Chính sách Bảo mật này mô tả cách PVVIP (vận hành tại địa chỉ pvvip.biz) thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng, ứng dụng di động và các dịch vụ liên quan.
Chúng tôi viết tài liệu này với mục tiêu: thực sự rõ ràng và dễ hiểu với người dùng Việt Nam – không phải một đống thuật ngữ pháp lý mà chỉ luật sư mới đọc được. Nếu bạn đọc và thấy điều gì chưa rõ, hãy liên hệ chúng tôi qua support@pvvip.biz.
Nguyên tắc cốt lõi của PVVIP: Dữ liệu của bạn thuộc về bạn. PVVIP chỉ là người được bạn tin tưởng tạm thời giữ và sử dụng để cung cấp dịch vụ tốt hơn – không hơn không kém.
Chính sách này áp dụng cho tất cả người dùng đã đăng ký và chưa đăng ký tài khoản PVVIP, bất kể bạn truy cập qua website, ứng dụng di động hay bất kỳ kênh nào khác của PVVIP.
PVVIP thu thập dữ liệu theo nguyên tắc tối thiểu hóa – chúng tôi chỉ lấy những gì thực sự cần để cung cấp dịch vụ cho bạn. Dưới đây là danh sách đầy đủ các loại dữ liệu chúng tôi thu thập:
2.1 Dữ liệu bạn cung cấp trực tiếp
| Loại dữ liệu | Thông tin cụ thể | Khi nào thu thập |
|---|---|---|
| Thông tin định danh | Họ tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD | Đăng ký & xác minh KYC |
| Thông tin liên hệ | Địa chỉ email, số điện thoại, địa chỉ nhà | Đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử | Nạp/rút tiền lần đầu |
| Xác minh danh tính | Ảnh CMND/CCCD (mặt trước/sau), ảnh selfie xác minh | Quy trình KYC bắt buộc |
| Nội dung liên lạc | Nội dung tin nhắn chat, email gửi cho CSKH | Khi bạn liên hệ hỗ trợ |
2.2 Dữ liệu thu thập tự động
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
- Dữ liệu mạng: Địa chỉ IP, loại kết nối (WiFi/4G), nhà cung cấp mạng.
- Dữ liệu hành vi: Trang bạn truy cập, thời gian ở lại, trò chơi đã chơi, lịch sử cược (cho mục đích phòng chống gian lận và cải thiện dịch vụ).
- Cookie và dữ liệu phiên: Xem chi tiết tại Mục 9.
PVVIP không thu thập dữ liệu sinh trắc học (vân tay, nhận dạng khuôn mặt) ngoài ảnh xác minh KYC bắt buộc theo quy định phòng chống rửa tiền.
Mỗi loại dữ liệu PVVIP thu thập đều có mục đích cụ thể, rõ ràng. Chúng tôi không sử dụng dữ liệu vào bất kỳ mục đích nào không được liệt kê dưới đây mà không xin phép bạn trước:
- Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút, cho phép bạn chơi game và đặt cược.
- Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi theo yêu cầu pháp lý.
- Bảo mật và phòng chống gian lận: Phát hiện hoạt động đáng ngờ, nhiều tài khoản, lạm dụng khuyến mãi và bảo vệ tài khoản khỏi truy cập trái phép.
- Hỗ trợ khách hàng: Giúp đội ngũ CSKH PVVIP xử lý khiếu nại, trả lời câu hỏi và giải quyết vấn đề nhanh chóng và chính xác hơn.
- Thông báo và liên lạc: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật điều khoản và (nếu bạn đồng ý) thông tin khuyến mãi.
- Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (đã ẩn danh) để cải thiện giao diện, hiệu suất và trải nghiệm chơi game.
- Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý và cung cấp thông tin khi có lệnh từ cơ quan pháp luật có thẩm quyền.
PVVIP xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:
- Thực hiện hợp đồng: Việc xử lý là cần thiết để PVVIP cung cấp dịch vụ bạn đã đăng ký (tài khoản, giao dịch, trò chơi).
- Nghĩa vụ pháp lý: PVVIP buộc phải xử lý một số dữ liệu để tuân thủ quy định phòng chống rửa tiền, xác minh độ tuổi và các yêu cầu pháp lý khác.
- Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống và cải thiện dịch vụ – những hoạt động cần thiết để vận hành nền tảng an toàn và chất lượng.
- Sự đồng ý: Đối với dữ liệu tùy chọn như nhận email khuyến mãi, PVVIP chỉ xử lý khi bạn đã rõ ràng đồng ý và bạn có thể rút lại sự đồng ý bất cứ lúc nào.
PVVIP không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ thông tin trong những trường hợp hạn chế và có kiểm soát sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng đối tác – chỉ nhận thông tin cần thiết để xử lý giao dịch.
- Nhà cung cấp trò chơi: Các hãng game tích hợp vào PVVIP nhận dữ liệu phiên chơi ẩn danh để đảm bảo trò chơi hoạt động đúng.
- Dịch vụ xác minh KYC: Đơn vị xác minh danh tính độc lập được ủy quyền nhận ảnh CMND/CCCD để xác thực.
- Cơ quan pháp luật: PVVIP cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
- Dịch vụ phân tích: Nhà cung cấp phân tích dữ liệu chỉ nhận dữ liệu tổng hợp đã ẩn danh hóa.
Tất cả bên thứ ba nhận dữ liệu từ PVVIP đều phải ký thỏa thuận bảo mật và chỉ được sử dụng dữ liệu cho mục đích đã thỏa thuận. PVVIP định kỳ kiểm tra việc tuân thủ của các bên này.
Bảo mật dữ liệu là một trong những ưu tiên đầu tư lớn nhất của PVVIP. Chúng tôi áp dụng nhiều lớp bảo vệ kỹ thuật và quy trình để đảm bảo thông tin của bạn luôn an toàn:
Mã hóa SSL 256-bit
Toàn bộ dữ liệu truyền qua mạng giữa thiết bị của bạn và máy chủ PVVIP được mã hóa SSL 256-bit – tiêu chuẩn của các ngân hàng quốc tế lớn.
Lưu trữ dữ liệu mã hóa
Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, tài khoản ngân hàng) được mã hóa khi lưu trữ. Ngay cả nhân viên nội bộ PVVIP cũng không thể đọc được mật khẩu tài khoản của bạn.
Giám sát bảo mật 24/7
Hệ thống phát hiện xâm nhập và bất thường chạy liên tục, tự động cảnh báo và phản ứng với các mối đe dọa tiềm tàng trước khi chúng gây ra thiệt hại.
Kiểm soát truy cập nội bộ
Dữ liệu người dùng chỉ được truy cập bởi nhân viên có nhu cầu thực sự theo nguyên tắc "quyền tối thiểu". Mọi truy cập đều được ghi log và kiểm toán định kỳ.
Xác thực hai bước (2FA)
PVVIP hỗ trợ và khuyến khích người dùng bật 2FA. Ngay cả khi mật khẩu bị lộ, kẻ tấn công vẫn không thể đăng nhập mà không có mã xác thực của bạn.
Sao lưu và khôi phục
Dữ liệu được sao lưu tự động nhiều lần mỗi ngày lên nhiều trung tâm dữ liệu khác nhau, đảm bảo không mất dữ liệu ngay cả khi xảy ra sự cố nghiêm trọng.
Lưu ý quan trọng: Dù PVVIP áp dụng mọi biện pháp bảo mật hiện đại, không có hệ thống nào an toàn 100%. Bạn cũng đóng vai trò quan trọng trong bảo mật tài khoản – hãy dùng mật khẩu mạnh, bật 2FA và không chia sẻ thông tin đăng nhập.
PVVIP không giữ dữ liệu mãi mãi. Mỗi loại dữ liệu có thời hạn lưu trữ phù hợp với mục đích thu thập và yêu cầu pháp lý:
| Loại dữ liệu | Thời hạn lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản hoạt động | Suốt thời gian tài khoản còn hoạt động | Cần thiết để cung cấp dịch vụ |
| Hồ sơ KYC (CMND/CCCD) | 5 năm sau khi đóng tài khoản | Yêu cầu pháp lý AML |
| Lịch sử giao dịch tài chính | 7 năm | Nghĩa vụ kế toán & pháp lý |
| Log hoạt động & bảo mật | 2 năm | Điều tra gian lận nếu cần |
| Nội dung hỗ trợ khách hàng | 3 năm | Lịch sử giải quyết khiếu nại |
| Dữ liệu cookie và phiên | 30 ngày – 2 năm tùy loại | Xem chi tiết tại Mục 9 |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn. Quy trình xóa dữ liệu của PVVIP đảm bảo không thể khôi phục lại thông tin đã xóa.
PVVIP tôn trọng và đảm bảo đầy đủ các quyền sau đây của bạn đối với dữ liệu cá nhân:
Quyền truy cập
Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân PVVIP đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao trong vòng 30 ngày.
Quyền chỉnh sửa
Nếu thông tin của bạn không chính xác hoặc lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Một số thay đổi có thể yêu cầu xác minh danh tính lại.
Quyền xóa dữ liệu
Khi bạn đóng tài khoản, bạn có thể yêu cầu xóa dữ liệu cá nhân. Một số dữ liệu phải giữ lại theo nghĩa vụ pháp lý (xem Mục 7).
Quyền phản đối
Bạn có thể phản đối việc PVVIP xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp. Phản đối có hiệu lực ngay lập tức.
Quyền hạn chế xử lý
Trong khi PVVIP đang xem xét yêu cầu chỉnh sửa hoặc phản đối của bạn, bạn có thể yêu cầu tạm dừng việc sử dụng dữ liệu.
Quyền di chuyển dữ liệu
Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình dưới định dạng phổ biến (JSON, CSV) để chuyển sang dịch vụ khác nếu muốn.
Để thực hiện bất kỳ quyền nào nêu trên, gửi yêu cầu đến privacy@pvvip.biz với tiêu đề "Yêu cầu quyền dữ liệu – [Họ tên tài khoản]". PVVIP sẽ phản hồi trong vòng 7 ngày làm việc.
PVVIP sử dụng cookie và các công nghệ tương tự để website và ứng dụng hoạt động đúng, cải thiện hiệu suất và cá nhân hóa trải nghiệm của bạn. Dưới đây là chi tiết về từng loại cookie:
| Loại Cookie | Mô tả & mục đích | Loại |
|---|---|---|
| Cookie phiên đăng nhập | Duy trì trạng thái đăng nhập của bạn trong phiên duyệt. Tự động xóa khi đóng trình duyệt. | |
| Cookie bảo mật | Phát hiện bất thường trong phiên đăng nhập, bảo vệ chống CSRF và session hijacking. | |
| Cookie cài đặt | Ghi nhớ ngôn ngữ, múi giờ, giao diện bạn đã chọn để không phải thiết lập lại mỗi lần. | |
| Cookie phân tích | Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang để cải thiện UX. | |
| Cookie hiệu suất | Đo tốc độ tải trang, xác định lỗi kỹ thuật để đội kỹ thuật PVVIP xử lý nhanh hơn. |
Bạn có thể quản lý hoặc từ chối cookie tùy chọn thông qua cài đặt trình duyệt. Từ chối cookie tùy chọn không ảnh hưởng đến khả năng sử dụng dịch vụ PVVIP, nhưng có thể làm giảm một số tính năng cá nhân hóa.
Dịch vụ PVVIP nghiêm cấm người dưới 18 tuổi sử dụng. PVVIP không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.
Nếu PVVIP phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức:
- Khóa tài khoản liên quan.
- Xóa toàn bộ dữ liệu cá nhân đã thu thập.
- Hoàn trả số dư (nếu có) về phương thức thanh toán đã sử dụng.
Nếu bạn nghi ngờ một tài khoản PVVIP thuộc về người dưới 18 tuổi, vui lòng báo cáo ngay đến support@pvvip.biz.
PVVIP có thể cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng:
- Ngày "Cập nhật lần cuối" ở đầu trang sẽ được thay đổi.
- PVVIP sẽ gửi thông báo qua email đến địa chỉ đã đăng ký của bạn trước ít nhất 14 ngày khi có thay đổi trọng yếu ảnh hưởng đến quyền của bạn.
- Thông báo cũng sẽ được hiển thị trên trang chủ PVVIP và trong ứng dụng di động.
Với những thay đổi nhỏ (làm rõ ngôn ngữ, chỉnh sửa định dạng), PVVIP chỉ cập nhật ngày mà không gửi thông báo riêng. Bạn nên định kỳ xem lại trang này để nắm thông tin mới nhất.
Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến cách PVVIP xử lý dữ liệu cá nhân của bạn, có nhiều cách để liên hệ:
Đội ngũ bảo mật dữ liệu PVVIP cam kết phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 7 ngày làm việc. Đối với các báo cáo sự cố bảo mật khẩn cấp, chúng tôi phản hồi trong vòng 24 giờ.