Chính Sách Bảo Mật Của Paddypower – Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

Paddypower chỉ thu thập những dữ liệu thực sự cần thiết cho việc cung cấp dịch vụ, đảm bảo tuân thủ pháp lý và cải thiện trải nghiệm người dùng. Không có gì bị thu thập một cách thừa thãi.

Dữ liệu bạn tự cung cấp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Xác minh danh tính (KYC): Ảnh CMND/CCCD hoặc hộ chiếu, ảnh selfie xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng/ví điện tử dùng để nạp và rút tiền.
• Thông tin liên lạc: Nội dung bạn gửi qua Live Chat, email hỗ trợ hoặc form phản hồi.

Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị sử dụng.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng trong trang.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi.
• Cookie và bộ nhớ đệm: Xem phần Cookie bên dưới để biết chi tiết.

Mỗi loại dữ liệu đều được thu thập với mục đích xác định rõ ràng. Paddypower không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây:

• Vận hành tài khoản: Đăng ký, đăng nhập, xác thực danh tính, duy trì phiên làm việc.
• Xử lý giao dịch: Nạp tiền, rút tiền, hoàn trả và giải quyết tranh chấp tài chính.
• Tuân thủ pháp lý: Xác minh tuổi, ngăn chặn rửa tiền (AML), báo cáo theo yêu cầu cơ quan quản lý.
• Bảo mật nền tảng: Phát hiện gian lận, tài khoản trùng lặp, truy cập bất thường và hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để tối ưu giao diện và tính năng.
• Marketing (khi có đồng ý): Gửi thông báo về khuyến mãi, bonus và tính năng mới nếu bạn đã chọn nhận.

Paddypower không xử lý dữ liệu cá nhân tùy tiện. Mọi hoạt động xử lý đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký – đây là cơ sở chính cho phần lớn hoạt động vận hành tài khoản và giao dịch.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu của pháp luật liên quan đến cấp phép cờ bạc, chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ – những hoạt động này không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Gửi email marketing, thông báo khuyến mãi – chỉ khi bạn chủ động bật tùy chọn này và có thể thu hồi bất kỳ lúc nào.

Paddypower không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Dưới đây là những trường hợp duy nhất mà thông tin có thể được chia sẻ:

Đối tác xử lý thanh toán:

Khi bạn nạp hoặc rút tiền qua MoMo, ZaloPay, ViettelPay hay ngân hàng, thông tin giao dịch tối thiểu cần thiết được chuyển tới bên cung cấp dịch vụ thanh toán để xử lý giao dịch. Các đối tác này ký kết thỏa thuận bảo mật và chỉ được dùng dữ liệu để xử lý giao dịch.

Cơ quan quản lý và pháp luật:

Khi có yêu cầu bắt buộc từ cơ quan nhà nước, tòa án hoặc cơ quan cấp phép, Paddypower sẽ cung cấp thông tin theo đúng phạm vi yêu cầu. Chúng tôi không tiết lộ nhiều hơn mức cần thiết.

Nhà cung cấp dịch vụ kỹ thuật:

Một số nhà cung cấp cơ sở hạ tầng (hosting, phân tích ẩn danh, bảo mật) có thể xử lý dữ liệu kỹ thuật theo hướng dẫn của Paddypower. Họ không được dùng dữ liệu này vào mục đích riêng.

Paddypower sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và hoạt động cơ bản của trang. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng để cải thiện giao diện. Có thể tắt.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, giao diện và cài đặt cá nhân. Có thể tắt.
• Cookie marketing (khi có đồng ý): Dùng để hiển thị ưu đãi phù hợp. Chỉ kích hoạt khi bạn đồng ý và có thể thu hồi bất cứ lúc nào qua cài đặt trình duyệt.

Bạn có thể quản lý cookie qua cài đặt trình duyệt hoặc banner cookie xuất hiện khi lần đầu truy cập trang. Lưu ý rằng tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động đúng.

Paddypower áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ.

Biện pháp kỹ thuật:

• Mã hóa toàn bộ kết nối bằng SSL/TLS 256-bit – cùng tiêu chuẩn với ngân hàng.
• Mã hóa dữ liệu nhạy cảm (mật khẩu, số tài khoản) khi lưu trữ trong cơ sở dữ liệu.
• Tường lửa nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và kiểm toán viên độc lập bên ngoài.
• Phân quyền truy cập theo nguyên tắc tối thiểu – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.

Thời gian lưu trữ:

• Dữ liệu tài khoản đang hoạt động: Lưu suốt thời gian tài khoản tồn tại.
• Sau khi đóng tài khoản: Lưu tối đa 5 năm để đáp ứng yêu cầu pháp lý và giải quyết tranh chấp tiềm ẩn.
• Dữ liệu cookie và hành vi ẩn danh: Xóa sau 13 tháng.
• Log hỗ trợ khách hàng: Lưu 2 năm kể từ lần tương tác cuối.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà Paddypower đang lưu giữ. Mọi yêu cầu đều được phản hồi trong vòng 30 ngày làm việc.

Paddypower không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu của người nhỏ tuổi. Toàn bộ quy trình đăng ký đều có bước xác nhận độ tuổi và quy trình xác minh KYC để ngăn chặn truy cập của người chưa đủ tuổi.

Nếu Paddypower phát hiện dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ xóa toàn bộ dữ liệu đó ngay lập tức và đóng tài khoản liên quan. Nếu bạn tin rằng trẻ em đã đăng ký tài khoản trên nền tảng của chúng tôi, hãy thông báo ngay qua email privacy@paddypower-bangla.com.

Paddypower có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Quy trình thông báo khi có thay đổi đáng kể:

• Cập nhật ngày "có hiệu lực" và số phiên bản ở đầu trang.
• Gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật khi đăng nhập lần đầu sau khi chính sách được cập nhật.

Lịch sử các phiên bản chính sách cũ có thể được cung cấp theo yêu cầu. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Paddypower có Nhân viên Bảo vệ Dữ liệu (Data Protection Officer – DPO) chuyên trách giám sát việc tuân thủ chính sách bảo mật và xử lý yêu cầu từ người dùng.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến quyền riêng tư và dữ liệu cá nhân, vui lòng liên hệ:

• Email: privacy@paddypower-bangla.com
• Tiêu đề email: "Yêu cầu Quyền riêng tư – [Mô tả ngắn]"
• Ngôn ngữ: Tiếng Việt hoặc tiếng Anh đều được
• Thời gian phản hồi: Tối đa 30 ngày làm việc

Nếu bạn cho rằng Paddypower xử lý dữ liệu không đúng quy định và yêu cầu của bạn không được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực bạn cư trú.