Chính Sách Bảo Mật
Nền Tảng PR99

Chính sách bảo mật này ("Chính sách") mô tả cách PR99 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website pr99.onl và các dịch vụ liên quan bao gồm casino trực tuyến, nổ hũ, đá gà, game màu sắc và hệ thống tài khoản thành viên.

Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản và quý giá. PR99 không coi việc thu thập dữ liệu như một quyền đương nhiên — chúng tôi chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ an toàn, công bằng và cá nhân hóa cho bạn. Mọi dữ liệu đều được xử lý có mục đích rõ ràng, với sự bảo vệ kỹ thuật tương đương tiêu chuẩn ngân hàng quốc tế.

PR99 thu thập các loại dữ liệu sau đây trong quá trình cung cấp dịch vụ:

PR99 sử dụng dữ liệu thu thập được cho các mục đích sau, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Vận hành tài khoản: Tạo và quản lý tài khoản thành viên, xác thực danh tính (KYC), bảo vệ tài khoản khỏi truy cập trái phép;
• Cung cấp dịch vụ: Xử lý giao dịch nạp và rút tiền, cập nhật số dư, ghi nhận kết quả cá cược và phân phối phần thưởng;
• Chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, rửa tiền, tạo nhiều tài khoản và các vi phạm khác;
• Hỗ trợ người dùng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi từ người dùng;
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, hiển thị thông tin khuyến mãi liên quan và điều chỉnh giao diện theo sở thích;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không xác định danh tính cá nhân) để cải thiện nền tảng;
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.

Mọi hoạt động xử lý dữ liệu cá nhân tại PR99 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

1. Thực hiện hợp đồng: Xử lý cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện sử dụng mà bạn đã chấp nhận — bao gồm vận hành tài khoản và xử lý giao dịch;
2. Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các quy định pháp luật hiện hành tại Việt Nam, bao gồm quy định về chống rửa tiền (AML) và xác minh danh tính;
3. Lợi ích hợp pháp: Bảo vệ an toàn nền tảng, phát hiện và ngăn chặn gian lận, cải thiện chất lượng dịch vụ;
4. Sự đồng ý của bạn: Gửi thông tin khuyến mãi và tư liệu marketing — bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

PR99 có thể chia sẻ một số thông tin cần thiết với các đối tác đáng tin cậy trong những trường hợp được quy định rõ ràng sau đây. Trong tất cả trường hợp, việc chia sẻ chỉ thực hiện ở mức độ tối thiểu cần thiết.

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng): Cần thiết để xử lý giao dịch nạp và rút tiền. Các đối tác này có chính sách bảo mật riêng và không được phép dùng dữ liệu ngoài mục đích xử lý thanh toán;
• Nhà cung cấp game (các hãng phần mềm casino, nổ hũ, đá gà): Dữ liệu phiên chơi ở mức tối thiểu để cung cấp trải nghiệm game và xác nhận kết quả;
• Dịch vụ phân tích kỹ thuật: Dữ liệu ẩn danh, không định danh cá nhân — chỉ dùng để cải thiện hiệu suất nền tảng;
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan chức năng, PR99 có nghĩa vụ pháp lý phải cung cấp thông tin liên quan.

PR99 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng cách, ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie PR99 sử dụng:

• Cookie cần thiết (Không thể tắt): Duy trì phiên đăng nhập, bảo mật CSRF, nhớ giỏ cược — không thể vô hiệu hóa vì ảnh hưởng đến chức năng cơ bản;
• Cookie ưu tiên (Tùy chọn): Ghi nhớ ngôn ngữ, bố cục giao diện và cài đặt cá nhân của bạn giữa các phiên;
• Cookie phân tích (Tùy chọn): Theo dõi hành vi sử dụng ở cấp độ tổng hợp để PR99 hiểu trang nào được truy cập nhiều, lỗi nào xuất hiện — không định danh cá nhân;
• Cookie bảo mật: Nhận diện thiết bị đăng nhập hợp lệ, phát hiện đăng nhập bất thường từ thiết bị hoặc vị trí mới.

PR99 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc hủy hoại:

• Mã hóa truyền tải: SSL/TLS 256-bit cho toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ PR99 — biểu tượng khóa 🔒 trên thanh địa chỉ trình duyệt xác nhận điều này;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin CCCD) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu;
• Mật khẩu băm một chiều: Mật khẩu người dùng được lưu dưới dạng băm (hash) không thể giải mã — ngay cả đội ngũ kỹ thuật PR99 cũng không đọc được mật khẩu thật của bạn;
• Xác thực hai lớp (2FA): Tùy chọn bảo vệ tài khoản bằng mã OTP qua điện thoại, ngăn chặn đăng nhập dù kẻ tấn công biết mật khẩu;
• Giám sát thời gian thực: Hệ thống IDS/IPS (Phát hiện và Ngăn chặn Xâm nhập) hoạt động 24/7, tự động chặn các hành vi nghi ngờ;
• Kiểm tra bảo mật định kỳ: PR99 thực hiện kiểm tra bảo mật (penetration testing) định kỳ với bên thứ ba độc lập để phát hiện và khắc phục lỗ hổng kịp thời.

PR99 chỉ lưu giữ dữ liệu trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Thông tin tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch — theo quy định pháp luật về kế toán và chống rửa tiền;
• Dữ liệu xác minh danh tính (KYC): 5 năm sau khi tài khoản bị đóng — theo yêu cầu pháp lý;
• Nhật ký truy cập hệ thống: 90 ngày kể từ ngày tạo — chủ yếu phục vụ bảo mật và điều tra sự cố;
• Cookie phiên: Xóa tự động khi bạn đóng trình duyệt hoặc đăng xuất;
• Dữ liệu marketing (nếu đồng ý): Đến khi bạn rút lại sự đồng ý.

Khi hết thời gian lưu trữ cần thiết, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể khôi phục nhận dạng cá nhân. Quy trình xóa dữ liệu tự động chạy theo lịch định kỳ trong hệ thống PR99.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà PR99 nắm giữ về bạn:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân PR99 đang lưu trữ về bạn — chúng tôi cung cấp trong vòng 30 ngày làm việc;
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời — áp dụng cho tên, số điện thoại, email và thông tin liên lạc;
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu khi không còn cần thiết — trừ trường hợp PR99 có nghĩa vụ pháp lý giữ lại;
• Quyền hạn chế xử lý: Yêu cầu PR99 tạm dừng xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét;
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích marketing trực tiếp;
• Quyền chuyển dữ liệu: Nhận dữ liệu của mình ở định dạng có thể đọc được để chuyển sang dịch vụ khác;
• Quyền rút lại đồng ý: Rút lại đồng ý đã cho trước đây bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

PR99 có chính sách bảo vệ trẻ em và người chưa thành niên rất nghiêm ngặt. Dịch vụ PR99 chỉ dành cho người từ đủ 18 tuổi trở lên.

• PR99 không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi;
• Nếu phát hiện hoặc nghi ngờ có người dưới 18 tuổi đã đăng ký tài khoản, PR99 sẽ đóng tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan;
• Chúng tôi thực hiện xác minh ngày sinh bắt buộc trong quá trình đăng ký và xác minh danh tính (KYC) để ngăn chặn người chưa đủ tuổi tham gia;
• Nếu bạn là phụ huynh hoặc người giám hộ phát hiện con em mình đã tạo tài khoản PR99, vui lòng liên hệ ngay với chúng tôi qua email [email protected] — chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ.

Một số đối tác kỹ thuật và nhà cung cấp dịch vụ của PR99 có thể xử lý dữ liệu bên ngoài Việt Nam — ví dụ như các nhà cung cấp hạ tầng điện toán đám mây hoặc nhà phát triển game quốc tế.

Trong mọi trường hợp chuyển dữ liệu quốc tế, PR99 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu được PR99 đánh giá là tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam;
• Ký kết thỏa thuận xử lý dữ liệu (DPA) với tất cả đối tác nhận dữ liệu, ràng buộc họ tuân thủ các quy định bảo mật tương đương Chính sách này;
• Áp dụng mã hóa cho dữ liệu được truyền ra ngoài;
• Chỉ truyền dữ liệu tối thiểu cần thiết cho từng mục đích cụ thể.

PR99 có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Thông báo nổi bật sẽ được hiển thị trên nền tảng PR99 ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Thông báo qua email hoặc tin nhắn trong ứng dụng sẽ được gửi đến tài khoản đã đăng ký;
• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được cập nhật;
• Với các thay đổi ảnh hưởng đến quyền cơ bản của bạn, PR99 có thể yêu cầu xác nhận đồng ý lại rõ ràng.

Việc tiếp tục sử dụng PR99 sau khi Chính sách được cập nhật có nghĩa là bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi phiên bản mới có hiệu lực.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, vui lòng liên hệ với PR99 qua các kênh chính thức:

Nếu không hài lòng với cách PR99 xử lý khiếu nại về quyền riêng tư, bạn có quyền liên hệ với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành. PR99 hợp tác đầy đủ với mọi yêu cầu điều tra hợp lệ từ cơ quan nhà nước.