p336 — Chính Sách Bảo Mật

01Thông tin chúng tôi thu thập

p336 thu thập các loại thông tin sau trong quá trình bạn đăng ký và sử dụng dịch vụ:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND hoặc hộ chiếu (cho quy trình KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài chính: Phương thức thanh toán đã đăng ký (MoMo, ZaloPay, VNPay, ViettelPay, tài khoản ngân hàng Vietcombank, Techcombank, BIDV, MB Bank…), lịch sử giao dịch nạp/rút tiền.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị và trình duyệt, hệ điều hành, múi giờ (ICT UTC+7), lịch sử truy cập và hoạt động trong nền tảng.
• Thông tin trò chơi: Lịch sử cược, kết quả trò chơi, số dư tài khoản và hoạt động thưởng.
• Thông tin liên lạc với hỗ trợ: Nội dung trao đổi qua live chat, email với đội ngũ CSKH của p336.

Chúng tôi chỉ thu thập thông tin cần thiết và tương xứng với mục đích cung cấp dịch vụ. Không thu thập dữ liệu sinh trắc học hoặc thông tin nhạy cảm vượt phạm vi KYC tiêu chuẩn.

02Mục đích sử dụng dữ liệu

Thông tin thu thập được p336 sử dụng cho các mục đích sau, tuân thủ nguyên tắc tối thiểu hóa dữ liệu:

03Cơ sở pháp lý để xử lý dữ liệu

p336 xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận khi đăng ký.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ bắt buộc theo yêu cầu của pháp luật về phòng chống rửa tiền (AML) và xác minh danh tính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên phân tích hành vi sử dụng ẩn danh.
• Sự đồng ý: Gửi thông tin tiếp thị và khuyến mãi chỉ được thực hiện khi bạn đã cấp phép rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào qua phần Cài đặt tài khoản hoặc bằng cách liên hệ [email protected].

04Chia sẻ dữ liệu với bên thứ ba

p336 cam kết bảo vệ quyền riêng tư của bạn. Dữ liệu cá nhân chỉ được chia sẻ trong các trường hợp hạn chế và kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, Visa, Mastercard và các đối tác xử lý thanh toán — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Spribe, Ezugi và các studio game đối tác — nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi và kiểm tra tính công bằng (RNG audit).
• Đơn vị xác minh KYC: Các đối tác xác minh danh tính độc lập được chứng nhận bảo mật, nhận thông tin định danh để thực hiện quy trình KYC theo tiêu chuẩn AML.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền. p336 sẽ thông báo cho bạn nếu được phép theo quy định pháp luật hiện hành.
• Bên thứ ba phân tích (ẩn danh): Dữ liệu hành vi sử dụng được chia sẻ dưới dạng tổng hợp và ẩn danh hoàn toàn — không thể nhận dạng cá nhân — cho mục đích cải thiện dịch vụ.

Tuyệt đối không chia sẻ dữ liệu cá nhân với bên thứ ba vì mục đích tiếp thị, quảng cáo hoặc thương mại bên ngoài nền tảng p336.

05Bảo mật và bảo vệ dữ liệu

p336 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ p336 được mã hóa hoàn toàn — không thể bị đọc lén trên đường truyền.
• Mã hóa cơ sở dữ liệu: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa ngay cả khi lưu trữ, sử dụng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép.
• Giám sát bất thường: Hệ thống tự động phát hiện và cảnh báo các hành vi đăng nhập bất thường, đăng nhập từ thiết bị/IP mới, hoặc giao dịch đáng ngờ — và thông báo ngay cho người dùng qua email.
• Kiểm tra bảo mật định kỳ: Hệ thống p336 được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập theo định kỳ để phát hiện và vá lỗ hổng sớm nhất có thể.
• Phân quyền truy cập nội bộ: Nhân viên p336 chỉ được truy cập dữ liệu người dùng trên cơ sở "cần biết" (need-to-know) và phải ký cam kết bảo mật nghiêm ngặt.

06Cookie và công nghệ theo dõi

p336 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Cụ thể:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và đảm bảo tính năng cốt lõi hoạt động bình thường. Không thể tắt.
• Cookie phân tích (ẩn danh): Thu thập thông tin tổng hợp về cách người dùng điều hướng trong nền tảng, giúp p336 cải thiện giao diện và tốc độ tải trang. Có thể từ chối trong phần Cài đặt.
• Cookie tùy chọn: Lưu trữ ngôn ngữ ưa thích, giao diện hiển thị và một số tùy chỉnh cá nhân. Có thể xóa bất kỳ lúc nào qua trình duyệt.

Bạn có thể quản lý và xóa cookie thông qua phần cài đặt của trình duyệt (Chrome, Safari, Firefox, v.v.) bất kỳ lúc nào. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

07Thời gian lưu trữ dữ liệu

p336 lưu trữ dữ liệu của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và ít nhất 5 năm sau khi đóng tài khoản (theo quy định AML tiêu chuẩn).
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch, phục vụ kiểm tra tài chính và yêu cầu pháp lý.
• Tài liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng hoặc lần xác minh cuối cùng, tùy thời điểm nào đến sau.
• Nhật ký kỹ thuật (log): Tối đa 24 tháng trừ khi cần thiết cho điều tra sự cố bảo mật cụ thể.
• Dữ liệu tiếp thị (nếu đã đồng ý): Đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình nội bộ của p336.

08Chuyển dữ liệu quốc tế

Một số đối tác kỹ thuật và nhà cung cấp trò chơi của p336 có thể đặt máy chủ ngoài lãnh thổ Việt Nam. Trong những trường hợp này:

• p336 đảm bảo rằng mọi việc chuyển dữ liệu ra nước ngoài đều tuân theo các biện pháp bảo vệ phù hợp, bao gồm điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) và đánh giá tác động bảo vệ dữ liệu (DPIA).
• Các đối tác nhận dữ liệu phải cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn so với chính sách của p336.
• Thông tin tài chính và tài liệu KYC nhạy cảm nhất được ưu tiên lưu trữ trên máy chủ đặt tại khu vực Đông Nam Á (Singapore, Hồng Kông) để giảm thiểu độ trễ và rủi ro pháp lý.

09Quyền của bạn đối với dữ liệu cá nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đối với thông tin cá nhân của mình trên nền tảng p336:

10Bảo mật tài khoản — trách nhiệm của người dùng

Bảo mật tài khoản là trách nhiệm chung giữa p336 và người dùng. Bạn có trách nhiệm:

• Sử dụng mật khẩu mạnh, duy nhất và không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên p336 (chúng tôi sẽ không bao giờ hỏi mật khẩu của bạn).
• Kích hoạt xác thực hai yếu tố (2FA) trên tài khoản để tăng cường bảo vệ.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc thiết bị chia sẻ.
• Thông báo ngay cho p336 qua email [email protected] nếu nghi ngờ tài khoản bị xâm phạm hoặc có hoạt động trái phép.
• Không sử dụng phần mềm tự động, bot hoặc công cụ bên thứ ba để truy cập tài khoản, vì điều này vi phạm Điều khoản & Điều kiện và có thể gây rủi ro bảo mật.

11Liên kết đến trang web bên ngoài

Nền tảng p336 có thể chứa liên kết đến các trang web của đối tác trò chơi hoặc cổng thanh toán. p336 không kiểm soát và không chịu trách nhiệm về chính sách bảo mật của các trang web đó.

Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ trang web bên ngoài nào trước khi cung cấp thông tin cá nhân. Các liên kết bên ngoài được cung cấp chỉ vì mục đích tiện lợi và không đại diện cho sự xác nhận của p336 về nội dung hoặc thực hành bảo mật của các trang đó.

12Xử lý vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu (data breach) ảnh hưởng đến thông tin cá nhân của người dùng, p336 cam kết:

• Phát hiện và cô lập sự cố trong vòng 72 giờ kể từ khi xác nhận.
• Thông báo đến những người dùng bị ảnh hưởng qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận vi phạm, bao gồm mô tả sự cố, loại dữ liệu bị ảnh hưởng và các bước bảo vệ khuyến nghị.
• Hợp tác đầy đủ với cơ quan điều tra và cơ quan quản lý liên quan.
• Thực hiện ngay các biện pháp khắc phục để ngăn chặn vi phạm tái diễn và cập nhật báo cáo chi tiết cho người dùng bị ảnh hưởng.

13Quy định đặc biệt về độ tuổi

p336 nghiêm cấm người dưới 21 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ 21 tuổi.

Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, p336 sẽ:

• Đình chỉ và đóng tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể theo quy định pháp luật.
• Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh nội bộ.

Nếu bạn biết về trường hợp người chưa đủ 21 tuổi đang sử dụng dịch vụ p336, vui lòng liên hệ ngay [email protected].

14Thay đổi chính sách bảo mật

p336 có quyền cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh thay đổi trong quy định pháp luật, công nghệ hoặc dịch vụ. Khi có thay đổi đáng kể:

• Thông báo sẽ được gửi đến email đã đăng ký của tất cả người dùng hoạt động ít nhất 14 ngày trước khi có hiệu lực.
• Ngày cập nhật gần nhất sẽ được hiển thị rõ ràng ở đầu trang chính sách.
• Bạn có thể xem lịch sử thay đổi bằng cách liên hệ [email protected].

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.

15Liên hệ về bảo mật dữ liệu

Mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến Chính sách Bảo mật và quyền riêng tư dữ liệu của bạn, vui lòng liên hệ bộ phận Bảo vệ Dữ liệu của p336:

• Email: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Thời gian phản hồi: Trong vòng 5 ngày làm việc cho các yêu cầu thông thường; tối đa 30 ngày làm việc cho các yêu cầu phức tạp về quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

Chúng tôi cam kết xử lý mọi yêu cầu một cách nghiêm túc, minh bạch và đúng thời hạn.