Chính Sách Bảo Mật
Dữ Liệu ppp8

1 Giới Thiệu & Phạm Vi Áp Dụng

Chào mừng bạn đến với trang Chính sách Bảo mật của ppp8 — nền tảng cá cược trực tuyến uy tín tại địa chỉ ppp8.tech. Tài liệu này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Dữ liệu cá nhân") khi bạn truy cập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng ppp8.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và bất kỳ cá nhân nào tương tác với nền tảng ppp8 thông qua website ppp8.tech hoặc các kênh hỗ trợ chính thức của chúng tôi.

---

2 Loại Thông Tin Chúng Tôi Thu Thập

ppp8 thu thập dữ liệu cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu được mã hóa.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), địa chỉ cư trú thường xuyên.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản (được mã hóa), tên ngân hàng (ví dụ: Vietcombank), số điện thoại ví điện tử MoMo hoặc ZaloPay. Chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc với hỗ trợ: Nội dung các cuộc hội thoại với bộ phận chăm sóc khách hàng qua live chat hoặc email.

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu hành vi: Trang bạn truy cập, thứ tự điều hướng, thời gian dừng tại mỗi trang, tần suất đăng nhập, các trò chơi đã tham gia.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản tại các thời điểm khác nhau.
• Cookie và dữ liệu phiên: Chi tiết được mô tả trong mục 8 của tài liệu này.

---

3 Mục Đích Sử Dụng Thông Tin

Dữ liệu cá nhân của bạn được ppp8 sử dụng cho các mục đích cụ thể và hợp pháp sau đây:

Mục đích	Loại dữ liệu sử dụng
Tạo và quản lý tài khoản người dùng	Họ tên, email, số điện thoại, mật khẩu
Xác minh danh tính (KYC) & phòng chống gian lận	CCCD/CMND, ảnh selfie, địa chỉ
Xử lý giao dịch nạp/rút tiền	Thông tin ngân hàng, ví điện tử, lịch sử giao dịch
Cung cấp dịch vụ hỗ trợ khách hàng	Email, lịch sử chat, thông tin tài khoản
Gửi thông báo về khuyến mãi & cập nhật dịch vụ	Email, số điện thoại (với sự đồng ý)
Phân tích hành vi để cải thiện trải nghiệm	Dữ liệu hành vi, cookie, IP (ẩn danh hóa)
Tuân thủ yêu cầu pháp lý & báo cáo cơ quan chức năng	Toàn bộ dữ liệu cần thiết theo yêu cầu pháp luật

---

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của ppp8 đều dựa trên ít nhất một trong các cơ sở pháp lý sau theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách Bảo mật này, bạn đồng ý cho phép chúng tôi xử lý dữ liệu cho các mục đích đã nêu.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện dịch vụ theo Điều Khoản & Điều Kiện mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Trong một số trường hợp, chúng tôi bắt buộc phải xử lý và lưu trữ dữ liệu theo yêu cầu của pháp luật Việt Nam (ví dụ: Luật Phòng, chống rửa tiền).
• Lợi ích hợp pháp: Một số xử lý dữ liệu được thực hiện vì lợi ích chính đáng của ppp8 như bảo mật hệ thống và phòng chống gian lận, với điều kiện không xâm phạm quyền lợi cơ bản của bạn.

---

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

ppp8 cam kết không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán được ủy quyền (bao gồm đối tác xử lý MoMo, ZaloPay, Vietcombank và các ngân hàng đối tác) chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập nhận dữ liệu giấy tờ tùy thân được mã hóa để thực hiện xác minh, sau đó chỉ trả về kết quả xác minh (đạt/không đạt) cho hệ thống ppp8.
• Nhà cung cấp phần mềm trò chơi: Trong phạm vi cần thiết để vận hành trò chơi, thông tin tài khoản cơ bản (ID người dùng, số dư) có thể được chia sẻ với nhà phát hành trò chơi có giấy phép hợp lệ.
• Cơ quan nhà nước có thẩm quyền: ppp8 sẽ cung cấp dữ liệu cho cơ quan nhà nước khi có yêu cầu bằng văn bản hợp lệ theo quy định pháp luật Việt Nam.

---

6 Thời Gian Lưu Trữ Dữ Liệu

ppp8 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản theo yêu cầu của pháp luật về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định của Luật Kế toán và Luật Phòng, chống rửa tiền Việt Nam.
• Dữ liệu cookie phiên: Tự động xóa sau khi bạn đóng trình duyệt hoặc sau tối đa 30 ngày đối với cookie lâu dài.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ trong 2 năm sau lần tương tác cuối cùng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp nếu phát sinh.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không còn khả năng nhận dạng cá nhân.

---

7 Bảo Mật Kỹ Thuật & Tổ Chức

ppp8 triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu lưu trữ: Tất cả dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ. Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không ai, kể cả kỹ sư ppp8, có thể đọc mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Nguyên tắc "quyền tối thiểu" được áp dụng — nhân viên chỉ có quyền truy cập dữ liệu theo đúng phạm vi công việc của họ. Mọi truy cập nội bộ đều được ghi nhật ký và giám sát.
• Xác thực hai yếu tố (2FA): Được áp dụng bắt buộc cho tất cả tài khoản nội bộ có quyền truy cập dữ liệu người dùng.
• Kiểm thử bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và quét lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Kế hoạch ứng phó sự cố: ppp8 có quy trình ứng phó sự cố bảo mật được lập thành văn bản. Trong trường hợp vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo trong vòng 72 giờ theo quy định pháp luật.

---

8 Cookie & Công Nghệ Theo Dõi

ppp8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính năng hoạt động của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn.

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện giao diện và tính năng. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie tùy chỉnh: Lưu trữ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, và cài đặt trò chơi để cải thiện trải nghiệm cá nhân hóa.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

---

9 Quyền Của Người Dùng

Theo quy định tại Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu một bản sao dữ liệu cá nhân mà ppp8 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa chữa thông tin không chính xác hoặc bổ sung thông tin còn thiếu trong hồ sơ của mình.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu trữ).
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm ngừng xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền thu hồi sự đồng ý: Bạn có thể thu hồi sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu bằng văn bản tới địa chỉ email hỗ trợ [email protected]. Chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc.

---

10 Dữ Liệu Của Trẻ Em & Người Chưa Đủ 18 Tuổi

ppp8 nghiêm túc bảo vệ quyền lợi của trẻ em và người chưa đủ tuổi trưởng thành. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên.

---

11 Thay Đổi Chính Sách Bảo Mật

ppp8 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông qua thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu này. Chúng tôi khuyến nghị bạn xem lại Chính sách Bảo mật định kỳ để cập nhật những thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới của chính sách.

---

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với đội ngũ Bảo vệ Dữ liệu của ppp8 theo các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — Phản hồi trong vòng 72 giờ làm việc.
• Kênh hỗ trợ trực tuyến: Live chat trên nền tảng ppp8.tech, hoạt động 24/7.
• Địa chỉ liên hệ bằng văn bản: Gửi thư đến bộ phận Bảo vệ Dữ liệu — ppp8, Việt Nam.