Chính Sách Bảo Mật
PR66 – Dữ Liệu Của Bạn, Quyền Của Bạn

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân diễn ra trên nền tảng PR66, bao gồm website tại pr66.ws, ứng dụng di động chính thức và mọi kênh liên lạc chính thức khác (email hỗ trợ, live chat, v.v.).

Chính sách này áp dụng cho tất cả những ai tương tác với PR66, bao gồm:

• Người chơi đã đăng ký tài khoản và đang hoạt động trên nền tảng PR66.
• Khách truy cập chưa đăng ký nhưng duyệt web trên pr66.ws.
• Người liên hệ với bộ phận hỗ trợ khách hàng của PR66 qua bất kỳ kênh nào.

Bằng việc truy cập hoặc sử dụng dịch vụ PR66, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.

PR66 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Dưới đây là bảng phân loại chi tiết:

Chúng tôi không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt), thông tin thẻ tín dụng đầy đủ (số thẻ, CVV) hay bất kỳ thông tin nhạy cảm nào không cần thiết cho hoạt động của nền tảng.

PR66 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây. Mọi hoạt động xử lý dữ liệu đều được ghi lại và có thể kiểm tra khi người chơi yêu cầu:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, lưu lịch sử cá cược và phát thưởng chính xác.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và gian lận, đảm bảo chỉ người chơi hợp lệ mới có thể rút tiền.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, giao dịch bất thường và các hành vi lạm dụng hệ thống.
• Hỗ trợ khách hàng: Tra soát giao dịch, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị ưu đãi phù hợp và tối ưu giao diện theo thói quen sử dụng của từng người chơi.
• Thông báo và tiếp thị: Gửi thông tin về khuyến mãi, sự kiện mới tại PR66 – chỉ khi người chơi đã đồng ý nhận thông báo.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền khi có văn bản hợp lệ.

PR66 chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý rõ ràng. Tùy từng tình huống, chúng tôi dựa trên một trong các căn cứ sau:

• Sự đồng ý của người chơi: Đối với các hoạt động không bắt buộc như gửi email tiếp thị hay phân tích hành vi cá nhân hóa – bạn có quyền rút lại sự đồng ý bất cứ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo điều khoản mà bạn đã chấp nhận khi đăng ký tài khoản PR66.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo theo yêu cầu của cơ quan nhà nước.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, phân tích kỹ thuật để cải thiện nền tảng và đảm bảo an ninh mạng.

PR66 không bán và không chia sẻ dữ liệu cá nhân người chơi cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, một số đối tác kỹ thuật đáng tin cậy có thể tiếp cận một phần dữ liệu trong phạm vi hạn chế:

Tất cả đối tác kỹ thuật đều ký thỏa thuận bảo mật dữ liệu (DPA) với PR66 và bị ràng buộc không được sử dụng dữ liệu ngoài phạm vi được ủy quyền.

PR66 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng, ghi nhớ tùy chọn của bạn và phân tích hành vi sử dụng nhằm cải thiện dịch vụ. Các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc (Strictly Necessary): Không thể tắt – cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch.
• Cookie chức năng (Functional): Ghi nhớ ngôn ngữ, múi giờ và tùy chọn hiển thị của bạn. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng, giúp PR66 cải thiện giao diện và hiệu suất.
• Cookie phiên (Session): Tự động xóa khi bạn đóng trình duyệt, không lưu thông tin lâu dài.

PR66 đầu tư nghiêm túc vào hạ tầng bảo mật. Dưới đây là các biện pháp kỹ thuật đang được triển khai:

• Mã hóa SSL/TLS 256-bit: Áp dụng cho toàn bộ kết nối giữa người dùng và máy chủ PR66, không có ngoại lệ.
• Mã hóa cơ sở dữ liệu: Thông tin nhạy cảm như mật khẩu được băm bằng bcrypt, thông tin tài chính được mã hóa AES-256 trước khi lưu trữ.
• Tường lửa đa lớp: Hệ thống WAF (Web Application Firewall) lọc và chặn các cuộc tấn công phổ biến như SQL injection, XSS và DDoS.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cảnh báo và phản ứng tức thì với các mối đe dọa.
• Kiểm soát truy cập nội bộ: Nhân viên PR66 chỉ được truy cập dữ liệu người chơi khi cần thiết cho công việc, theo nguyên tắc "least privilege".
• Kiểm toán bảo mật: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ do bên độc lập thực hiện.

PR66 chỉ lưu giữ dữ liệu trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc tuân thủ nghĩa vụ pháp lý. Sau đó, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 10 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Log đăng nhập và bảo mật: Lưu 12 tháng để hỗ trợ điều tra khi có sự cố bảo mật.
• Dữ liệu hỗ trợ khách hàng: Lưu 3 năm kể từ ngày giải quyết xong yêu cầu.
• Cookie phiên: Xóa tự động khi đóng trình duyệt hoặc sau tối đa 30 ngày.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn khỏi tất cả hệ thống của PR66 theo quy trình xóa an toàn (secure deletion), không thể phục hồi.

PR66 tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách gửi yêu cầu đến support@pr66.ws:

PR66 áp dụng chính sách nghiêm ngặt về độ tuổi người chơi. Dịch vụ của chúng tôi chỉ dành cho người từ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• PR66 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Trong quá trình xác minh KYC, chúng tôi kiểm tra ngày sinh để đảm bảo người chơi đủ tuổi.
• Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, PR66 sẽ lập tức khóa tài khoản, xóa dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình pháp lý.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký tài khoản, vui lòng liên hệ ngay với chúng tôi qua support@pr66.ws để xử lý khẩn cấp.

PR66 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc cải tiến kỹ thuật. Khi có cập nhật quan trọng:

• Chúng tôi sẽ thông báo qua email đăng ký hoặc thông báo nổi bật trên nền tảng PR66 ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Ngày "Có hiệu lực từ" ở đầu trang sẽ được cập nhật để phản ánh phiên bản mới nhất.
• Việc tiếp tục sử dụng dịch vụ PR66 sau ngày hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách mới.
• Nếu bạn không đồng ý với các thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để đóng tài khoản và xóa dữ liệu.

Tất cả các phiên bản trước của chính sách bảo mật đều được lưu trữ và có thể cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách PR66 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email: support@pr66.ws – Thời gian phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng PR66.
• Câu hỏi thường gặp: Xem thêm tại trang FAQ của chúng tôi.

Nếu bạn không hài lòng với cách PR66 giải quyết khiếu nại, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.