Chính Sách Bảo Mật Play Play

Chính sách bảo mật này ("Chính sách") mô tả cách PlayPlay ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng trang web playplay.best, ứng dụng di động PlayPlay và các dịch vụ liên quan.

PlayPlay hiểu rằng thông tin cá nhân là tài sản riêng tư quan trọng. Chúng tôi không viết tài liệu này vì bị bắt buộc – mà vì chúng tôi tin người dùng có quyền biết rõ dữ liệu của họ đang được dùng như thế nào. Chính sách này được viết bằng tiếng Việt thực sự, không phải bản dịch máy, để mọi người dùng Việt Nam có thể đọc và hiểu mà không cần từ điển pháp lý.

Chính sách này áp dụng cho tất cả người dùng đăng ký tài khoản tại PlayPlay, kể cả người truy cập không đăng ký ở mức độ giới hạn. Chính sách này là một phần không thể tách rời của Điều khoản và Điều kiện sử dụng PlayPlay. Bằng cách sử dụng dịch vụ, bạn đồng ý với cách xử lý dữ liệu được mô tả trong tài liệu này.

PlayPlay chỉ thu thập thông tin thực sự cần thiết để cung cấp dịch vụ. Không có dữ liệu nào được thu thập chỉ vì "có thể hữu ích sau này". Dưới đây là các loại thông tin cụ thể:

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại Việt Nam, địa chỉ email, tên người dùng và mật khẩu (được mã hóa, không ai đọc được kể cả nhân viên PlayPlay).
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hạn, ảnh chân dung tự chụp (selfie), bằng chứng địa chỉ cư trú (hóa đơn điện nước hoặc sao kê ngân hàng) khi được yêu cầu cho lần rút tiền đầu tiên hoặc khi vượt ngưỡng giao dịch nhất định.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay) được dùng để xử lý giao dịch. PlayPlay không lưu trữ số thẻ tín dụng đầy đủ hay thông tin bảo mật của phương thức thanh toán – các dữ liệu nhạy cảm này được xử lý trực tiếp bởi cổng thanh toán, không đi qua hệ thống PlayPlay.
• Liên lạc hỗ trợ: Nội dung các cuộc trò chuyện với đội hỗ trợ qua Live Chat, email hoặc điện thoại – được lưu lại để giải quyết tranh chấp và cải thiện chất lượng hỗ trợ.

Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và múi giờ – dùng để phát hiện đa tài khoản, gian lận và tối ưu hóa hiển thị.
• Dữ liệu hoạt động: Lịch sử đăng nhập, các trang đã truy cập, thời gian phiên làm việc và dữ liệu game (các ván đã chơi, kết quả, số tiền cược) – cần thiết để giải quyết tranh chấp và đảm bảo tính chính xác của tài khoản.
• Cookie và công nghệ theo dõi tương tự: Xem mục 6 để biết chi tiết về cách PlayPlay sử dụng cookie và quyền kiểm soát của bạn.

Dữ liệu cá nhân của bạn chỉ được PlayPlay sử dụng cho các mục đích cụ thể sau. Nếu chúng tôi muốn dùng dữ liệu cho mục đích nào khác ngoài danh sách này, chúng tôi sẽ thông báo và xin phép bạn trước:

Đáng chú ý: PlayPlay không sử dụng dữ liệu người dùng để xây dựng hồ sơ tâm lý nhằm tăng thời gian chơi hay chi tiêu. Chúng tôi thực sự tin rằng người chơi khỏe mạnh về tài chính là nền tảng bền vững hơn người chơi bị cuốn vào vòng thua lỗ.

PlayPlay không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuyên bố này không có ngoại lệ.

Tuy nhiên, trong quá trình cung cấp dịch vụ, PlayPlay có thể chia sẻ một số thông tin giới hạn với các đối tác sau, trong phạm vi cần thiết để thực hiện dịch vụ:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng xử lý giao dịch cần một số thông tin giao dịch để xác nhận và hoàn tất thanh toán. Họ có nghĩa vụ bảo mật độc lập và không được dùng thông tin này cho mục đích khác.
• Nhà cung cấp game (game studio): Khi bạn chơi game của Pragmatic Play, Evolution Gaming hay các studio khác, hệ thống của họ ghi nhận dữ liệu ván chơi (không bao gồm thông tin cá nhân như tên hay CMND) để đảm bảo tính chính xác của kết quả.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ hạ tầng cloud, bảo mật và phân tích kỹ thuật mà PlayPlay thuê ngoài. Họ chỉ được truy cập dữ liệu tối thiểu cần thiết và phải ký thỏa thuận bảo mật chặt chẽ.
• Cơ quan pháp luật: Khi được yêu cầu theo lệnh của tòa án hoặc cơ quan có thẩm quyền, hoặc khi cần thiết để ngăn chặn hành vi gian lận, rửa tiền hoặc tội phạm tài chính. PlayPlay sẽ chỉ cung cấp thông tin ở mức tối thiểu theo yêu cầu và thông báo cho bạn khi pháp luật cho phép.

PlayPlay áp dụng nhiều lớp bảo mật để bảo vệ thông tin của bạn. Không có hệ thống nào an toàn 100%, nhưng chúng tôi đầu tư nghiêm túc vào bảo mật để giảm thiểu rủi ro xuống mức thấp nhất có thể:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ PlayPlay được mã hóa bằng TLS/SSL 256-bit. Đây là tiêu chuẩn tương đương hệ thống ngân hàng trực tuyến – bất kỳ ai "nghe lén" đường truyền cũng chỉ thấy dữ liệu mã hóa vô nghĩa.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều (hashed + salted) – ngay cả nhân viên PlayPlay cũng không đọc được mật khẩu của bạn. Tài liệu KYC được lưu trữ trong môi trường lưu trữ an toàn riêng biệt với dữ liệu vận hành thông thường.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có vai trò cụ thể và được ủy quyền mới có thể truy cập từng loại dữ liệu. Mọi truy cập đều được ghi log và kiểm tra định kỳ. Nhân viên hỗ trợ khách hàng không thể xem thông tin tài chính đầy đủ – chỉ thấy phần cần thiết để giải quyết vấn đề.
• Kiểm toán bảo mật độc lập: Hạ tầng kỹ thuật của PlayPlay được kiểm toán định kỳ bởi bên thứ ba độc lập để phát hiện lỗ hổng và đảm bảo tuân thủ tiêu chuẩn bảo mật hiện hành.
• Phát hiện xâm nhập: Hệ thống giám sát hoạt động 24/7 tự động phát hiện và phản hồi các hoạt động bất thường – từ đăng nhập từ vị trí lạ đến các pattern giao dịch đáng ngờ.
• Xác thực hai yếu tố (2FA): PlayPlay cung cấp và khuyến khích bật 2FA cho tài khoản. Khi bật, ngay cả khi ai đó có mật khẩu của bạn, họ vẫn không thể đăng nhập mà không có mã xác thực từ điện thoại bạn.

Bạn cũng đóng vai trò quan trọng trong bảo mật tài khoản của mình: không chia sẻ mật khẩu, không dùng chung tài khoản, luôn đăng xuất khi dùng thiết bị chung và liên hệ ngay với PlayPlay nếu nghi ngờ tài khoản bị xâm phạm.

Cookie là các file văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập trang web. PlayPlay sử dụng cookie cho các mục đích sau:

• Cookie bắt buộc (không thể tắt): Cần thiết để nền tảng hoạt động – bao gồm duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và cài đặt hiển thị, xác thực bảo mật. Không có cookie bắt buộc nào thu thập dữ liệu cá nhân vượt ngoài nhu cầu kỹ thuật.
• Cookie phân tích (có thể tắt): Giúp PlayPlay hiểu cách người dùng điều hướng trang web để cải thiện trải nghiệm – ví dụ trang nào được truy cập nhiều, luồng đăng ký có vấn đề ở bước nào. Dữ liệu này được tổng hợp và ẩn danh hóa trước khi phân tích.
• Cookie chức năng (có thể tắt): Ghi nhớ các tùy chọn bạn đã thiết lập – như âm lượng game, chế độ hiển thị hay ưu đãi bạn đã xem – để không cần cài lại mỗi lần đăng nhập.

Bạn có thể kiểm soát cookie thông qua cài đặt của trình duyệt. Tuy nhiên, tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của PlayPlay. Hướng dẫn quản lý cookie cho từng trình duyệt phổ biến (Chrome, Safari, Firefox) có thể tìm thấy trong phần Trợ giúp của trình duyệt tương ứng.

PlayPlay không sử dụng các kỹ thuật theo dõi xuyên trang web (cross-site tracking) hay bán dữ liệu hành vi người dùng cho mạng quảng cáo. Hoạt động của bạn trên trang web PlayPlay không được chia sẻ với nền tảng mạng xã hội hay sàn quảng cáo bên thứ ba.

PlayPlay lưu trữ dữ liệu cá nhân theo nguyên tắc tối thiểu hóa: không giữ lâu hơn cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý.

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản còn hoạt động và thêm tối đa 5 năm sau khi tài khoản đóng, để đáp ứng nghĩa vụ lưu trữ hồ sơ tài chính theo quy định pháp luật.
• Tài liệu KYC: Được lưu tối thiểu 5 năm kể từ khi giao dịch cuối cùng hoặc khi tài khoản đóng – đây là yêu cầu của quy định phòng chống rửa tiền (AML) áp dụng cho các nền tảng tài chính.
• Lịch sử giao dịch: Lưu tối thiểu 5 năm cho mục đích kế toán và giải quyết tranh chấp.
• Lịch sử hỗ trợ: Lưu 2 năm kể từ khi vụ việc được đóng.
• Dữ liệu phân tích ẩn danh: Không có thời hạn xóa cố định vì đã được ẩn danh hóa và không thể truy ngược về cá nhân cụ thể.

Khi dữ liệu hết thời hạn lưu trữ, PlayPlay sẽ xóa an toàn (secure deletion) hoặc ẩn danh hóa không thể phục hồi. Không có dữ liệu nào bị "bỏ quên" trên hệ thống – quy trình xóa dữ liệu được tự động hóa và kiểm toán định kỳ.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà PlayPlay lưu trữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@playplay.best và cung cấp xác minh danh tính phù hợp:

Dịch vụ của PlayPlay nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng. Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ người dưới 18 tuổi. Nếu PlayPlay phát hiện tài khoản do người chưa đủ tuổi tạo ra, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ số dư bị thu hồi và mọi dữ liệu liên quan sẽ bị xóa an toàn.

Quy trình xác minh tuổi của PlayPlay bao gồm: yêu cầu khai báo ngày sinh khi đăng ký, xác minh KYC bắt buộc trước lần rút tiền đầu tiên hoặc khi vượt ngưỡng giao dịch nhất định. Hệ thống phát hiện bất thường cũng được thiết lập để phát hiện các dấu hiệu của người dùng chưa đủ tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em dưới sự bảo hộ của bạn đã hoặc đang cố gắng sử dụng dịch vụ PlayPlay, hãy liên hệ ngay với chúng tôi qua email support@playplay.best. Chúng tôi sẽ ưu tiên xử lý ngay trong ngày làm việc.

PlayPlay có thể cập nhật Chính sách bảo mật này để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi về luật pháp hoặc cải tiến trong hoạt động bảo mật. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu tài liệu.

Đối với những thay đổi quan trọng – chẳng hạn thay đổi về loại dữ liệu thu thập, mục đích sử dụng mới hoặc bên thứ ba mới được cấp quyền truy cập – PlayPlay sẽ thông báo qua email đến địa chỉ đã đăng ký tối thiểu 7 ngày trước khi thay đổi có hiệu lực. Bạn có quyền đọc, đặt câu hỏi và nếu không đồng ý, có thể đóng tài khoản trước khi thay đổi có hiệu lực mà không chịu bất kỳ hậu quả bất lợi nào.

Đối với những thay đổi nhỏ như cải thiện ngôn ngữ, làm rõ nghĩa hoặc cập nhật thông tin liên lạc, PlayPlay có thể cập nhật mà không cần thông báo riêng – chỉ cập nhật ngày hiệu lực trên tài liệu. Bạn được khuyến khích đọc lại Chính sách này định kỳ, nhất là khi bạn nhận thấy ngày cập nhật đã thay đổi.

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc lo ngại rằng PlayPlay đang xử lý dữ liệu của bạn không đúng cam kết, hãy liên hệ với chúng tôi qua:

• Email bảo mật: support@playplay.best – tiêu đề email ghi rõ "Yêu cầu về quyền dữ liệu" để được xử lý ưu tiên.
• Live Chat: Trực tiếp trên trang web PlayPlay, 24/7 tiếng Việt – phù hợp cho câu hỏi nhanh và làm rõ thông tin.

PlayPlay cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 30 ngày. Đối với khiếu nại nghiêm trọng về vi phạm dữ liệu, chúng tôi cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố.