Chính Sách Bảo Mật Thông Tin Người Chơi pro55

1. Thông Tin Chúng Tôi Thu Thập

1.1. Thông Tin Cá Nhân

Khi bạn đăng ký tài khoản tại pro55, chúng tôi thu thập các thông tin cá nhân sau để xác minh danh tính, tuân thủ quy định KYC (Know Your Customer) và chống rửa tiền (AML):

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu, ảnh chân dung trên giấy tờ tùy thân
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú hoặc nơi cư trú
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay), lịch sử nạp rút tiền
• Ảnh xác minh: Ảnh selfie cầm CMND/CCCD để xác thực khuôn mặt (yêu cầu khi rút tiền lần đầu)

1.2. Thông Tin Kỹ Thuật & Sử Dụng

Để cải thiện trải nghiệm người dùng, phát hiện gian lận và bảo mật tài khoản, pro55 tự động thu thập các thông tin kỹ thuật sau:

• Thông tin thiết bị: Loại thiết bị (smartphone/tablet/desktop), hệ điều hành (iOS/Android/Windows), ID thiết bị duy nhất
• Thông tin kết nối: Địa chỉ IP, nhà mạng (Viettel/Mobifone/Vinaphone), vị trí địa lý (thành phố/tỉnh), múi giờ
• Thông tin trình duyệt: Loại trình duyệt (Chrome/Safari/Firefox), phiên bản, ngôn ngữ, cookie và bộ nhớ cache
• Dữ liệu hoạt động: Lịch sử đăng nhập, thời gian truy cập, trang đã xem, game đã chơi, cược đã đặt, thời lượng phiên làm việc
• Cookie & Tracking: Sử dụng cookie, web beacon, pixel tag để theo dõi hành vi người dùng, cá nhân hóa nội dung, phân tích hiệu quả marketing

1.3. Thông Tin Từ Bên Thứ Ba

pro55 có thể nhận thông tin về bạn từ các nguồn hợp pháp bên thứ ba như: (1) Nhà cung cấp dịch vụ xác minh danh tính (KYC provider) để kiểm tra tính chính xác của giấy tờ tùy thân; (2) Cơ quan chống gian lận để kiểm tra lịch sử tín dụng và hành vi đáng ngờ; (3) Các đối tác marketing (nếu bạn đăng ký qua link affiliate hoặc chương trình giới thiệu). Chúng tôi chỉ nhận thông tin từ các nguồn tuân thủ GDPR và luật bảo vệ dữ liệu cá nhân.

2. Mục Đích Sử Dụng Thông Tin

pro55 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau:

2.1. Cung Cấp & Vận Hành Dịch Vụ

• Tạo và quản lý tài khoản người chơi, xác thực đăng nhập
• Xử lý giao dịch nạp rút tiền qua MoMo, ZaloPay, VNPay, chuyển khoản ngân hàng
• Cung cấp quyền truy cập vào casino trực tiếp, nổ hũ, đá gà, cá cược thể thao, bắn cá, xổ số
• Tính toán và thanh toán tiền thắng, xử lý khuyến mãi, hoàn trả, cashback
• Gửi thông báo quan trọng về tài khoản: nạp tiền thành công, yêu cầu rút tiền, thay đổi mật khẩu

2.2. Bảo Mật & Phòng Chống Gian Lận

• Xác minh danh tính (KYC) để tuân thủ quy định chống rửa tiền (AML) và tài trợ khủng bố (CFT)
• Phát hiện và ngăn chặn hành vi gian lận: multi-accounting, lạm dụng khuyến mãi, thông đồng, sử dụng bot
• Theo dõi các giao dịch đáng ngờ, hành vi cá cược bất thường
• Bảo vệ tài khoản khỏi truy cập trái phép bằng xác thực 2 yếu tố (2FA), phát hiện IP lạ
• Lưu trữ log hoạt động để điều tra khi có tranh chấp hoặc khiếu nại

2.3. Hỗ Trợ Khách Hàng

• Phản hồi câu hỏi, khiếu nại qua Live Chat, email, Zalo, Telegram
• Giải quyết tranh chấp về kết quả game, tiền thắng, nạp rút tiền
• Cung cấp hỗ trợ kỹ thuật khi gặp lỗi đăng nhập, lỗi game, thanh toán
• Thu thập phản hồi để cải thiện chất lượng dịch vụ

2.4. Marketing & Truyền Thông

• Gửi email/SMS về khuyến mãi, thưởng đặc biệt, giải đua TOP, sự kiện (nếu bạn đồng ý nhận)
• Cá nhân hóa nội dung và quảng cáo dựa trên sở thích chơi game của bạn
• Phân tích hành vi người dùng để tối ưu hóa chiến dịch marketing
• Đo lường hiệu quả quảng cáo qua Google Analytics, Facebook Pixel

Lưu ý: Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào bằng cách nhấn link "Hủy đăng ký" ở cuối email hoặc liên hệ CSKH pro55. Chúng tôi sẽ ngừng gửi email quảng cáo trong vòng 48 giờ.

2.5. Tuân Thủ Pháp Luật

• Tuân thủ các quy định pháp luật về cá cược trực tuyến, chống rửa tiền (AML), bảo vệ người tiêu dùng
• Cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp (lệnh tòa án, quyết định của cơ quan điều tra)
• Báo cáo các giao dịch đáng ngờ cho cơ quan tài chính theo quy định AML/CFT
• Hợp tác với cơ quan thuế trong các vụ việc liên quan đến thu nhập từ cá cược (nếu áp dụng)

3. Cách Chúng Tôi Bảo Vệ Thông Tin

pro55 áp dụng các biện pháp bảo mật tiên tiến theo tiêu chuẩn quốc tế để bảo vệ thông tin cá nhân và tài chính của bạn:

3.1. Mã Hóa & Bảo Mật Kỹ Thuật

• SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa trình duyệt của bạn và máy chủ pro55 được mã hóa bằng giao thức SSL/TLS 256-bit, chuẩn ngân hàng. Kẻ xấu không thể đánh chặn hoặc đọc được dữ liệu.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (CMND/CCCD, số tài khoản ngân hàng, mật khẩu) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu sử dụng thuật toán băm bcrypt với salt ngẫu nhiên.
• Firewall & IDS/IPS: Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) giám sát 24/7 để chặn các cuộc tấn công mạng như DDoS, SQL injection, XSS.
• Phân quyền truy cập: Chỉ nhân viên có thẩm quyền (bộ phận CSKH, tài chính, kỹ thuật) được truy cập dữ liệu người chơi. Mọi truy cập đều được ghi log và kiểm toán định kỳ.

3.2. Bảo Mật Vật Lý & Tổ Chức

• Data center an toàn: Máy chủ pro55 đặt tại các trung tâm dữ liệu (data center) cấp Tier 3/4 ở Singapore và Philippines với bảo vệ vật lý 24/7, kiểm soát ra vào sinh trắc học, camera giám sát.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều địa điểm khác nhau (backup off-site) để phòng ngừa mất mát dữ liệu do thảm họa.
• Đào tạo nhân viên: Tất cả nhân viên pro55 phải ký cam kết bảo mật (NDA) và được đào tạo về GDPR, bảo vệ dữ liệu cá nhân, phát hiện lừa đảo (phishing).
• Kiểm toán bảo mật: Chúng tôi thuê các công ty bảo mật độc lập thực hiện kiểm toán (security audit) và kiểm tra thâm nhập (penetration testing) hàng năm.

3.3. Bảo Mật Tài Khoản Người Chơi

• Xác thực 2 yếu tố (2FA): Bạn có thể bật 2FA qua SMS hoặc Google Authenticator trong "Cài đặt tài khoản" > "Bảo mật"
• Phát hiện đăng nhập bất thường: Hệ thống tự động cảnh báo khi phát hiện đăng nhập từ thiết bị mới, IP lạ hoặc địa điểm khác thường
• Khóa tự động: Tài khoản tự động bị khóa tạm thời nếu nhập sai mật khẩu 5 lần liên tiếp
• Session timeout: Phiên đăng nhập tự động hết hạn sau 30 phút không hoạt động để bảo mật

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

pro55 không bán hoặc cho thuê thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu với các đối tác đáng tin cậy trong các trường hợp sau:

4.1. Nhà Cung Cấp Dịch Vụ (Service Providers)

Loại Dịch Vụ	Mục Đích	Dữ Liệu Chia Sẻ
Cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng)	Xử lý nạp rút tiền	Họ tên, số tài khoản, số tiền giao dịch
Nhà cung cấp game (Evolution, Pragmatic, PG Soft)	Cung cấp trò chơi casino, nổ hũ	Username, số dư tài khoản, lịch sử cược
Xác minh KYC	Xác thực danh tính, chống gian lận	CMND/CCCD, ảnh selfie, địa chỉ
Email/SMS provider	Gửi thông báo, khuyến mãi	Email, số điện thoại
Analytics (Google Analytics)	Phân tích hành vi người dùng	Dữ liệu ẩn danh (không có thông tin định danh)
Cloud hosting	Lưu trữ dữ liệu, chạy website	Toàn bộ dữ liệu (được mã hóa)

Tất cả các nhà cung cấp dịch vụ đều ký hợp đồng xử lý dữ liệu (Data Processing Agreement) và cam kết tuân thủ GDPR, không sử dụng dữ liệu của bạn cho mục đích riêng.

4.2. Yêu Cầu Pháp Lý

Chúng tôi có thể tiết lộ thông tin cá nhân của bạn nếu được yêu cầu bởi pháp luật hoặc để: (1) Tuân thủ lệnh tòa án, trát đòi hầu tòa, quyết định của cơ quan nhà nước có thẩm quyền; (2) Bảo vệ quyền lợi, tài sản, an toàn của pro55, nhân viên, người chơi khác; (3) Điều tra gian lận, rửa tiền, vi phạm Điều khoản và Điều kiện; (4) Ngăn chặn hoạt động bất hợp pháp hoặc nguy hiểm. Chúng tôi sẽ cố gắng thông báo cho bạn trước khi tiết lộ thông tin trừ khi bị cấm bởi pháp luật.

4.3. Chuyển Nhượng Doanh Nghiệp

Trong trường hợp pro55 sáp nhập, mua lại, bán tài sản hoặc phá sản, thông tin cá nhân của bạn có thể được chuyển giao cho bên kế thừa. Chúng tôi sẽ thông báo cho bạn trước khi thông tin của bạn được chuyển giao và trở thành đối tượng của Chính sách bảo mật khác.

5. Quyền Của Bạn Về Dữ Liệu Cá Nhân

Theo GDPR và luật bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với thông tin cá nhân của mình tại pro55:

5.1. Quyền Truy Cập (Right to Access)

Bạn có quyền yêu cầu xem thông tin cá nhân mà pro55 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu của bạn dưới dạng file PDF hoặc CSV trong vòng 30 ngày. Liên hệ email: [email protected] với tiêu đề "Yêu cầu truy cập dữ liệu cá nhân".

5.2. Quyền Chỉnh Sửa (Right to Rectification)

Nếu phát hiện thông tin cá nhân không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa. Đăng nhập vào "Cài đặt tài khoản" > "Thông tin cá nhân" để tự cập nhật email, số điện thoại, địa chỉ. Để thay đổi họ tên, ngày sinh, CMND/CCCD (do đã đổi giấy tờ), liên hệ CSKH kèm ảnh giấy tờ mới.

5.3. Quyền Xóa Dữ Liệu (Right to Erasure)

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình ("quyền bị lãng quên") trong các trường hợp: (1) Dữ liệu không còn cần thiết cho mục đích ban đầu; (2) Bạn rút lại sự đồng ý và không có cơ sở pháp lý nào khác để xử lý; (3) Bạn phản đối việc xử lý và không có lợi ích hợp pháp nào cao hơn; (4) Dữ liệu được xử lý bất hợp pháp. Tuy nhiên, chúng tôi có thể từ chối xóa nếu: (a) Cần lưu trữ để tuân thủ nghĩa vụ pháp lý (lưu hồ sơ giao dịch 5-7 năm theo luật chống rửa tiền); (b) Để xác lập, thực hiện hoặc bảo vệ khiếu nại pháp lý.

5.4. Quyền Hạn Chế Xử Lý (Right to Restriction)

Bạn có quyền yêu cầu hạn chế xử lý dữ liệu của mình trong một số trường hợp: khi bạn khiếu nại tính chính xác của dữ liệu; khi việc xử lý là bất hợp pháp nhưng bạn không muốn xóa; khi pro55 không còn cần dữ liệu nhưng bạn cần để xác lập khiếu nại pháp lý. Trong thời gian hạn chế, chúng tôi chỉ được lưu trữ, không được sử dụng dữ liệu (trừ khi được bạn đồng ý hoặc theo yêu cầu pháp lý).

5.5. Quyền Di Chuyển Dữ Liệu (Right to Data Portability)

Bạn có quyền nhận lại dữ liệu cá nhân mà bạn đã cung cấp cho pro55 dưới dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (machine-readable format), ví dụ file CSV hoặc JSON. Bạn cũng có quyền yêu cầu chuyển dữ liệu trực tiếp sang nhà cung cấp dịch vụ khác (nếu khả thi về mặt kỹ thuật).

5.6. Quyền Phản Đối (Right to Object)

Bạn có quyền phản đối việc pro55 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp (gửi email/SMS khuyến mãi). Hủy đăng ký bằng cách nhấn link "Hủy đăng ký" ở cuối email hoặc liên hệ CSKH. Bạn cũng có thể phản đối việc xử lý dựa trên lợi ích hợp pháp của chúng tôi, trừ khi chúng tôi chứng minh được lợi ích hợp pháp cao hơn quyền lợi của bạn.

5.7. Quyền Khiếu Nại

Nếu bạn cho rằng pro55 vi phạm quyền riêng tư hoặc Chính sách bảo mật này, bạn có quyền khiếu nại với chúng tôi qua email [email protected]. Chúng tôi cam kết điều tra và phản hồi trong vòng 30 ngày. Bạn cũng có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu (Data Protection Authority) của quốc gia nơi bạn sinh sống.

6. Lưu Trữ & Xóa Dữ Liệu

6.1. Thời Gian Lưu Trữ

pro55 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành các mục đích đã nêu trong Chính sách này hoặc theo yêu cầu của pháp luật:

• Tài khoản đang hoạt động: Lưu trữ vô thời hạn trong suốt thời gian tài khoản mở
• Tài khoản đã đóng: Lưu trữ 7 năm kể từ ngày đóng tài khoản (theo yêu cầu của quy định chống rửa tiền AML/CFT)
• Lịch sử giao dịch: Lưu trữ 7 năm (theo luật tài chính và thuế)
• Lịch sử cược: Lưu trữ 5 năm (để giải quyết tranh chấp và kiểm toán)
• Dữ liệu marketing: Xóa ngay sau khi bạn hủy đăng ký hoặc đóng tài khoản
• Cookie & tracking data: Hết hạn sau 1-2 năm tùy loại cookie

Sau khi hết thời gian lưu trữ bắt buộc, chúng tôi sẽ xóa vĩnh viễn hoặc ẩn danh hóa (anonymize) dữ liệu của bạn để không thể nhận dạng được cá nhân nữa.

6.2. Xóa Dữ Liệu Khi Đóng Tài Khoản

Khi bạn yêu cầu đóng tài khoản pro55 vĩnh viễn, chúng tôi sẽ: (1) Vô hiệu hóa tài khoản ngay lập tức - bạn không thể đăng nhập hoặc chơi nữa; (2) Xóa hoặc ẩn danh hóa dữ liệu cá nhân có thể nhận dạng (họ tên, email, số điện thoại, địa chỉ) trong vòng 30 ngày; (3) Lưu trữ dữ liệu giao dịch và cược trong 5-7 năm theo yêu cầu pháp luật, nhưng tách biệt khỏi dữ liệu định danh. Lưu ý: Việc đóng tài khoản là không thể đảo ngược. Bạn sẽ mất toàn bộ lịch sử, điểm VIP, tiền thưởng chưa sử dụng.

7. Cookie & Công Nghệ Theo Dõi

7.1. Cookie Là Gì?

Cookie là các file văn bản nhỏ được lưu trên thiết bị của bạn (máy tính, smartphone, tablet) khi bạn truy cập website pro55.pro. Cookie giúp website "nhớ" bạn, ghi lại sở thích và cải thiện trải nghiệm người dùng. Cookie không chứa virus và không thể truy cập file cá nhân trên thiết bị của bạn.

7.2. Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie cần thiết (Essential Cookies): Bắt buộc để website hoạt động. Ví dụ: cookie phiên đăng nhập (session cookie) giúp bạn duy trì đăng nhập khi di chuyển giữa các trang. Không thể tắt loại cookie này.
• Cookie hiệu suất (Performance Cookies): Thu thập thông tin ẩn danh về cách người dùng sử dụng website (trang nào được xem nhiều nhất, thời gian trên trang, lỗi gặp phải). Giúp chúng tôi cải thiện hiệu suất website. Ví dụ: Google Analytics.
• Cookie chức năng (Functional Cookies): Ghi nhớ lựa chọn của bạn (ngôn ngữ, múi giờ, tùy chọn giao diện) để cá nhân hóa trải nghiệm. Không cần thiết nhưng làm website tiện dụng hơn.
• Cookie quảng cáo (Advertising Cookies): Theo dõi hoạt động của bạn trên website và các website khác để hiển thị quảng cáo phù hợp. Ví dụ: Facebook Pixel, Google Ads Remarketing. Bạn có thể tắt loại cookie này trong Cài đặt cookie.

7.3. Quản Lý Cookie

Hầu hết trình duyệt tự động chấp nhận cookie, nhưng bạn có thể thay đổi cài đặt để từ chối cookie hoặc được thông báo khi cookie được gửi. Cách thức: Chrome (Cài đặt > Quyền riêng tư và bảo mật > Cookie), Safari (Tùy chọn > Quyền riêng tư), Firefox (Tùy chọn > Quyền riêng tư & Bảo mật). Lưu ý: Chặn cookie có thể ảnh hưởng đến chức năng website, ví dụ không thể đăng nhập hoặc lưu giỏ hàng.

8. Chuyển Giao Dữ Liệu Quốc Tế

pro55 là dịch vụ quốc tế. Dữ liệu cá nhân của bạn có thể được chuyển giao, lưu trữ và xử lý ở các quốc gia ngoài Việt Nam, chủ yếu là Singapore và Philippines (nơi đặt máy chủ chính của chúng tôi) và các quốc gia khác nơi đối tác dịch vụ của chúng tôi hoạt động. Các quốc gia này có thể có luật bảo vệ dữ liệu khác với Việt Nam.

Bằng việc sử dụng dịch vụ pro55, bạn đồng ý cho phép chuyển giao dữ liệu quốc tế này. Chúng tôi cam kết chỉ chuyển dữ liệu sang các quốc gia có mức độ bảo vệ dữ liệu tương đương (theo cơ chế Adequacy Decision của EU) hoặc áp dụng các biện pháp bảo vệ phù hợp như Standard Contractual Clauses (SCCs) được EU phê duyệt.

9. Bảo Vệ Trẻ Em

Dịch vụ của pro55 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân từ người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho chúng tôi mà không có sự đồng ý của bạn, vui lòng liên hệ ngay [email protected]. Chúng tôi sẽ xóa thông tin đó khỏi hệ thống trong vòng 24 giờ.

pro55 thực hiện các biện pháp ngăn chặn người dưới tuổi: (1) Xác minh KYC nghiêm ngặt yêu cầu CMND/CCCD có ảnh; (2) Từ chối đăng ký nếu phát hiện tuổi dưới 18; (3) Đóng vĩnh viễn tài khoản của người dưới tuổi và tịch thu số dư (không hoàn lại); (4) Hiển thị cảnh báo "18+" trên website và quảng cáo.

10. Thay Đổi Chính Sách Bảo Mật

pro55 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ lúc nào để phản ánh thay đổi trong hoạt động kinh doanh, quy định pháp luật, hoặc công nghệ mới. Khi có thay đổi quan trọng (ví dụ: mở rộng phạm vi thu thập dữ liệu, thay đổi mục đích sử dụng, chia sẻ với đối tác mới), chúng tôi sẽ:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn
• Hiển thị thông báo nổi bật trên website khi bạn đăng nhập
• Cập nhật ngày "Hiệu lực" ở đầu Chính sách này

Chúng tôi khuyến khích bạn xem lại Chính sách bảo mật định kỳ (ít nhất 6 tháng/lần) để nắm bắt các cập nhật. Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

11. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào về Chính sách bảo mật này, quyền riêng tư của bạn, hoặc muốn thực hiện các quyền về dữ liệu cá nhân (truy cập, chỉnh sửa, xóa, hạn chế, di chuyển), vui lòng liên hệ:

• Email: [email protected] (ghi rõ tiêu đề "Yêu cầu về Bảo mật/Privacy Request")
• Live Chat: Truy cập pro55.pro và nhấn biểu tượng chat góc dưới bên phải
• Zalo/Telegram: Liên hệ qua kênh chính thức của pro55
• Thời gian phản hồi: Chúng tôi cam kết phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ