Chính Sách Bảo Mật ph4m

1 Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi ph4m ("chúng tôi", "nền tảng ph4m") và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ tại website ph4m.org cũng như các ứng dụng liên quan. Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân, và việc bảo vệ thông tin cá nhân của bạn là trách nhiệm hàng đầu của ph4m.

Chính sách này mô tả chi tiết loại dữ liệu cá nhân chúng tôi thu thập, lý do thu thập, cách thức xử lý, thời gian lưu trữ và các biện pháp bảo mật được áp dụng. Bằng việc tiếp tục sử dụng dịch vụ ph4m, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

2 Thông Tin Chúng Tôi Thu Thập

ph4m thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các tính năng đã sử dụng, lịch sử cá cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cấp quyền trên ứng dụng di động).
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 7 của chính sách này.

3 Mục Đích Sử Dụng Thông Tin

ph4m sử dụng thông tin cá nhân của bạn cho các mục đích sau, tất cả đều nhằm cung cấp dịch vụ tốt nhất và đảm bảo an toàn cho cộng đồng người dùng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và phân phối tiền thưởng.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền và đảm bảo chỉ người dùng từ 18 tuổi trở lên mới có thể sử dụng dịch vụ cá cược.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, sử dụng nhiều tài khoản và lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện tỷ lệ cược và phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Thông tin marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin này).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu của cơ quan pháp luật có thẩm quyền tại Việt Nam khi được yêu cầu hợp lệ.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ph4m xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho ph4m xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài trợ khủng bố và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: ph4m có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, đảm bảo an toàn cho cộng đồng người dùng và cải thiện chất lượng dịch vụ.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

ph4m chỉ chia sẻ thông tin cá nhân của bạn trong các trường hợp giới hạn và cần thiết sau đây:

• Đối tác xử lý thanh toán: Thông tin giao dịch được chia sẻ với MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ đám mây và phân tích dữ liệu có thể tiếp cận dữ liệu trong phạm vi cần thiết để vận hành hệ thống. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu với ph4m.
• Cơ quan pháp luật: ph4m có thể tiết lộ thông tin khi nhận được yêu cầu hợp lệ từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Phòng chống gian lận: Trong trường hợp phát hiện hành vi gian lận nghiêm trọng, ph4m có thể chia sẻ thông tin với các nền tảng khác trong ngành để bảo vệ cộng đồng người chơi.

6 Bảo Mật Và Lưu Trữ Dữ Liệu

ph4m áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ ph4m đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): ph4m hỗ trợ và khuyến khích người dùng bật xác thực hai yếu tố để bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống ph4m được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.

Thời gian lưu trữ dữ liệu: ph4m lưu trữ dữ liệu cá nhân trong thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các quy định pháp luật về lưu trữ hồ sơ tài chính. Sau thời hạn này, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn.

7 Cookie Và Công Nghệ Theo Dõi

ph4m sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện giao diện và tính năng. Dữ liệu được thu thập ở dạng tổng hợp và ẩn danh.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hành vi đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ ph4m.

8 Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ ph4m qua email [email protected] hoặc Zalo ph4m.official. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Bảo Vệ Người Dùng Dưới 18 Tuổi

ph4m nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi áp dụng các biện pháp sau để bảo vệ trẻ em và thanh thiếu niên:

• Yêu cầu xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Thực hiện xác minh danh tính (KYC) với CCCD/CMND để xác nhận độ tuổi trước khi cho phép giao dịch tài chính.
• Không thu thập có chủ đích bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
• Ngay lập tức xóa tài khoản và hoàn trả số dư nếu phát hiện người dùng chưa đủ 18 tuổi.

10 Thay Đổi Chính Sách Bảo Mật

ph4m có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang chính sách này.

Việc tiếp tục sử dụng dịch vụ ph4m sau ngày thay đổi có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

11 Liên Hệ Về Quyền Riêng Tư

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và quyền riêng tư của bạn, vui lòng liên hệ bộ phận bảo vệ dữ liệu của ph4m qua các kênh sau:

• Email: [email protected] – phản hồi trong vòng 24 giờ làm việc
• Zalo: ph4m.official – hỗ trợ 24/7 kể cả ngày lễ Tết
• Telegram: @ph4m_support – hỗ trợ 24/7

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp tên đăng nhập tài khoản và mô tả rõ ràng yêu cầu của bạn để chúng tôi có thể xử lý nhanh chóng và chính xác nhất.