Chính Sách Bảo Mật PHGreat – Cam Kết Bảo Vệ Dữ Liệu Người Dùng Việt Nam

Chính sách Bảo mật này ("Chính sách") mô tả cách PHGreat ("phgreat", "chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng trang web phgreat.im và ứng dụng di động PHGreat. Chúng tôi cam kết bảo vệ quyền riêng tư của bạn và xử lý dữ liệu cá nhân theo các tiêu chuẩn bảo mật cao nhất.

1Tổng Quan và Phạm Vi Áp Dụng

Chính sách này áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng dịch vụ phgreat dưới bất kỳ hình thức nào – bao gồm cả duyệt trang web mà chưa tạo tài khoản. Phgreat hoạt động với tư cách là đơn vị kiểm soát dữ liệu (Data Controller) đối với thông tin cá nhân của bạn.

Phgreat hiểu rằng dữ liệu cá nhân là tài sản riêng tư của mỗi người dùng. Chúng tôi không thu thập dữ liệu nào ngoài những gì thực sự cần thiết để vận hành dịch vụ an toàn, hợp pháp và hiệu quả cho bạn.

2Dữ Liệu Chúng Tôi Thu Thập

Phgreat chỉ thu thập dữ liệu cần thiết cho việc cung cấp và vận hành dịch vụ. Dưới đây là bảng mô tả đầy đủ các loại dữ liệu và nguồn thu thập:

2.1 Dữ liệu chúng tôi KHÔNG thu thập

Phgreat không thu thập và không lưu trữ: số thẻ tín dụng/ghi nợ đầy đủ (chỉ xử lý qua cổng thanh toán bên thứ ba được mã hóa), dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt), thông tin sức khỏe, hoặc thông tin về tín ngưỡng, quan điểm chính trị.

3Mục Đích Sử Dụng Dữ Liệu

Phgreat sử dụng dữ liệu của bạn cho các mục đích cụ thể sau – và chỉ những mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, kết quả cá cược, phân phối bonus và VIP.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người dùng đủ điều kiện tham gia dịch vụ.
• Bảo mật và phòng gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, và tài khoản đa tài khoản.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi, cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế.
• Thông báo dịch vụ: Gửi thông tin quan trọng về tài khoản, thay đổi chính sách, bảo trì hệ thống – không phải email quảng cáo đại trà.
• Phân tích và cải tiến: Hiểu cách người dùng tương tác với phgreat để cải thiện trải nghiệm – dữ liệu phân tích được ẩn danh hóa trước khi xử lý.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý, giấy phép vận hành và quy định pháp luật hiện hành.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Phgreat xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để phgreat thực hiện nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý.
• Lợi ích hợp pháp: Phgreat có lợi ích hợp pháp trong việc bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ – những lợi ích này không xung đột với quyền riêng tư của bạn.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ để tuân thủ quy định về phòng chống rửa tiền và yêu cầu của cơ quan cấp phép.
• Sự đồng ý: Với dữ liệu không thuộc các trường hợp trên (ví dụ: nhận email khuyến mãi), phgreat chỉ xử lý khi bạn đã đồng ý rõ ràng và bạn có thể rút lại đồng ý bất kỳ lúc nào.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Phgreat không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, một số đối tác dịch vụ có thể nhận được dữ liệu cần thiết để phgreat vận hành:

5.1 Đối tác được chia sẻ dữ liệu

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và ngân hàng đối tác – chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Đơn vị xác minh danh tính (KYC): Nhà cung cấp dịch vụ xác minh CMND/CCCD được ủy quyền, hoạt động theo hợp đồng bảo mật nghiêm ngặt với phgreat.
• Nhà cung cấp dịch vụ game: Các đối tác cung cấp Live Casino, Slots và Esports nhận dữ liệu phiên chơi ẩn danh để vận hành game – không nhận thông tin định danh đầy đủ.
• Hệ thống phân tích (ẩn danh): Dữ liệu sử dụng được ẩn danh hóa hoàn toàn trước khi chia sẻ với công cụ phân tích kỹ thuật số.

5.2 Trường hợp bắt buộc theo pháp luật

Phgreat có thể tiết lộ dữ liệu của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền. Trong những trường hợp không bị pháp luật cấm, phgreat sẽ thông báo cho bạn về yêu cầu đó trước khi cung cấp thông tin.

6Bảo Mật và An Toàn Dữ Liệu

Phgreat áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ phgreat.
• Mã hóa dữ liệu lưu trữ (AES-256) cho thông tin nhạy cảm như mật khẩu (hashed), thông tin tài chính và dữ liệu xác minh.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và ngăn chặn truy cập trái phép.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng và bắt buộc cho toàn bộ nhân viên phgreat truy cập hệ thống nội bộ.
• Kiểm tra bảo mật định kỳ bởi đơn vị kiểm toán bảo mật độc lập tối thiểu mỗi năm một lần.
• Kiểm soát truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền: nhân viên chỉ được truy cập dữ liệu thực sự cần thiết cho công việc của họ.

7Thời Gian Lưu Trữ Dữ Liệu

Phgreat không lưu dữ liệu của bạn lâu hơn cần thiết. Thời gian lưu trữ được xác định như sau:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu pháp lý về phòng chống rửa tiền.
• Hồ sơ xác minh danh tính (KYC): 5 năm kể từ khi tài khoản đóng hoặc giao dịch cuối cùng.
• Log kỹ thuật và bảo mật: 12 tháng, sau đó xóa hoặc ẩn danh hóa.
• Dữ liệu sau khi đóng tài khoản: Phần lớn dữ liệu được xóa trong vòng 30 ngày sau khi tài khoản đóng, ngoại trừ dữ liệu phải giữ theo quy định pháp lý.

8Cookie và Công Nghệ Theo Dõi

Phgreat sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm sử dụng. Dưới đây là các loại cookie và mục đích tương ứng:

Bạn có thể kiểm soát cookie qua cài đặt trình duyệt. Lưu ý: tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ phgreat.

9Quyền Của Người Dùng Đối Với Dữ Liệu

Phgreat công nhận và tôn trọng đầy đủ các quyền của bạn liên quan đến dữ liệu cá nhân:

10Trẻ Em và Độ Tuổi Truy Cập

Dịch vụ phgreat không dành cho người dưới 18 tuổi. Phgreat không cố tình thu thập dữ liệu cá nhân của trẻ em. Nếu chúng tôi phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cho phgreat, vui lòng liên hệ ngay với chúng tôi theo địa chỉ support@phgreat.im để được xử lý trong vòng 48 giờ.

11Chuyển Dữ Liệu Quốc Tế

Một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài Việt Nam. Trong những trường hợp đó, phgreat đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết thỏa thuận chuyển dữ liệu chuẩn (Standard Contractual Clauses) với mọi đối tác nhận dữ liệu quốc tế.
• Ưu tiên lưu trữ dữ liệu người dùng Việt Nam trên máy chủ đặt trong khu vực Đông Nam Á.

12Thay Đổi Chính Sách Bảo Mật

Phgreat có thể cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động, công nghệ hoặc quy định pháp lý. Khi có thay đổi quan trọng, phgreat sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang web và trong ứng dụng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Thay đổi nhỏ (sửa lỗi ngữ pháp, làm rõ câu từ không thay đổi nội dung) có thể được thực hiện mà không cần thông báo riêng. Phiên bản hiện tại luôn có hiệu lực và có thể truy cập tại phgreat.im/privacy-policy.

13Liên Hệ và Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, yêu cầu hay khiếu nại về cách phgreat xử lý dữ liệu cá nhân của bạn, hãy liên hệ:

• Email: support@phgreat.im – Đội ngũ bảo mật phgreat phản hồi trong vòng 48 giờ làm việc.
• Live Chat: Trực tiếp trên trang web hoặc ứng dụng phgreat – phản hồi ngay trong giờ làm việc.

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân (quyền truy cập, chỉnh sửa, xóa...), phgreat có thể yêu cầu bạn xác minh danh tính để đảm bảo chỉ xử lý yêu cầu từ chính chủ tài khoản. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc kể từ khi xác nhận danh tính thành công.