Chính Sách Bảo Mật của ph55

Chính sách bảo mật này ("Chính Sách") mô tả cách ph55 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ tại ph55.bar. Văn bản này là một phần không thể tách rời của Điều Khoản & Điều Kiện sử dụng dịch vụ ph55 và có giá trị pháp lý ràng buộc đối với tất cả người dùng đã đăng ký tài khoản trên nền tảng.

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của ph55, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách Bảo Mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xử lý tài khoản của bạn.

ph55 hiểu rằng người chơi tại Việt Nam đặt niềm tin rất lớn vào nền tảng mình lựa chọn. Chúng tôi cam kết vận hành một hệ thống bảo mật minh bạch, trách nhiệm và tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế nhằm đảm bảo trải nghiệm chơi game an toàn, công bằng và đáng tin cậy cho mọi thành viên từ Hà Nội, Hồ Chí Minh, Đà Nẵng đến Cần Thơ và toàn quốc.

1Thông Tin Chúng Tôi Thu Thập

Trong quá trình bạn sử dụng dịch vụ của ph55, chúng tôi có thể thu thập các loại thông tin sau đây nhằm cung cấp, cải thiện và bảo đảm an toàn cho dịch vụ:

a) Thông tin cá nhân do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin giấy tờ tùy thân: số CCCD/CMND, số hộ chiếu (khi thực hiện xác minh KYC).
• Thông tin tài chính: số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) phục vụ nạp/rút tiền.
• Ảnh chân dung và ảnh giấy tờ tùy thân (chỉ khi yêu cầu xác minh danh tính).

b) Thông tin thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản thiết bị.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem Điều 6 về Cookie).
• Nhật ký hoạt động: thời gian đăng nhập, trò chơi đã tham gia, số tiền đặt cược, kết quả.
• Lịch sử giao dịch nạp/rút tiền đầy đủ.
• Dữ liệu hành vi sử dụng: trang đã xem, thời gian trên trang, luồng điều hướng.

c) Thông tin từ bên thứ ba được ủy quyền:

• Dữ liệu xác minh danh tính từ các đối tác KYC được cấp phép.
• Thông tin kiểm tra lịch sử tín dụng và phòng chống rửa tiền (AML screening).
• Dữ liệu kỹ thuật từ nhà cung cấp phân tích website và phòng chống gian lận.

2Mục Đích Sử Dụng Thông Tin

ph55 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, hợp pháp và cần thiết sau đây:

3Chia Sẻ Thông Tin Với Bên Thứ Ba

ph55 cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, xử lý thanh toán (Visa, Mastercard, MoMo, ZaloPay), và phân tích dữ liệu hoạt động theo hợp đồng bảo mật nghiêm ngặt với ph55.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác game có thể nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi một cách công bằng.
• Đối tác KYC/AML: Các tổ chức xác minh danh tính và kiểm tra lý lịch được cấp phép, hoạt động theo các tiêu chuẩn bảo mật quốc tế.
• Cơ quan pháp luật: ph55 có thể buộc phải cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan chức năng có thẩm quyền.
• Chuyển nhượng doanh nghiệp: Trong trường hợp ph55 sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với thông báo trước cho người dùng.

Trong mọi trường hợp chia sẻ dữ liệu, ph55 đảm bảo rằng bên nhận thông tin cam kết bảo mật dữ liệu ở mức độ tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

4Bảo Mật & Lưu Trữ Dữ Liệu

ph55 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi mọi truy cập trái phép, mất mát, tiêu hủy hoặc thay đổi:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ ph55 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nguyên tắc "đặc quyền tối thiểu" (least privilege) — chỉ nhân viên thực sự cần thiết mới có thể truy cập dữ liệu, và mọi truy cập đều được ghi nhật ký kiểm toán.
• Xác thực đa yếu tố: Hệ thống nội bộ của ph55 yêu cầu xác thực hai yếu tố (2FA) cho tất cả nhân viên truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: ph55 tiến hành kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị độc lập.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau.

Thời gian lưu trữ dữ liệu: ph55 lưu giữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động. Sau khi đóng tài khoản, chúng tôi lưu trữ dữ liệu tối thiểu cần thiết trong thời hạn theo yêu cầu pháp lý (thường là 5 năm đối với hồ sơ tài chính). Sau thời hạn đó, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

5Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây liên quan đến thông tin cá nhân của mình trên ph55:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà ph55 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân trong phạm vi được phép theo quy định pháp luật.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV).
• Quyền rút lại đồng ý: Rút lại sự đồng ý cho bất kỳ mục đích xử lý nào dựa trên đồng ý (ví dụ: nhận email marketing) mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận hỗ trợ ph55 qua live chat hoặc gửi email đến [email protected]. ph55 cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc.

6Chính Sách Cookie & Công Nghệ Theo Dõi

ph55 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích hiệu suất website và hỗ trợ các chức năng thiết yếu của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để website hoạt động — duy trì phiên đăng nhập, bảo mật phiên, giỏ hàng. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với website nhằm cải thiện hiệu suất. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt trò chơi. Có thể từ chối.
• Cookie tiếp thị: Theo dõi hoạt động để phục vụ quảng cáo phù hợp. Chỉ được kích hoạt khi bạn đồng ý rõ ràng.

Bạn có thể quản lý tùy chọn cookie trong cài đặt trình duyệt hoặc thông qua bảng điều khiển tùy chọn cookie trên ph55 bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của website.

7Bảo Mật Giao Dịch Tài Chính

Bảo vệ thông tin tài chính của người chơi là ưu tiên cao nhất tại ph55. Chúng tôi áp dụng lớp bảo vệ đặc biệt cho mọi giao dịch nạp/rút tiền:

• Tất cả giao dịch thanh toán qua MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng như Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank đều được xử lý qua cổng thanh toán được mã hóa đầu cuối.
• ph55 không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ (số thẻ, CVV) trên máy chủ của mình — toàn bộ được xử lý bởi đối tác thanh toán được chứng nhận PCI DSS.
• Hệ thống phát hiện gian lận theo thời gian thực giám sát mọi giao dịch để nhận diện các mẫu bất thường và ngăn chặn truy cập trái phép.
• Mọi yêu cầu rút tiền đều trải qua quy trình xác minh đa lớp trước khi được chấp thuận để đảm bảo tiền được chuyển đến đúng chủ tài khoản.

8Bảo Mật Tài Khoản & Trách Nhiệm Người Dùng

Bên cạnh các biện pháp bảo mật từ phía ph55, sự an toàn của tài khoản cũng phụ thuộc vào ý thức bảo mật của chính bạn. Chúng tôi khuyến nghị thực hiện các bước sau:

• Sử dụng mật khẩu mạnh (ít nhất 12 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt) và không tái sử dụng cho các tài khoản khác.
• Kích hoạt xác thực hai yếu tố (2FA) — tính năng có sẵn trong phần cài đặt bảo mật tài khoản ph55.
• Không bao giờ chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người thân.
• Đăng xuất tài khoản khi sử dụng thiết bị công cộng hoặc thiết bị được chia sẻ.
• Kiểm tra thường xuyên lịch sử đăng nhập và lịch sử giao dịch để phát hiện hoạt động bất thường sớm nhất.
• Cập nhật hệ điều hành và phần mềm diệt virus trên thiết bị để chống lại phần mềm độc hại.

9Dữ Liệu Của Người Chơi Chưa Thành Niên

Dịch vụ ph55 chỉ dành cho người từ đủ 21 tuổi trở lên. ph55 không cố ý thu thập thông tin cá nhân từ bất kỳ cá nhân nào dưới 21 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ b ị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống của chúng tôi trong vòng 72 giờ.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên ph55, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

10Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt bên ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu xuyên biên giới, ph55 đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế.
• Các hợp đồng chuyển dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với tất cả đối tác nhận dữ liệu quốc tế.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế theo tiêu chuẩn TLS 1.3.

11Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, ph55 cam kết:

• Phát hiện và xử lý sự cố bảo mật trong thời gian ngắn nhất có thể thông qua hệ thống giám sát 24/7.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, qua email đã đăng ký.
• Cung cấp thông tin rõ ràng về tính chất của sự cố, dữ liệu có thể bị ảnh hưởng và các biện pháp khắc phục đã thực hiện.
• Hướng dẫn các bước cụ thể bạn cần thực hiện để bảo vệ tài khoản sau sự cố (đổi mật khẩu, kích hoạt 2FA, v.v.).

12Cập Nhật Chính Sách Bảo Mật

ph55 có quyền cập nhật Chính Sách Bảo Mật này bất cứ lúc nào để phản ánh các thay đổi về hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ ph55 ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ ph55 sau ngày có hiệu lực của chính sách mới được xem là sự chấp nhận đầy đủ các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 5 của chính sách này.

13Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo Vệ Dữ Liệu của ph55: