Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân mà ph66 thu thập và xử lý liên quan đến bất kỳ cá nhân nào tương tác với nền tảng, dịch vụ và sản phẩm của ph66, bao gồm:

• Người dùng đã đăng ký tài khoản và đang sử dụng dịch vụ tại https://ph66.cam.
• Khách truy cập chưa đăng ký tài khoản nhưng duyệt xem nội dung trên nền tảng ph66.
• Người dùng đã yêu cầu đóng tài khoản nhưng dữ liệu vẫn đang trong thời gian lưu trữ bắt buộc theo pháp luật.
• Bất kỳ cá nhân nào liên hệ với ph66 qua các kênh hỗ trợ khách hàng (email, live chat, mạng xã hội).

Chính sách này không áp dụng đối với các trang web của bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên nền tảng ph66. ph66 không chịu trách nhiệm về chính sách bảo mật và thực tiễn xử lý dữ liệu của các bên thứ ba đó. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của mọi trang web bên thứ ba trước khi cung cấp thông tin cá nhân.

ph66 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng của chúng tôi:

2.1. Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ.
• Ngày tháng năm sinh (dùng để xác minh độ tuổi tối thiểu 18 tuổi).
• Giới tính (tùy chọn, để cá nhân hóa trải nghiệm).
• Số Căn cước công dân / Chứng minh nhân dân (chỉ trong quá trình xác minh KYC).
• Địa chỉ cư trú tại Việt Nam (tỉnh/thành phố, quận/huyện).

2.2. Thông tin liên lạc

• Địa chỉ email đăng ký tài khoản.
• Số điện thoại di động (dùng để xác thực hai yếu tố và thông báo giao dịch).

2.3. Thông tin tài chính

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) được liên kết để nạp/rút tiền.
• Lịch sử giao dịch nạp tiền và rút tiền tại ph66.
• Phương thức thanh toán ưa dùng.

2.4. Dữ liệu hành vi và kỹ thuật

• Địa chỉ IP và thông tin vị trí địa lý xấp xỉ.
• Loại thiết bị, hệ điều hành và trình duyệt web bạn sử dụng.
• Thời gian truy cập, trang đã xem và thời lượng phiên hoạt động.
• Lịch sử đặt cược, trò chơi đã tham gia và kết quả các vòng chơi.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục 7).

ph66 sử dụng thông tin cá nhân thu thập được chỉ cho các mục đích hợp pháp và cần thiết sau đây:

ph66 không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích được liệt kê trên đây. Nếu chúng tôi cần xử lý dữ liệu của bạn cho một mục đích mới, chúng tôi sẽ thông báo và xin phép bạn trước.

ph66 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định hiện hành về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản của thỏa thuận dịch vụ giữa ph66 và người dùng, bao gồm xử lý giao dịch, cung cấp trò chơi và quản lý tài khoản.
• Lợi ích hợp pháp: ph66 có lợi ích chính đáng trong việc bảo vệ hệ thống khỏi gian lận, phân tích dữ liệu ẩn danh để cải thiện sản phẩm và đảm bảo an toàn cho tất cả người dùng.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để ph66 tuân thủ các quy định pháp luật về chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch.
• Sự đồng ý: Đối với việc gửi thông tin tiếp thị, sử dụng cookie không thiết yếu và chia sẻ dữ liệu với đối tác tiếp thị, ph66 sẽ xin phép bạn một cách rõ ràng và cho phép bạn rút lại sự đồng ý bất kỳ lúc nào.

ph66 không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong các trường hợp giới hạn dưới đây, ph66 có thể chia sẻ dữ liệu của bạn:

5.1. Nhà cung cấp dịch vụ được ủy quyền

ph66 làm việc với một số đối tác kỹ thuật và vận hành được ủy quyền, bao gồm nhà cung cấp cổng thanh toán (VNPay, MoMo, ZaloPay), nhà phát triển phần mềm trò chơi, dịch vụ xác minh danh tính, và hạ tầng điện toán đám mây. Các đối tác này chỉ được phép truy cập dữ liệu cần thiết để thực hiện nhiệm vụ của họ và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.

5.2. Yêu cầu pháp lý

ph66 có thể tiết lộ dữ liệu của bạn khi được yêu cầu hợp pháp bởi cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam, hoặc khi cần thiết để bảo vệ quyền và tài sản hợp pháp của ph66 hoặc người dùng khác.

5.3. Chuyển nhượng doanh nghiệp

Trong trường hợp ph66 tham gia vào việc sáp nhập, mua lại hoặc bán toàn bộ hoặc một phần tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. ph66 sẽ thông báo cho bạn trước khi dữ liệu của bạn được chuyển giao và chịu sự điều chỉnh của một chính sách bảo mật khác.

6.1. Thời gian lưu trữ

ph66 lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, ph66 sẽ tiếp tục lưu trữ dữ liệu trong thời gian tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính và phòng chống rửa tiền. Sau thời hạn này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

6.2. Biện pháp bảo mật kỹ thuật

ph66 áp dụng một hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng khỏi mọi hình thức truy cập, sử dụng hoặc tiết lộ trái phép:

• Mã hóa truyền tải: Tất cả kết nối đến ph66 đều sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit, ngăn chặn việc nghe lén dữ liệu trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để bảo vệ tài khoản bằng mã OTP gửi qua SMS hoặc ứng dụng xác thực.
• Kiểm soát truy cập nội bộ: Nhân viên ph66 chỉ được truy cập dữ liệu người dùng khi có nhu cầu thực sự cần thiết (need-to-know basis) và phải xác thực danh tính qua hệ thống kiểm soát truy cập nội bộ.
• Kiểm tra bảo mật định kỳ: ph66 thực hiện kiểm tra bảo mật (penetration testing) ít nhất hai lần mỗi năm bởi đội ngũ bảo mật độc lập.
• Giám sát bất thường 24/7: Hệ thống SIEM (Security Information and Event Management) tự động phát hiện và cảnh báo mọi hành vi truy cập bất thường trong thời gian thực.

6.3. Vị trí lưu trữ dữ liệu

Dữ liệu của người dùng tại Việt Nam được lưu trữ ưu tiên trên các máy chủ đặt trong khu vực Đông Nam Á. Trong một số trường hợp kỹ thuật nhất định liên quan đến dự phòng và phục hồi thảm họa, dữ liệu có thể được sao lưu sang các trung tâm dữ liệu ở khu vực khác với mức bảo mật tương đương hoặc cao hơn.

ph66 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và cải thiện dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

7.1. Cookie thiết yếu

Các cookie này bắt buộc phải có để nền tảng ph66 hoạt động đúng chức năng. Chúng bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie ghi nhớ tùy chọn ngôn ngữ. Bạn không thể từ chối các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ ph66.

7.2. Cookie phân tích

Các cookie này giúp ph66 hiểu cách người dùng tương tác với nền tảng bằng cách thu thập thông tin ẩn danh về số lượt truy cập, trang được xem nhiều nhất, thời gian trên trang và luồng điều hướng. Thông tin này được sử dụng để cải thiện cấu trúc và nội dung của ph66.

7.3. Cookie chức năng

Các cookie này ghi nhớ các lựa chọn của bạn như cài đặt giao diện, ngôn ngữ ưa thích và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ tôi") để cung cấp trải nghiệm cá nhân hóa hơn trong các lần truy cập tiếp theo.

7.4. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại đều cho phép bạn từ chối tất cả cookie, chấp nhận một số cookie nhất định hoặc nhận thông báo mỗi khi cookie được gửi. Lưu ý rằng việc vô hiệu hóa cookie có thể ảnh hưởng đến một số tính năng của nền tảng ph66.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà ph66 đang lưu giữ về bạn:

• Quyền truy cập: Bạn có quyền yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà ph66 đang lưu giữ về bạn. ph66 sẽ cung cấp dữ liệu này trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu ph66 cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ. Bạn cũng có thể tự cập nhật thông tin cơ bản trong phần cài đặt tài khoản.
• Quyền xóa ("Quyền được lãng quên"): Bạn có thể yêu cầu ph66 xóa dữ liệu cá nhân của bạn trong những trường hợp nhất định — ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc bạn rút lại sự đồng ý. Quyền này có thể bị giới hạn bởi nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu ph66 tạm dừng xử lý dữ liệu của bạn trong khi chờ xem xét khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nhà cung cấp dịch vụ khác nếu muốn.
• Quyền phản đối: Bạn có quyền phản đối việc ph66 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc dựa trên cơ sở lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho ph66 bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". ph66 sẽ xác nhận yêu cầu trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày làm việc kể từ ngày xác nhận.

ph66 nghiêm túc thực thi chính sách không cho phép người dưới 18 tuổi sử dụng dịch vụ. Đây không chỉ là yêu cầu pháp lý mà còn là cam kết đạo đức của ph66 trong việc bảo vệ người chưa thành niên.

• ph66 không thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Quá trình xác minh KYC bắt buộc bao gồm xác nhận ngày sinh và giấy tờ tùy thân để đảm bảo người dùng đủ 18 tuổi.
• Nếu ph66 phát hiện hoặc nghi ngờ rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức trong khi chờ xác minh.
• Nếu được xác nhận là người dưới 18 tuổi, toàn bộ dữ liệu sẽ bị xóa ngay lập tức và mọi giao dịch sẽ bị hủy bỏ theo quy định pháp luật.

ph66 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Quy trình thông báo thay đổi của ph66 như sau:

1. Thay đổi trọng yếu: Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, ph66 sẽ thông báo qua email đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 30 ngày trước khi thay đổi có hiệu lực.
2. Thay đổi thông thường: Đối với các chỉnh sửa nhỏ về ngôn ngữ hoặc làm rõ nội dung, ph66 sẽ cập nhật trang chính sách bảo mật và thay đổi ngày "Cập nhật lần cuối" ở đầu trang.
3. Lưu trữ phiên bản cũ: ph66 lưu giữ lịch sử các phiên bản chính sách bảo mật trước đó. Bạn có thể yêu cầu xem phiên bản cũ bằng cách liên hệ với bộ phận hỗ trợ.

Việc tiếp tục sử dụng dịch vụ ph66 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách bảo mật cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách ph66 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Kênh hỗ trợ trực tiếp: Live Chat 24/7 trên nền tảng ph66
• Thời gian phản hồi email: Trong vòng 3 ngày làm việc (Thứ Hai – Chủ Nhật, 08:00 – 22:00 GMT+7)
• Yêu cầu quyền dữ liệu: Ghi rõ tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân" trong email

ph66 cam kết xử lý mọi yêu cầu liên quan đến bảo mật dữ liệu một cách nghiêm túc, nhanh chóng và minh bạch. Mọi phản hồi từ phía ph66 sẽ được gửi bằng văn bản qua email hoặc kênh liên lạc mà bạn đã cung cấp.