Chính Sách Bảo Mật
Thông Tin Người Dùng ph79

1. Thông Tin Chúng Tôi Thu Thập

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ hỗ trợ, ph79 có thể thu thập các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND hoặc hộ chiếu.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV, MB Bank…), thông tin ví điện tử (MoMo, ZaloPay), lịch sử giao dịch nạp/rút tiền.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, ảnh selfie kèm giấy tờ, bằng chứng địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa, lịch sử đặt cược và hoạt động trong game.

1.2 Thông tin thu thập tự động

Khi bạn truy cập ph79, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu phiên làm việc: Thời gian truy cập, trang đã xem, thời lượng phiên, hành động nhấp chuột/chạm màn hình.
• Dữ liệu vị trí: Thông tin địa lý tương đối dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) — ph79 không thu thập vị trí GPS chính xác.
• Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Mục 4.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, ph79 có thể nhận thông tin về bạn từ các đối tác đáng tin cậy, bao gồm: nhà cung cấp dịch vụ xác minh danh tính, đối tác thanh toán, và các dịch vụ phân tích chống gian lận. Những thông tin này chỉ được sử dụng để tăng cường bảo mật và ngăn ngừa hoạt động gian lận.

2. Mục Đích Sử Dụng Dữ Liệu Cá Nhân

ph79 sử dụng thông tin thu thập được cho các mục đích sau đây:

2.1 Cung cấp và vận hành dịch vụ

• Tạo lập và quản lý tài khoản người dùng.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán khuyến mãi bằng VNĐ.
• Cung cấp quyền truy cập vào các sảnh game: Casino trực tuyến, Đá Gà, Nổ Hũ và cá cược thể thao.
• Ghi lại lịch sử đặt cược để đảm bảo tính minh bạch và giải quyết tranh chấp.
• Cung cấp dịch vụ hỗ trợ khách hàng tiếng Việt 24/7.

2.2 Bảo mật và tuân thủ pháp luật

• Xác minh danh tính người dùng (KYC) theo tiêu chuẩn phòng chống rửa tiền (AML).
• Phát hiện và ngăn chặn các hành vi gian lận, thông đồng hoặc khai thác hệ thống.
• Thực thi chính sách độ tuổi tối thiểu 18+ và tự loại trừ theo yêu cầu của người dùng.
• Tuân thủ các yêu cầu pháp lý và quy định hiện hành áp dụng cho dịch vụ của ph79.

2.3 Cải thiện trải nghiệm người dùng

• Phân tích hành vi sử dụng để tối ưu hóa giao diện và tốc độ tải trang.
• Cá nhân hóa gợi ý game và khuyến mãi phù hợp với sở thích của bạn.
• Thực hiện kiểm thử A/B để cải thiện tính năng sản phẩm.

2.4 Truyền thông và tiếp thị

Với sự đồng ý của bạn, ph79 có thể gửi thông tin về các chương trình khuyến mãi, sự kiện đặc biệt (bao gồm dịp Ngày Nhà giáo Việt Nam 20/11, Tết Nguyên Đán, và các giải đấu V-League) và cập nhật tính năng mới qua email hoặc thông báo trong ứng dụng. Bạn có thể hủy đăng ký bất kỳ lúc nào.

3. Chia Sẻ và Tiết Lộ Thông Tin

3.1 Nguyên tắc không bán dữ liệu

ph79 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết không thể thay đổi của chúng tôi.

3.2 Các trường hợp được phép chia sẻ

ph79 chỉ chia sẻ dữ liệu người dùng trong các trường hợp giới hạn sau:

Đối tượng nhận	Loại dữ liệu	Mục đích
Đối tác thanh toán (MoMo, ZaloPay, VNPay, ngân hàng)	Thông tin giao dịch tài chính	Xử lý nạp/rút tiền
Nhà cung cấp dịch vụ KYC	Thông tin định danh, ảnh CCCD	Xác minh danh tính
Đối tác cung cấp game (nhà phát triển phần mềm)	ID người dùng ẩn danh, lịch sử cược	Vận hành trò chơi
Công ty phân tích chống gian lận	Địa chỉ IP, dữ liệu thiết bị	Phát hiện gian lận
Cơ quan pháp luật có thẩm quyền	Theo yêu cầu cụ thể	Tuân thủ pháp luật

3.3 Ràng buộc với bên thứ ba

Tất cả các đối tác bên thứ ba nhận dữ liệu từ ph79 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) đảm bảo họ chỉ sử dụng thông tin đúng mục đích được ủy quyền, áp dụng biện pháp bảo mật phù hợp và không được chia sẻ tiếp cho bên thứ tư mà không có sự chấp thuận của ph79.

4. Cookie và Công Nghệ Theo Dõi

4.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập ph79. Chúng giúp nền tảng nhận diện trình duyệt của bạn, ghi nhớ tùy chọn và cải thiện trải nghiệm sử dụng tổng thể.

4.2 Các loại cookie ph79 sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Loại cookie này không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web (ví dụ: trang nào được truy cập nhiều nhất, thời gian tải trang) nhằm cải thiện hiệu suất hệ thống.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị (tiếng Việt), múi giờ và cài đặt giao diện để cải thiện trải nghiệm cá nhân hóa.
• Cookie phân tích: ph79 sử dụng các công cụ phân tích nội bộ để theo dõi xu hướng sử dụng. Dữ liệu này được tổng hợp và ẩn danh hoàn toàn trước khi phân tích.

4.3 Kiểm soát cookie

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép bạn xem, chặn hoặc xóa cookie. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của ph79.

5. Bảo Mật và Lưu Trữ Dữ Liệu

5.1 Các biện pháp kỹ thuật

ph79 triển khai hệ thống bảo mật kỹ thuật đa lớp bao gồm:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu trữ trong cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF): Bảo vệ chủ động chống lại các cuộc tấn công SQL Injection, XSS và DDoS.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục và cảnh báo tức thời khi phát hiện hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: ph79 thực hiện kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.

5.2 Các biện pháp tổ chức

• Chỉ các nhân viên có thẩm quyền mới được phép truy cập dữ liệu người dùng, và chỉ trong phạm vi công việc của họ.
• Toàn bộ nhân viên xử lý dữ liệu được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Nhật ký truy cập dữ liệu được ghi lại và kiểm tra thường xuyên để phát hiện hành vi bất thường.

5.3 Thông báo vi phạ m dữ liệu

Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu cá nhân của người dùng, ph79 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Mô tả rõ ràng bản chất của sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã được thực hiện.
• Cung cấp hướng dẫn cụ thể để người dùng tự bảo vệ tài khoản của mình (ví dụ: đổi mật khẩu, kích hoạt 2FA).
• Báo cáo cho cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành.

6. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

ph79 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào:

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ ph79 qua Live Chat hoặc gửi yêu cầu bằng văn bản qua email hỗ trợ. Vui lòng cung cấp đủ thông tin để xác minh danh tính của bạn. ph79 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

6.2 Quyền rút lại sự đồng ý

Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như nhận email tiếp thị), bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong email hoặc liên hệ bộ phận hỗ trợ. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được thực hiện trước đó.

7. Thời Hạn Lưu Trữ Dữ Liệu

ph79 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích được mô tả trong chính sách này, hoặc theo quy định pháp luật. Dưới đây là thời hạn lưu trữ cho từng loại dữ liệu:

Loại dữ liệu	Thời hạn lưu trữ	Lý do
Thông tin tài khoản và định danh	Trong suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng	Tuân thủ AML và yêu cầu pháp lý
Lịch sử giao dịch tài chính	7 năm kể từ ngày giao dịch	Nghĩa vụ báo cáo tài chính và thuế
Hồ sơ KYC (ảnh CCCD, selfie)	5 năm sau khi tài khoản đóng	Phòng chống rửa tiền (AML)
Nhật ký hoạt động và phiên đăng nhập	2 năm	Bảo mật và điều tra gian lận
Cookie và dữ liệu phân tích	Tối đa 13 tháng	Phân tích hiệu suất
Dữ liệu liên lạc hỗ trợ khách hàng	3 năm	Chất lượng dịch vụ và giải quyết tranh chấp

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên lại cá nhân.

8. Cập Nhật Chính Sách Bảo Mật

8.1 Quy trình cập nhật

ph79 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Mỗi phiên bản cập nhật sẽ được ghi rõ ngày hiệu lực ở đầu tài liệu này.

8.2 Thông báo thay đổi

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền của người dùng, ph79 sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ ph79 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký của tất cả thành viên hiện tại.
• Thông báo trong ứng dụng khi người dùng đăng nhập lần đầu sau khi thay đổi.

8.3 Sự đồng ý liên tục

Việc bạn tiếp tục sử dụng dịch vụ ph79 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình mô tả tại Mục 6.