Chính Sách Bảo Mật
Nền Tảng p3pet

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của p3pet thực hiện liên quan đến:

• Tất cả thành viên đã đăng ký tài khoản tại p3pet.asia.
• Khách truy cập website p3pet.asia dù chưa đăng ký tài khoản.
• Người dùng tương tác với p3pet qua các kênh hỗ trợ khách hàng (live chat, email).
• Bất kỳ cá nhân nào cung cấp thông tin cho p3pet trong bất kỳ bối cảnh nào.

Trong chính sách này:

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể dùng để xác định danh tính một cá nhân cụ thể, bao gồm trực tiếp hoặc kết hợp với thông tin khác.
• "Xử lý" bao gồm thu thập, lưu trữ, sử dụng, phân tích, chia sẻ hoặc xoá bỏ dữ liệu cá nhân.
• "Chủ thể dữ liệu" là cá nhân mà dữ liệu cá nhân liên quan đến họ — trong ngữ cảnh này là bạn, thành viên p3pet.

p3pet thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng tổng hợp chi tiết:

p3pet sử dụng dữ liệu cá nhân của bạn dựa trên nguyên tắc mục đích tối thiểu — chúng tôi chỉ sử dụng dữ liệu cho các mục đích sau đây và không hơn:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập, xử lý giao dịch tài chính, cung cấp trải nghiệm game cá nhân hoá.
2. Xác minh và tuân thủ pháp lý: Thực hiện KYC (Know Your Customer), xác minh đủ tuổi (18+), tuân thủ yêu cầu chống rửa tiền (AML) và các quy định pháp lý áp dụng.
3. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận thanh toán, lạm dụng tài khoản và các hoạt động phi pháp khác.
4. Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại, tra cứu lịch sử giao dịch khi cần thiết để xử lý vấn đề.
5. Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện, hiệu suất hệ thống và danh mục game.
6. Truyền thông và khuyến mãi: Gửi thông báo về khuyến mãi, cập nhật game và tin tức p3pet — chỉ khi bạn đã đăng ký nhận thông tin hoặc khi pháp luật cho phép không cần sự đồng ý.
7. Chơi có trách nhiệm: Theo dõi mô hình cá cược để phát hiện dấu hiệu nghiện cờ bạc và chủ động tiếp cận hỗ trợ thành viên nếu cần thiết.

Mọi hoạt động xử lý dữ liệu cá nhân của p3pet đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp game.
• Sự đồng ý của bạn: Đối với các hoạt động xử lý dữ liệu nằm ngoài mục đích thiết yếu (như gửi email marketing), p3pet chỉ thực hiện sau khi có sự đồng ý rõ ràng, tự nguyện từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: p3pet xử lý một số dữ liệu dựa trên lợi ích hợp pháp như bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ — với điều kiện lợi ích này không lấn át quyền và lợi ích của bạn.
• Nghĩa vụ pháp lý: p3pet có thể được yêu cầu xử lý hoặc tiết lộ dữ liệu để tuân thủ nghĩa vụ pháp lý, lệnh của toà án hoặc yêu cầu từ cơ quan nhà nước có thẩm quyền.

5.1 Nhà cung cấp dịch vụ được uỷ quyền: p3pet sử dụng một số dịch vụ bên thứ ba để vận hành nền tảng. Các nhà cung cấp này chỉ nhận dữ liệu cần thiết cho dịch vụ cụ thể của họ và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với p3pet. Các loại nhà cung cấp bao gồm:

• Cổng thanh toán và xử lý giao dịch (MoMo, ZaloPay, VNPay, ngân hàng đối tác)
• Nhà cung cấp game casino (Evolution Gaming, Pragmatic Play, PG Soft và các đối tác khác)
• Dịch vụ lưu trữ đám mây và cơ sở hạ tầng máy chủ
• Công cụ phân tích bảo mật và phát hiện gian lận
• Dịch vụ gửi SMS và email OTP

5.2 Yêu cầu pháp lý: p3pet có thể chia sẻ dữ liệu với cơ quan nhà nước, cơ quan điều tra hoặc toà án khi có lệnh hợp lệ theo quy định pháp luật Việt Nam. Trong trường hợp pháp lý cho phép, p3pet sẽ thông báo cho bạn về việc tiết lộ này.

5.3 Chuyển nhượng doanh nghiệp: Trong trường hợp p3pet tham gia sáp nhập, mua lại hoặc bán tài sản, dữ liệu thành viên có thể được chuyển giao như một phần của giao dịch. Bạn sẽ được thông báo trước và có quyền xóa tài khoản nếu không đồng ý với điều kiện của bên tiếp nhận mới.

p3pet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt — cần thiết để duy trì phiên đăng nhập, bảo vệ chống CSRF và đảm bảo chức năng cơ bản của trang web hoạt động đúng.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện hiệu suất và giao diện. Bạn có thể tắt loại cookie này mà không ảnh hưởng đến chức năng chính.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, bố cục giao diện, và tùy chọn game để cá nhân hoá trải nghiệm trong các phiên tiếp theo.
• Cookie phân tích bảo mật: Phân tích mô hình truy cập để phát hiện hành vi bất thường, bot và các mối đe doạ bảo mật. Cookie này hoạt động trong nền và không ảnh hưởng đến trải nghiệm người dùng.

Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của p3pet không hoạt động đúng, bao gồm cả khả năng đăng nhập và duy trì phiên.

p3pet chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng — để đáp ứng nghĩa vụ pháp lý và xử lý khiếu nại hậu kỳ.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền. Dữ liệu này được lưu trữ ở định dạng mã hoá với truy cập hạn chế.
• Log truy cập và bảo mật: Lưu giữ trong 12 tháng, sau đó được tự động xoá hoặc ẩn danh hoá để phục vụ phân tích thống kê.
• Dữ liệu hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu giữ 2 năm kể từ lần tương tác cuối để phục vụ tra cứu và đào tạo nhân viên.
• Dữ liệu tự loại trừ: Được lưu giữ vô thời hạn để đảm bảo người dùng đã yêu cầu tự loại trừ không thể tạo tài khoản mới tại p3pet.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá an toàn theo quy trình xoá dữ liệu đạt tiêu chuẩn NIST 800-88 — đảm bảo không thể khôi phục lại.

p3pet triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ:

Biện pháp kỹ thuật:

• Mã hoá dữ liệu khi truyền (TLS 1.3, AES-256) và khi lưu trữ (AES-256 at rest)
• Tường lửa ứng dụng web (WAF) và bảo vệ DDoS qua Cloudflare
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7
• Phân đoạn mạng nghiêm ngặt giữa hệ thống cơ sở dữ liệu và máy chủ web
• Kiểm tra xâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập
• Quét lỗ hổng bảo mật tự động hàng ngày

Biện pháp tổ chức:

• Nguyên tắc đặc quyền tối thiểu: nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên p3pet 2 lần mỗi năm
• Quy trình phản ứng sự cố bảo mật đã được tài liệu hoá và luyện tập định kỳ
• Kiểm toán nội bộ bảo mật hàng quý và kiểm toán bên ngoài hàng năm

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà p3pet đang lưu giữ về bạn:

p3pet nghiêm cấm người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào của nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

p3pet thực hiện xác minh độ tuổi tại các bước quan trọng:

• Yêu cầu xác nhận tuổi 18+ bằng checkbox tích cực khi đăng ký
• Xác minh ngày sinh qua thông tin đăng ký
• Yêu cầu CCCD/CMND khi thực hiện lần rút tiền đầu tiên hoặc theo quy trình KYC định kỳ

Để vận hành dịch vụ toàn cầu (như casino live từ studio quốc tế hoặc cổng thanh toán quốc tế), dữ liệu của bạn có thể được xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, p3pet đảm bảo:

• Quốc gia đích có mức bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam, hoặc
• Có Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) ràng buộc bên nhận dữ liệu, hoặc
• Bên nhận đã được chứng nhận theo khung bảo vệ dữ liệu được công nhận quốc tế.

Dữ liệu tài chính của người dùng Việt Nam ưu tiên được lưu trữ trên máy chủ đặt tại Việt Nam hoặc Singapore — hai vùng có hạ tầng pháp lý bảo vệ dữ liệu được p3pet đánh giá là phù hợp nhất cho hoạt động của chúng tôi.

p3pet có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo qua:

• Thông báo nổi bật trên trang chủ p3pet.asia ít nhất 14 ngày trước khi có hiệu lực
• Email gửi đến địa chỉ đã đăng ký của thành viên (đối với thay đổi ảnh hưởng trực tiếp đến quyền của bạn)
• Thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo

Ngày "Cập nhật lần cuối" ở đầu tài liệu này luôn phản ánh phiên bản hiện hành. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, yêu cầu thực hiện quyền hoặc khiếu nại liên quan đến việc p3pet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật: [email protected] (tiêu đề: "[Bảo mật dữ liệu] - Nội dung yêu cầu")
• Live chat: Tính năng live chat 24/7 trên website p3pet.asia — chọn chủ đề "Bảo mật & Tài khoản"
• Thời gian phản hồi: p3pet cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu.

Để thực hiện quyền truy cập, chỉnh sửa hoặc xoá dữ liệu, bạn cần cung cấp đủ thông tin để xác minh danh tính trước khi p3pet xử lý yêu cầu — đây là biện pháp bảo vệ bạn tránh khỏi việc dữ liệu bị yêu cầu bởi người khác giả mạo bạn.