Chính Sách Bảo Mật Platipus – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân

Chính sách bảo mật này mô tả cách Platipus (platipus.biz) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng nền tảng của chúng tôi. Đây là cam kết pháp lý giữa bạn và Platipus về quyền riêng tư.

Chúng tôi hiểu rằng khi bạn cung cấp thông tin cá nhân cho Platipus, bạn đang đặt niềm tin vào chúng tôi. Vì vậy, bảo mật thông tin không chỉ là nghĩa vụ pháp lý mà còn là trách nhiệm đạo đức mà Platipus luôn đặt lên hàng đầu.

Tài liệu này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ tại platipus.biz, bao gồm website, ứng dụng di động và bất kỳ kênh kỹ thuật số nào khác do Platipus vận hành.

Platipus chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ tốt nhất cho bạn. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại dùng để đăng ký tài khoản.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin xác minh danh tính: CCCD/CMND hoặc hộ chiếu khi được yêu cầu KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử chỉ để xử lý giao dịch – không được lưu trữ trực tiếp trên hệ thống.

Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
• Lịch sử đăng nhập, thời gian truy cập và các trang bạn đã xem trong nền tảng.
• Dữ liệu phiên chơi game: số lần cược, kết quả, thời gian chơi (phục vụ kiểm toán và bảo mật).
• Cookie và dữ liệu theo dõi phiên làm việc (xem thêm mục Cookie).

Platipus sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và minh bạch sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền và ngăn chặn gian lận tài chính.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tốc độ tải trang và trải nghiệm người dùng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của bạn một cách nhanh chóng và hiệu quả.
• Bảo mật nền tảng: Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng hệ thống hoặc truy cập bất hợp pháp.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật điều khoản hoặc thay đổi dịch vụ quan trọng.
• Khuyến mãi (có sự đồng ý): Gửi thông tin về ưu đãi và chương trình khuyến mãi nếu bạn đã đăng ký nhận thông báo marketing.

Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích đã liệt kê trên đây mà không có sự đồng ý rõ ràng từ phía bạn.

Platipus cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, dữ liệu có thể được chia sẻ với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng cần thiết để hoàn tất giao dịch tài chính của bạn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng cloud, hệ thống gửi email hoặc công cụ chống gian lận – chỉ tiếp cận đúng phần dữ liệu cần thiết để thực hiện nhiệm vụ.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật hiện hành.
• Phòng chống gian lận: Hệ thống chia sẻ thông tin trong ngành để phát hiện và ngăn chặn các hành vi lừa đảo xuyên nền tảng.

Platipus sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý và vô hiệu hóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Platipus.

Platipus đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của bạn. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ kết nối giữa bạn và máy chủ Platipus đều được mã hóa. Không ai có thể đọc được dữ liệu trong quá trình truyền tải.
• Hệ thống tường lửa (Firewall) đa lớp: Bảo vệ máy chủ khỏi các cuộc tấn công từ bên ngoài, bao gồm DDoS, SQL injection và XSS.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật thêm cho tài khoản người dùng, giúp ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát bất thường 24/7: Hệ thống AI tự động phát hiện các hoạt động đăng nhập bất thường, cảnh báo ngay cho cả người dùng và đội ngũ bảo mật.
• Kiểm tra bảo mật định kỳ: Platipus thuê các đơn vị kiểm tra bảo mật độc lập thực hiện penetration testing ít nhất hai lần mỗi năm.
• Lưu trữ mật khẩu an toàn: Mật khẩu được băm (hash) bằng thuật toán bcrypt – ngay cả nhân viên Platipus cũng không thể đọc mật khẩu của bạn.

Theo chính sách bảo mật của Platipus và phù hợp với tiêu chuẩn GDPR, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà Platipus đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác thông qua trang hồ sơ hoặc CSKH.
• Quyền xóa dữ liệu: Yêu cầu xóa tài khoản và toàn bộ dữ liệu liên quan, trừ trường hợp pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu của bạn cho mục đích marketing hoặc phân tích hành vi.
• Quyền xuất dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn dưới định dạng có thể đọc được (CSV hoặc JSON).
• Quyền rút lại đồng ý: Hủy đăng ký nhận thông báo marketing bất kỳ lúc nào mà không ảnh hưởng đến dịch vụ chính.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua email support@platipus.biz hoặc live chat 24/7. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

Platipus chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập. Thời hạn lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu chống rửa tiền).
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định kiểm toán tài chính.
• Log đăng nhập và bảo mật: 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu marketing (nếu có): Cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa.
• Hồ sơ KYC: Theo quy định pháp luật hiện hành – tối thiểu 5 năm kể từ ngày xác minh.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa để không thể nhận dạng cá nhân.

Platipus nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố tình thu thập bất kỳ thông tin nào từ trẻ em hoặc người vị thành niên.

Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, Platipus sẽ:

• Ngay lập tức đình chỉ tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan.
• Hoàn trả số dư hợp lệ (nếu có) sau khi xác minh danh tính của phụ huynh/người giám hộ hợp pháp.

Cha mẹ hoặc người giám hộ phát hiện con em mình có tài khoản tại Platipus, vui lòng liên hệ ngay với chúng tôi để được xử lý ưu tiên.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách Platipus xử lý dữ liệu của bạn, hãy liên hệ với chúng tôi qua:

• Email bảo mật: support@platipus.biz
• Live chat: Trực tiếp trong tài khoản của bạn – hỗ trợ 24/7 bằng tiếng Việt.
• Thời gian phản hồi: Trong vòng 24 giờ đối với khiếu nại bảo mật khẩn cấp; tối đa 30 ngày đối với yêu cầu về quyền dữ liệu.

Đối với các lo ngại về bảo mật nghiêm trọng (phát hiện lỗ hổng bảo mật, nghi ngờ vi phạm dữ liệu), chúng tôi có chương trình Responsible Disclosure – khuyến khích báo cáo có trách nhiệm và thưởng cho những phát hiện hợp lệ.