Chính Sách Bảo Mật
Nền Tảng p3pet

1.1 Giới thiệu: Chính sách bảo mật này được ban hành bởi p3pet ("chúng tôi", "nền tảng") nhằm mô tả cách thức thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn", "chủ thể dữ liệu") khi sử dụng trang web và các dịch vụ tại p3pet.app.

1.2 Cam kết cơ bản: p3pet tôn trọng và cam kết bảo vệ quyền riêng tư của người dùng. Chúng tôi chỉ thu thập các dữ liệu thực sự cần thiết cho hoạt động dịch vụ, không bao giờ bán thông tin cá nhân và luôn xử lý dữ liệu theo đúng quy định pháp luật hiện hành của Việt Nam — bao gồm Luật An toàn thông tin mạng, Luật An ninh mạng và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

1.3 Phạm vi áp dụng: Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng p3pet, bao gồm người dùng đã đăng ký tài khoản và người dùng vãng lai. Chính sách áp dụng trên mọi thiết bị và phương thức truy cập, bao gồm trình duyệt web và ứng dụng di động.

p3pet thu thập các loại dữ liệu sau đây từ người dùng:

2.1 Dữ liệu không thu thập: p3pet không thu thập thông tin nhạy cảm như dữ liệu sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hay xu hướng tình dục — trừ khi được pháp luật yêu cầu cụ thể hoặc người dùng chủ động cung cấp cho mục đích xác minh đặc biệt.

p3pet sử dụng dữ liệu thu thập được cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, quản lý giao dịch tài chính và cung cấp các tính năng cá cược trực tuyến.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF) theo yêu cầu pháp luật Việt Nam.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, yêu cầu hỗ trợ và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện và cung cấp ưu đãi tương thích với thói quen sử dụng của bạn.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, lạm dụng khuyến mãi và các hoạt động vi phạm điều khoản sử dụng.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện sớm dấu hiệu cá cược có vấn đề và can thiệp hỗ trợ kịp thời.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo quy định của cơ quan nhà nước có thẩm quyền.
• Marketing (khi có sự đồng ý): Gửi thông báo khuyến mãi, ưu đãi và tin tức liên quan đến p3pet — chỉ khi người dùng đã đồng ý và chưa hủy đăng ký.

p3pet xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau theo quy định của Nghị định 13/2023/NĐ-CP và pháp luật Việt Nam hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện điều khoản và điều kiện sử dụng mà bạn đã đồng ý khi đăng ký tài khoản p3pet.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc — bao gồm xác minh danh tính, báo cáo giao dịch đáng ngờ và lưu trữ hồ sơ theo yêu cầu cơ quan chức năng.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm phát hiện gian lận, bảo vệ sự an toàn của hệ thống và cộng đồng người dùng p3pet.
• Sự đồng ý: Xử lý dữ liệu cho mục đích marketing và cá nhân hóa nâng cao — chỉ khi bạn đã cấp phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5.1 Nguyên tắc không tiết lộ: p3pet tuyệt đối không bán, cho thuê hoặc tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Đây là cam kết không thay đổi của chúng tôi.

5.2 Các đối tác được ủy quyền: Trong một số trường hợp, p3pet có thể chia sẻ dữ liệu ở mức độ tối thiểu cần thiết với:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng): để xử lý giao dịch nạp và rút tiền theo yêu cầu của bạn.
• Nhà cung cấp phần mềm game: để cung cấp trải nghiệm chơi game trực tiếp — chỉ dữ liệu kỹ thuật tối thiểu cần thiết.
• Đối tác xác minh danh tính: để hoàn thành quy trình KYC theo quy định pháp luật.
• Nhà cung cấp dịch vụ hạ tầng kỹ thuật: máy chủ lưu trữ, CDN và dịch vụ bảo mật — tất cả đều ký thỏa thuận bảo mật dữ liệu với p3pet.

5.3 Yêu cầu pháp lý: p3pet có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp lý, hoặc khi cần thiết để ngăn chặn hành vi gian lận, tội phạm tài chính hoặc bảo vệ quyền lợi hợp pháp của người dùng và nền tảng.

6.1 Thời gian lưu trữ: p3pet lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích được mô tả trong chính sách này. Cụ thể:

• Dữ liệu tài khoản hoạt động: trong suốt thời gian tài khoản còn tồn tại.
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm sau lần giao dịch cuối cùng, theo yêu cầu pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký bảo mật (security logs): 12 tháng kể từ ngày ghi nhận.
• Dữ liệu marketing (khi đã hủy đăng ký): xóa trong vòng 30 ngày sau khi nhận yêu cầu hủy.

6.2 Xóa tài khoản: Sau khi bạn đóng tài khoản p3pet, dữ liệu nhận dạng và liên lạc sẽ được ẩn danh hóa trong vòng 90 ngày. Hồ sơ tài chính và giao dịch được giữ lại theo thời hạn pháp lý bắt buộc trước khi bị xóa vĩnh viễn.

6.3 Vị trí lưu trữ: Dữ liệu của người dùng Việt Nam được lưu trữ chủ yếu trên hạ tầng máy chủ đặt tại Việt Nam và/hoặc các trung tâm dữ liệu trong khu vực Đông Nam Á với tiêu chuẩn bảo mật tương đương.

7.1 Cookies cần thiết: p3pet sử dụng cookies cần thiết để duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ và đảm bảo chức năng bảo mật cơ bản. Các cookies này không thể tắt nếu muốn sử dụng dịch vụ bình thường.

7.2 Cookies phân tích: Chúng tôi sử dụng cookies phân tích ẩn danh để đo lường hiệu suất trang web, phát hiện lỗi và cải thiện trải nghiệm người dùng. Dữ liệu này không liên kết với danh tính cá nhân của bạn.

7.3 Cookies marketing: Chỉ được kích hoạt khi bạn đã đồng ý nhận nội dung quảng cáo cá nhân hóa. Bạn có thể hủy đồng ý bất kỳ lúc nào trong phần cài đặt tài khoản hoặc qua trình duyệt.

7.4 Quản lý cookies: Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt web của mình. Lưu ý rằng việc tắt cookies cần thiết có thể ảnh hưởng đến chức năng đăng nhập và bảo mật của tài khoản.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu của mình tại p3pet:

Cách thực hiện quyền: Để thực hiện bất kỳ quyền nào ở trên, bạn có thể vào phần "Cài đặt tài khoản" trên nền tảng p3pet hoặc gửi yêu cầu bằng văn bản đến địa chỉ email bảo mật của chúng tôi. p3pet cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

9.1 Trách nhiệm của người dùng: Bạn có trách nhiệm bảo mật thông tin đăng nhập tài khoản p3pet của mình — bao gồm tên đăng nhập, mật khẩu và mã xác thực hai yếu tố. Không chia sẻ thông tin này với bất kỳ ai, kể cả nhân viên hỗ trợ p3pet (chúng tôi sẽ không bao giờ hỏi mật khẩu của bạn).

9.2 Phát hiện xâm phạm: p3pet sử dụng hệ thống giám sát 24/7 để phát hiện các hoạt động đăng nhập bất thường. Khi phát hiện truy cập từ địa điểm hoặc thiết bị lạ, hệ thống sẽ tự động gửi cảnh báo qua email và/hoặc SMS đến tài khoản đăng ký.

9.3 Báo cáo sự cố: Nếu bạn nghi ngờ tài khoản p3pet của mình bị xâm phạm hoặc có hoạt động trái phép, hãy liên hệ ngay bộ phận hỗ trợ 24/7 của p3pet để được khóa tài khoản khẩn cấp và điều tra sự cố.

10.1 Giới hạn độ tuổi tuyệt đối: Dịch vụ p3pet chỉ dành cho người từ đủ 18 tuổi trở lên. p3pet không cố ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.

10.2 Phát hiện người dùng vị thành niên: Nếu p3pet phát hiện hoặc được thông báo rằng một tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) về phương thức nạp ban đầu.

10.3 Trách nhiệm của phụ huynh: Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản p3pet, hãy liên hệ ngay với bộ phận hỗ trợ của chúng tôi. Chúng tôi sẽ xử lý yêu cầu một cách ưu tiên và bảo mật.

11.1 Quyền cập nhật: p3pet có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật ngành. Ngày có hiệu lực của phiên bản hiện tại luôn được hiển thị rõ ràng ở đầu trang.

11.2 Thông báo thay đổi: Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, p3pet sẽ gửi thông báo trước ít nhất 14 ngày qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng.

11.3 Quyền phản đối: Nếu bạn không đồng ý với các thay đổi trong chính sách bảo mật mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi chính sách mới có hiệu lực. Tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp nhận chính sách mới.

12.1 Bộ phận bảo vệ dữ liệu: p3pet có đội ngũ chuyên trách về bảo vệ dữ liệu cá nhân (Data Protection Team) chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến quyền của chủ thể dữ liệu.

12.2 Cách liên hệ: Để thực hiện các quyền về dữ liệu, báo cáo lo ngại về bảo mật hoặc gửi khiếu nại liên quan đến việc xử lý dữ liệu cá nhân, bạn có thể:

• Gửi email đến: [email protected]
• Liên hệ trực tiếp qua kênh Live Chat 24/7 trên nền tảng p3pet
• Gửi yêu cầu bằng văn bản qua phần "Liên hệ" trong tài khoản của bạn

12.3 Thời gian phản hồi: p3pet cam kết xác nhận nhận được yêu cầu trong vòng 3 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày làm việc. Đối với các trường hợp khẩn cấp liên quan đến bảo mật tài khoản, thời gian phản hồi là dưới 2 giờ trong giờ hành chính.