Chính Sách Bảo Mật
Thông Tin Người Dùng pd05

1 Thông Tin Chúng Tôi Thu Thập

pd05 thu thập các loại thông tin sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ hoặc liên hệ với chúng tôi. Việc thu thập dữ liệu luôn được thực hiện trên nguyên tắc tối thiểu và minh bạch.

1.1 Thông tin bạn cung cấp trực tiếp

Loại thông tin	Ví dụ cụ thể	Bắt buộc?
Thông tin nhận dạng	Họ tên đầy đủ, ngày sinh, giới tính	Có
Thông tin liên lạc	Địa chỉ email, số điện thoại	Có
Thông tin xác minh danh tính (KYC)	CMND/CCCD, hộ chiếu, địa chỉ cư trú	Khi rút tiền
Thông tin tài chính	Số tài khoản ngân hàng, số ví MoMo/ZaloPay	Khi giao dịch
Thông tin đăng nhập	Tên đăng nhập, mật khẩu đã mã hoá	Có

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng pd05, hệ thống tự động ghi nhận các thông tin kỹ thuật sau để đảm bảo vận hành ổn định và an toàn:

• Địa chỉ IP: dùng để phát hiện truy cập bất thường và tuân thủ các hạn chế địa lý.
• Thông tin thiết bị: loại thiết bị, hệ điều hành, trình duyệt web và phiên bản.
• Dữ liệu phiên: thời gian đăng nhập, thời lượng sử dụng, các trang đã truy cập.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi.
• Cookie và dữ liệu lưu trữ cục bộ: được mô tả chi tiết tại Mục 5 bên dưới.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, pd05 có thể nhận thông tin về bạn từ các nguồn đáng tin cậy sau:

• Nhà cung cấp dịch vụ xác minh danh tính (KYC) được uỷ quyền.
• Nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV — chỉ trong phạm vi xác nhận giao dịch.
• Cơ quan có thẩm quyền khi được yêu cầu hợp pháp bằng văn bản.

2 Mục Đích Sử Dụng Dữ Liệu

pd05 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: tạo tài khoản, xử lý giao dịch, vận hành các trò chơi casino trực tuyến, đá gà, nổ hũ và các sản phẩm khác trên nền tảng pd05.
• Xác minh danh tính (KYC/AML): tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố theo pháp luật Việt Nam.
• Bảo mật tài khoản: phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và vi phạm Điều khoản sử dụng.
• Hỗ trợ khách hàng: xử lý yêu cầu, giải quyết tranh chấp và trả lời khiếu nại của người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn Việt Nam.
• Cải thiện sản phẩm: phân tích hành vi sử dụng tổng hợp (dạng ẩn danh) để nâng cao trải nghiệm người dùng và phát triển tính năng mới.
• Truyền thông cá nhân hoá: gửi thông báo về khuyến mãi, cập nhật hệ thống và nội dung phù hợp với sở thích của bạn — với điều kiện bạn đã đồng ý nhận thông tin này.
• Tuân thủ pháp lý: lưu giữ hồ sơ theo yêu cầu của pháp luật, phối hợp với cơ quan có thẩm quyền khi có lệnh yêu cầu hợp pháp.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của pd05 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý.
• Tuân thủ nghĩa vụ pháp lý: một số dữ liệu phải được lưu giữ theo quy định của pháp luật Việt Nam về phòng chống rửa tiền, thuế và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: phát hiện gian lận, đảm bảo an ninh mạng, cải thiện sản phẩm và vận hành kinh doanh hiệu quả — miễn là những lợi ích này không xâm phạm quyền lợi của bạn.
• Sự đồng ý: gửi thông tin marketing, sử dụng cookie không thiết yếu và xử lý các dữ liệu nhạy cảm — chỉ thực hiện khi bạn đã cấp phép một cách rõ ràng và có thể rút lại bất kỳ lúc nào.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

pd05 không bán hay cho thuê dữ liệu cá nhân. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với các bên sau đây — và chỉ trong phạm vi tối thiểu cần thiết:

4.1 Nhà cung cấp dịch vụ được uỷ quyền

Các đối tác kỹ thuật và vận hành hỗ trợ pd05 cung cấp dịch vụ, bao gồm: nhà cung cấp hạ tầng đám mây, xử lý thanh toán, dịch vụ KYC, phân tích dữ liệu và hỗ trợ khách hàng. Tất cả đối tác này đều ký kết thoả thuận bảo mật dữ liệu và bị ràng buộc về mặt hợp đồng để bảo vệ thông tin của bạn.

4.2 Yêu cầu pháp lý

pd05 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh của toà án, bao gồm các yêu cầu điều tra tội phạm tài chính, rửa tiền hoặc bảo vệ an ninh quốc gia.

4.3 Chuyển nhượng doanh nghiệp

Trong trường hợp pd05 thực hiện sáp nhập, mua lại hoặc chuyển nhượng toàn bộ hoặc một phần hoạt động kinh doanh, dữ liệu người dùng có thể được chuyển cho bên tiếp nhận — với điều kiện bên đó cam kết bảo vệ dữ liệu ở mức tương đương hoặc cao hơn.

5 Cookie & Công Nghệ Theo Dõi

pd05 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng chức năng, cải thiện hiệu suất và cung cấp trải nghiệm được cá nhân hoá cho người dùng.

5.1 Phân loại cookie pd05 sử dụng

• Cookie thiết yếu: cần thiết để vận hành các tính năng cơ bản như đăng nhập, giỏ cược và bảo mật phiên làm việc. Không thể tắt nhóm này mà không ảnh hưởng đến chức năng nền tảng.
• Cookie hiệu suất: thu thập dữ liệu ẩn danh về cách người dùng tương tác với pd05 để giúp chúng tôi cải thiện tốc độ tải trang và bố cục giao diện.
• Cookie chức năng: ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, chủ đề giao diện và phương thức thanh toán ưa thích.
• Cookie phân tích: giúp pd05 hiểu hành vi người dùng tổng thể để phát triển sản phẩm tốt hơn. Dữ liệu này được xử lý ở dạng tổng hợp, không xác định cá nhân.

5.2 Quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của nền tảng pd05. Khi lần đầu truy cập pd05, bạn sẽ được thông báo về chính sách cookie và có quyền lựa chọn chấp nhận hoặc từ chối các nhóm cookie không thiết yếu.

6 Bảo Mật Dữ Liệu

pd05 triển khai các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi các mối đe doạ từ bên trong lẫn bên ngoài:

• Mã hoá dữ liệu: toàn bộ dữ liệu nhạy cảm được mã hoá AES-256 khi lưu trữ; mọi kết nối đều sử dụng giao thức TLS 1.3.
• Kiểm soát truy cập theo vai trò (RBAC): chỉ những nhân viên có nhu cầu nghiệp vụ hợp lệ mới được cấp quyền truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu.
• Xác thực hai yếu tố (2FA): bắt buộc đối với toàn bộ nhân viên có quyền truy cập hệ thống sản xuất.
• Kiểm thử xâm nhập (Pen-test): hệ thống pd05 được kiểm thử bảo mật định kỳ bởi các chuyên gia độc lập ít nhất mỗi quý một lần.
• Giám sát 24/7: đội ngũ kỹ thuật theo dõi liên tục các dấu hiệu xâm nhập, truy cập bất thường và sự cố bảo mật.
• Sao lưu dữ liệu: dữ liệu được sao lưu theo thời gian thực tại nhiều trung tâm dữ liệu để đảm bảo khả năng khôi phục trong trường hợp sự cố.

7 Thời Gian Lưu Trữ Dữ Liệu

pd05 giữ lại dữ liệu cá nhân trong thời gian tối thiểu cần thiết để đáp ứng mục đích thu thập ban đầu, cộng với các yêu cầu lưu trữ theo quy định pháp luật:

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản đang hoạt động	Toàn bộ thời gian tài khoản tồn tại	Cần thiết để cung cấp dịch vụ
Hồ sơ KYC & xác minh danh tính	5 năm sau khi đóng tài khoản	Tuân thủ quy định AML/CFT
Lịch sử giao dịch tài chính	5 năm kể từ ngày giao dịch	Yêu cầu kế toán và thuế
Nhật ký truy cập hệ thống	12 tháng	Phát hiện gian lận và bảo mật
Thông tin hỗ trợ khách hàng	3 năm sau lần liên hệ cuối	Giải quyết tranh chấp
Cookie không thiết yếu	Tối đa 13 tháng	Theo tiêu chuẩn ngành

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá vĩnh viễn hoặc ẩn danh hoá theo quy trình an toàn đã được kiểm định nội bộ.

8 Quyền Của Người Dùng

Với tư cách là người dùng pd05, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng tiếng Việt qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [Tên tài khoản]". pd05 cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Chuyển Dữ Liệu Quốc Tế

Trong quá trình vận hành, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ tại các trung tâm dữ liệu khu vực châu Á – Thái Bình Dương. Trong mọi trường hợp chuyển dữ liệu quốc tế, pd05 đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam.
• Các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu (Standard Contractual Clauses) được ký kết với mọi đối tác nhận dữ liệu quốc tế.
• Người dùng được thông báo và có quyền phản đối việc chuyển dữ liệu quốc tế trong phạm vi pháp luật cho phép.

10 Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của pd05 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Trong quá trình đăng ký và xác minh KYC, pd05 thực hiện kiểm tra độ tuổi nghiêm ngặt dựa trên giấy tờ tùy thân hợp lệ.

Nếu pd05 phát hiện hoặc được thông báo rằng có dữ liệu của người dưới 18 tuổi đã bị thu thập do sơ suất, chúng tôi sẽ lập tức khoá tài khoản liên quan và xoá toàn bộ dữ liệu đó trong thời gian sớm nhất có thể. Nếu bạn nghi ngờ có trường hợp người dưới 18 tuổi sử dụng dịch vụ pd05, vui lòng thông báo ngay qua email [email protected].

11 Thay Đổi Chính Sách Bảo Mật

pd05 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn theo một trong các cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện nền tảng pd05 khi bạn đăng nhập.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng nền tảng pd05 sau ngày thay đổi có hiệu lực được hiểu là bạn đã chấp nhận phiên bản chính sách mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xoá dữ liệu trước khi thay đổi có hiệu lực.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách pd05 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu về quyền riêng tư – [Tên tài khoản]"
• Thời gian phản hồi: trong vòng 15 ngày làm việc
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh
• Hỗ trợ: 24/7, kể cả ngày lễ và cuối tuần