Chính Sách Bảo Mật
Của pr66

1. Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") áp dụng cho tất cả thông tin cá nhân mà pr66 thu thập từ bạn khi bạn truy cập và sử dụng trang web pr66.io, ứng dụng di động (nếu có) và các dịch vụ liên quan ("Dịch Vụ"). Chính Sách này cũng bao gồm các thông tin bạn cung cấp khi đăng ký tài khoản, nạp tiền, rút tiền, chơi game và tương tác với hệ thống hỗ trợ khách hàng của chúng tôi.

Bằng việc sử dụng Dịch Vụ của pr66, bạn đồng ý cho chúng tôi thu thập và xử lý thông tin cá nhân của bạn theo các điều khoản được mô tả trong Chính Sách này. Nếu bạn không đồng ý với bất kỳ phần nào của Chính Sách, bạn không nên sử dụng Dịch Vụ của chúng tôi.

2. Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi bạn đăng ký tài khoản tại pr66, chúng tôi thu thập các thông tin sau:

• Thông tin cá nhân: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch, địa chỉ cư trú
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động
• Thông tin tài khoản: Tên đăng nhập (username), mật khẩu đã mã hóa, câu hỏi và câu trả lời bảo mật (nếu có)
• Thông tin xác minh danh tính (KYC): Ảnh chụp chứng minh nhân dân/căn cước công dân/hộ chiếu, ảnh selfie, hóa đơn xác nhận địa chỉ
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ví điện tử, số thẻ tín dụng/ghi nợ (được mã hóa và lưu trữ an toàn)

2.2. Thông tin được thu thập tự động

Khi bạn sử dụng Dịch Vụ, chúng tôi tự động thu thập một số thông tin kỹ thuật và hành vi:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, phiên bản phần mềm, ID thiết bị duy nhất
• Thông tin kết nối: Địa chỉ IP, ISP (nhà cung cấp dịch vụ Internet), múi giờ, vị trí địa lý gần đúng (quốc gia/thành phố)
• Dữ liệu sử dụng: Lịch sử truy cập trang, thời gian phiên làm việc, các trò chơi đã chơi, lịch sử cược, số tiền đặt cược và thắng/thua
• Cookies và công nghệ theo dõi: Cookies, web beacons, pixel tags và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi

2.3. Thông tin từ nguồn bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các nguồn bên thứ ba:

• Các dịch vụ xác minh danh tính và phát hiện gian lận để tuân thủ yêu cầu KYC và AML
• Các nhà cung cấp dịch vụ thanh toán để xác nhận và xử lý giao dịch tài chính
• Các cơ quan công quyền và tổ chức giám sát khi có yêu cầu pháp lý

3. Cách Chúng Tôi Sử Dụng Thông Tin

pr66 sử dụng thông tin thu thập được cho các mục đích sau:

3.1. Cung cấp và vận hành Dịch Vụ

• Tạo và quản lý tài khoản của bạn
• Xử lý các giao dịch nạp tiền, rút tiền và chuyển tiền
• Cung cấp quyền truy cập vào các trò chơi casino, slot, đá gà, nổ hũ và cược thể thao
• Theo dõi và hiển thị lịch sử cược, số dư tài khoản và thông tin giao dịch
• Hỗ trợ khách hàng qua email, live chat, điện thoại

3.2. Xác minh danh tính và tuân thủ pháp luật

• Xác minh độ tuổi (đảm bảo người dùng từ đủ 18 tuổi trở lên)
• Thực hiện quy trình KYC (Know Your Customer) theo yêu cầu pháp lý
• Phát hiện và ngăn chặn gian lận, rửa tiền, tài trợ khủng bố
• Tuân thủ các quy định về cá cược có trách nhiệm và bảo vệ người chơi
• Báo cáo cho cơ quan chức năng khi có yêu cầu pháp lý hoặc lệnh tòa án

3.3. Cải thiện dịch vụ và trải nghiệm người dùng

• Phân tích hành vi người dùng để tối ưu hóa giao diện và tính năng
• Cá nhân hóa nội dung và đề xuất trò chơi phù hợp với sở thích của bạn
• Thử nghiệm các tính năng mới và cải tiến hiệu suất hệ thống
• Phát triển các công cụ chơi có trách nhiệm (giới hạn đặt cược, tự loại trừ, v.v.)

3.4. Marketing và truyền thông

• Gửi email thông báo về khuyến mãi, bonus, giải đấu và sự kiện đặc biệt
• Gửi tin nhắn SMS hoặc thông báo push về các ưu đãi liên quan (chỉ khi bạn đồng ý)
• Hiển thị quảng cáo được nhắm mục tiêu dựa trên sở thích và hành vi của bạn
• Tiến hành khảo sát và nghiên cứu thị trường để cải thiện dịch vụ

Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc thông qua cài đặt tài khoản.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

pr66 cam kết không bán hoặc cho thuê thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin của bạn với các bên sau trong các trường hợp cụ thể:

4.1. Nhà cung cấp dịch vụ

Chúng tôi làm việc với các nhà cung cấp dịch vụ bên thứ ba để hỗ trợ vận hành Dịch Vụ, bao gồm:

• Nhà cung cấp dịch vụ thanh toán (cổng thanh toán, xử lý thẻ, ví điện tử)
• Nhà cung cấp nội dung game (slot, live casino, nhà cung cấp phần mềm)
• Dịch vụ xác minh danh tính và phát hiện gian lận
• Dịch vụ lưu trữ đám mây và cơ sở hạ tầng máy chủ
• Dịch vụ email marketing và phân tích dữ liệu
• Dịch vụ hỗ trợ khách hàng (live chat, ticketing system)

Tất cả các nhà cung cấp này đều ký kết thỏa thuận bảo mật và chỉ được phép sử dụng thông tin của bạn để cung cấp dịch vụ cho pr66, không được sử dụng cho mục đích riêng của họ.

4.2. Yêu cầu pháp lý

Chúng tôi có thể tiết lộ thông tin cá nhân của bạn khi:

• Có yêu cầu hợp pháp từ cơ quan chính phủ, cơ quan thực thi pháp luật hoặc tòa án
• Cần thiết để tuân thủ quy định pháp luật, quy định ngành cá cược hoặc lệnh tòa
• Để bảo vệ quyền lợi, tài sản hoặc an toàn của pr66, người dùng hoặc công chúng
• Để phát hiện, ngăn chặn hoặc giải quyết các vấn đề gian lận, vi phạm điều khoản hoặc hoạt động bất hợp pháp

4.3. Chuyển nhượng doanh nghiệp

Trong trường hợp pr66 tham gia vào hoạt động sáp nhập, mua lại, bán tài sản hoặc tái cơ cấu, thông tin cá nhân của bạn có thể được chuyển giao cho bên kế thừa hoặc bên mua. Chúng tôi sẽ thông báo cho bạn trước khi thông tin của bạn được chuyển giao và trở thành đối tượng của một chính sách bảo mật khác.

5. Bảo Mật Thông Tin

pr66 triển khai các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy:

5.1. Mã hóa dữ liệu

• Tất cả dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ của chúng tôi được mã hóa bằng SSL/TLS 256-bit
• Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt hoặc tương đương trước khi lưu trữ
• Thông tin thanh toán được mã hóa và xử lý theo chuẩn PCI DSS (Payment Card Industry Data Security Standard)

5.2. Kiểm soát truy cập

• Hệ thống phân quyền nghiêm ngặt: chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cần thiết cho công việc
• Xác thực đa yếu tố (2FA/MFA) cho tài khoản nhân viên và tài khoản người dùng (tùy chọn)
• Giám sát và ghi log mọi hoạt động truy cập dữ liệu để phát hiện hành vi bất thường

5.3. Bảo vệ hạ tầng

• Máy chủ được đặt tại các trung tâm dữ liệu bảo mật cao đạt chuẩn ISO 27001
• Tường lửa (firewall), hệ thống phát hiện xâm nhập (IDS/IPS) và chống DDoS
• Sao lưu dữ liệu định kỳ tự động và lưu trữ ở nhiều vị trí địa lý khác nhau
• Kiểm tra bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) bởi đơn vị độc lập

5.4. Chính sách bảo mật nội bộ

• Tất cả nhân viên phải ký thỏa thuận bảo mật (NDA) và được đào tạo về bảo vệ dữ liệu
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi nhanh chóng
• Rà soát và cập nhật chính sách bảo mật thường xuyên để theo kịp các mối đe dọa mới

6. Quyền Của Bạn

Theo luật bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đối với thông tin cá nhân của mình:

6.1. Quyền truy cập

Bạn có quyền yêu cầu một bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn. Bạn có thể truy cập hầu hết thông tin này trực tiếp thông qua tài khoản của mình tại mục "Hồ sơ" hoặc "Cài đặt tài khoản".

6.2. Quyền chỉnh sửa

Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật. Bạn có thể tự chỉnh sửa một số thông tin trong tài khoản hoặc liên hệ bộ phận hỗ trợ để được trợ giúp.

6.3. Quyền xóa

Bạn có quyền yêu cầu xóa thông tin cá nhân của mình trong các trường hợp nhất định. Tuy nhiên, chúng tôi có thể cần giữ lại một số thông tin để tuân thủ nghĩa vụ pháp lý (ví dụ: lưu trữ hồ sơ giao dịch theo quy định chống rửa tiền) hoặc để giải quyết tranh chấp.

6.4. Quyền hạn chế xử lý

Bạn có quyền yêu cầu hạn chế xử lý thông tin cá nhân của mình trong một số tình huống cụ thể, chẳng hạn khi bạn đang tranh chấp về tính chính xác của dữ liệu hoặc phản đối việc xử lý.

6.5. Quyền khả chuyển dữ liệu

Bạn có quyền yêu cầu nhận một bản sao dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.

6.6. Quyền phản đối

Bạn có quyền phản đối việc xử lý thông tin cá nhân của mình vì mục đích marketing trực tiếp hoặc các mục đích khác dựa trên lợi ích hợp pháp của chúng tôi. Chúng tôi sẽ ngừng xử lý trừ khi có lý do hợp pháp bắt buộc.

6.7. Quyền rút lại sự đồng ý

Nếu chúng tôi xử lý thông tin cá nhân của bạn dựa trên sự đồng ý, bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý trước thời điểm rút lại.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc thông qua biểu mẫu liên hệ trên website. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày.

7. Cookies Và Công Nghệ Theo Dõi

pr66 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất và cung cấp nội dung được cá nhân hóa.

7.1. Cookies là gì?

Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web. Chúng giúp trang web "nhớ" thông tin về lần truy cập của bạn, chẳng hạn như ngôn ngữ ưa thích, cài đặt hiển thị và trạng thái đăng nhập.

7.2. Các loại cookies chúng tôi sử dụng

• Cookies cần thiết: Bắt buộc để trang web hoạt động (ví dụ: duy trì phiên đăng nhập, bảo mật)
• Cookies chức năng: Lưu trữ sở thích của bạn (ngôn ngú, múi giờ, cài đặt giao diện)
• Cookies phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với trang web (Google Analytics, v.v.)
• Cookies marketing: Sử dụng để hiển thị quảng cáo có liên quan dựa trên sở thích của bạn

7.3. Quản lý cookies

Hầu hết các trình duyệt cho phép bạn kiểm soát cookies thông qua cài đặt. Bạn có thể chặn hoặc xóa cookies, nhưng điều này có thể ảnh hưởng đến một số chức năng của trang web. Để biết thêm thông tin, vui lòng tham khảo trang trợ giúp của trình duyệt bạn đang sử dụng.

8. Liên Kết Đến Trang Web Bên Thứ Ba

Trang web của pr66 có thể chứa liên kết đến các trang web, ứng dụng hoặc dịch vụ của bên thứ ba. Chúng tôi không chịu trách nhiệm về chính sách bảo mật hoặc nội dung của các trang web đó. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của bất kỳ trang web bên thứ ba nào trước khi cung cấp thông tin cá nhân của mình.

9. Bảo Vệ Trẻ Em

Dịch vụ của pr66 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ vị thành niên. Nếu chúng tôi phát hiện rằng đã vô tình thu thập thông tin từ người dưới 18 tuổi, chúng tôi sẽ xóa thông tin đó ngay lập tức và chấm dứt tài khoản.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cá nhân cho chúng tôi, vui lòng liên hệ ngay để chúng tôi có thể xử lý phù hợp.

10. Lưu Trữ Và Xóa Dữ Liệu

Chúng tôi chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng các mục đích đã nêu trong Chính Sách này hoặc theo yêu cầu pháp luật.

• Tài khoản hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động
• Tài khoản đã đóng: Một số dữ liệu (lịch sử giao dịch, KYC) được lưu trữ thêm 5-7 năm theo quy định chống rửa tiền
• Dữ liệu marketing: Được lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc hủy đăng ký
• Cookies: Thời hạn sống khác nhau tùy loại, từ session cookies (xóa khi đóng trình duyệt) đến persistent cookies (có thể kéo dài 1-2 năm)

Sau khi hết thời hạn lưu trữ, chúng tôi sẽ xóa hoặc ẩn danh hóa thông tin cá nhân của bạn một cách an toàn.

11. Chuyển Dữ Liệu Xuyên Biên Giới

Để cung cấp Dịch Vụ, dữ liệu cá nhân của bạn có thể được truyền tải, lưu trữ và xử lý ở các quốc gia khác ngoài Việt Nam, nơi các luật bảo vệ dữ liệu có thể khác với luật tại Việt Nam. Khi chuyển dữ liệu xuyên biên giới, chúng tôi đảm bảo rằng:

• Dữ liệu được bảo vệ bởi các biện pháp bảo mật tương đương như được mô tả trong Chính Sách này
• Việc chuyển giao tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu
• Các bên nhận dữ liệu cam kết bảo vệ thông tin theo các tiêu chuẩn quốc tế

12. Thông Báo Vi Phạm Bảo Mật

Trong trường hợp không may xảy ra vi phạm dữ liệu có thể gây rủi ro cho quyền và tự do của bạn, pr66 cam kết:

• Thông báo cho cơ quan bảo vệ dữ liệu có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện vi phạm
• Thông báo cho bạn qua email hoặc thông báo trên trang web trong thời gian sớm nhất có thể
• Cung cấp thông tin về bản chất của vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục
• Hỗ trợ bạn thực hiện các bước bảo vệ cần thiết (thay đổi mật khẩu, giám sát tài khoản, v.v.)

13. Thay Đổi Ch ính Sách Bảo Mật

pr66 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo cho bạn qua email đã đăng ký (đối với thay đổi lớn ảnh hưởng đến quyền của bạn)
• Đăng thông báo nổi bật trên trang web trong ít nhất 30 ngày
• Cập nhật ngày "Ngày có hiệu lực" ở cuối Chính Sách này

Chúng tôi khuyến khích bạn xem lại Chính Sách này định kỳ để nắm được cách chúng tôi bảo vệ thông tin của bạn. Việc bạn tiếp tục sử dụng Dịch Vụ sau khi Chính Sách được sửa đổi có nghĩa là bạn chấp nhận các thay đổi đó.

14. Liên Hệ Với Chúng Tôi

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách chúng tôi xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email: [email protected]
• Bộ phận Bảo vệ Dữ liệu: [email protected]
• Live Chat: Có sẵn 24/7 trên trang web pr66.io
• Biểu mẫu liên hệ: Truy cập mục "Hỗ trợ" trên trang web để gửi yêu cầu

Chúng tôi cam kết phản hồi mọi câu hỏi và yêu cầu của bạn một cách nhanh chóng và chuyên nghiệp, thường trong vòng 24-48 giờ làm việc. Đối với các yêu cầu phức tạp liên quan đến quyền dữ liệu cá nhân, thời gian xử lý có thể kéo dài đến 30 ngày theo quy định pháp luật.

Ngày có hiệu lực: 01 tháng 01 năm 2026
Phiên bản: 2.0