Chính Sách Bảo Mật
pp66 – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách Bảo mật này áp dụng cho:

• Toàn bộ người dùng đã đăng ký tài khoản tại pp66.bid, bất kể vị trí địa lý.
• Khách truy cập trang web pp66.bid chưa đăng ký, trong phạm vi dữ liệu được thu thập tự động qua cookie và phân tích web.
• Mọi phương thức truy cập dịch vụ pp66, bao gồm trình duyệt web trên máy tính và thiết bị di động.

Chính sách này không áp dụng cho các trang web bên thứ ba được liên kết thông qua nền tảng pp66. Chúng tôi khuyến nghị người dùng đọc chính sách bảo mật riêng của các trang đó trước khi cung cấp thông tin.

pp66 thu thập dữ liệu theo hai nhóm chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ.

a) Dữ liệu bạn cung cấp trực tiếp:

• Thông tin định danh: họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu (khi xác minh KYC).
• Thông tin liên hệ: địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài chính: tên tài khoản ngân hàng, số tài khoản (được mã hóa), ví điện tử MoMo/ZaloPay đã liên kết. pp66 không lưu toàn bộ số thẻ ngân hàng.
• Thông tin đăng nhập: tên đăng nhập, mật khẩu đã mã hóa (không bao giờ lưu dạng plaintext).

b) Dữ liệu thu thập tự động:

• Thông tin thiết bị: địa chỉ IP, loại trình duyệt, hệ điều hành, định danh thiết bị.
• Dữ liệu hành vi: lịch sử trò chơi, số tiền cược, thắng thua, thời gian chơi và tần suất đăng nhập.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, số tiền và phương thức giao dịch.
• Cookie và dữ liệu phiên làm việc: xem chi tiết tại Mục 6.

pp66 xử lý dữ liệu cá nhân của bạn cho các mục đích sau:

pp66 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Khi xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký — tạo tài khoản, xử lý giao dịch, cung cấp trò chơi.
• Nghĩa vụ pháp lý: Khi pháp luật yêu cầu pp66 phải xử lý dữ liệu, ví dụ như quy định KYC, AML và báo cáo thuế.
• Lợi ích hợp pháp: Khi cần thiết cho lợi ích kinh doanh hợp pháp của pp66 mà không xâm phạm quyền lợi cơ bản của bạn — như phân tích để cải thiện dịch vụ và ngăn chặn gian lận.
• Sự đồng ý: Khi bạn chủ động đồng ý, ví dụ như đăng ký nhận email khuyến mãi. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến dịch vụ đã sử dụng.

pp66 không bán, không trao đổi thương mại dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau:

• Đối tác cung cấp dịch vụ: Các nhà cung cấp kỹ thuật, xử lý thanh toán (cổng thanh toán nội địa, MoMo, ZaloPay), studio game và dịch vụ đám mây đều ký thỏa thuận bảo mật dữ liệu với pp66 và chỉ được xử lý dữ liệu theo hướng dẫn của chúng tôi.
• Yêu cầu pháp lý: Khi được lệnh của tòa án, cơ quan quản lý hoặc cơ quan thực thi pháp luật có thẩm quyền, pp66 có nghĩa vụ cung cấp dữ liệu theo quy định.
• Phòng chống gian lận liên ngành: pp66 có thể chia sẻ thông tin với các tổ chức cá cược khác trong khuôn khổ hệ thống danh sách đen chung để ngăn chặn gian lận — chỉ áp dụng với dữ liệu tối thiểu cần thiết.
• Chuyển nhượng doanh nghiệp: Trong trường hợp pp66 được mua lại hoặc sáp nhập, dữ liệu người dùng có thể được chuyển giao cho pháp nhân kế thừa với điều kiện bảo mật tương đương hoặc cao hơn.

pp66 sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng. Cụ thể:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên pp66 để cải thiện thiết kế và tốc độ tải trang.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, trò chơi yêu thích và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và sử dụng dịch vụ pp66.

pp66 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân:

• Mã hóa SSL 256-bit cho toàn bộ kết nối giữa thiết bị và máy chủ.
• Mã hóa dữ liệu tại chỗ (at rest) cho các trường nhạy cảm: mật khẩu, thông tin tài chính và tài liệu KYC.
• Kiểm soát truy cập nghiêm ngặt: chỉ nhân viên được cấp phép mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản nội bộ pp66 có quyền truy cập dữ liệu.
• Kiểm tra bảo mật định kỳ: pp66 thực hiện kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật ít nhất mỗi năm một lần.
• Sao lưu dữ liệu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý phân tán.

pp66 lưu trữ dữ liệu cá nhân theo thời hạn tối thiểu cần thiết cho từng mục đích:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại cộng thêm thời gian theo yêu cầu pháp lý.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định kế toán và chống rửa tiền.
• Tài liệu xác minh KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của PAGCOR và pháp luật.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng.
• Cookie và dữ liệu phân tích: Tối đa 13 tháng hoặc theo thời hạn cookie riêng.

Sau khi hết thời hạn, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa để không còn nhận dạng được cá nhân.

Do pp66 vận hành trên quy mô quốc tế, dữ liệu của bạn có thể được xử lý tại các quốc gia khác ngoài Việt Nam, bao gồm Philippines (nơi đặt trụ sở theo giấy phép PAGCOR) và các trung tâm dữ liệu ở Singapore và Nhật Bản.

Trong mọi trường hợp chuyển dữ liệu quốc tế, pp66 đảm bảo:

• Quốc gia nhận dữ liệu phải có mức độ bảo vệ tương đương hoặc cao hơn, hoặc
• Hợp đồng chuyển dữ liệu được ký kết với các điều khoản bảo vệ tiêu chuẩn quốc tế (SCCs), hoặc
• Các biện pháp bảo vệ bổ sung phù hợp được áp dụng trước khi chuyển dữ liệu.

Theo các quy định bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, hãy liên hệ Bộ phận Bảo mật Dữ liệu của pp66 qua email [email protected] hoặc Live Chat 24/7. pp66 sẽ phản hồi trong vòng 30 ngày làm việc. Với yêu cầu phức tạp, thời hạn có thể kéo dài thêm 60 ngày và bạn sẽ được thông báo.

Dịch vụ pp66 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng. pp66 không chủ ý thu thập dữ liệu của người chưa đủ tuổi theo quy định.

• Nếu pp66 phát hiện đã thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu đó và đóng tài khoản liên quan.
• Phụ huynh hoặc người giám hộ nghi ngờ con em mình đã đăng ký tài khoản pp66 nên liên hệ ngay với CSKH để xử lý khẩn cấp.
• pp66 áp dụng quy trình xác minh tuổi tại thời điểm đăng ký và có thể yêu cầu giấy tờ chứng minh tuổi bất kỳ lúc nào.

Là nền tảng cá cược được cấp phép PAGCOR, pp66 có nghĩa vụ pháp lý tuân thủ các quy định phòng chống rửa tiền và tài trợ khủng bố quốc tế.

• pp66 thu thập và xử lý dữ liệu cá nhân và giao dịch để phát hiện các hoạt động tài chính đáng ngờ.
• Người dùng nạp hoặc rút số tiền vượt ngưỡng quy định phải hoàn thành xác minh danh tính đầy đủ (Enhanced Due Diligence).
• pp66 có nghĩa vụ báo cáo các giao dịch đáng ngờ cho cơ quan có thẩm quyền mà không cần thông báo trước cho người dùng liên quan (theo quy định pháp luật về không tiết lộ — "tipping off").
• Dữ liệu AML được lưu trữ tối thiểu 5 năm theo yêu cầu bắt buộc.

pp66 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh.

• Thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng sẽ được thông báo qua email và/hoặc thông báo hiển thị khi đăng nhập, ít nhất 14 ngày trước khi có hiệu lực.
• Phiên bản hiện hành luôn được đăng tải tại pp66.bid/chinh-sach-bao-mat với ngày cập nhật rõ ràng.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp nhận chính sách cập nhật.

Mọi thắc mắc, yêu cầu thực hiện quyền dữ liệu hoặc khiếu nại liên quan đến Chính sách Bảo mật, vui lòng liên hệ:

• Bộ phận Bảo mật Dữ liệu pp66: Email [email protected]
• CSKH tổng hợp: Email [email protected]
• Live Chat 24/7: Nhấn biểu tượng chat trên pp66.bid — phản hồi trong vòng 5 phút.
• Zalo & Telegram: Qua kênh hỗ trợ chính thức của pp66 — hỗ trợ bằng tiếng Việt tự nhiên.

Nếu không hài lòng với cách pp66 xử lý dữ liệu sau khi đã liên hệ trực tiếp, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia của mình.