Chính Sách Bảo Mật Thông Tin Người Dùng ph55

1.1. Chính Sách Bảo Mật này áp dụng cho toàn bộ thông tin cá nhân được thu thập và xử lý bởi ph55 ("Công Ty", "chúng tôi") khi bạn ("Người Dùng", "bạn") truy cập và sử dụng nền tảng giải trí trực tuyến ph55.my, bao gồm tất cả các dịch vụ, tính năng và nội dung liên quan.

1.2. Chính sách này là một phần không thể tách rời của Điều Khoản & Điều Kiện sử dụng dịch vụ ph55. Bằng cách tạo tài khoản, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào của ph55, bạn đồng ý với các quy định được nêu trong tài liệu này.

1.3. Chính sách này không áp dụng đối với các trang web, ứng dụng hoặc dịch vụ của bên thứ ba mà ph55 có thể liên kết đến. ph55 không chịu trách nhiệm về thực tiễn quyền riêng tư của các bên thứ ba đó.

2.1. ph55 thu thập thông tin cá nhân của bạn thông qua các nguồn sau: (i) Thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ; (ii) Thông tin được thu thập tự động khi bạn sử dụng nền tảng; (iii) Thông tin từ bên thứ ba được ủy quyền (khi bạn đăng nhập qua mạng xã hội hoặc xác minh thanh toán).

2.2. ph55 không thu thập thông tin thẻ tín dụng/ghi nợ trực tiếp. Mọi giao dịch thanh toán được xử lý qua cổng thanh toán bảo mật của MoMo, ZaloPay, VNPay hoặc ngân hàng đối tác theo tiêu chuẩn PCI-DSS.

ph55 sử dụng thông tin thu thập được vì các mục đích sau, tất cả đều phục vụ trực tiếp cho lợi ích của người dùng và hoạt động hợp pháp của nền tảng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản ph55, xử lý giao dịch nạp/rút tiền, ghi nhận và xác nhận kết quả cá cược, cung cấp lịch sử giao dịch cho người dùng;
• Xác minh danh tính và tuổi: Đảm bảo chỉ những người từ đủ 18 tuổi trở lên mới có thể sử dụng dịch vụ ph55 — đây là nghĩa vụ pháp lý bắt buộc;
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, tạo nhiều tài khoản và các vi phạm an ninh;
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để tối ưu giao diện, cá nhân hóa đề xuất trò chơi và nâng cao chất lượng dịch vụ;
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và hỗ trợ kỹ thuật bằng tiếng Việt;
• Tiếp thị có chọn lọc: Gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật dịch vụ ph55 — bạn có thể từ chối nhận bất kỳ lúc nào;
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan có thẩm quyền và các quy định phòng chống rửa tiền (AML).

ph55 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký và đồng ý sử dụng tại ph55;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện sản phẩm — trong chừng mực không xâm phạm quyền và tự do cơ bản của bạn;
• Sự đồng ý của bạn: Đối với tiếp thị trực tiếp và các mục đích tùy chọn — bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi;
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm xác minh KYC, báo cáo AML và lưu trữ hồ sơ giao dịch theo quy định.

5.1. ph55 chỉ chia sẻ thông tin của bạn với các bên thứ ba trong những trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin tối thiểu cần thiết để xử lý giao dịch theo tiêu chuẩn PCI-DSS;
• Nhà cung cấp game: Evolution Gaming, PG Soft, Pragmatic Play và các đối tác game nhận dữ liệu phi định danh (không chứa thông tin cá nhân nhận dạng) để vận hành trò chơi;
• Dịch vụ hạ tầng đám mây: Các nhà cung cấp dịch vụ lưu trữ và xử lý dữ liệu đám mây ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với ph55;
• Yêu cầu pháp lý: ph55 có thể tiết lộ thông tin theo lệnh của cơ quan có thẩm quyền, tòa án hoặc trong khuôn khổ điều tra tội phạm tài chính;
• Tổ chức chống rửa tiền: Báo cáo giao dịch đáng ngờ theo nghĩa vụ AML/KYC bắt buộc.

5.2. Mọi đối tác bên thứ ba của ph55 đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu, chỉ được phép sử dụng thông tin được cung cấp cho mục đích cụ thể được ph55 ủy quyền và phải tuân thủ các biện pháp bảo vệ dữ liệu tương đương với tiêu chuẩn của ph55.

6.1. ph55 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập trên nền tảng.

6.2. Các loại cookie ph55 sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với ph55 để cải thiện tốc độ và chức năng. Có thể tắt.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn như ngôn ngữ, trò chơi yêu thích và bố cục giao diện. Có thể tắt.
• Cookie phân tích: Giúp ph55 hiểu rõ hơn hành vi người dùng để cải thiện sản phẩm. Dữ liệu được tổng hợp và ẩn danh. Có thể tắt.

6.3. Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của ph55.

7.1. ph55 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp lý bắt buộc, tùy theo thời gian nào dài hơn.

• Thông tin tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động;
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định về lưu trữ hồ sơ tài chính;
• Dữ liệu KYC/xác minh danh tính: 5 năm sau khi tài khoản đóng, theo yêu cầu AML;
• Nhật ký bảo mật và truy cập: 2 năm để phục vụ điều tra sự cố bảo mật;
• Dữ liệu tiếp thị (nếu đã đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

7.2. Sau khi hết thời gian lưu trữ bắt buộc, ph55 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn theo quy trình được kiểm soát nội bộ.

8.1. ph55 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, thất lạc, phá hủy hay tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ ph55;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu;
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu — nhân viên ph55 chỉ truy cập dữ liệu cần thiết cho công việc cụ thể;
• Xác thực đa yếu tố: Bắt buộc cho tất cả nhân viên ph55 có quyền truy cập hệ thống chứa dữ liệu người dùng;
• Kiểm tra bảo mật định kỳ: Penetration testing và kiểm toán bảo mật được thực hiện ít nhất hàng năm bởi bên thứ ba độc lập;
• Phản ứng sự cố: Quy trình xử lý sự cố bảo mật được kích hoạt trong vòng 1 giờ sau khi phát hiện, với thông báo đến người dùng bị ảnh hưởng trong 72 giờ.

Là người dùng ph55, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu thực hiện quyền đều được ph55 xử lý trong vòng 7 ngày làm việc:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ ph55 qua Live Chat hoặc gửi email đến [email protected] với tiêu đề "Yêu cầu quyền riêng tư dữ liệu".

10.1. ph55 yêu cầu tất cả người dùng xác nhận đủ 18 tuổi trong quá trình đăng ký. Chúng tôi thực hiện quy trình xác minh danh tính (KYC) để đảm bảo tuân thủ quy định về giới hạn độ tuổi.

10.2. Nếu ph55 phát hiện có người dưới 18 tuổi đã đăng ký và sử dụng dịch vụ, chúng tôi sẽ lập tức đóng tài khoản, xóa toàn bộ dữ liệu cá nhân liên quan và hoàn trả bất kỳ khoản tiền hợp lệ nào theo quy trình pháp lý phù hợp.

10.3. Nếu bạn là phụ huynh hoặc người giám hộ nghi ngờ con em dưới 18 tuổi đã truy cập dịch vụ ph55, hãy liên hệ ngay với đội hỗ trợ để chúng tôi có thể xử lý kịp thời.

11.1. Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, đặc biệt khi sử dụng dịch vụ đám mây quốc tế của các đối tác hạ tầng.

11.2. Mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo mật tiêu chuẩn quốc tế.

11.3. ph55 đảm bảo rằng mọi hoạt động xử lý dữ liệu quốc tế đều duy trì mức độ bảo vệ tương đương với những gì được quy định trong Chính Sách Bảo Mật này.

12.1. ph55 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong thực tiễn bảo vệ dữ liệu, yêu cầu pháp lý hoặc tính năng mới của dịch vụ.

12.2. Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, ph55 sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi có hiệu lực, cho bạn thời gian xem xét trước khi tiếp tục sử dụng dịch vụ.

12.3. Ngày "Cập nhật lần cuối" ở đầu tài liệu luôn phản ánh phiên bản mới nhất. Bạn có thể liên hệ ph55 bất kỳ lúc nào để yêu cầu giải thích về bất kỳ thay đổi nào.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hãy liên hệ với Bộ Phận Bảo Mật Dữ Liệu của ph55 qua các kênh sau:

• Live Chat: Trực tiếp trên ph55.my — thời gian phản hồi dưới 2 phút
• Email: [email protected] với tiêu đề "[Bảo Mật Dữ Liệu] — Yêu Cầu Của Tôi"
• Zalo: ph55official — hỗ trợ bằng tiếng Việt 24/7
• Telegram: ph55support — phản hồi nhanh mọi lúc

ph55 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư dữ liệu trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, chúng tôi sẽ thông báo gia hạn và lý do cụ thể.