Chính Sách Bảo Mật pp5

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ do pp5 cung cấp tại trang web pp5.lat và tất cả các trang con, ứng dụng liên quan. Khi bạn truy cập và sử dụng dịch vụ của pp5, bạn đồng ý với các điều khoản thu thập và xử lý dữ liệu được mô tả trong tài liệu này.

pp5 là nền tảng giải trí cá cược trực tuyến phục vụ người chơi tại Việt Nam, cung cấp các sảnh game đa dạng bao gồm xổ số, đá gà, bóng chuyền, nổ hũ và casino live dealer. Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân và cam kết bảo vệ quyền đó một cách nghiêm túc.

Chính sách này áp dụng cho tất cả người dùng bao gồm khách truy cập chưa đăng ký và người chơi đã có tài khoản tại pp5. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách này, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

2 Thông Tin Chúng Tôi Thu Thập

pp5 thu thập các loại thông tin sau đây nhằm cung cấp và cải thiện chất lượng dịch vụ:

a) Thông tin cá nhân do người dùng cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh (để xác minh bạn đủ 18 tuổi trở lên).
• Địa chỉ email và số điện thoại để liên lạc và xác thực tài khoản.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam, ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) nhằm đảm bảo tuân thủ quy định địa phương.
• Tên người dùng và mật khẩu (được lưu trữ dưới dạng băm – hash, không phải văn bản thuần).
• Thông tin xác minh danh tính khi được yêu cầu (ảnh CMND/CCCD hoặc hộ chiếu).

b) Thông tin giao dịch tài chính:

• Lịch sử nạp tiền và rút tiền qua các kênh như MoMo, ZaloPay, VNPay, Vietcombank.
• Số tài khoản ngân hàng hoặc ví điện tử (chỉ lưu phần định danh, không lưu mật khẩu tài khoản ngân hàng).
• Số tiền giao dịch tính bằng VNĐ và dấu thời gian thực hiện.

c) Dữ liệu kỹ thuật và hành vi sử dụng:

• Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị.
• Dữ liệu cookie và phiên đăng nhập (session) để duy trì trạng thái tài khoản.
• Lịch sử trò chơi, cược đặt và kết quả nhằm phát hiện gian lận và đảm bảo tính công bằng.
• Nhật ký truy cập (access log) phục vụ mục đích bảo mật và khắc phục sự cố kỹ thuật.

3 Mục Đích Sử Dụng Thông Tin

Chúng tôi chỉ sử dụng dữ liệu thu thập được cho các mục đích được nêu rõ dưới đây. pp5 không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý trước bằng văn bản của người dùng.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

pp5 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác sau trong phạm vi cần thiết và có kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các tổ chức tài chính khác — chỉ nhận dữ liệu cần thiết để xử lý giao dịch và xác minh danh tính.
• Nhà cung cấp phần mềm trò chơi: Các studio game cung cấp sảnh nổ hũ, casino live dealer, đá gà trực tiếp — chỉ nhận ID người chơi ẩn danh, không nhận thông tin định danh thực tế.
• Đối tác kỹ thuật & hạ tầng: Nhà cung cấp dịch vụ đám mây, CDN và bảo mật mạng — ký kết thỏa thuận bảo mật dữ liệu (DPA) ràng buộc với pp5.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành, pp5 có nghĩa vụ hợp tác cung cấp thông tin liên quan.

Mọi đối tác bên thứ ba đều phải ký cam kết bảo mật thông tin và chỉ được phép sử dụng dữ liệu đúng mục đích đã thỏa thuận. pp5 thường xuyên rà soát và đánh giá mức độ tuân thủ của các đối tác này.

5 Thời Gian Lưu Trữ Dữ Liệu

pp5 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo thời hạn tối thiểu được quy định bởi pháp luật Việt Nam:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và thêm 05 năm sau khi tài khoản bị đóng.
• Lịch sử giao dịch tài chính: Tối thiểu 05 năm kể từ ngày giao dịch, phù hợp với quy định kế toán và phòng chống rửa tiền.
• Nhật ký truy cập kỹ thuật: 90 ngày đối với log truy cập thông thường; tối đa 12 tháng đối với log liên quan đến điều tra bảo mật.
• Cookie phiên (session cookies): Tự động xóa khi bạn đóng trình duyệt hoặc đăng xuất khỏi pp5.
• Cookie lưu trữ lâu dài (persistent cookies): Tối đa 12 tháng, có thể xóa thủ công qua cài đặt trình duyệt của bạn.

Sau khi hết thời hạn lưu trữ, pp5 sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu theo quy trình an toàn, đảm bảo không thể khôi phục hoặc nhận dạng lại cá nhân từ dữ liệu đã xử lý.

6 Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Với tư cách là người dùng dịch vụ pp5, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu pp5 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc bạn rút lại sự đồng ý xử lý dữ liệu — với điều kiện không vi phạm nghĩa vụ lưu trữ theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu pp5 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại tính chính xác của dữ liệu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp mà bạn cho rằng ảnh hưởng đến quyền lợi của mình.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó (ví dụ: đăng ký nhận email khuyến mãi) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ hỗ trợ pp5 qua Live Chat trên website, Telegram @pp5support hoặc email [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

7 Cookie & Công Nghệ Theo Dõi

pp5 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật hệ thống. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, xác thực bảo mật và chống tấn công CSRF. Không thể tắt loại cookie này nếu bạn muốn sử dụng dịch vụ pp5.
• Cookie chức năng: Ghi nhớ ngôn ngữ giao diện, tùy chọn hiển thị và cài đặt cá nhân để bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích (ẩn danh): Thu thập dữ liệu tổng hợp về cách người dùng điều hướng trên trang web nhằm giúp chúng tôi cải thiện giao diện và tốc độ tải trang. Dữ liệu này được ẩn danh hóa trước khi phân tích.

Bạn có thể quản lý và xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge đều có tùy chọn này). Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của pp5.

8 Bảo Mật Dữ Liệu & Biện Pháp Kỹ Thuật

pp5 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và chứng chỉ SSL 256-bit cho toàn bộ kết nối tới pp5.lat.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không bao giờ lưu dưới dạng văn bản thuần.
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Phân quyền truy cập theo nguyên tắc "tối thiểu đặc quyền" — nhân viên chỉ được xem dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu định kỳ với mã hóa tại máy chủ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo phục hồi sau sự cố.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của bạn, pp5 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời mô tả rõ phạm vi ảnh hưởng và các biện pháp khắc phục đã triển khai.

9 Bảo Vệ Người Chơi Trẻ Tuổi

Dịch vụ của pp5 chỉ dành cho người từ 18 tuổi trở lên. Đây là chính sách độ tuổi của pp5 nhằm đảm bảo môi trường giải trí có trách nhiệm. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Trong quá trình đăng ký, pp5 yêu cầu người dùng xác nhận độ tuổi và có thể yêu cầu xác minh bổ sung bằng giấy tờ tùy thân. Nếu chúng tôi phát hiện ra rằng một tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức, toàn bộ dữ liệu liên quan sẽ được xóa an toàn và số dư (nếu có) sẽ được hoàn trả theo quy trình xác minh.

Nếu bạn tin rằng một trẻ em dưới 18 tuổi đã đăng ký tài khoảntại pp5, vui lòng liên hệ ngay với đội ngũ hỗ trợ của chúng tôi qua email [email protected] hoặc Live Chat để chúng tôi xử lý kịp thời.

10 Thay Đổi Chính Sách Bảo Mật

pp5 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho người dùng bằng một hoặc nhiều phương thức sau:

• Hiển thị thông báo nổi bật trên trang chủ pp5.lat trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người chơi.
• Hiển thị hộp thoại xác nhận khi người chơi đăng nhập lần đầu tiên sau khi chính sách được cập nhật.

Ngày "Cập nhật lần cuối" ở đầu trang này sẽ luôn phản ánh phiên bản hiện hành của Chính sách bảo mật. Việc tiếp tục sử dụng dịch vụ pp5 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất.

11 Liên Hệ Về Quyền Riêng Tư

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và quyền riêng tư của bạn tại pp5 đều có thể được gửi đến chúng tôi qua các kênh sau. Đội ngũ phụ trách bảo vệ dữ liệu của pp5 sẽ phản hồi trong thời gian sớm nhất: