Bảo vệ dữ liệu & Quyền riêng tư

Chính Sách Bảo Mật ph99 – Dữ Liệu Của Bạn Thuộc Về Bạn

ph99 xem việc bảo vệ thông tin cá nhân là ưu tiên hàng đầu. Chính sách bảo mật này giải thích minh bạch những gì chúng tôi thu thập, tại sao cần thiết, và bạn có quyền kiểm soát dữ liệu của mình như thế nào.

Cập nhật lần cuối: 01/06/2025
ph99
Tóm tắt nhanh: ph99 thu thập dữ liệu tối thiểu cần thiết, không bán thông tin của bạn cho bên thứ ba, mã hóa toàn bộ dữ liệu nhạy cảm và cho phép bạn yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu bất kỳ lúc nào.

1 Giới Thiệu Chính Sách Bảo Mật

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ do ph99 cung cấp tại tên miền ph99.wine và các ứng dụng liên quan. Khi sử dụng dịch vụ của ph99, bạn đồng ý với các điều khoản xử lý dữ liệu được mô tả trong Chính sách này.

ph99 cam kết thực hiện chính sách bảo mật theo các nguyên tắc sau:

  • Minh bạch: Chúng tôi luôn nói rõ dữ liệu nào được thu thập và vì lý do gì.
  • Tối giản: Chỉ thu thập đúng những gì thực sự cần thiết cho dịch vụ, không thu thập dư thừa.
  • Bảo mật theo thiết kế: Bảo vệ dữ liệu được tích hợp vào từng tính năng ngay từ giai đoạn xây dựng.
  • Kiểm soát thuộc về người dùng: Bạn có toàn quyền truy cập, chỉnh sửa và yêu cầu xóa dữ liệu của mình.

Chính sách này được viết bằng tiếng Việt để tất cả người dùng tại Việt Nam có thể đọc và hiểu đầy đủ mà không cần phải tra cứu thêm thuật ngữ pháp lý phức tạp.

2 Dữ Liệu ph99 Thu Thập

ph99 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

Loại dữ liệu Chi tiết cụ thể Thời điểm thu thập
Thông tin định danh Họ tên, ngày sinh, số CMND/CCCD/hộ chiếu Khi đăng ký & xác minh danh tính
Thông tin liên lạc Email, số điện thoại, địa chỉ Khi đăng ký tài khoản
Dữ liệu tài chính Lịch sử giao dịch, thông tin ví điện tử (chỉ số tham chiếu, không lưu mã OTP/PIN) Khi nạp/rút tiền
Dữ liệu hành vi Lịch sử cược, trò chơi đã chơi, thời gian sử dụng Trong suốt quá trình sử dụng
Dữ liệu kỹ thuật Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị Tự động khi truy cập
Dữ liệu cookie Cookie phiên, cookie phân tích, cookie tùy chỉnh Khi truy cập website
ph99 không lưu trữ số thẻ ngân hàng đầy đủ, mã CVV, mã OTP hay mật khẩu ví điện tử. Các giao dịch thanh toán được xử lý trực tiếp qua cổng thanh toán được mã hóa của đối tác.

3 Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu ph99 thu thập đều gắn với một mục đích rõ ràng. Chúng tôi không xử lý dữ liệu ngoài các mục đích dưới đây:

  • Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý nạp/rút tiền, ghi nhận kết quả cược và phân phối tiền thưởng.
  • Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác nhận người dùng đủ 18 tuổi trở lên.
  • Bảo mật & phòng chống gian lận: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản người dùng.
  • Hỗ trợ khách hàng: Phản hồi khiếu nại, giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
  • Thông báo dịch vụ: Gửi email xác nhận giao dịch, thông báo bảo mật và cập nhật quan trọng liên quan đến tài khoản.
  • Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (đã ẩn danh) để cải thiện trải nghiệm người dùng và phát triển tính năng mới.
  • Tiếp thị (có sự đồng ý): Gửi thông tin khuyến mãi và ưu đãi – chỉ khi bạn đã chủ động đăng ký nhận thông tin này.

ph99 không sử dụng dữ liệu cá nhân của bạn để xây dựng hồ sơ người dùng phục vụ mục đích bán cho bên thứ ba hoặc đưa ra quyết định hoàn toàn tự động ảnh hưởng đáng kể đến quyền lợi của bạn mà không có sự can thiệp của con người.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ph99 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

  • Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký theo Điều khoản và Điều kiện.
  • Nghĩa vụ pháp lý: Lưu trữ và xử lý dữ liệu theo yêu cầu của pháp luật Việt Nam, đặc biệt là quy định về phòng chống rửa tiền và bảo vệ người tiêu dùng.
  • Lợi ích hợp pháp: Phát hiện gian lận, bảo đảm an ninh mạng và cải thiện dịch vụ – miễn là không xâm phạm quyền riêng tư của bạn.
  • Sự đồng ý: Đối với tiếp thị qua email và cookie phân tích không thiết yếu – bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ph99 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, ph99 có thể chia sẻ dữ liệu với:

  • Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa để xử lý giao dịch tài chính. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết và phải tuân thủ tiêu chuẩn bảo mật PCI DSS.
  • Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng, lưu trữ đám mây và bảo mật hệ thống – đều ký cam kết bảo mật dữ liệu với ph99.
  • Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, ph99 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.
  • Phòng chống gian lận liên ngành: Chia sẻ thông tin gian lận (không bao gồm dữ liệu tài chính chi tiết) với các nền tảng trong ngành nhằm bảo vệ toàn bộ cộng đồng người dùng.
Mọi bên thứ ba có quyền truy cập dữ liệu người dùng của ph99 đều phải ký thỏa thuận xử lý dữ liệu (DPA) và chỉ được sử dụng dữ liệu đúng mục đích đã thỏa thuận.

6 Cookie & Công Nghệ Theo Dõi

ph99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Có ba loại cookie được sử dụng:

  • Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của website. Không thể tắt vì sẽ ảnh hưởng đến hoạt động của dịch vụ.
  • Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website nhằm cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này mà không mất tính năng nào.
  • Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, giao diện và các tùy chọn cá nhân để bạn không cần thiết lập lại mỗi lần truy cập.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie xuất hiện khi bạn truy cập ph99.wine lần đầu. Xóa cookie sẽ đăng xuất bạn khỏi hệ thống và đặt lại toàn bộ tùy chọn về mặc định.

7 Bảo Mật Dữ Liệu

ph99 áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ:

  • Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ ph99 được mã hóa hoàn toàn.
  • Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (hashed + salted), số CMND và dữ liệu tài chính được mã hóa AES-256 khi lưu trữ.
  • Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản, được ph99 khuyến khích tất cả người dùng kích hoạt.
  • Kiểm soát truy cập nội bộ: Chỉ những nhân viên có nhu cầu thực sự mới được cấp quyền truy cập dữ liệu người dùng, với nhật ký kiểm toán đầy đủ.
  • Kiểm tra bảo mật định kỳ: ph99 thực hiện đánh giá bảo mật và kiểm tra xâm nhập (penetration testing) định kỳ bởi đơn vị độc lập.
  • Giám sát 24/7: Hệ thống phát hiện bất thường hoạt động liên tục để nhận diện và ngăn chặn các mối đe dọa theo thời gian thực.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, ph99 cam kết thông báo cho bạn qua email trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng tiêu chuẩn thông báo vi phạm dữ liệu quốc tế.

8 Lưu Trữ & Xóa Dữ Liệu

ph99 chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích thu thập và theo yêu cầu pháp lý:

  • Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
  • Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền.
  • Dữ liệu nhật ký kỹ thuật: Tối đa 12 tháng, sau đó tự động xóa hoặc ẩn danh hóa.
  • Dữ liệu tiếp thị: Xóa ngay khi bạn rút lại sự đồng ý nhận thông tin quảng cáo.
  • Tài khoản đã đóng: Dữ liệu cá nhân được ẩn danh hóa sau 6 tháng kể từ khi đóng tài khoản, ngoại trừ dữ liệu phải giữ theo luật.

Khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn khỏi hệ thống hoặc ẩn danh hóa không thể phục hồi – không chỉ đơn giản là ẩn đi.

9 Quyền Của Người Dùng Đối Với Dữ Liệu

Theo chính sách bảo mật của ph99, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

Quyền truy cập

Yêu cầu bản sao toàn bộ dữ liệu ph99 đang lưu trữ về bạn, định dạng đọc được.

Quyền chỉnh sửa

Yêu cầu cập nhật hoặc sửa dữ liệu không chính xác hoặc không đầy đủ.

Quyền xóa

Yêu cầu xóa dữ liệu khi không còn cần thiết hoặc khi rút lại sự đồng ý.

Quyền hạn chế xử lý

Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.

Quyền di chuyển dữ liệu

Nhận dữ liệu theo định dạng có cấu trúc (JSON/CSV) để chuyển sang dịch vụ khác.

Quyền phản đối

Phản đối việc xử lý dữ liệu cho mục đích tiếp thị hoặc lợi ích hợp pháp của ph99.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email support@ph99.wine với tiêu đề "YÊU CẦU DỮ LIỆU CÁ NHÂN – [Số tài khoản]". ph99 cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

ph99 sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu liên quan đến dữ liệu để bảo vệ bạn khỏi các yêu cầu giả mạo từ bên thứ ba.

10 Dữ Liệu Trẻ Em

Dịch vụ ph99 hoàn toàn không dành cho người dưới 18 tuổi. ph99 không cố tình thu thập dữ liệu cá nhân của trẻ em hoặc vị thành niên. Quy trình xác minh tuổi được áp dụng nghiêm ngặt trong bước KYC khi đăng ký tài khoản.

Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, ph99 sẽ ngay lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan. Nếu bạn tin rằng một người chưa đủ tuổi đã đăng ký sử dụng dịch vụ, hãy thông báo cho chúng tôi ngay qua email support@ph99.wine.

11 Thay Đổi Chính Sách Bảo Mật

ph99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu hoặc theo yêu cầu pháp lý mới. Khi có thay đổi quan trọng:

  • Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được thay đổi.
  • Thông báo sẽ được gửi đến email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
  • Trong trường hợp thay đổi liên quan đến mục đích xử lý dữ liệu mới, ph99 sẽ yêu cầu sự đồng ý lại của bạn trước khi áp dụng.

Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là bạn đã chấp nhận Chính sách mới. Nếu không đồng ý, bạn có thể đóng tài khoản theo quy trình tại Điều khoản và Điều kiện.

12 Liên Hệ Bộ Phận Bảo Vệ Dữ Liệu

ph99 có Bộ phận Bảo vệ Dữ liệu (Data Protection Officer – DPO) chuyên trách giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến quyền riêng tư:

  • Email DPO: support@ph99.wine (tiêu đề: "BẢO MẬT DỮ LIỆU")
  • Live chat: Trực tiếp trên ph99.wine – 24/7, phản hồi trong 2 phút
  • Thời gian xử lý: Tối đa 30 ngày đối với yêu cầu dữ liệu, 72 giờ đối với khiếu nại bảo mật khẩn cấp
Đội ngũ bảo mật của ph99 hoạt động hoàn toàn bằng tiếng Việt. Bạn không cần lo lắng về rào cản ngôn ngữ khi cần hỗ trợ liên quan đến quyền riêng tư và dữ liệu cá nhân.

6 Lý Do Dữ Liệu Của Bạn An Toàn Tại ph99

Chúng tôi không chỉ tuân thủ quy định – chúng tôi xây dựng hệ thống bảo mật vượt trội hơn mức tối thiểu pháp luật yêu cầu.

Mã hóa SSL 256-bit toàn tuyến

Mọi kết nối đến ph99.wine đều được bảo vệ bởi lớp mã hóa SSL 256-bit – cùng tiêu chuẩn được các ngân hàng lớn sử dụng. Dữ liệu của bạn không thể bị đọc dù bị chặn trên đường truyền.

Xác minh danh tính nghiêm ngặt

Quy trình KYC của ph99 không chỉ để tuân thủ luật – mà còn để đảm bảo không ai khác có thể rút tiền từ tài khoản của bạn dù biết mật khẩu. Lớp bảo vệ bổ sung cho tài sản thực của bạn.

Xác thực hai yếu tố (2FA)

Kích hoạt 2FA để mỗi lần đăng nhập hoặc rút tiền đều yêu cầu mã xác nhận gửi về điện thoại của bạn. Ngay cả khi mật khẩu bị lộ, tài khoản vẫn được bảo vệ hoàn toàn.

Giám sát bất thường theo thời gian thực

Hệ thống AI của ph99 liên tục phân tích hành vi đăng nhập và giao dịch. Khi phát hiện hoạt động bất thường – đăng nhập từ thiết bị lạ, địa điểm mới – hệ thống tự động cảnh báo ngay cho bạn.

Không lưu thông tin thẻ thanh toán

ph99 không bao giờ lưu số thẻ ngân hàng, mã CVV hay thông tin xác thực của ví điện tử. Mọi giao dịch đều qua cổng thanh toán mã hóa độc lập – ph99 chỉ nhận kết quả, không nhận dữ liệu nhạy cảm.

Kiểm tra bảo mật độc lập định kỳ

ph99 thuê đơn vị bảo mật độc lập thực hiện kiểm tra xâm nhập (pentest) và đánh giá rủi ro định kỳ mỗi quý. Kết quả được xem xét bởi ban lãnh đạo và các lỗ hổng được vá trong vòng 48 giờ.

ph99

Chúng Tôi Xử Lý Dữ Liệu Có Trách Nhiệm Như Thế Nào

Tại ph99, chính sách bảo mật không phải là văn bản pháp lý chỉ để đối phó. Đây là cam kết thực sự được phản ánh trong từng quyết định kỹ thuật và quy trình vận hành.

Mỗi kỹ sư làm việc với dữ liệu người dùng đều phải hoàn thành khóa đào tạo bảo mật bắt buộc và ký cam kết bảo mật cá nhân. Quyền truy cập hệ thống tuân thủ nguyên tắc "đặc quyền tối thiểu" – nghĩa là mỗi người chỉ được xem dữ liệu đúng với phạm vi công việc của họ.

Chúng tôi cũng duy trì nhật ký kiểm toán (audit log) đầy đủ cho mọi thao tác liên quan đến dữ liệu người dùng. Nếu xảy ra bất kỳ sự cố nào, chúng tôi có thể truy vết chính xác ai đã làm gì, lúc nào – và hành động ngay lập tức.

ph99

Giao Dịch Tài Chính Được Bảo Vệ Toàn Diện

ph99 hỗ trợ đầy đủ các phương thức thanh toán phổ biến tại Việt Nam gồm MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại. Tất cả đều được xử lý qua kênh mã hóa riêng, tách biệt hoàn toàn với hệ thống lưu trữ dữ liệu chính.

Mỗi giao dịch nạp/rút tiền đều được ghi lại đầy đủ và có thể tra cứu bất kỳ lúc nào trong lịch sử tài khoản của bạn. Nếu phát sinh tranh chấp, ph99 có đủ dữ liệu để xem xét và giải quyết công bằng, minh bạch.

Ngưỡng giao dịch tối thiểu và xác minh bổ sung đối với lệnh rút tiền lớn là một phần trong chính sách bảo mật tài chính của ph99 – bảo vệ bạn trước các giao dịch trái phép, không phải để gây khó dễ.

Tin Tưởng ph99 – Trải Nghiệm An Toàn Mọi Lúc

Dữ liệu của bạn được bảo vệ bởi hệ thống bảo mật đa lớp. Hãy tạo tài khoản và tận hưởng trò chơi yêu thích mà không lo về quyền riêng tư.