Chính Sách Bảo Mật PR99 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

Chính sách Bảo mật này ("Chính sách") mô tả cách PR99 — vận hành bởi công ty được cấp phép tại khu vực châu Á – Thái Bình Dương — thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng website pr99.casino, ứng dụng di động PR99 và tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho:

• Người dùng đã đăng ký tài khoản PR99 và đang hoặc đã từng sử dụng dịch vụ.
• Khách truy cập website PR99 chưa đăng ký tài khoản.
• Người dùng liên hệ PR99 qua bộ phận hỗ trợ khách hàng qua bất kỳ kênh nào.

Chính sách này không áp dụng cho các website, ứng dụng hoặc dịch vụ của bên thứ ba mà PR99 có thể liên kết đến (nhà cung cấp game, cổng thanh toán…). Những đơn vị đó có chính sách bảo mật riêng và bạn nên tham khảo trực tiếp từ họ.

PR99 thu thập dữ liệu từ nhiều nguồn khác nhau tùy vào cách bạn tương tác với nền tảng. Dưới đây là bảng tóm tắt các loại dữ liệu và nguồn thu thập:

PR99 không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, tín ngưỡng tôn giáo, quan điểm chính trị hay dữ liệu sinh trắc học (trừ ảnh CMND phục vụ xác minh danh tính theo yêu cầu pháp lý).

PR99 chỉ sử dụng dữ liệu của bạn cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng được nêu ở mục 4:

• Vận hành tài khoản và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý đăng nhập, ghi nhận lịch sử cược và giao dịch, cung cấp truy cập vào trò chơi.
• Xác minh danh tính (KYC): Xác nhận tuổi, danh tính và địa chỉ theo yêu cầu của giấy phép vận hành và nghĩa vụ chống rửa tiền (AML).
• Xử lý thanh toán: Thực hiện nạp tiền, rút tiền, hoàn tiền và phát hiện giao dịch gian lận.
• Hỗ trợ khách hàng: Phản hồi câu hỏi, giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
• Phát hiện gian lận và bảo mật: Giám sát hoạt động bất thường, bảo vệ tài khoản khỏi truy cập trái phép, phát hiện vi phạm điều khoản.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý, cung cấp báo cáo khi được yêu cầu hợp pháp.
• Cải thiện nền tảng: Phân tích hành vi người dùng ở cấp độ tổng hợp (không định danh) để cải thiện giao diện, hiệu suất và tính năng.
• Thông tin dịch vụ: Gửi thông báo quan trọng về tài khoản, thay đổi điều khoản, cập nhật bảo mật. Lưu ý: đây khác với email marketing — bạn có thể từ chối email marketing nhưng không thể từ chối thông báo dịch vụ quan trọng.

PR99 xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau đây, tùy theo từng hoạt động xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký — tạo tài khoản, xử lý giao dịch, cung cấp trò chơi. Nếu bạn không cung cấp dữ liệu cần thiết, PR99 không thể thực hiện dịch vụ.
• Nghĩa vụ pháp lý: Xác minh danh tính (KYC), lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của giấy phép vận hành và luật chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện chất lượng dịch vụ. PR99 chỉ xử lý dữ liệu theo cơ sở này khi lợi ích đó không xâm phạm quyền và tự do cơ bản của bạn.
• Sự đồng ý: Gửi email khuyến mãi và thông báo marketing. Bạn có quyền rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

PR99 không bán và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau, và chỉ ở mức độ tối thiểu cần thiết:

• Nhà cung cấp game (Evolution Gaming, Pragmatic Play, PG Soft…): Nhận thông tin tài khoản cần thiết để vận hành trò chơi, bao gồm ID người dùng và số dư tài khoản game. Các nhà cung cấp này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với PR99.
• Đối tác xử lý thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng…): Nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền theo tiêu chuẩn PCI DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ cloud, bảo mật, phân tích kỹ thuật — chỉ được xử lý dữ liệu theo chỉ thị của PR99 và không được sử dụng cho mục đích riêng của họ.
• Cơ quan pháp luật và cơ quan quản lý: Khi có yêu cầu hợp pháp theo quy định pháp luật, lệnh tòa án, hoặc điều tra gian lận nghiêm trọng. PR99 sẽ thông báo cho bạn khi được phép theo luật.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao. Bạn sẽ được thông báo trước và có quyền xóa tài khoản nếu không đồng ý.

Tất cả bên thứ ba tiếp nhận dữ liệu từ PR99 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn PR99.

PR99 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để nền tảng hoạt động bình thường và cải thiện trải nghiệm người dùng.

Các loại cookie PR99 sử dụng:

• Cookie cần thiết: Không thể vô hiệu hóa. Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng.
• Cookie hiệu suất: Thu thập dữ liệu về cách bạn sử dụng nền tảng (trang nào được xem, lỗi nào xảy ra) ở dạng ẩn danh. Giúp PR99 cải thiện hiệu suất.
• Cookie phân tích: Phân tích hành vi người dùng ở cấp độ tổng hợp để hiểu tính năng nào hữu ích và tính năng nào cần cải thiện.
• Cookie tùy chỉnh: Lưu nhớ sở thích của bạn như ngôn ngữ, múi giờ, bố cục hiển thị để không phải thiết lập lại mỗi lần đăng nhập.

Bạn có thể quản lý cài đặt cookie trong trình duyệt hoặc qua banner cookie trên website PR99. Lưu ý rằng vô hiệu hóa cookie cần thiết có thể ảnh hưởng đến tính năng đăng nhập và bảo mật tài khoản.

PR99 đầu tư đáng kể vào bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu của bạn. Dưới đây là các biện pháp chính đang được áp dụng:

• Mã hóa truyền tải: SSL/TLS 256-bit cho tất cả kết nối giữa thiết bị của bạn và server PR99. Kết nối HTTP không được mã hóa bị chặn tự động và chuyển hướng sang HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin thanh toán, hồ sơ KYC) được mã hóa tại trạng thái nghỉ bằng AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ ở mức cần thiết cho công việc của họ (nguyên tắc tối thiểu đặc quyền). Mọi truy cập đều được ghi log và giám sát.
• Xác thực nhiều lớp: Hệ thống nội bộ PR99 yêu cầu xác thực đa yếu tố (MFA) cho tất cả nhân viên truy cập dữ liệu sản xuất.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục. Đội ngũ bảo mật phản hồi cảnh báo trong vòng 15 phút.
• Kiểm tra định kỳ: Kiểm tra penetration testing (pentest) bởi bên thứ ba độc lập ít nhất hai lần mỗi năm. Kết quả được xử lý theo mức độ ưu tiên rủi ro.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động theo lịch và lưu trữ ở nhiều vị trí địa lý để đảm bảo khả năng phục hồi khi xảy ra sự cố.

Mặc dù PR99 áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Nếu bạn nghi ngờ tài khoản của mình bị xâm phạm, hãy liên hệ hỗ trợ PR99 ngay lập tức để được khóa tài khoản khẩn cấp.

PR99 không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết. Dưới đây là thời hạn lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại và chưa bị đóng.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của luật chống rửa tiền (AML). Không thể xóa sớm hơn dù tài khoản đã đóng.
• Hồ sơ KYC (xác minh danh tính): 5 năm sau khi tài khoản đóng, hoặc lâu hơn nếu có yêu cầu từ cơ quan pháp luật.
• Nhật ký hệ thống và bảo mật: 12 tháng để hỗ trợ điều tra sự cố bảo mật.
• Dữ liệu hỗ trợ khách hàng: 3 năm sau tương tác cuối cùng.
• Dữ liệu cookie và phiên: Theo cấu hình cookie — cookie phiên xóa khi đóng trình duyệt; cookie lâu dài xóa sau tối đa 13 tháng.
• Tài khoản đã đóng (khi yêu cầu xóa): PR99 sẽ xóa hoặc ẩn danh hóa dữ liệu không thuộc diện bắt buộc lưu trữ pháp lý trong vòng 30 ngày kể từ yêu cầu được xác nhận.

Theo tiêu chuẩn bảo vệ dữ liệu quốc tế (GDPR và các quy định tương đương), bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại PR99:

Dịch vụ PR99 chỉ dành cho người từ 18 tuổi trở lên. PR99 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới độ tuổi này, chúng tôi sẽ xóa ngay lập tức khi nhận biết.

Tại bước đăng ký, người dùng phải xác nhận họ từ 18 tuổi trở lên. PR99 cũng sử dụng kiểm tra độ tuổi thông qua quy trình KYC để xác minh thực tế. Nếu bạn tin rằng có người dưới 18 tuổi đã đăng ký tài khoản PR99, vui lòng liên hệ hỗ trợ ngay lập tức để chúng tôi có thể xử lý.

PR99 có thể cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động, công nghệ, hoặc yêu cầu pháp lý. Khi có thay đổi, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang.
• Thông báo qua email đăng ký nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn, ít nhất 14 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.

Việc tiếp tục sử dụng dịch vụ PR99 sau ngày Chính sách mới có hiệu lực được coi là chấp nhận những thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.

Các phiên bản cũ của Chính sách Bảo mật có thể được yêu cầu từ bộ phận hỗ trợ nếu bạn cần để so sánh hoặc cho mục đích pháp lý.

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Bảo mật này hoặc cách PR99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo các cách sau:

• Email: support@pr99.casino — Tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Live Chat: Trực tiếp trên website PR99, hoạt động 24/7
• Thời gian phản hồi: Dưới 72 giờ làm việc đối với yêu cầu bảo mật dữ liệu; dưới 30 ngày đối với yêu cầu thực hiện quyền dữ liệu

Đối với các khiếu nại nghiêm trọng liên quan đến vi phạm dữ liệu hoặc xử lý dữ liệu trái phép, bạn cũng có quyền liên hệ cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực bạn cư trú nếu khiếu nại không được giải quyết thỏa đáng qua kênh nội bộ của PR99.