Bảo Vệ Quyền Riêng Tư
Của Bạn Là Ưu Tiên Hàng Đầu

Chính sách bảo mật này ("Chính sách") được ban hành bởi p100 — nền tảng giải trí trực tuyến hàng đầu Việt Nam tại địa chỉ p100.onl. Chính sách này mô tả cách chúng tôi thu thập, lưu trữ, sử dụng, bảo vệ và (trong một số trường hợp hạn chế) chia sẻ thông tin cá nhân của bạn khi bạn sử dụng các dịch vụ của p100.

Chính sách này áp dụng cho toàn bộ người dùng truy cập hoặc đăng ký tài khoản tại p100.onl và các tên miền phụ liên quan, bao gồm cả truy cập qua trình duyệt web lẫn ứng dụng di động chính thức (nếu có). Bằng việc sử dụng dịch vụ p100, bạn xác nhận đã đọc kỹ và đồng ý với toàn bộ nội dung của Chính sách này.

Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm, tuân thủ các nguyên tắc bảo vệ dữ liệu được công nhận quốc tế và các quy định pháp luật hiện hành liên quan đến bảo vệ thông tin cá nhân.

p100 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

Dữ liệu bạn tự cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại liên lạc.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) — chỉ thu thập trong quá trình xác minh danh tính KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền.
• Ảnh chụp giấy tờ tùy thân và ảnh selfie xác minh danh tính (nếu được yêu cầu).

Dữ liệu được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu phiên đăng nhập: thời gian đăng nhập, thời lượng sử dụng, trang được truy cập.
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược và kết quả.
• Dữ liệu định vị địa lý ở mức quốc gia/thành phố (không theo dõi vị trí GPS chính xác).
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 6).

Dữ liệu về trẻ em: p100 nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu liên quan và đóng tài khoản.

p100 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và minh bạch sau đây:

Đối với việc gửi thông tin marketing và khuyến mãi: bạn có thể hủy đăng ký nhận thông báo này bất kỳ lúc nào bằng cách nhấn liên kết "Hủy đăng ký" trong email hoặc liên hệ đội ngũ hỗ trợ p100. Việc hủy nhận thông báo marketing không ảnh hưởng đến việc nhận thông báo hệ thống quan trọng liên quan đến tài khoản của bạn.

p100 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì bất kỳ mục đích thương mại nào. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và cụ thể sau:

• Nhà cung cấp dịch vụ kỹ thuật: các đối tác cung cấp hạ tầng máy chủ, dịch vụ email giao dịch, phân tích dữ liệu ẩn danh và bảo mật hệ thống. Tất cả đối tác kỹ thuật đều ký Thỏa thuận xử lý dữ liệu (DPA) và bị ràng buộc không được sử dụng dữ liệu ngoài mục đích cung cấp dịch vụ cho p100.
• Cổng thanh toán và ngân hàng: để xử lý các giao dịch nạp/rút tiền qua MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV và các phương thức thanh toán khác. Dữ liệu chia sẻ được giới hạn ở mức tối thiểu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp trò chơi: khi bạn tham gia các trò chơi do đối tác cung cấp (casino live, slot game), một số dữ liệu phiên chơi có thể được chia sẻ với nhà cung cấp trò chơi để đảm bảo tính toàn vẹn của kết quả.
• Cơ quan nhà nước và pháp luật: khi được yêu cầu bắt buộc bởi cơ quan có thẩm quyền theo quy định pháp luật hiện hành, lệnh tòa án hoặc trong quá trình điều tra gian lận/rửa tiền.
• Chuyển nhượng doanh nghiệp: trong trường hợp p100 tham gia vào hoạt động mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên tiếp nhận phải cam kết duy trì mức độ bảo vệ dữ liệu tương đương.

p100 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình vận hành để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro truy cập trái phép, rò rỉ, mất mát hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ p100 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Địa chỉ p100.onl luôn hoạt động qua HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm bao gồm thông tin tài chính, giấy tờ tùy thân và mật khẩu (được băm một chiều bằng bcrypt) được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng. Mọi truy cập nội bộ đều được ghi nhật ký và kiểm toán định kỳ.
• Tường lửa và phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS (Hệ thống phát hiện và ngăn chặn xâm nhập) hoạt động liên tục để bảo vệ nền tảng khỏi các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: p100 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất một lần mỗi năm bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu quan trọng được sao lưu tự động mỗi ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.

p100 sử dụng cookie và các công nghệ tương tự (web beacon, local storage) để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật tài khoản. Loại cookie này không thể tắt vì nếu không có chúng, nền tảng sẽ không hoạt động được.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (trang nào được xem nhiều nhất, thời gian tải trang) để giúp chúng tôi cải thiện tốc độ và trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ giao diện, múi giờ hiển thị và cài đặt âm thanh trong trò chơi.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể để cải thiện sản phẩm. Dữ liệu được xử lý ở dạng tổng hợp và ẩn danh, không liên kết với danh tính cá nhân.

p100 không sử dụng cookie để theo dõi hoạt động của bạn trên các trang web bên ngoài p100.onl và không chia sẻ dữ liệu cookie với mạng lưới quảng cáo bên thứ ba.

Theo các nguyên tắc bảo vệ dữ liệu cá nhân được công nhận quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân mà p100 đang nắm giữ:

p100 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (multi-pass overwrite) đối với dữ liệu kỹ thuật số và hủy vật lý đối với bất kỳ bản in nào (nếu có), đảm bảo không thể phục hồi lại.

p100 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ và trang đăng nhập p100.onl.
• Email gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo hệ thống khi bạn đăng nhập lần tiếp theo.

Chính sách sửa đổi sẽ có hiệu lực sau 07 ngày kể từ ngày thông báo, trừ khi thay đổi được yêu cầu áp dụng ngay lập tức bởi quy định pháp luật. Việc tiếp tục sử dụng dịch vụ p100 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách đã cập nhật.

Ngày cập nhật gần nhất luôn được hiển thị ở đầu trang này. Bạn nên kiểm tra trang này định kỳ để nắm bắt các thay đổi mới nhất về cách p100 bảo vệ thông tin cá nhân của bạn.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách p100 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các cách sau:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email ghi rõ "Khiếu nại bảo mật dữ liệu".
• Thời gian phản hồi: Chúng tôi cam kết phản hồi trong vòng 3 ngày làm việc và giải quyết hoàn toàn trong vòng 30 ngày.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh, 24 giờ mỗi ngày, 7 ngày mỗi tuần.

p100 coi trọng mọi phản hồi từ người dùng về bảo mật và quyền riêng tư. Chúng tôi cam kết xử lý mọi khiếu nại một cách nghiêm túc, công bằng và minh bạch — phù hợp với tiêu chí vận hành của một nền tảng giải trí trực tuyến uy tín hàng đầu Việt Nam.