Chính Sách
Bảo Mật Thông Tin
Người Dùng p3pet

Chính sách Bảo mật này ("Chính Sách") mô tả cách p3pet ("chúng tôi", "Công ty") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Thành viên") khi bạn truy cập và sử dụng dịch vụ tại website p3pet.org và các nền tảng liên quan.

Chính Sách này áp dụng cho tất cả người dùng tại Việt Nam và tuân thủ các quy định hiện hành về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan tại Việt Nam.

p3pet thu thập các loại thông tin sau trong quá trình bạn sử dụng Dịch vụ:

2.1 Thông tin do bạn cung cấp trực tiếp

2.2 Thông tin thu thập tự động

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web;
• Lịch sử đăng nhập, thời điểm truy cập và thời gian hoạt động;
• Lịch sử cược, kết quả game và các giao dịch tài chính;
• Dữ liệu cookie và nhận dạng thiết bị (Device ID);
• Thông tin vị trí địa lý ở mức độ thành phố/vùng (không phải GPS chính xác).

p3pet thu thập thông tin thông qua các phương thức sau:

• Đăng ký tài khoản: Khi bạn tạo tài khoản p3pet, bạn cung cấp trực tiếp thông tin cá nhân cơ bản;
• Giao dịch tài chính: Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được thu thập khi bạn nạp hoặc rút tiền;
• Sử dụng Dịch vụ: Hệ thống tự động ghi lại hoạt động cá cược, thời gian chơi và tương tác với Dịch vụ;
• Cookie và công nghệ theo dõi: Được sử dụng để duy trì phiên đăng nhập và cải thiện trải nghiệm người dùng;
• Xác minh danh tính: Trong một số trường hợp, p3pet yêu cầu tài liệu xác minh danh tính theo quy định chống rửa tiền (AML).

p3pet chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp lệ sau:

1. Cung cấp và vận hành Dịch vụ: Quản lý tài khoản, xử lý giao dịch nạp/rút tiền VNĐ, phân phối tiền thưởng và duy trì lịch sử cược;
2. Xác minh danh tính và bảo mật: Ngăn chặn gian lận, rửa tiền và truy cập trái phép theo yêu cầu pháp lý;
3. Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ tiếng Việt;
4. Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (ẩn danh) để tối ưu giao diện và trải nghiệm;
5. Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý bao gồm báo cáo giao dịch đáng ngờ và lưu trữ hồ sơ theo quy định;
6. Liên lạc tiếp thị: Gửi thông báo về khuyến mãi và ưu đãi (chỉ khi bạn đồng ý nhận và chưa từ chối).

p3pet KHÔNG bán hoặc cho thuê thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

Các trường hợp chia sẻ có giới hạn:

Mọi đối tác được chia sẻ dữ liệu đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng thông tin đúng cho mục đích đã thỏa thuận.

p3pet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng:

Các loại cookie p3pet sử dụng:

• Cookie thiết yếu: Duy trì phiên đăng nhập và bảo mật tài khoản — không thể tắt vì cần thiết cho hoạt động cơ bản của Dịch vụ;
• Cookie phân tích: Đo lường lưu lượng truy cập và hành vi người dùng ở dạng tổng hợp ẩn danh — có thể tắt trong cài đặt trình duyệt;
• Cookie tùy chỉnh: Ghi nhớ tùy chọn giao diện, ngôn ngữ và cài đặt cá nhân — có thể tắt nhưng ảnh hưởng đến trải nghiệm;
• Cookie bảo mật: Phát hiện đăng nhập bất thường và ngăn chặn gian lận — bắt buộc cho bảo mật tài khoản.

Bạn có thể quản lý và xóa cookie bất cứ lúc nào thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của p3pet.

Thời gian lưu trữ dữ liệu:

• Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại;
• Lịch sử giao dịch và cược: Tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính;
• Nhật ký bảo mật (security logs): 12 tháng;
• Dữ liệu liên lạc với CSKH: 3 năm;
• Sau khi đóng tài khoản: Dữ liệu nhận dạng bị ẩn danh hóa trong vòng 30 ngày, dữ liệu tài chính được lưu theo yêu cầu pháp lý.

Biện pháp bảo vệ kỹ thuật:

• Máy chủ được đặt tại trung tâm dữ liệu cấp Tier III với kiểm soát vật lý nghiêm ngặt;
• Toàn bộ cơ sở dữ liệu được mã hóa khi lưu trữ (AES-256 encryption at rest);
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7;
• Kiểm thử bảo mật định kỳ (penetration testing) bởi đơn vị độc lập mỗi 6 tháng;
• Hệ thống sao lưu dữ liệu tự động mỗi 4 giờ đến nhiều vị trí địa lý khác nhau.

Theo Nghị định 13/2023/NĐ-CP và các quy định bảo vệ dữ liệu quốc tế, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà p3pet đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [Họ tên]". p3pet cam kết phản hồi trong vòng 15 ngày làm việc.

p3pet không lưu trữ thông tin tài khoản ngân hàng đầy đủ hay thông tin thẻ tín dụng/ghi nợ trực tiếp trên hệ thống của mình. Toàn bộ quá trình xử lý thanh toán được thực hiện qua cổng thanh toán bảo mật của các đối tác:

• MoMo và ZaloPay xử lý giao dịch trong hạ tầng bảo mật riêng của họ — p3pet chỉ nhận xác nhận giao dịch thành công/thất bại;
• Chuyển khoản ngân hàng (Vietcombank, BIDV, Techcombank) được xác thực qua hệ thống Napas với mã hóa tiêu chuẩn ngân hàng;
• Mọi thông tin số tài khoản ngân hàng được lưu ở dạng ẩn danh một phần (masked) — ví dụ hiển thị dạng "****5678";
• p3pet không thu thập mã CVV, PIN hay bất kỳ thông tin xác thực nhạy cảm nào của tài khoản ngân hàng.

Dịch vụ p3pet chỉ dành cho người từ đủ 18 tuổi trở lên. p3pet nghiêm cấm người chưa đủ tuổi sử dụng Dịch vụ dưới mọi hình thức và áp dụng các biện pháp sau để ngăn chặn:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản;
• Xác minh ngày sinh khi phát sinh nghi ngờ qua phân tích hành vi;
• Yêu cầu tài liệu xác minh tuổi (CCCD/CMND) trước khi xử lý rút tiền lần đầu;
• Hệ thống phát hiện tự động các mẫu hành vi có thể là người chưa đủ tuổi.

p3pet không thu thập có chủ đích bất kỳ thông tin nào của người dưới 18 tuổi. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, chúng tôi sẽ lập tức đình chỉ tài khoản và xóa dữ liệu liên quan.

p3pet có thể cập nhật Chính Sách Bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động, yêu cầu pháp lý hoặc thực tiễn bảo mật. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, p3pet sẽ:

• Cập nhật ngày "Sửa đổi lần cuối" ở đầu trang này;
• Đăng thông báo nổi bật trên trang p3pet.org ít nhất 30 ngày trước khi có hiệu lực;
• Gửi thông báo qua SMS đến số điện thoại đã đăng ký đối với các thay đổi quan trọng.

Việc tiếp tục sử dụng Dịch vụ sau ngày có hiệu lực được xem là bạn chấp nhận Chính Sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo thủ tục nêu tại Điều 8 và Điều 12.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hay yêu cầu nào liên quan đến Chính Sách Bảo mật này hoặc việc p3pet xử lý thông tin cá nhân của bạn, vui lòng liên hệ:

• Bộ phận bảo vệ dữ liệu: Gửi email đến [email protected] với tiêu đề "Quyền riêng tư & Bảo mật dữ liệu"
• Live Chat: Kênh hỗ trợ tiếng Việt trực tiếp trên p3pet.org — 24/7
• Telegram: Kênh hỗ trợ chính thức p3pet — 24/7

p3pet cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 15 ngày làm việc. Đối với các yêu cầu phức tạp đòi hỏi điều tra sâu, chúng tôi sẽ thông báo gia hạn và cung cấp cập nhật tiến độ định kỳ.