1Giới Thiệu Chính Sách Bảo Mật
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của PH79, bao gồm trang web ph79.biz, ứng dụng di động và mọi nền tảng liên quan. Khi bạn đăng ký và sử dụng dịch vụ của PH79, bạn đồng ý với việc thu thập và xử lý dữ liệu như được mô tả trong tài liệu này.
Tại PH79, chúng tôi tin rằng quyền riêng tư là quyền cơ bản của mỗi người dùng. Vì vậy, chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho hoạt động của nền tảng, không thu thập thừa, không giữ lâu hơn cần thiết và luôn minh bạch về mục đích sử dụng.
2Dữ Liệu Chúng Tôi Thu Thập
PH79 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng nền tảng. Bảng dưới đây liệt kê chi tiết từng loại dữ liệu, mục đích và cơ sở thu thập:
| Loại dữ liệu | Ví dụ cụ thể | Mục đích |
|---|---|---|
| Dữ liệu nhận dạng | Họ tên, ngày sinh, CCCD | KYCPháp lý |
| Dữ liệu liên lạc | Số điện thoại, địa chỉ email | Xác thựcThông báo |
| Dữ liệu tài chính | Thông tin ví điện tử, lịch sử giao dịch | Thanh toánKiểm toán |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt | Bảo mậtPhân tích |
| Dữ liệu hành vi | Lịch sử cược, thời gian chơi, tần suất đăng nhập | Cá nhân hóaTrách nhiệm |
Chúng tôi không thu thập dữ liệu sinh trắc học (như dấu vân tay hay nhận diện khuôn mặt) trừ khi bạn chủ động bật tính năng đăng nhập sinh trắc học trên thiết bị của mình.
3Mục Đích Sử Dụng Dữ Liệu
PH79 sử dụng dữ liệu thu thập được vào các mục đích sau, tất cả đều nhằm cải thiện trải nghiệm và bảo vệ người dùng:
3.1 Vận hành dịch vụ cốt lõi
Xử lý đăng ký, xác minh danh tính, thực hiện giao dịch nạp rút và cung cấp dịch vụ game. Đây là nhu cầu cơ bản – không có dữ liệu này, PH79 không thể cung cấp dịch vụ cho bạn.
3.2 Bảo mật và phòng chống gian lận
Phân tích hành vi đăng nhập và giao dịch để phát hiện sớm các hoạt động đáng ngờ, bảo vệ tài khoản và số dư của bạn khỏi các truy cập trái phép hoặc gian lận.
3.3 Cải thiện sản phẩm
Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để hiểu người dùng sử dụng PH79 như thế nào, từ đó cải thiện giao diện, tốc độ và tính năng của nền tảng.
3.4 Chơi game có trách nhiệm
Giám sát các mẫu cá cược để phát hiện dấu hiệu cá cược không kiểm soát và chủ động hỗ trợ người dùng theo chương trình trách nhiệm xã hội của ph79.
4Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu
PH79 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp hỗ trợ.
- Nghĩa vụ pháp lý: Tuân thủ các yêu cầu pháp lý về xác minh danh tính (KYC), phòng chống rửa tiền (AML) và báo cáo tài chính theo quy định hiện hành.
- Lợi ích hợp pháp: Bảo vệ nền tảng và người dùng khỏi gian lận, tấn công mạng và lạm dụng dịch vụ.
- Sự đồng ý: Với các dữ liệu không bắt buộc như cookie phân tích hay thông báo marketing, chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng của bạn.
5Chia Sẻ Thông Tin Với Bên Thứ Ba
PH79 không bán dữ liệu người dùng. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và có kiểm soát sau:
5.1 Đối tác thanh toán
Thông tin giao dịch tài chính được chia sẻ với các đối tác thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng) chỉ ở mức tối thiểu cần thiết để thực hiện giao dịch. Các đối tác này đều tuân thủ chuẩn bảo mật PCI DSS.
5.2 Nhà cung cấp game
Để cung cấp dịch vụ game, PH79 chia sẻ mã người dùng ẩn danh (không phải tên hay thông tin nhận dạng thật) với các nhà cung cấp game đối tác. Các nhà cung cấp này được ràng buộc hợp đồng về bảo mật dữ liệu.
5.3 Cơ quan pháp luật
Trong trường hợp có yêu cầu hợp pháp từ cơ quan chức năng hoặc lệnh của tòa án, ph79 có thể cung cấp thông tin theo đúng quy định pháp luật Việt Nam hiện hành.
6Biện Pháp Bảo Vệ Dữ Liệu
Để bảo vệ thông tin của bạn, PH79 triển khai đồng thời nhiều lớp biện pháp kỹ thuật và tổ chức:
- Mã hóa dữ liệu lưu trữ: Tất cả dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trên server.
- Kiểm soát truy cập nội bộ: Nhân viên PH79 chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc và phải đăng nhập qua hệ thống xác thực nhiều lớp.
- Kiểm toán bảo mật định kỳ: PH79 thực hiện penetration testing và security audit mỗi quý bởi đơn vị kiểm toán độc lập.
- Đào tạo nhân viên: Toàn bộ nhân sự PH79 được đào tạo về bảo mật dữ liệu và có cam kết bảo mật trong hợp đồng lao động.
- Kế hoạch ứng phó sự cố: PH79 có quy trình xử lý vi phạm dữ liệu với thời gian thông báo cho người dùng bị ảnh hưởng không quá 72 giờ sau khi phát hiện.
7Cookie và Công Nghệ Theo Dõi
PH79 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động đúng cách. Dưới đây là các loại cookie chúng tôi sử dụng:
Bạn có thể quản lý cài đặt cookie trong phần "Cài đặt tài khoản" trên nền tảng PH79 hoặc thông qua cài đặt trình duyệt của bạn.
8Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Là người dùng PH79, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu thực hiện quyền đều được xử lý miễn phí trong vòng 30 ngày làm việc.
9Lưu Trữ và Xóa Dữ Liệu
PH79 chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:
- Dữ liệu tài khoản hoạt động: Được giữ trong suốt thời gian tài khoản còn tồn tại.
- Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu về phòng chống rửa tiền và kiểm toán tài chính.
- Log đăng nhập và bảo mật: Lưu 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu có.
- Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng được xóa trong 90 ngày. Dữ liệu tài chính giữ theo yêu cầu pháp lý.
Khi thời gian lưu trữ kết thúc, dữ liệu được xóa an toàn bằng phương pháp overwrite nhiều lần để không thể phục hồi, hoặc được ẩn danh hóa hoàn toàn trước khi đưa vào kho dữ liệu phân tích tổng hợp.
10Bảo Mật Thông Tin Tài Chính
Dữ liệu tài chính của người dùng PH79 nhận được mức độ bảo vệ cao nhất trong hệ thống:
10.1 Tuân thủ PCI DSS
PH79 và tất cả đối tác thanh toán đều tuân thủ tiêu chuẩn PCI DSS (Payment Card Industry Data Security Standard) – tiêu chuẩn bảo mật ngành thanh toán toàn cầu. Điều này đảm bảo thông tin thanh toán của bạn được xử lý theo đúng quy trình bảo mật nghiêm ngặt nhất.
10.2 Không lưu thông tin thẻ đầy đủ
PH79 không lưu trữ toàn bộ thông tin thẻ ngân hàng hay tài khoản thanh toán của bạn. Hệ thống chỉ lưu token đã mã hóa do đối tác thanh toán cung cấp – ngay cả khi có người truy cập trái phép vào database, họ cũng không thể lấy được thông tin thẻ của bạn.
11Thay Đổi Chính Sách Bảo Mật
PH79 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực tiễn bảo mật.
Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi chính sách mới có hiệu lực. Tiếp tục sử dụng dịch vụ sau thời điểm đó đồng nghĩa với việc bạn chấp nhận phiên bản mới.
12Liên Hệ Về Bảo Mật Dữ Liệu
Nếu bạn có câu hỏi về chính sách bảo mật, muốn thực hiện các quyền của mình đối với dữ liệu, hoặc phát hiện bất kỳ vấn đề bảo mật nào liên quan đến PH79, hãy liên hệ:
- Email bảo mật dữ liệu: privacy@ph79.biz
- Email hỗ trợ chung: support@ph79.biz
- Chat trực tiếp: Khung chat góc dưới bên phải trang web, hoạt động 24/7
Đối với các báo cáo lỗ hổng bảo mật (vulnerability disclosure), ph79 có chương trình Bug Bounty riêng. Vui lòng liên hệ qua email bảo mật để được hướng dẫn quy trình báo cáo có trách nhiệm.
Để giải đáp nhanh các câu hỏi thường gặp, bạn có thể tham khảo thêm tại trang Câu hỏi thường gặp hoặc xem Điều khoản và Điều kiện để hiểu đầy đủ quyền và nghĩa vụ khi sử dụng PH79.