Chính Sách Bảo Mật PTWin – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

Chính Sách Bảo Mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của PTWin thông qua website ptwin.click, ứng dụng di động (nếu có) và bất kỳ nền tảng kỹ thuật số nào khác do PTWin vận hành.

Tài liệu này mô tả:

• Loại thông tin cá nhân nào PTWin thu thập từ người dùng.
• Mục đích và cơ sở pháp lý cho việc thu thập và xử lý từng loại dữ liệu đó.
• Trường hợp nào PTWin chia sẻ dữ liệu với bên thứ ba và tại sao.
• Các biện pháp bảo mật kỹ thuật PTWin áp dụng để bảo vệ dữ liệu của bạn.
• Quyền của bạn với tư cách là chủ sở hữu dữ liệu và cách thực hiện những quyền đó.

PTWin cam kết xử lý dữ liệu cá nhân của người dùng một cách có trách nhiệm, minh bạch và theo đúng các nguyên tắc bảo vệ dữ liệu quốc tế. Nếu bạn có bất kỳ câu hỏi nào sau khi đọc tài liệu này, đội ngũ hỗ trợ tiếng Việt của PTWin luôn sẵn sàng giải đáp qua Live Chat hoặc email.

PTWin chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ an toàn và hiệu quả – không thu thập thông tin thừa hay không liên quan. Dưới đây là các loại dữ liệu PTWin thu thập và cơ sở thu thập:

Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: số điện thoại, tên đăng nhập, mật khẩu (lưu dưới dạng mã băm, không phải văn bản gốc), ngày sinh.
• Thông tin xác minh danh tính (KYC): họ tên đầy đủ, số CCCD/CMND, ảnh mặt trước và sau CCCD/CMND, ảnh chân dung tự chụp (selfie) để đối chiếu.
• Thông tin thanh toán: số điện thoại ví MoMo/ZaloPay/ViettelPay, tên ngân hàng và số tài khoản cho Internet Banking. PTWin không lưu số thẻ tín dụng/ghi nợ hay thông tin bảo mật thanh toán.
• Thông tin liên hệ: địa chỉ email (nếu cung cấp tự nguyện), tên Telegram hoặc kênh liên hệ khác bạn chủ động cung cấp khi liên hệ hỗ trợ.

Dữ liệu thu thập tự động khi sử dụng dịch vụ

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hoạt động: lịch sử đăng nhập, lịch sử cược, lịch sử nạp/rút tiền, thời gian phiên sử dụng, các trang và tính năng đã truy cập.
• Cookie và dữ liệu theo dõi: cookie phiên, cookie ưu tiên ngôn ngữ, cookie phân tích hiệu năng (xem thêm tại Mục 5).

PTWin sử dụng dữ liệu người dùng cho các mục đích cụ thể, rõ ràng và hợp pháp. Dữ liệu không bao giờ được dùng vượt ra ngoài các mục đích đã được công bố dưới đây.

PTWin có thể gửi thông báo về chương trình khuyến mãi, cập nhật sản phẩm hoặc thông tin quan trọng về tài khoản qua SMS hoặc kênh liên lạc bạn đã đăng ký. Bạn có thể từ chối nhận thông báo tiếp thị bất kỳ lúc nào bằng cách liên hệ đội hỗ trợ PTWin – việc từ chối này không ảnh hưởng đến dịch vụ bạn đang sử dụng.

PTWin không bán, không cho thuê và không trao đổi dữ liệu cá nhân người dùng với bên thứ ba vì mục đích thương mại. Đây là cam kết tuyệt đối, không có ngoại lệ vì lợi nhuận.

PTWin chỉ chia sẻ dữ liệu người dùng trong các trường hợp sau, và chỉ ở mức tối thiểu cần thiết:

Đối tác cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ PTWin vận hành có thể tiếp cận dữ liệu người dùng trong phạm vi công việc của họ. Bao gồm: nhà cung cấp game (nhận dữ liệu phiên chơi để xử lý kết quả), đối tác xử lý thanh toán (nhận thông tin giao dịch để xác thực), dịch vụ xác minh danh tính KYC bên thứ ba (nhận ảnh CCCD/CMND để đối chiếu cơ sở dữ liệu). Tất cả đối tác này đều ký thỏa thuận bảo mật dữ liệu ràng buộc với PTWin và không được phép sử dụng dữ liệu cho bất kỳ mục đích nào khác ngoài dịch vụ họ cung cấp cho PTWin.

Yêu cầu pháp lý bắt buộc

PTWin có thể buộc phải tiết lộ dữ liệu người dùng nếu có yêu cầu hợp pháp từ cơ quan pháp luật có thẩm quyền, lệnh tòa án hoặc yêu cầu từ cơ quan quản lý giấy phép hoạt động của PTWin. Trong những trường hợp này, PTWin sẽ thông báo cho người dùng liên quan nếu pháp luật cho phép trước khi tiết lộ – trừ khi có lệnh cấm thông báo từ cơ quan yêu cầu.

Chuyển nhượng doanh nghiệp

Trong trường hợp PTWin được sáp nhập, mua lại hoặc chuyển nhượng toàn bộ dịch vụ cho đơn vị khác, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp. Người dùng sẽ được thông báo trước về bất kỳ sự chuyển giao nào như vậy và bên tiếp nhận phải cam kết tiếp tục tuân thủ chính sách bảo mật này hoặc thông báo cho người dùng nếu họ muốn thay đổi.

PTWin sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo website hoạt động bình thường, cải thiện trải nghiệm người dùng và phân tích hiệu năng. Cookie là những tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập PTWin.

Các loại cookie PTWin sử dụng

• Cookie thiết yếu (bắt buộc): Cần thiết để website hoạt động – duy trì phiên đăng nhập, ghi nhớ ngôn ngữ hiển thị, bảo vệ phiên giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của website.
• Cookie hiệu năng: Thu thập thông tin ẩn danh về cách người dùng tương tác với website – trang nào được truy cập nhiều, thời gian tải trang, lỗi phát sinh. Dữ liệu này giúp PTWin cải thiện hiệu năng kỹ thuật.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ hiển thị, phương thức thanh toán được chọn lần gần nhất để tăng tốc độ thao tác.
• Cookie phân tích: Sử dụng để hiểu hành vi người dùng tổng thể (không theo dõi cá nhân cụ thể) nhằm cải thiện thiết kế giao diện và luồng người dùng.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của PTWin. PTWin không sử dụng cookie quảng cáo theo dõi để phục vụ quảng cáo của bên thứ ba.

PTWin đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy không có chủ đích. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền tải giữa thiết bị của bạn và máy chủ PTWin – tương đương tiêu chuẩn ngân hàng thương mại.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như CCCD/CMND và dữ liệu tài chính được mã hóa ngay cả khi lưu trên máy chủ PTWin.
• Mật khẩu băm một chiều (bcrypt): Mật khẩu của bạn không bao giờ được lưu dưới dạng văn bản gốc – ngay cả đội ngũ kỹ thuật PTWin cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập nội bộ nghiêm ngặt: Chỉ nhân viên có vai trò cụ thể và được ủy quyền mới có quyền truy cập từng loại dữ liệu người dùng – không có quyền truy cập toàn bộ chung.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục, cảnh báo tức thì khi phát hiện hành vi đáng ngờ.
• Kiểm tra bảo mật định kỳ: PTWin thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá rủi ro bảo mật định kỳ bởi đội ngũ bên ngoài độc lập.

Thời gian lưu trữ dữ liệu

PTWin lưu trữ dữ liệu người dùng trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch tài chính: lưu trữ tối thiểu 5 năm theo yêu cầu của cơ quan quản lý chống rửa tiền.
• Dữ liệu KYC: lưu trữ trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi tài khoản đóng.
• Dữ liệu cookie và phân tích: lưu trữ tối đa 13 tháng kể từ ngày thu thập.
• Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

KYC (Know Your Customer – Xác Minh Khách Hàng) là quy trình bắt buộc theo yêu cầu của cơ quan quản lý giấy phép hoạt động của PTWin. Mục đích chính là xác minh người dùng đủ 18 tuổi trở lên, ngăn chặn gian lận danh tính và phòng chống rửa tiền. Đây không phải thủ tục PTWin tự đặt ra mà là nghĩa vụ pháp lý bắt buộc.

Quy trình KYC tại PTWin

• Chỉ thực hiện một lần duy nhất trong suốt thời gian sử dụng tài khoản – không cần lặp lại dù rút tiền bao nhiêu lần hay bao lâu sau đó.
• Thường được yêu cầu trước lần rút tiền đầu tiên hoặc khi PTWin phát hiện dấu hiệu bất thường cần xác minh.
• Tài liệu cần cung cấp: ảnh CCCD/CMND hai mặt và ảnh selfie cầm CCCD/CMND.
• Thời gian xử lý thông thường: 10–20 phút trong giờ làm việc; tối đa 24 giờ nếu cần xem xét thêm.

Bảo mật dữ liệu KYC

Ảnh CCCD/CMND và selfie được truyền tải qua kết nối mã hóa SSL và lưu trữ trong hệ thống riêng biệt với dữ liệu tài khoản thông thường, với quyền truy cập bị giới hạn chặt chẽ. PTWin sử dụng dịch vụ xác minh KYC bên thứ ba có uy tín để đối chiếu dữ liệu – nhà cung cấp này chỉ nhận dữ liệu để xác minh và không được phép lưu trữ hay sử dụng cho mục đích khác. Sau khi xác minh hoàn tất, bản gốc ảnh tài liệu được lưu theo yêu cầu pháp lý tối thiểu và không được sử dụng cho bất kỳ mục đích khác.

Với tư cách là chủ sở hữu dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân PTWin đang lưu giữ. PTWin cam kết xử lý mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Danh sách quyền của người dùng

• Quyền truy cập: Yêu cầu PTWin cung cấp bản sao dữ liệu cá nhân mà PTWin đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc cập nhật thông tin đã thay đổi (ví dụ: số điện thoại mới). Một số thông tin như tên đầy đủ và ngày sinh sau khi xác minh KYC không thể tự thay đổi và cần liên hệ hỗ trợ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý (đối với dữ liệu dựa trên đồng ý), hoặc dữ liệu được xử lý không hợp pháp. Lưu ý: Một số dữ liệu không thể xóa do yêu cầu pháp lý bắt buộc (như lịch sử giao dịch tài chính).
• Quyền hạn chế xử lý: Yêu cầu PTWin tạm ngưng xử lý một số loại dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân bạn đã cung cấp cho PTWin dưới định dạng có cấu trúc, đọc được bằng máy để chuyển sang dịch vụ khác (áp dụng với dữ liệu xử lý dựa trên đồng ý hoặc hợp đồng).
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp của PTWin hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý bất kỳ lúc nào đối với dữ liệu mà PTWin xử lý dựa trên cơ sở đồng ý của bạn (như cookie phân tích, thông báo tiếp thị).

Để thực hiện bất kỳ quyền nào ở trên, liên hệ PTWin qua email support@ptwin.click với tiêu đề "Yêu cầu về quyền bảo mật dữ liệu" kèm theo tên tài khoản và mô tả yêu cầu cụ thể. PTWin có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo không có bên thứ ba nào thực hiện yêu cầu thay mặt bạn mà không có ủy quyền.

Dịch vụ PTWin dành riêng cho người từ đủ 18 tuổi trở lên. PTWin không cố ý thu thập hay xử lý dữ liệu cá nhân của người chưa đủ 18 tuổi dưới bất kỳ hình thức nào.

Nếu qua quá trình xác minh KYC PTWin phát hiện người dùng chưa đủ tuổi, tài khoản sẽ bị đóng lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong thời gian sớm nhất có thể theo quy định pháp lý. Tiền nạp (nếu có) sẽ được hoàn trả theo quy trình phù hợp.

Nếu bạn biết hoặc nghi ngờ có người chưa đủ 18 tuổi đang sử dụng dịch vụ PTWin – kể cả người thân trong gia đình – hãy liên hệ đội hỗ trợ PTWin ngay lập tức. PTWin sẽ xử lý trường hợp này khẩn cấp và ưu tiên cao nhất.

PTWin có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh thay đổi trong cách vận hành dịch vụ, yêu cầu pháp lý mới hoặc cải thiện tiêu chuẩn bảo mật. Mọi thay đổi quan trọng ảnh hưởng đến quyền của người dùng sẽ được thông báo ít nhất 14 ngày trước khi có hiệu lực thông qua:

• Thông báo khi đăng nhập vào tài khoản PTWin.
• Kênh Telegram chính thức của PTWin.
• Email gửi đến địa chỉ đã đăng ký (nếu có).
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Những thay đổi nhỏ mang tính làm rõ ngôn ngữ hoặc cập nhật thông tin liên hệ mà không ảnh hưởng đến quyền lợi người dùng có thể được thực hiện mà không cần thông báo trước 14 ngày. Ngày cập nhật ở đầu trang sẽ luôn phản ánh phiên bản mới nhất.

Việc tiếp tục sử dụng dịch vụ PTWin sau ngày chính sách mới có hiệu lực được coi là bạn đã chấp nhận những thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và rút số dư trước ngày hiệu lực.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào được đề cập trong chính sách này, hãy liên hệ PTWin theo các kênh sau:

• Email bảo mật dữ liệu: support@ptwin.click – tiêu đề "Yêu cầu về quyền bảo mật dữ liệu"
• Live Chat: Trực tiếp trên website PTWin – phản hồi trong vài phút, hoạt động 24/7
• Telegram: Kênh hỗ trợ chính thức của PTWin

PTWin xử lý yêu cầu về quyền riêng tư với mức độ ưu tiên cao và cam kết phản hồi xác nhận trong vòng 48 giờ làm việc. Yêu cầu phức tạp cần điều tra kỹ (như yêu cầu xóa dữ liệu) sẽ được xử lý đầy đủ trong vòng 30 ngày làm việc.

Nếu sau khi liên hệ PTWin mà bạn không hài lòng với cách xử lý, bạn có quyền khiếu nại với cơ quan bảo vệ quyền riêng tư có thẩm quyền theo quy định của cơ quan cấp phép hoạt động của PTWin.