Chính Sách Bảo Mật PH22 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

Chính sách bảo mật này ("Chính sách") mô tả cách PH22 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng tại https://ph22.world cùng các dịch vụ liên quan. Chính sách này là một phần không tách rời của Điều khoản và Điều kiện sử dụng.

Chính sách áp dụng cho toàn bộ người dùng đã đăng ký, khách truy cập chưa đăng ký và mọi đối tượng tương tác với nền tảng PH22 thông qua bất kỳ thiết bị nào – máy tính, điện thoại, máy tính bảng hay ứng dụng di động. Bằng cách sử dụng PH22, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách này.

PH22 đóng vai trò là đơn vị kiểm soát dữ liệu (data controller) đối với thông tin cá nhân của người dùng đăng ký, và đơn vị xử lý dữ liệu (data processor) trong một số trường hợp nhất định khi hoạt động thay mặt đối tác kinh doanh. Trong mọi trường hợp, PH22 cam kết xử lý dữ liệu theo nguyên tắc tối thiểu hoá, minh bạch và bảo mật.

PH22 thu thập dữ liệu theo nguyên tắc tối thiểu cần thiết – chỉ thu thập những gì thực sự cần để cung cấp dịch vụ an toàn và chất lượng. Dưới đây là bảng tổng hợp các loại dữ liệu:

PH22 không thu thập dữ liệu nhạy cảm như tình trạng sức khoẻ, quan điểm chính trị, tôn giáo hay dữ liệu sinh trắc học ngoại trừ xác minh danh tính theo yêu cầu pháp lý.

Dữ liệu của bạn được PH22 sử dụng cho các mục đích cụ thể và minh bạch sau đây. PH22 cam kết không sử dụng dữ liệu cho bất kỳ mục đích nào không được liệt kê dưới đây mà không có sự đồng ý thêm từ bạn:

• Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, quyết toán kết quả cược;
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về phòng chống rửa tiền và xác minh tuổi người dùng;
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và lạm dụng hệ thống;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cải thiện chất lượng dịch vụ hỗ trợ;
• Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan chức năng có thẩm quyền theo đúng quy trình pháp lý;
• Cải thiện trải nghiệm: Phân tích hành vi sử dụng tổng hợp (ẩn danh hoá) để cải thiện giao diện và tính năng;
• Thông tin dịch vụ: Gửi thông báo về giao dịch, thay đổi điều khoản và thông tin bảo mật quan trọng;
• Khuyến mãi (nếu bạn đồng ý): Gửi thông tin về voucher và ưu đãi phù hợp với sở thích của bạn – chỉ khi bạn đã cho phép.

PH22 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký và duy trì tài khoản;
• Lợi ích hợp pháp: Bảo mật hệ thống, phát hiện gian lận và cải thiện dịch vụ – trong giới hạn không xâm phạm quyền riêng tư của bạn;
• Tuân thủ nghĩa vụ pháp lý: Các yêu cầu KYC, AML (phòng chống rửa tiền) và báo cáo theo quy định pháp luật;
• Sự đồng ý: Đối với email marketing và một số loại cookie phân tích, PH22 chỉ xử lý dữ liệu khi bạn đã cho phép rõ ràng.

PH22 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, PH22 có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các đơn vị xử lý giao dịch – chỉ nhận thông tin cần thiết để hoàn thành giao dịch;
• Nhà cung cấp dịch vụ công nghệ: Đối tác lưu trữ đám mây, bảo mật và phân tích hệ thống – hoạt động theo hợp đồng bảo mật dữ liệu nghiêm ngặt với PH22;
• Cơ quan pháp luật: Khi được yêu cầu theo đúng trình tự pháp lý hợp lệ (lệnh toà, yêu cầu điều tra chính thức);
• Phòng chống gian lận: Chia sẻ dữ liệu tối thiểu với mạng lưới phát hiện gian lận ngành khi có dấu hiệu rõ ràng về hoạt động bất hợp pháp.

Trong tất cả trường hợp chia sẻ, PH22 áp dụng nguyên tắc chia sẻ tối thiểu – chỉ chia sẻ đúng và đủ dữ liệu cần thiết cho mục đích cụ thể, không hơn không kém.

PH22 đầu tư nghiêm túc vào bảo mật kỹ thuật. Đây không phải là tuyên bố marketing – đây là những biện pháp cụ thể đang được triển khai hàng ngày để bảo vệ dữ liệu của bạn:

• Mã hoá truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/app của bạn và máy chủ PH22 được mã hoá bằng TLS 1.3 (SSL 256-bit);
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hoá AES-256 khi lưu trữ trong cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Tuỳ chọn bổ sung lớp bảo vệ bằng OTP qua SMS hoặc app xác thực;
• Kiểm soát truy cập: Chỉ nhân viên PH22 có vai trò liên quan mới được phép truy cập dữ liệu người dùng, theo mô hình phân quyền tối thiểu;
• Giám sát bảo mật 24/7: Hệ thống SIEM tự động phát hiện và cảnh báo các hoạt động bất thường trong thời gian thực;
• Kiểm toán bảo mật: Kiểm tra thâm nhập (penetration testing) độc lập được thực hiện hàng quý bởi bên thứ ba;
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại địa điểm dự phòng địa lý cách biệt.

PH22 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu pháp lý. Chính sách lưu giữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại;
• Dữ liệu sau khi đóng tài khoản: Xoá hoặc ẩn danh hoá trong vòng 90 ngày, ngoại trừ dữ liệu tài chính và KYC;
• Dữ liệu tài chính và giao dịch: Lưu giữ tối đa 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền;
• Log hệ thống và bảo mật: Lưu giữ tối đa 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần;
• Cookie phiên: Xoá tự động khi bạn đóng trình duyệt hoặc sau tối đa 30 ngày;
• Dữ liệu dịch vụ hỗ trợ: Lưu giữ 2 năm kể từ lần liên hệ cuối.

Sau khi hết thời hạn lưu giữ, dữ liệu được xoá an toàn hoặc ẩn danh hoá không thể đảo ngược để không thể liên kết lại với bạn.

PH22 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng và mang lại trải nghiệm cá nhân hoá tốt hơn. Dưới đây là các loại cookie được sử dụng:

• Cookie cần thiết (Không thể tắt): Duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ giỏ cược – cần thiết để trang web hoạt động cơ bản;
• Cookie tuỳ chọn: Ghi nhớ ngôn ngữ, chủ đề giao diện, tuỳ chọn hiển thị tỷ lệ kèo – có thể tắt nhưng ảnh hưởng đến trải nghiệm;
• Cookie phân tích (Cần đồng ý): Đo lường hành vi sử dụng tổng hợp để cải thiện sản phẩm – dữ liệu được ẩn danh hoá trước khi phân tích;
• Cookie marketing (Cần đồng ý): Hiển thị nội dung phù hợp với sở thích – chỉ được kích hoạt khi bạn đã đồng ý.

Bạn có thể quản lý tuỳ chọn cookie qua bảng điều khiển cookie xuất hiện khi lần đầu truy cập, hoặc cập nhật tuỳ chọn bất kỳ lúc nào trong phần cài đặt tài khoản. Ngoài ra, bạn cũng có thể quản lý cookie qua cài đặt trình duyệt của mình.

PH22 tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Dịch vụ PH22 không dành cho người dưới 18 tuổi. PH22 không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ 18 tuổi. Nếu PH22 phát hiện đã thu thập dữ liệu của người chưa thành niên mà không có xác minh đầy đủ, dữ liệu đó sẽ được xoá ngay lập tức và tài khoản liên quan sẽ bị đóng.

Nếu bạn là phụ huynh hoặc người giám hộ và có lo ngại rằng con em của mình đã đăng ký tài khoản PH22, vui lòng liên hệ ngay với chúng tôi qua email support@ph22.world để được xử lý ưu tiên.

PH22 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách chúng tôi vận hành, yêu cầu pháp lý mới hoặc phản hồi từ người dùng. Khi có thay đổi quan trọng, PH22 sẽ:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 14 ngày;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Lưu trữ các phiên bản cũ của Chính sách để bạn có thể so sánh nếu cần.

Việc bạn tiếp tục sử dụng dịch vụ PH22 sau khi Chính sách cập nhật có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực và rút toàn bộ số dư hợp lệ.

Nếu bạn có bất kỳ câu hỏi, lo ngại nào về cách PH22 xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện bất kỳ quyền nào được liệt kê trong Chính sách này, hãy liên hệ với chúng tôi:

• Email bảo mật: privacy@ph22.world (phản hồi trong 48 giờ làm việc)
• Email hỗ trợ chung: support@ph22.world
• Live Chat: Trực tiếp trong tài khoản – 24/7, phản hồi dưới 2 phút
• FAQ: Câu hỏi thường gặp – nhiều câu hỏi về bảo mật đã được giải đáp sẵn

Khi liên hệ về quyền dữ liệu, vui lòng cung cấp tên đăng nhập hoặc email tài khoản và mô tả rõ yêu cầu. PH22 cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu.