Cam Kết Bảo Vệ
Dữ Liệu Cá Nhân Của Bạn

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng ph99, vận hành tại tên miền ph99.vu và các tên miền liên quan. Chính sách này mô tả toàn diện cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Người chơi") trong suốt quá trình sử dụng dịch vụ ph99.

ph99 nhận thức rõ rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi cam kết xử lý dữ liệu cá nhân của bạn một cách minh bạch, có trách nhiệm và luôn đặt lợi ích của người chơi lên hàng đầu. Mọi hoạt động xử lý dữ liệu tại ph99 đều tuân thủ các nguyên tắc bảo mật thông tin được công nhận rộng rãi.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng ph99 thông qua bất kỳ thiết bị nào, bao gồm máy tính để bàn, máy tính xách tay, điện thoại thông minh và máy tính bảng. Bằng việc đăng ký tài khoản và sử dụng dịch vụ ph99, bạn đồng ý với toàn bộ nội dung được nêu trong Chính sách bảo mật này.

ph99 chỉ thu thập những dữ liệu cá nhân thực sự cần thiết để cung cấp dịch vụ, đảm bảo tuân thủ pháp luật và nâng cao trải nghiệm người chơi. Dưới đây là danh mục đầy đủ các loại dữ liệu ph99 có thể thu thập:

A. Dữ liệu nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh (dùng để xác minh đủ 18 tuổi)
• Số Căn cước công dân / CMND / Hộ chiếu
• Địa chỉ thường trú tại Việt Nam
• Ảnh chân dung và ảnh giấy tờ tùy thân (cho xác minh KYC)

B. Dữ liệu liên lạc

• Địa chỉ email đã đăng ký tài khoản
• Số điện thoại di động (dùng cho xác thực hai yếu tố)
• Tên đăng nhập (username) do người chơi tự chọn

C. Dữ liệu tài chính

• Thông tin tài khoản ngân hàng dùng để nạp/rút tiền (số tài khoản, tên ngân hàng)
• Số điện thoại liên kết với ví điện tử MoMo hoặc ZaloPay
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược

D. Dữ liệu kỹ thuật & hành vi

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại thiết bị, hệ điều hành và trình duyệt web
• Dữ liệu phiên đăng nhập và thời gian hoạt động
• Thông tin cookie và dữ liệu theo dõi hành vi trên nền tảng

Dữ liệu cá nhân của bạn được ph99 sử dụng cho các mục đích cụ thể và hợp pháp dưới đây. ph99 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch tài chính, ghi nhận lịch sử cược và phân phối thắng cược.
• Xác minh danh tính (KYC): Xác nhận người chơi đủ 18 tuổi và đảm bảo thông tin đăng ký trùng khớp với giấy tờ tùy thân thực tế theo yêu cầu pháp lý.
• Phòng chống gian lận & rửa tiền (AML): Phân tích hành vi giao dịch để phát hiện các hoạt động bất thường, bảo vệ hệ thống và tuân thủ quy định phòng chống rửa tiền.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và hỗ trợ người chơi qua Live Chat, Zalo, Telegram và email 24/7.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích của người chơi.
• Thông báo quan trọng: Gửi thông báo về giao dịch, bảo mật tài khoản, thay đổi chính sách và các cập nhật quan trọng của nền tảng.
• Phân tích & cải thiện dịch vụ: Phân tích dữ liệu tổng hợp để cải thiện tính năng, hiệu suất và giao diện người dùng của ph99.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và hợp tác với cơ quan nhà nước theo quy định pháp luật Việt Nam hiện hành.

ph99 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý rõ ràng và minh bạch sau đây. Mỗi hoạt động xử lý dữ liệu đều được liên kết với ít nhất một cơ sở pháp lý hợp lệ:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ hợp đồng giữa ph99 và người chơi, bao gồm tạo tài khoản, xử lý cược và thanh toán thắng cược.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được xử lý để đáp ứng yêu cầu của pháp luật Việt Nam, đặc biệt là các quy định về xác minh danh tính và phòng chống rửa tiền.
• Lợi ích hợp pháp: ph99 có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo vệ tính toàn vẹn của nền tảng và cải thiện dịch vụ.
• Sự đồng ý: Đối với các hoạt động xử lý dữ liệu không thuộc ba cơ sở trên (ví dụ: gửi email marketing), ph99 sẽ yêu cầu sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

ph99 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người chơi vì mục đích thương mại với bất kỳ bên thứ ba nào. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết được liệt kê dưới đây:

• Đối tác xử lý thanh toán: Thông tin tài chính tối thiểu được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay và các ngân hàng liên kết (Vietcombank, Techcombank...) để xử lý giao dịch nạp/rút tiền hợp lệ. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ hạ tầng kỹ thuật (máy chủ, CDN, bảo mật mạng) có thể tiếp cận dữ liệu trong phạm vi hợp đồng dịch vụ và cam kết bảo mật với ph99.
• Đơn vị xác minh danh tính: Thông tin giấy tờ tùy thân có thể được chia sẻ với các đơn vị cung cấp dịch vụ xác minh KYC được ph99 ủy quyền, nhằm đảm bảo tính xác thực của người chơi.
• Cơ quan nhà nước có thẩm quyền: ph99 sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước, tòa án hoặc cơ quan điều tra theo đúng trình tự pháp luật Việt Nam.

ph99 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Bảng dưới đây tóm tắt thời gian lưu trữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục theo quy trình nội bộ của ph99.

ph99 triển khai hệ thống bảo mật kỹ thuật đa lớp nhằm bảo vệ dữ liệu cá nhân của người chơi khỏi các truy cập trái phép, rò rỉ, thay đổi hoặc xóa dữ liệu không được phép. Dưới đây là các biện pháp bảo mật cốt lõi mà ph99 áp dụng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của người chơi và máy chủ ph99 được mã hóa bằng giao thức TLS 1.3, ngăn chặn mọi hành vi nghe lén trên đường truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt. Dữ liệu tài chính và giấy tờ tùy thân được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA qua SMS hoặc ứng dụng xác thực để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát nhật ký hoạt động liên tục, cảnh báo tức thì khi phát hiện hành vi bất thường.
• Tường lửa ứng dụng web (WAF): Bảo vệ nền tảng khỏi các cuộc tấn công phổ biến như SQL injection, cross-site scripting (XSS) và DDoS.
• Kiểm tra bảo mật định kỳ: ph99 thực hiện kiểm tra bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà ph99 đang lưu trữ. ph99 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc:

• Quyền truy cập: Bạn có quyền yêu cầu ph99 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, dưới dạng có thể đọc được.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa bất kỳ thông tin nào không chính xác hoặc không đầy đủ. Thông tin sau khi chỉnh sửa phải được xác minh lại nếu liên quan đến giấy tờ tùy thân.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp dữ liệu không còn cần thiết, hoặc bạn rút lại sự đồng ý. Quyền này có thể bị giới hạn bởi nghĩa vụ lưu trữ hồ sơ theo pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu ph99 tạm dừng xử lý dữ liệu trong khi khiếu nại hoặc xác minh độ chính xác của thông tin đang được giải quyết.
• Quyền phản đối: Bạn có quyền phản đối việc ph99 xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với hoạt động marketing trực tiếp.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Với những hoạt động xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

ph99 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hành vi sử dụng và đảm bảo bảo mật nền tảng. Cookie là các tệp nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập ph99.

Các loại cookie ph99 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp ph99 hiểu cách người chơi tương tác với nền tảng, xác định các trang được truy cập nhiều và phát hiện sự cố kỹ thuật. Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ người chơi khỏi các cuộc tấn công giả mạo phiên (session hijacking).
• Cookie tùy chỉnh: Ghi nhớ sở thích của người chơi như ngôn ngữ, giao diện và cài đặt thông báo để cá nhân hóa trải nghiệm sử dụng.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến tính năng và bảo mật khi sử dụng ph99. Thời hạn lưu trữ của cookie phân tích không vượt quá 13 tháng.

ph99 nghiêm túc thực hiện chính sách chỉ dành cho người từ đủ 18 tuổi trở lên. Nền tảng ph99 không có chủ ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

• Trong quá trình đăng ký, ph99 yêu cầu người chơi xác nhận đã đủ 18 tuổi. Thông tin ngày sinh được thu thập và kiểm tra nhằm ngăn chặn người chưa đủ tuổi tạo tài khoản.
• Trong trường hợp ph99 phát hiện hoặc nhận được thông báo có cơ sở rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống.
• Nếu bạn là cha mẹ hoặc người giám hộ và nghi ngờ con em của bạn đã tạo tài khoản tại ph99, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý nhanh chóng.

ph99 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực tiễn bảo mật. Mọi thay đổi sẽ được đăng tải trên trang này kèm theo ngày cập nhật mới nhất.

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người chơi, ph99 sẽ gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Việc bạn tiếp tục sử dụng dịch vụ ph99 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới của Chính sách.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi thay đổi có hiệu lực.
• Lịch sử các phiên bản Chính sách bảo mật trước đây được lưu trữ nội bộ và có thể được cung cấp theo yêu cầu hợp lệ.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ph99 xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật và hỗ trợ của chúng tôi luôn sẵn sàng hỗ trợ thông qua các kênh sau:

• Email bảo mật: Gửi yêu cầu chi tiết đến [email protected] với tiêu đề rõ ràng về vấn đề bảo mật. Thời gian phản hồi cam kết trong vòng 24 giờ làm việc.
• Live Chat 24/7: Truy cập nền tảng ph99 và sử dụng tính năng Live Chat để được hỗ trợ trực tiếp bằng tiếng Việt, kể cả ngày lễ và cuối tuần.
• Zalo & Telegram: Liên hệ qua các kênh nhắn tin chính thức của ph99 trên Zalo và Telegram để được phản hồi nhanh nhất. Múi giờ hoạt động: UTC+7 (Giờ Việt Nam).
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện bất kỳ lỗ hổng bảo mật nào trên nền tảng ph99, vui lòng báo cáo có trách nhiệm qua email [email protected]. ph99 cam kết ghi nhận và xử lý mọi báo cáo bảo mật nghiêm túc.