Chính Sách Bảo Mật
ptc1 – Cam Kết Bảo Vệ
Dữ Liệu Của Bạn

ptc1 thu thập dữ liệu cá nhân theo hai cách chính: dữ liệu bạn cung cấp trực tiếp khi đăng ký và sử dụng dịch vụ, và dữ liệu được thu thập tự động trong quá trình bạn tương tác với nền tảng.

Nhóm 1 – Dữ liệu do người dùng cung cấp trực tiếp:

• Thông tin định danh: Họ tên đầy đủ, ngày tháng năm sinh, số Căn cước công dân / Hộ chiếu (khi thực hiện xác minh KYC), ảnh chân dung.
• Thông tin liên lạc: Số điện thoại di động Việt Nam, địa chỉ email, địa chỉ cư trú (khi cần thiết cho xác minh nâng cao).
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay), địa chỉ ví USDT — chỉ dùng cho mục đích xử lý giao dịch nạp/rút tiền.
• Nội dung giao tiếp: Lịch sử chat hỗ trợ, email trao đổi với đội ngũ CSKH ptc1, phản hồi và khiếu nại.

Nhóm 2 – Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, model thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian phiên chơi, trò chơi đã truy cập, lịch sử đặt cược và giao dịch.
• Dữ liệu vị trí: Quốc gia và vùng địa lý xác định qua địa chỉ IP (không phải vị trí GPS chính xác).
• Dữ liệu cookie: Cookie phiên làm việc, cookie tùy chỉnh giao diện và cookie phân tích hiệu năng.

ptc1 cam kết không sử dụng dữ liệu cá nhân của người chơi cho bất kỳ mục đích nào khác ngoài các mục đích được liệt kê trên đây mà không có sự đồng ý rõ ràng của bạn.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, mọi hoạt động xử lý dữ liệu cá nhân phải có cơ sở pháp lý rõ ràng. ptc1 xử lý dữ liệu dựa trên các cơ sở hợp pháp sau:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản ptc1, bạn đồng ý với Chính sách Bảo mật này. Sự đồng ý này có thể được rút lại bất cứ lúc nào đối với các hoạt động xử lý dựa trên cơ sở này (ví dụ: nhận email tiếp thị).
• Thực hiện hợp đồng dịch vụ: Nhiều hoạt động xử lý dữ liệu là bắt buộc để ptc1 có thể cung cấp dịch vụ cho bạn (tạo tài khoản, xử lý thanh toán). Không thể rút lại sự đồng ý với các mục đích này mà không chấm dứt sử dụng dịch vụ.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo pháp luật Việt Nam (ví dụ: lưu trữ hồ sơ KYC, báo cáo giao dịch đáng ngờ).
• Lợi ích hợp pháp: ptc1 có lợi ích hợp pháp trong việc phân tích hành vi người dùng để cải thiện dịch vụ và phòng chống gian lận, miễn là lợi ích này không xâm phạm quyền và tự do của người dùng.

ptc1 không bán và không chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, ptc1 có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank và các đối tác thanh toán khác nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ràng buộc với ptc1.
• Nhà cung cấp dịch vụ game: Các nhà phát hành game (Evolution Gaming, PG Soft, Pragmatic Play...) nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi. Họ không nhận thông tin định danh cá nhân.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và CDN được sử dụng để vận hành nền tảng. Dữ liệu được mã hóa trước khi lưu trữ.
• Cơ quan nhà nước: ptc1 sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án và cơ quan quản lý tài chính.

ptc1 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu năng nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập ptc1.

Các loại cookie ptc1 sử dụng:

• Cookie bắt buộc (Strictly Necessary): Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie hiệu năng (Performance): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với ptc1 (trang nào được xem nhiều nhất, thời gian tải trang). Giúp chúng tôi cải thiện tốc độ và trải nghiệm chung.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ giao diện, tỷ lệ cược ưa thích và cài đặt hiển thị. Cải thiện sự tiện lợi trong mỗi phiên sử dụng.
• Cookie phân tích (Analytics): Được sử dụng để phân tích xu hướng sử dụng và cải thiện nội dung. Dữ liệu được tổng hợp và ẩn danh hóa trước khi phân tích.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng sử dụng một số tính năng của ptc1, bao gồm tính năng đăng nhập tự động và lưu cài đặt cá nhân.

ptc1 áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người chơi khỏi các mối đe dọa truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa AES-256 cho dữ liệu lưu trữ và SSL/TLS 256-bit cho dữ liệu truyền tải.
• Xác thực đa yếu tố (MFA) bắt buộc cho tất cả nhân viên truy cập hệ thống dữ liệu nội bộ.
• Kiểm soát truy cập theo nguyên tắc quyền hạn tối thiểu (least privilege) — mỗi nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Giám sát bảo mật 24/7 với hệ thống phát hiện xâm nhập tự động (IDS/IPS).
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập tối thiểu 2 lần mỗi năm.
• Sao lưu dữ liệu mã hóa tự động theo lịch và lưu trữ tại nhiều vị trí địa lý khác nhau.

Thời hạn lưu trữ dữ liệu: ptc1 lưu trữ dữ liệu trong thời gian cần thiết cho mục đích đã xác định, cộng thêm thời gian lưu trữ tối thiểu theo yêu cầu pháp luật Việt Nam (thông thường 5 năm đối với hồ sơ tài chính và KYC). Sau thời hạn này, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể nhận diện.

Trong quá trình vận hành, một số dữ liệu của người chơi có thể được xử lý bởi máy chủ hoặc đối tác đặt tại nước ngoài (ví dụ: nhà phát hành game quốc tế, nhà cung cấp hạ tầng đám mây toàn cầu). ptc1 thực hiện các biện pháp sau để bảo vệ dữ liệu trong các trường hợp này:

• Chỉ hợp tác với các đối tác quốc tế có tiêu chuẩn bảo mật được chứng nhận quốc tế (ISO 27001, PCI DSS, SOC 2).
• Ký kết các điều khoản bảo vệ dữ liệu theo tiêu chuẩn quốc tế trong hợp đồng với mọi đối tác xử lý dữ liệu.
• Áp dụng mã hóa đầu cuối (end-to-end encryption) cho mọi dữ liệu được chuyển ra ngoài lãnh thổ Việt Nam.
• Đảm bảo dữ liệu được chuyển chỉ đến các quốc gia/vùng lãnh thổ có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc có thỏa thuận hợp tác pháp lý với Việt Nam.

Theo Nghị định 13/2023/NĐ-CP, người dùng ptc1 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ của ptc1 qua địa chỉ email chính thức:

• Quyền được biết: Biết dữ liệu nào đang được thu thập, mục đích và cách xử lý.
• Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân ptc1 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác.
• Quyền xóa: Yêu cầu xóa dữ liệu trong các trường hợp cho phép theo pháp luật (lưu ý: một số dữ liệu phải được lưu theo nghĩa vụ pháp lý và không thể xóa theo yêu cầu).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian tranh chấp về tính chính xác hoặc cơ sở pháp lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt đối với mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý bất cứ lúc nào đối với các hoạt động xử lý dựa trên sự đồng ý mà không bị phạt.

ptc1 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

ptc1 nghiêm túc tuân thủ quy định cấm người dưới 18 tuổi tham gia cá cược trực tuyến. Chúng tôi không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Nếu ptc1 phát hiện hoặc nhận được thông báo rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu đó và đóng tài khoản liên quan trong vòng 24 giờ.

ptc1 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc các thực hành tốt nhất trong ngành. Phiên bản hiện hành luôn có sẵn tại địa chỉ https://ptc1.pro/chinh-sach-bao-mat với ngày cập nhật được ghi rõ ràng.

Cách ptc1 thông báo về thay đổi:

• Thay đổi trọng yếu (ảnh hưởng đến quyền lợi người dùng): Thông báo qua email và thông báo trong ứng dụng trước ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi nhỏ (làm rõ ngôn ngữ, bổ sung ví dụ, sửa lỗi chính tả): Chỉ cập nhật ngày sửa đổi mà không cần thông báo riêng.

ptc1 chỉ định một cán bộ chịu trách nhiệm về bảo vệ dữ liệu cá nhân (Data Protection Officer — DPO) để xử lý mọi câu hỏi, yêu cầu và khiếu nại liên quan đến quyền riêng tư và bảo mật thông tin.

Để liên hệ với bộ phận Bảo vệ Dữ liệu của ptc1:

• Email: [email protected] (tiêu đề email ghi rõ: "Yêu cầu về dữ liệu cá nhân")
• Live chat: Trong giờ hỗ trợ 07:00 – 01:00 (GMT+7) mỗi ngày, phản hồi dưới 2 phút
• Thời gian xử lý: Tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin

Nếu bạn không hài lòng với cách ptc1 xử lý yêu cầu về dữ liệu của mình, bạn có quyền khiếu nại với cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo quy định của pháp luật hiện hành.