Chính Sách Bảo Mật ph79

Điều 1 – Mục Đích Thu Thập Và Sử Dụng Dữ Liệu

ph79 thu thập và sử dụng thông tin cá nhân của người chơi cho các mục đích sau:

• Tạo và quản lý tài khoản người chơi, xác minh danh tính theo quy định Know Your Customer (KYC);
• Xử lý các giao dịch nạp tiền và rút tiền an toàn qua MoMo, ZaloPay, VNPay, ViettelPay và ngân hàng nội địa;
• Cung cấp dịch vụ hỗ trợ khách hàng bằng tiếng Việt 24/7 qua live chat và Zalo;
• Phát hiện, điều tra và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp;
• Cá nhân hóa trải nghiệm người chơi – gợi ý trò chơi, khuyến mãi phù hợp với thói quen sử dụng;
• Gửi thông báo về tài khoản, giao dịch, cập nhật chính sách và ưu đãi (nếu người chơi đã đồng ý nhận);
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu của cơ quan có thẩm quyền khi cần thiết.

Điều 2 – Chia Sẻ Thông Tin Với Bên Thứ Ba

ph79 chỉ chia sẻ thông tin cá nhân người chơi trong các trường hợp giới hạn và có kiểm soát sau đây:

• Đối tác xử lý thanh toán: các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay, Vietcombank, Techcombank…) chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch;
• Nhà cung cấp phần mềm trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game studio chỉ nhận ID phiên chơi ẩn danh, không nhận thông tin định danh cá nhân;
• Dịch vụ phân tích ẩn danh: các công cụ phân tích lưu lượng truy cập sử dụng dữ liệu tổng hợp, không gắn với danh tính cụ thể;
• Yêu cầu pháp lý: ph79 sẽ cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi có lệnh tư pháp hợp lệ hoặc theo quy định pháp luật bắt buộc.

Trong mọi trường hợp chia sẻ, ph79 yêu cầu bên nhận ký kết thỏa thuận bảo mật dữ liệu và chỉ sử dụng thông tin đúng mục đích đã thỏa thuận.

Điều 3 – Biện Pháp Bảo Mật Kỹ Thuật

ph79 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu người chơi:

• Mã hóa truyền tải: giao thức TLS 1.3 / SSL 256-bit bảo vệ mọi kết nối giữa thiết bị người chơi và máy chủ ph79;
• Mã hóa lưu trữ: dữ liệu nhạy cảm (mật khẩu, số tài khoản) được lưu dưới dạng đã băm (bcrypt/Argon2) hoặc mã hóa AES-256;
• Kiểm soát truy cập: chỉ nhân viên được cấp phép cụ thể mới có quyền truy cập dữ liệu người chơi, theo nguyên tắc "đặc quyền tối thiểu";
• Giám sát liên tục: hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7, cảnh báo tự động khi có hành vi bất thường;
• Sao lưu định kỳ: dữ liệu được sao lưu tự động và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khôi phục nhanh chóng khi sự cố xảy ra;
• Kiểm tra bảo mật: đánh giá lỗ hổng bảo mật (penetration testing) được thực hiện định kỳ bởi đơn vị kiểm toán độc lập.

Điều 4 – Chính Sách Cookie

ph79 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người chơi. Các loại cookie được sử dụng:

• Cookie thiết yếu: cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của website; không thể tắt;
• Cookie hiệu suất: thu thập dữ liệu ẩn danh về cách người chơi sử dụng website để cải thiện tốc độ và giao diện;
• Cookie tùy chỉnh: ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của người chơi;
• Cookie phân tích: theo dõi hành vi người dùng theo dạng tổng hợp ẩn danh phục vụ mục đích thống kê nội bộ.

Người chơi có thể quản lý hoặc tắt cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và sử dụng dịch vụ.

Điều 5 – Quyền Của Người Chơi Đối Với Dữ Liệu

Theo các nguyên tắc bảo vệ dữ liệu quốc tế, người chơi ph79 có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: yêu cầu xem bản sao đầy đủ của thông tin cá nhân mà ph79 đang lưu trữ về bạn;
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời;
• Quyền xóa: yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân (trừ dữ liệu ph79 có nghĩa vụ pháp lý phải lưu giữ);
• Quyền hạn chế xử lý: yêu cầu ph79 tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét;
• Quyền phản đối: phản đối việc sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hồ sơ;
• Quyền rút đồng ý: hủy đăng ký nhận email marketing hoặc thông báo khuyến mãi bất cứ lúc nào.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo vệ dữ liệu của ph79 qua email [email protected]. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.

Điều 6 – Thời Gian Lưu Trữ Dữ Liệu

ph79 lưu trữ thông tin cá nhân người chơi trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt vòng đời tài khoản;
• Sau khi tài khoản bị đóng: dữ liệu tài chính và giao dịch được giữ lại tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền;
• Dữ liệu xác minh danh tính (KYC): lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản;
• Dữ liệu cookie và phân tích: xóa sau 13 tháng kể từ ngày tạo;
• Bản ghi hỗ trợ khách hàng (chat, email): lưu trữ tối đa 3 năm để phục vụ giải quyết tranh chấp.

Điều 7 – Sự Cố Bảo Mật Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người chơi, ph79 cam kết:

• Thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố;
• Mô tả rõ ràng bản chất của sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện;
• Cung cấp hướng dẫn cụ thể để người chơi tự bảo vệ tài khoản (đổi mật khẩu, bật 2FA, v.v.);
• Phối hợp với cơ quan chức năng có thẩm quyền trong quá trình điều tra và xử lý sự cố.

Điều 8 – Cập Nhật Chính Sách Bảo Mật

ph79 có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ ph79.ws ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến địa chỉ đã đăng ký của người chơi (nếu email đã được xác nhận);
• Cập nhật ngày "có hiệu lực từ" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ ph79 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới nhất. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản theo quy định tại Điều 5 của chính sách này.