Officer – DPO) của pf99 chịu trách nhiệm xử lý mọi yêu cầu, khiếu nại và câu hỏi liên quan đến chính sách bảo mật và quyền riêng tư dữ liệu.
Liên hệ đội ngũ bảo mật pf99:
- Kênh chat hỗ trợ tiếng Việt 24/7 trực tiếp trên nền tảng pf99
- Email bảo mật: [email protected]
pf99 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu, và hoàn thành xử lý trong vòng 30 ngày. Trong trường hợp yêu cầu phức tạp cần thêm thời gian, pf99 sẽ thông báo và cung cấp thời hạn xử lý dự kiến.