Bảo vệ dữ liệu cá nhân Quyền riêng tư người dùng Mã hóa SSL/TLS

p40 – Chính Sách Bảo Mật và Quyền Riêng Tư Người Dùng

Tài liệu này mô tả cách p40 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Vietnam. Vui lòng đọc kỹ trước khi sử dụng dịch vụ.

Dữ liệu được mã hóa và lưu trữ an toàn Kiểm soát cookies theo ý muốn Quyền truy cập và xóa dữ liệu cá nhân Không bán dữ liệu người dùng cho bên thứ ba Thông tin thanh toán VND được bảo vệ riêng biệt Liên hệ hỗ trợ bảo mật qua email Dữ liệu được mã hóa và lưu trữ an toàn Kiểm soát cookies theo ý muốn Quyền truy cập và xóa dữ liệu cá nhân Không bán dữ liệu người dùng cho bên thứ ba Thông tin thanh toán VND được bảo vệ riêng biệt Liên hệ hỗ trợ bảo mật qua email

1. Những dữ liệu nào được thu thập khi bạn sử dụng p40?

Khi bạn đăng ký, đăng nhập hoặc sử dụng dịch vụ trên nền tảng p40, chúng tôi thu thập một số loại dữ liệu cần thiết để cung cấp và cải thiện trải nghiệm của bạn. Các loại dữ liệu được thu thập bao gồm:

  • Thông tin tài khoản: Họ tên, địa chỉ email, số điện thoại, ngày sinh và thông tin xác minh danh tính (KYC) như số CCCD/CMND hoặc hộ chiếu – được thu thập khi đăng ký hoặc khi hệ thống yêu cầu xác minh.
  • Thông tin thanh toán: Số tài khoản ngân hàng nội địa, tên chủ tài khoản và lịch sử giao dịch VND (nạp/rút). Chúng tôi không lưu trữ toàn bộ số tài khoản thẻ ngân hàng – chỉ giữ thông tin cần thiết để xử lý và xác minh giao dịch.
  • Dữ liệu thiết bị và trình duyệt: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình và múi giờ – được thu thập tự động khi bạn truy cập nền tảng nhằm phát hiện hoạt động bất thường và tối ưu hiển thị.
  • Dữ liệu sử dụng: Lịch sử truy cập trang, các mục đã xem, thời gian phiên đăng nhập, hành động đặt cược và tương tác với các tính năng trên nền tảng.
  • Cookies và dữ liệu theo dõi phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và cài đặt giao diện được lưu tạm thời để đảm bảo trải nghiệm liên tục.

p40 chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ. Chúng tôi không thu thập thông tin nhạy cảm ngoài phạm vi được liệt kê ở trên.

2. Dữ liệu của bạn được sử dụng vào mục đích gì?

Toàn bộ dữ liệu được thu thập chỉ được sử dụng cho các mục đích hợp pháp, cụ thể và minh bạch. p40 sử dụng thông tin của người dùng để:

  • Tạo và quản lý tài khoản người dùng, xác minh danh tính (KYC) và đảm bảo mỗi người dùng chỉ sở hữu một tài khoản duy nhất.
  • Xử lý giao dịch nạp tiền, rút tiền VND và ghi nhận lịch sử cược chính xác vào tài khoản.
  • Phát hiện, ngăn chặn gian lận, rửa tiền và các hành vi vi phạm điều khoản sử dụng.
  • Gửi thông báo quan trọng liên quan đến tài khoản – bao gồm xác nhận giao dịch, cảnh báo đăng nhập từ thiết bị mới và thông báo thay đổi chính sách.
  • Cải thiện hiệu năng nền tảng và cá nhân hóa trải nghiệm dựa trên lịch sử sử dụng – ví dụ hiển thị các mục thể thao hoặc sự kiện phù hợp với sở thích của bạn.
  • Tuân thủ các yêu cầu pháp lý và phản hồi các yêu cầu từ cơ quan có thẩm quyền khi cần thiết theo quy định pháp luật hiện hành.

p40 không sử dụng dữ liệu người dùng cho mục đích quảng cáo của bên thứ ba mà không có sự đồng ý rõ ràng trước đó.

Người phụ nữ mặc nón lá tại Sài Gòn thư giãn bên cạnh màn hình theo dõi cá cược thể thao trực tuyến

3. Cookies và công nghệ theo dõi hoạt động như thế nào?

p40 sử dụng cookies và các công nghệ lưu trữ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và cải thiện hiệu suất tải trang. Có ba loại cookies chính được sử dụng:

  • Cookies thiết yếu: Bắt buộc để nền tảng hoạt động – bao gồm token xác thực đăng nhập và trạng thái phiên. Không thể tắt loại cookies này mà không ảnh hưởng đến khả năng đăng nhập.
  • Cookies phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang – giúp p40 xác định các trang chậm, tính năng ít dùng và điểm cần cải thiện.
  • Cookies tùy chọn: Ghi nhớ cài đặt cá nhân như ngôn ngữ hiển thị, danh sách môn thể thao yêu thích và bố cục giao diện. Bạn có thể từ chối loại cookies này mà không ảnh hưởng đến chức năng cốt lõi.

Bạn có thể quản lý hoặc xóa cookies bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc xóa cookies thiết yếu có thể yêu cầu bạn đăng nhập lại và thiết lập lại các tùy chọn đã lưu.

4. Dữ liệu được lưu trữ và bảo vệ ra sao?

Toàn bộ dữ liệu người dùng được lưu trữ trên hạ tầng máy chủ bảo mật cao, áp dụng mã hóa AES-256 cho dữ liệu lưu trữ và TLS 1.2 trở lên cho dữ liệu truyền tải. Thông tin mật khẩu được băm (hashed) một chiều – ngay cả nhân viên hỗ trợ của p40 cũng không thể đọc mật khẩu gốc của bạn.

Dữ liệu thanh toán VND và thông tin tài khoản ngân hàng được lưu trong môi trường cô lập, tách biệt với dữ liệu hành vi người dùng thông thường. Quyền truy cập vào cơ sở dữ liệu nhạy cảm này bị giới hạn nghiêm ngặt và được ghi log đầy đủ để kiểm toán nội bộ.

Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, dữ liệu giao dịch được lưu giữ trong thời hạn tối thiểu theo quy định pháp luật. Dữ liệu không còn cần thiết sẽ được xóa hoặc ẩn danh hóa một cách an toàn.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, p40 cam kết thông báo đến các tài khoản bị ảnh hưởng trong thời gian sớm nhất có thể và cung cấp hướng dẫn bảo vệ tài khoản.

5. Dữ liệu có được chia sẻ với bên thứ ba không?

p40 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ với:

  • Đối tác xử lý thanh toán: Các cổng thanh toán nội địa như VietQR, Momo, ZaloPay và ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút VND. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
  • Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp hạ tầng đám mây, hệ thống phát hiện gian lận hoặc phân tích hiệu suất có thể xử lý dữ liệu ẩn danh hoặc tổng hợp – không bao giờ là dữ liệu cá nhân nhận dạng trực tiếp.
  • Cơ quan pháp luật: Trong trường hợp được yêu cầu bởi lệnh tòa án hoặc cơ quan có thẩm quyền theo quy định pháp luật hiện hành tại Vietnam, p40 có nghĩa vụ cung cấp thông tin liên quan.

Mọi bên thứ ba có tiếp cận dữ liệu người dùng đều bị ràng buộc bởi thỏa thuận bảo mật và chỉ được phép sử dụng dữ liệu đó cho mục đích được chỉ định rõ ràng trong hợp đồng với p40.

6. Quyền của người dùng đối với dữ liệu cá nhân của mình

Người dùng tại Vietnam có các quyền sau đây liên quan đến dữ liệu cá nhân được lưu trữ bởi p40:

  • Quyền truy cập: Bạn có thể yêu cầu xem tóm tắt các dữ liệu cá nhân mà p40 đang lưu giữ về tài khoản của bạn bất kỳ lúc nào.
  • Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có quyền yêu cầu cập nhật thông qua bộ phận hỗ trợ hoặc trực tiếp trong trang cài đặt tài khoản.
  • Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản, ngoại trừ các dữ liệu mà p40 có nghĩa vụ lưu giữ theo quy định pháp luật (ví dụ: lịch sử giao dịch tài chính).
  • Quyền hạn chế xử lý: Trong khi chờ giải quyết tranh chấp hoặc xác minh, bạn có thể yêu cầu tạm dừng việc xử lý một số loại dữ liệu nhất định.
  • Quyền từ chối nhận thông tin marketing: Bạn có thể hủy đăng ký nhận email thông báo khuyến mãi bất kỳ lúc nào bằng cách nhấn liên kết hủy đăng ký trong email hoặc liên hệ bộ phận hỗ trợ.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với p40 qua email hỗ trợ: [email protected]. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc, tùy thuộc vào độ phức tạp của yêu cầu.

7. Thay đổi chính sách và cách liên hệ bộ phận hỗ trợ

p40 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động nền tảng, yêu cầu pháp lý mới hoặc phản hồi từ người dùng. Phiên bản cập nhật sẽ được đăng tải tại trang này kèm ngày hiệu lực mới. Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, p40 sẽ cố gắng thông báo qua email đã đăng ký trước khi thay đổi có hiệu lực.

Chúng tôi khuyến khích bạn kiểm tra trang chính sách bảo mật này định kỳ, đặc biệt sau khi nhận được thông báo cập nhật từ p40. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với sự chấp nhận phiên bản mới nhất.

Nếu bạn có thắc mắc về cách p40 xử lý dữ liệu cá nhân của bạn, muốn thực hiện quyền truy cập hoặc xóa dữ liệu, hoặc muốn báo cáo lo ngại về bảo mật, vui lòng liên hệ trực tiếp với bộ phận hỗ trợ qua email: [email protected]. Ngày cập nhật chính sách hiện hành: tháng 1 năm 2025.