Chính Sách Bảo Mật Pho29 – Dữ Liệu Của Bạn Được Bảo Vệ Tuyệt Đối

Chính sách bảo mật này mô tả cách pho29 – vận hành tại pho29.net – thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng bất kỳ dịch vụ nào trên nền tảng của chúng tôi. Đây là tài liệu pháp lý có giá trị ràng buộc giữa pho29 và thành viên.

Khi bạn đăng ký tài khoản, đăng nhập hoặc thực hiện bất kỳ giao dịch nào trên pho29, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này. Nếu bạn chưa đủ 18 tuổi hoặc không đồng ý với bất kỳ điều khoản nào, vui lòng dừng sử dụng dịch vụ ngay lập tức.

Chúng tôi cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Pho29 chỉ thu thập những dữ liệu thực sự cần thiết cho việc cung cấp dịch vụ và không bao giờ thu thập dữ liệu thừa vượt quá mục đích đã khai báo.

Pho29 chỉ thu thập dữ liệu trong các tình huống cụ thể và với mục đích rõ ràng. Dưới đây là toàn bộ các loại dữ liệu mà pho29 có thể thu thập trong quá trình bạn sử dụng dịch vụ:

Đối với người dùng ứng dụng di động, pho29 có thể yêu cầu quyền truy cập camera (để xác minh KYC), thông báo đẩy (để gửi cảnh báo bảo mật và khuyến mãi) và lưu trữ cục bộ (để lưu thông tin đăng nhập). Bạn có thể từ chối các quyền này trong cài đặt thiết bị mà không ảnh hưởng đến chức năng cơ bản.

Pho29 cam kết chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu ngoài phạm vi này mà không có sự đồng ý bổ sung từ phía bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và cập nhật số dư tài khoản theo thời gian thực.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi trở lên được tham gia cá cược, tuân thủ quy định phòng chống rửa tiền (AML) và nhận biết khách hàng (KYC) theo quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận hoặc truy cập trái phép. Gửi thông báo bảo mật kịp thời qua email hoặc SMS.
• Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch, giải quyết tranh chấp và xử lý yêu cầu hỗ trợ kỹ thuật một cách chính xác và nhanh chóng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để tối ưu giao diện, cải thiện hiệu suất hệ thống và cá nhân hóa trải nghiệm người dùng.
• Liên lạc về tài khoản: Gửi thông báo kỹ thuật quan trọng, cảnh báo bảo mật và xác nhận giao dịch qua email hoặc tin nhắn.
• Marketing có sự đồng ý: Gửi thông tin khuyến mãi, tiền thưởng và ưu đãi mới chỉ khi bạn đã bật nhận thông báo marketing trong cài đặt tài khoản.

Pho29 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa từ bên ngoài cũng như rủi ro nội bộ. Dưới đây là các lớp bảo vệ mà pho29 triển khai:

4.1 Mã hóa truyền tải

Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ pho29 được mã hóa bằng giao thức TLS 1.3 – tiêu chuẩn bảo mật mới nhất hiện nay, với độ dài khóa 256-bit. Chứng chỉ SSL của pho29.net được cấp bởi tổ chức chứng nhận uy tín và gia hạn tự động mỗi 90 ngày.

4.2 Mã hóa lưu trữ

Dữ liệu nhạy cảm như mật khẩu được băm một chiều bằng thuật toán bcrypt với hệ số chi phí cao – không ai, kể cả nhân viên kỹ thuật pho29, có thể xem mật khẩu gốc của bạn. Tài liệu KYC được mã hóa AES-256 trước khi lưu vào hệ thống lưu trữ đám mây riêng biệt với môi trường sản xuất.

4.3 Kiểm soát truy cập nội bộ

• Nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho nhiệm vụ của mình (nguyên tắc least privilege).
• Mọi truy cập vào cơ sở dữ liệu chứa thông tin cá nhân đều được ghi log và kiểm tra định kỳ.
• Nhân viên xử lý dữ liệu cá nhân phải ký thỏa thuận bảo mật và được đào tạo định kỳ về quy trình an toàn dữ liệu.

4.4 Phát hiện xâm nhập

Hệ thống giám sát an ninh 24/7 (SIEM) của pho29 phát hiện và phản hồi tự động các hành vi bất thường như tấn công brute-force, SQL injection, và các mẫu truy cập đáng ngờ trong thời gian dưới 60 giây.

Pho29 không bao giờ bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, pho29 có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp hạ tầng đám mây, xử lý thanh toán, phần mềm chống gian lận. Những đối tác này chỉ được xử lý dữ liệu theo hướng dẫn của pho29 và đã ký hợp đồng xử lý dữ liệu (DPA) ràng buộc pháp lý.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp live casino và slot game cần nhận một số dữ liệu phiên chơi để cung cấp dịch vụ, nhưng không nhận thông tin định danh đầy đủ của bạn.
• Cơ quan pháp luật: Pho29 có nghĩa vụ pháp lý cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan chức năng Việt Nam có thẩm quyền, theo đúng quy trình pháp lý.
• Phòng chống rửa tiền (AML): Các giao dịch có dấu hiệu đáng ngờ có thể được báo cáo cho cơ quan có thẩm quyền theo quy định pháp luật hiện hành về phòng chống rửa tiền và tài trợ khủng bố.

Pho29 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của phiên đăng nhập. Dưới đây là các loại cookie mà pho29 sử dụng:

6.1 Cookie bắt buộc

Những cookie này cần thiết để website hoạt động đúng cách và không thể tắt. Chúng bao gồm: cookie phiên đăng nhập (session token), cookie bảo mật CSRF, và cookie nhớ ngôn ngữ hiển thị. Pho29 không dùng các cookie này để theo dõi hành vi của bạn ngoài mục đích bảo mật.

6.2 Cookie phân tích

Pho29 sử dụng công cụ phân tích nội bộ (không phải Google Analytics hoặc các dịch vụ bên thứ ba gửi dữ liệu ra ngoài) để hiểu cách thành viên sử dụng website. Dữ liệu này được ẩn danh hoàn toàn trước khi phân tích và không liên kết với danh tính cá nhân.

6.3 Cookie chức năng

Giúp ghi nhớ tùy chọn của bạn như ngôn ngữ, bố cục giao diện và cài đặt thông báo. Bạn có thể xóa các cookie này bất kỳ lúc nào trong cài đặt trình duyệt mà không ảnh hưởng đến tài khoản.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân mà pho29 đang lưu giữ:

Pho29 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Khung thời gian lưu trữ cụ thể như sau:

Khi tài khoản của bạn bị đóng theo yêu cầu hoặc do vi phạm điều khoản, pho29 sẽ xóa dữ liệu cá nhân không cần thiết trong vòng 90 ngày, ngoại trừ các dữ liệu phải giữ theo quy định pháp luật nêu trên. Dữ liệu được xóa bằng phương pháp ghi đè an toàn (secure erasure) theo tiêu chuẩn NIST 800-88.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật của pho29, đội ngũ bảo vệ dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ:

• Email: support@pho29.net – phản hồi trong vòng 24 giờ làm việc với tiêu đề rõ ràng.
• Chat trực tuyến: Hỗ trợ trực tiếp 24/7 ngay trên website pho29.net – phù hợp cho các câu hỏi nhanh.
• Yêu cầu chính thức: Đối với các yêu cầu liên quan đến quyền dữ liệu (xem, xóa, di chuyển…), vui lòng gửi email với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và đính kèm xác minh danh tính.

Pho29 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong quy trình vận hành hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, pho29 sẽ thông báo cho bạn qua email đã đăng ký và hiển thị banner thông báo nổi bật trên website ít nhất 7 ngày trước khi chính sách mới có hiệu lực.