Chính Sách
Bảo Mật Thông Tin
ph99

Chính sách Bảo mật này ("Chính sách") do ph99 ban hành và áp dụng cho tất cả các cá nhân ("Bạn" hoặc "Thành viên") truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của ph99 thông qua tên miền ph99.bid và các tên miền liên quan, ứng dụng di động, API hoặc bất kỳ kênh kỹ thuật số nào khác do ph99 vận hành.

Chính sách này mô tả cách ph99 thu thập, sử dụng, lưu trữ, bảo vệ và tiết lộ thông tin cá nhân của bạn. Chúng tôi cam kết xử lý dữ liệu cá nhân theo đúng các quy định pháp luật hiện hành và các tiêu chuẩn bảo vệ quyền riêng tư quốc tế được thừa nhận rộng rãi.

Chính sách này là một phần không tách rời của Điều khoản và Điều kiện sử dụng ph99. Việc tiếp tục sử dụng bất kỳ dịch vụ nào của ph99 sau khi Chính sách này được đăng tải hoặc cập nhật đồng nghĩa với việc bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung tại đây.

ph99 chỉ thu thập các thông tin cần thiết, phù hợp và không vượt quá phạm vi mục đích đã khai báo. Cụ thể, chúng tôi có thể thu thập các loại thông tin sau:

ph99 không thu thập các thông tin nhạy cảm như: dữ liệu sinh trắc học, thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo, hoặc thông tin tình dục trừ khi được pháp luật yêu cầu hoặc bạn chủ động cung cấp trong các tình huống cụ thể.

ph99 sử dụng thông tin thu thập được cho các mục đích sau, theo nguyên tắc tối giản hóa và minh bạch:

• Vận hành và cung cấp dịch vụ: Tạo lập và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, phát thưởng và duy trì hoạt động của nền tảng ph99.
• Xác minh danh tính và phòng chống gian lận: Xác minh tính xác thực của thông tin đăng ký, phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, hoặc vi phạm điều khoản.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, lưu trữ hồ sơ giao dịch theo quy định và phối hợp với các cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời bằng tiếng Việt 24/7.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để cải tiến giao diện, tính năng và trải nghiệm người dùng trên ph99.
• Thông tin tiếp thị (có sự đồng ý): Gửi thông báo khuyến mãi, cập nhật tính năng mới và nội dung phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông tin này.
• Bảo mật hệ thống: Giám sát và bảo vệ hệ thống khỏi các cuộc tấn công mạng, truy cập trái phép và các mối đe dọa an ninh mạng.

Mỗi hoạt động xử lý dữ liệu cá nhân của ph99 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

1. Thực hiện hợp đồng: Xử lý cần thiết để thực hiện Điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký — bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp dịch vụ giải trí.
2. Tuân thủ nghĩa vụ pháp lý: Xử lý được yêu cầu để tuân thủ pháp luật hiện hành, bao gồm quy định phòng chống rửa tiền (AML), bảo vệ người tiêu dùng và bảo mật thông tin.
3. Lợi ích hợp pháp: Xử lý cần thiết để bảo vệ lợi ích hợp pháp của ph99 — như phòng chống gian lận, bảo vệ hệ thống và cải thiện dịch vụ — miễn là không xâm phạm quyền và lợi ích của bạn.
4. Sự đồng ý rõ ràng: Với các hoạt động không thuộc ba cơ sở trên (ví dụ: gửi email tiếp thị), ph99 chỉ thực hiện sau khi nhận được sự đồng ý tự nguyện, rõ ràng và có thể rút lại của bạn.

ph99 không bán, cho thuê hoặc chuyển nhượng thông tin cá nhân của Thành viên cho bên thứ ba vì mục đích thương mại. Thông tin có thể được chia sẻ trong các trường hợp giới hạn và cần thiết sau:

• Đối tác xử lý thanh toán: ph99 chia sẻ thông tin giao dịch cần thiết với các đối tác thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng như Vietcombank, Techcombank, BIDV) để xử lý nạp/rút tiền. Các đối tác này cam kết bảo mật theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp công nghệ game: Thông tin kỹ thuật tối thiểu được chia sẻ với các nhà cung cấp game (Pragmatic Play, Evolution, v.v.) để vận hành và xác thực kết quả trò chơi. Không có thông tin cá nhân nhận dạng trực tiếp nào được chuyển giao.
• Cơ quan quản lý nhà nước: ph99 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan có thẩm quyền theo đúng quy định pháp luật hiện hành tại Việt Nam.
• Kiểm toán và bảo mật độc lập: Các đơn vị kiểm toán bên thứ ba có thể được cấp quyền truy cập hạn chế vào dữ liệu hệ thống (không phải dữ liệu cá nhân của Thành viên) để thực hiện kiểm tra bảo mật và đảm bảo tuân thủ.

ph99 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Cụ thể:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ TLS 1.3. Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được phân quyền cụ thể mới có quyền truy cập dữ liệu cá nhân của Thành viên, áp dụng nguyên tắc "tối thiểu đặc quyền" (least privilege).
• Phát hiện xâm nhập: Hệ thống giám sát bảo mật 24/7 với công nghệ phát hiện bất thường tự động và phản hồi sự cố.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày trên nhiều vị trí lưu trữ phân tán với quy trình phục hồi sau thảm họa được kiểm tra định kỳ.
• Thời gian lưu trữ: Dữ liệu tài khoản được lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản được đóng để tuân thủ nghĩa vụ pháp lý. Dữ liệu giao dịch tài chính được lưu trữ tối thiểu 10 năm theo quy định kế toán.

ph99 sử dụng cookie và các công nghệ theo dõi tương tự (localStorage, pixel tracking) để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng.

Các loại cookie ph99 sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, bảo mật CSRF, và các chức năng bắt buộc. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng ph99 để chúng tôi cải thiện giao diện và tính năng. Dữ liệu được xử lý tổng hợp và không liên kết với danh tính cụ thể.
• Cookie tùy chỉnh: Lưu trữ sở thích của bạn như ngôn ngữ, cài đặt giao diện và lịch sử duyệt gần đây để cá nhân hóa trải nghiệm.
• Cookie tiếp thị (tùy chọn): Chỉ được kích hoạt với sự đồng ý của bạn, dùng để hiển thị nội dung phù hợp và đo lường hiệu quả các chiến dịch khuyến mãi của ph99.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển đồng ý cookie của ph99. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng.

Là Thành viên ph99, bạn có đầy đủ các quyền đối với dữ liệu cá nhân của mình như sau. ph99 cam kết xử lý mọi yêu cầu thực hiện quyền trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] hoặc liên hệ trực tiếp qua Live Chat trên nền tảng. Yêu cầu cần kèm theo thông tin xác minh danh tính để đảm bảo bảo mật.

Các dịch vụ của ph99 không dành cho người dưới 18 tuổi. ph99 nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký tài khoản và sử dụng bất kỳ dịch vụ nào trên nền tảng.

ph99 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Trong trường hợp phát hiện hoặc có căn cứ tin rằng tài khoản thuộc về người dưới 18 tuổi, ph99 sẽ:

1. Lập tức đình chỉ tài khoản và dừng mọi hoạt động giao dịch.
2. Xóa toàn bộ dữ liệu cá nhân liên quan ngay khi có thể theo quy định pháp luật.
3. Thực hiện các bước pháp lý phù hợp nếu cần thiết.

Trong một số trường hợp, dữ liệu cá nhân của Thành viên có thể được xử lý hoặc lưu trữ trên các máy chủ đặt tại quốc gia khác — ví dụ khi sử dụng dịch vụ đám mây hoặc làm việc với các nhà cung cấp game quốc tế.

Mọi hoạt động chuyển dữ liệu ra ngoài lãnh thổ Việt Nam đều được ph99 thực hiện với các biện pháp bảo vệ phù hợp, bao gồm ký kết điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) và đảm bảo quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương. ph99 cam kết không chuyển dữ liệu đến các quốc gia không đáp ứng tiêu chuẩn bảo vệ dữ liệu tối thiểu được quốc tế thừa nhận.

ph99 có quyền cập nhật Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ. Mọi thay đổi đáng kể sẽ được thông báo đến Thành viên thông qua:

• Thông báo nổi bật trên trang đăng nhập ph99 ít nhất 7 ngày trước khi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của Thành viên (nếu có).
• Hiển thị thông báo trong ứng dụng hoặc tài khoản của Thành viên.

Ngày "Cập nhật lần cuối" ở đầu trang cho biết thời điểm Chính sách này được sửa đổi gần nhất. Việc tiếp tục sử dụng dịch vụ ph99 sau ngày có hiệu lực đồng nghĩa với việc chấp nhận phiên bản Chính sách mới.

Nếu bạn có bất kỳ câu hỏi, quan ngại hoặc muốn thực hiện quyền đối với dữ liệu cá nhân của mình, hãy liên hệ với Nhóm Bảo vệ Dữ liệu (DPO) của ph99 qua các kênh sau:

• Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu" — thời gian phản hồi: 2–5 ngày làm việc.
• Live Chat: Truy cập ph99.bid và nhấp vào biểu tượng chat hỗ trợ — hoạt động 24/7 với đội ngũ tiếng Việt bản địa.
• Trang hỗ trợ: ph99.bid/ho-tro — đầy đủ hướng dẫn và biểu mẫu yêu cầu trực tuyến.

Chính sách Bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026, phiên bản 2.5. Tài liệu này thay thế toàn bộ các phiên bản Chính sách Bảo mật trước đó của ph99.