Chính Sách Bảo Mật pl55

pl55 thu thập các loại thông tin sau khi bạn sử dụng dịch vụ của chúng tôi:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND hoặc hộ chiếu, ảnh chân dung (phục vụ xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, VietinBank, MB Bank, v.v.), số ví điện tử MoMo, ZaloPay, VNPay. pl55 không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ — các giao dịch Visa/Mastercard đi qua cổng thanh toán bên thứ ba được chứng nhận PCI-DSS.
• Dữ liệu sử dụng: Lịch sử đặt cược, lịch sử nạp/rút tiền, thời gian và tần suất đăng nhập, trò chơi yêu thích.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, múi giờ (ICT UTC+7), cookie phiên làm việc.
• Thông tin tự nguyện: Nội dung bạn gửi qua email hỗ trợ, phản hồi khảo sát hoặc chương trình khuyến mãi.

pl55 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, bao gồm:

• Tạo và quản lý tài khoản người chơi, xác minh danh tính (KYC) và tuổi tác (21+).
• Xử lý các giao dịch nạp tiền, rút tiền và quản lý số dư tài khoản.
• Cung cấp dịch vụ hỗ trợ khách hàng, giải quyết khiếu nại và tranh chấp.
• Gửi thông báo về giao dịch, cập nhật tài khoản và thông tin bảo mật quan trọng.
• Gửi các ưu đãi, khuyến mãi và thông tin sản phẩm mới (chỉ khi bạn đã chấp thuận nhận thông tin marketing).
• Phát hiện, ngăn chặn và điều tra gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu của cơ quan có thẩm quyền.
• Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện trải nghiệm người dùng và phát triển sản phẩm.
• Thực hiện các công cụ chơi có trách nhiệm như giới hạn nạp tiền, nhắc nhở thời gian chơi.

pl55 không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu của bạn với:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán và tổ chức tài chính (MoMo, ZaloPay, VNPay, ViettelPay, ngân hàng nội địa, Visa/Mastercard) để xử lý giao dịch của bạn. Dữ liệu được chia sẻ tối thiểu và chỉ theo yêu cầu kỹ thuật của giao dịch.
• Nhà cung cấp game: Các nhà phát hành trò chơi (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi) có thể nhận dữ liệu phiên chơi cần thiết để cung cấp trải nghiệm game. Không có thông tin tài chính hay định danh đầy đủ được chuyển đến nhà cung cấp game.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành cơ sở hạ tầng, lưu trữ đám mây, phân tích hệ thống — tất cả đều có hợp đồng bảo mật dữ liệu ràng buộc nghiêm ngặt với pl55.
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh tòa án hoặc cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam hiện hành.
• Phòng chống gian lận: Các tổ chức chuyên trách phòng chống rửa tiền và gian lận tài chính trong trường hợp phát hiện hoạt động đáng ngờ.

Tất cả bên thứ ba nhận dữ liệu từ pl55 đều phải ký cam kết bảo mật và chỉ được phép sử dụng thông tin đúng mục đích được ủy quyền.

pl55 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, lưu trạng thái giỏ cược và các chức năng cốt lõi khác. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, cài đặt hiển thị và tùy chọn cá nhân của bạn để tiết kiệm thời gian mỗi lần truy cập.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của pl55.

pl55 chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại.

pl55 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa đầu cuối: Toàn bộ dữ liệu truyền tải sử dụng TLS 1.3 và mã hóa AES-256. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — không có nhân viên nào của pl55 có thể đọc được mật khẩu của bạn.
• Xác thực đa yếu tố (2FA): Tùy chọn bật xác thực hai bước để tăng cường bảo vệ tài khoản bằng mã OTP gửi qua SMS hoặc ứng dụng xác thực.
• Kiểm tra thâm nhập: Hệ thống được kiểm tra bảo mật định kỳ bởi các chuyên gia độc lập để phát hiện và vá lỗ hổng kịp thời.
• Phân quyền truy cập: Nhân viên pl55 chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know), được ghi lại và kiểm soát chặt chẽ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục để nhận diện các mối đe dọa trong thời gian thực.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào nhiều máy chủ độc lập tại các vị trí địa lý khác nhau.

Trong trường hợp xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu của bạn, pl55 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, kèm theo hướng dẫn các bước bảo vệ cần thiết.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại pl55:

• Quyền truy cập: Yêu cầu xem toàn bộ thông tin cá nhân mà pl55 đang lưu giữ về bạn, bao gồm mục đích xử lý và danh sách bên thứ ba đã nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý, trừ trường hợp pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Từ chối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. pl55 cam kết phản hồi trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày làm việc.

Ngoài các biện pháp bảo mật từ phía pl55, bạn cũng có trách nhiệm bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh với ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng mật khẩu giống với các tài khoản khác.
• Không chia sẻ thông tin đăng nhập (tên người dùng, mật khẩu, mã OTP) với bất kỳ ai, kể cả người thân — pl55 sẽ không bao giờ hỏi mật khẩu của bạn.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị chung hoặc kết nối Wi-Fi công cộng.
• Kích hoạt xác thực hai yếu tố (2FA) để tăng cường bảo vệ. Đây là lớp bảo vệ bổ sung quan trọng nhất bạn có thể thực hiện.
• Cảnh giác với các email/tin nhắn giả mạo pl55 (phishing). pl55 sẽ không bao giờ yêu cầu bạn cung cấp thông tin nhạy cảm qua email không được mã hóa.
• Thông báo ngay cho [email protected] nếu bạn phát hiện hoạt động bất thường trong tài khoản của mình.

Dịch vụ pl55 chỉ dành cho người từ 21 tuổi trở lên. pl55 không cố ý thu thập thông tin cá nhân của người dưới 21 tuổi. Nếu chúng tôi phát hiện dữ liệu của người chưa đủ tuổi đã được thu thập, chúng tôi sẽ xóa ngay lập tức và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản pl55, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý kịp thời.

pl55 có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi về pháp lý, kỹ thuật hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với thay đổi quan trọng).
• Hiển thị thông báo nổi bật trên nền tảng pl55 khi bạn đăng nhập lần tiếp theo.

Việc tiếp tục sử dụng dịch vụ pl55 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút số dư còn lại.