Chính Sách Bảo Mật Play Plus – Dữ Liệu Của Bạn, Chúng Tôi Giữ Kín

Chính sách bảo mật này mô tả cách PlayPlus ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("thành viên", "người dùng") khi bạn sử dụng website playplus.ws, ứng dụng di động PlayPlus và các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả dữ liệu mà PlayPlus tiếp nhận, bao gồm dữ liệu bạn chủ động cung cấp khi đăng ký, dữ liệu được thu thập tự động trong quá trình sử dụng và dữ liệu nhận từ các đối tác xác minh danh tính hợp pháp.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng PlayPlus sau khi chính sách này được cập nhật, bạn xác nhận đã đọc và đồng ý với cách xử lý dữ liệu được mô tả trong tài liệu này. Nếu không đồng ý, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản.

PlayPlus thu thập dữ liệu theo ba nhóm chính, tùy thuộc vào mức độ tương tác của bạn với nền tảng:

2.1 Dữ liệu bạn chủ động cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tỉnh/thành phố cư trú.
• Xác minh danh tính (KYC): Ảnh CMND/CCCD mặt trước và sau, ảnh selfie cầm giấy tờ, thông tin ngân hàng/ví điện tử để xử lý rút tiền.
• Thông tin thanh toán: Số tài khoản ngân hàng hoặc số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay) – chúng tôi không lưu trữ số thẻ tín dụng hay mật khẩu ví.
• Liên lạc hỗ trợ: Nội dung tin nhắn, email, lịch sử chat với đội ngũ hỗ trợ PlayPlus.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở mỗi trang, luồng điều hướng, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút, lịch sử cược, kết quả, số dư tài khoản theo thời gian.
• Dữ liệu thiết bị: ID thiết bị, mã nhận dạng quảng cáo (có thể tắt trong cài đặt điện thoại), tín hiệu GPS (chỉ khi bạn cấp quyền).

2.3 Dữ liệu từ bên thứ ba

• Thông tin xác minh từ đối tác KYC được ủy quyền, nhằm xác nhận danh tính và phòng chống gian lận.
• Dữ liệu phân tích ẩn danh từ các đối tác đo lường hiệu suất nền tảng (không chứa thông tin định danh cá nhân).

PlayPlus sử dụng dữ liệu cá nhân của bạn cho các mục đích được quy định rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý bổ sung từ phía bạn.

Với các email khuyến mãi, bạn có thể hủy đăng ký bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" ở cuối email hoặc thay đổi trong phần cài đặt thông báo của tài khoản.

PlayPlus không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi cần chia sẻ dữ liệu với các bên sau:

4.1 Đối tác dịch vụ được ủy quyền

Một số đối tác vận hành dịch vụ kỹ thuật thay mặt PlayPlus có thể tiếp cận dữ liệu cần thiết để thực hiện công việc của họ:

• Đối tác xử lý thanh toán: Các cổng thanh toán tích hợp với MoMo, ZaloPay, ViettelPay và ngân hàng nội địa – chỉ nhận dữ liệu giao dịch cần thiết.
• Đối tác xác minh KYC: Đơn vị xác minh danh tính được chứng nhận, xử lý ảnh CCCD và selfie theo tiêu chuẩn bảo mật cao nhất.
• Nhà cung cấp hạ tầng đám mây: Dịch vụ hosting và lưu trữ đặt tại khu vực Đông Nam Á, tuân thủ tiêu chuẩn ISO 27001.
• Công cụ phân tích ẩn danh: Chỉ nhận dữ liệu hành vi đã được loại bỏ thông tin định danh cá nhân.

4.2 Yêu cầu pháp lý

PlayPlus có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước hoặc tư pháp có thẩm quyền, lệnh của tòa án, hoặc để bảo vệ quyền và lợi ích hợp pháp của chúng tôi và người dùng khác.

PlayPlus đầu tư nghiêm túc vào bảo mật hạ tầng. Dưới đây là các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng để bảo vệ dữ liệu của bạn:

5.1 Biện pháp kỹ thuật

• Mã hóa truyền tải: TLS 1.3 + SSL 256-bit cho mọi kết nối giữa thiết bị của bạn và máy chủ PlayPlus.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa nhiều lớp: Hệ thống WAF (Web Application Firewall) và IDS/IPS phát hiện và chặn tấn công theo thời gian thực.
• Xác thực 2 lớp (2FA): Khuyến nghị cho mọi tài khoản, bắt buộc với tài khoản VIP.
• Kiểm tra bảo mật định kỳ: Penetration testing mỗi quý bởi đội ngũ bảo mật độc lập.

5.2 Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản: dữ liệu giao dịch được lưu thêm 5 năm theo yêu cầu pháp lý về tài chính.
• Dữ liệu hành vi ẩn danh: tối đa 24 tháng.
• Log hỗ trợ khách hàng: tối đa 3 năm.
• Dữ liệu KYC: 7 năm theo quy định phòng chống rửa tiền.

PlayPlus sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động trơn tru và cải thiện trải nghiệm người dùng. Chúng tôi không dùng cookie để theo dõi bạn trên các website khác.

Các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Loại này không thể tắt vì nền tảng sẽ không hoạt động nếu thiếu.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang để chúng tôi cải thiện thiết kế và tốc độ tải trang.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, giao diện, cài đặt hiển thị tỷ lệ kèo của bạn để không phải chọn lại mỗi lần đăng nhập.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào trong phần cài đặt trình duyệt của mình. Lưu ý rằng tắt cookie cần thiết có thể ảnh hưởng đến một số tính năng của PlayPlus.

Với tư cách thành viên PlayPlus, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc:

PlayPlus không thu thập và không cho phép người dưới 18 tuổi sử dụng dịch vụ. Đây là chính sách cứng và không có ngoại lệ.

Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị khóa ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa an toàn và số dư thực (nếu có) sẽ được hoàn trả theo quy trình xác minh danh tính người giám hộ hợp pháp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản PlayPlus, hãy liên hệ ngay với chúng tôi qua email privacy@playplus.ws để được xử lý ưu tiên trong vòng 24 giờ.

PlayPlus có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trong tài khoản của bạn khi đăng nhập lần đầu sau khi chính sách được cập nhật.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này và lưu lại phiên bản cũ để tham chiếu.

Đối với các thay đổi nhỏ không ảnh hưởng đến quyền lợi cốt lõi của bạn (như chỉnh sửa ngôn ngữ cho rõ ràng hơn), chúng tôi có thể cập nhật mà không cần thông báo riêng, nhưng ngày cập nhật vẫn sẽ được ghi nhận.

PlayPlus có Bộ phận Bảo vệ Dữ liệu (Data Protection Officer – DPO) chuyên trách xử lý mọi vấn đề liên quan đến quyền riêng tư và dữ liệu cá nhân của thành viên.

Bạn có thể liên hệ trực tiếp với DPO của PlayPlus qua các kênh sau:

• Email bảo mật: privacy@playplus.ws – phản hồi trong 48 giờ làm việc.
• Email hỗ trợ chung: support@playplus.ws – dùng tiêu đề "Yêu cầu bảo mật dữ liệu".
• Live Chat: Chọn danh mục "Bảo mật & Quyền riêng tư" – hỗ trợ 24/7 bằng tiếng Việt.

Khi liên hệ, hãy cung cấp: ID tài khoản PlayPlus, mô tả rõ yêu cầu và thông tin liên lạc để chúng tôi có thể phản hồi chính xác và nhanh chóng nhất.