Chính Sách Bảo Mật Pheclip – Thông Tin Của Bạn Được Bảo Vệ Thế Nào

1 Thông Tin Chúng Tôi Thu Thập

Pheclip chỉ thu thập thông tin thực sự cần thiết để cung cấp và cải thiện dịch vụ. Chúng tôi không thu thập thông tin vượt quá mức cần thiết cho mục đích đã nêu.

Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký: họ và tên đầy đủ, số điện thoại, địa chỉ email, ngày sinh.
• Thông tin xác minh danh tính: số CCCD/CMND hoặc hộ chiếu (chỉ yêu cầu khi cần thiết theo quy định hoặc khi thực hiện giao dịch lớn).
• Thông tin thanh toán: tên chủ tài khoản và số tài khoản ngân hàng hoặc ví điện tử dùng để nạp và rút tiền. Thông tin này được tokenize – không lưu dạng thô.
• Nội dung liên lạc: nội dung bạn gửi qua email hoặc Live Chat cho đội ngũ hỗ trợ Pheclip.

Thông Tin Thu Thập Tự Động

• Dữ liệu thiết bị và trình duyệt: loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Địa chỉ IP: dùng để xác định khu vực địa lý và phát hiện đăng nhập bất thường từ thiết bị lạ.
• Dữ liệu hành vi sử dụng: các trang đã xem, thời gian truy cập, trò chơi đã chơi và lịch sử cược – phục vụ cải thiện trải nghiệm và phát hiện gian lận.
• Cookie và công nghệ theo dõi tương tự: xem chi tiết tại mục 7 về Cookie.

2 Mục Đích Sử Dụng Thông Tin

Mọi thông tin thu thập được sử dụng có mục đích cụ thể và được nêu rõ. Pheclip không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây:

• Cung cấp và quản lý dịch vụ: tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, xác nhận kết quả cược và trả thưởng.
• Xác minh danh tính và tuân thủ pháp lý: xác nhận người dùng đủ 18 tuổi, tuân thủ quy định chống rửa tiền (AML) và chống tài trợ khủng bố (CFT) theo pháp luật hiện hành.
• Bảo mật tài khoản: phát hiện và ngăn chặn truy cập trái phép, gian lận, tạo nhiều tài khoản và các hành vi lạm dụng khác.
• Hỗ trợ khách hàng: xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật hiệu quả.
• Cải thiện sản phẩm: phân tích hành vi sử dụng để tối ưu trải nghiệm, phát triển tính năng mới phù hợp người dùng Việt.
• Thông tin dịch vụ: gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách – không thể từ chối nhận vì đây là thông tin thiết yếu.
• Marketing (tùy chọn): gửi thông tin về khuyến mãi và ưu đãi mới – bạn có thể từ chối bất cứ lúc nào từ cài đặt tài khoản.

Pheclip không sử dụng dữ liệu của bạn để xây dựng hồ sơ tâm lý nhằm thao túng hành vi cá cược, và không chia sẻ dữ liệu với nhà quảng cáo bên ngoài.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

Pheclip không bán, không trao đổi và không cho thuê thông tin cá nhân của người dùng vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau:

Đối Tác Xử Lý Dịch Vụ (Processors)

Một số nhà cung cấp dịch vụ bên ngoài hỗ trợ Pheclip vận hành, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết – chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, PG Soft và các đối tác khác – nhận dữ liệu phiên chơi ẩn danh để xử lý kết quả game.
• Dịch vụ hạ tầng đám mây: lưu trữ và xử lý dữ liệu theo tiêu chuẩn bảo mật cao nhất với cam kết bảo mật ràng buộc pháp lý.

Tất cả đối tác này đều ký thỏa thuận xử lý dữ liệu (DPA) với Pheclip, trong đó quy định rõ họ chỉ được dùng dữ liệu cho mục đích cụ thể và phải bảo vệ dữ liệu ở mức độ tương đương hoặc cao hơn tiêu chuẩn của Pheclip.

Yêu Cầu Pháp Lý

Pheclip có thể tiết lộ thông tin khi được yêu cầu hợp lệ bởi cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc để tuân thủ nghĩa vụ pháp lý về chống rửa tiền và tài trợ khủng bố. Trong phạm vi pháp luật cho phép, Pheclip sẽ thông báo cho bạn trước khi tiết lộ.

4 Các Biện Pháp Bảo Mật Kỹ Thuật

Pheclip áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ thông tin người dùng khỏi truy cập trái phép, mất mát, hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải (TLS/SSL 256-bit): toàn bộ dữ liệu trao đổi giữa trình duyệt và máy chủ Pheclip đều được mã hóa. Nhìn thấy biểu tượng khóa trên thanh địa chỉ là dấu hiệu kết nối an toàn.
• Mã hóa lưu trữ: dữ liệu nhạy cảm như mật khẩu được lưu dưới dạng hash một chiều (bcrypt) – ngay cả đội ngũ kỹ thuật Pheclip cũng không thể đọc được mật khẩu gốc của bạn.
• Tokenization thanh toán: thông tin tài khoản ngân hàng và ví điện tử được thay thế bằng token định danh – số tài khoản thực không được lưu trong cơ sở dữ liệu của Pheclip.
• Xác thực OTP: mọi lần rút tiền đều yêu cầu mã OTP gửi về số điện thoại đăng ký, tạo thêm một lớp xác thực ngay cả khi tài khoản bị xâm phạm.
• Phát hiện bất thường tự động: hệ thống giám sát 24/7 theo dõi các mẫu đăng nhập và giao dịch bất thường – đăng nhập từ IP lạ hoặc thiết bị mới sẽ kích hoạt cảnh báo và yêu cầu xác minh bổ sung.
• Phân quyền truy cập nội bộ: nhân viên Pheclip chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ. Truy cập dữ liệu nhạy cảm đều được ghi nhật ký và kiểm soát.

Mặc dù Pheclip áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Pheclip khuyến nghị người dùng sử dụng mật khẩu mạnh, không dùng chung mật khẩu giữa các tài khoản và không đăng nhập trên thiết bị công cộng.

5 Quyền Của Bạn Đối Với Thông Tin Cá Nhân

Bạn có các quyền sau đây đối với thông tin cá nhân mà Pheclip đang lưu trữ:

• Quyền truy cập: yêu cầu xem bản sao toàn bộ thông tin cá nhân Pheclip đang lưu trữ về bạn.
• Quyền chỉnh sửa: yêu cầu cập nhật thông tin không chính xác hoặc không còn đầy đủ. Một số thông tin cơ bản (họ tên, ngày sinh) có thể được cập nhật trực tiếp trong tài khoản.
• Quyền xóa: yêu cầu xóa thông tin cá nhân trong trường hợp không còn cần thiết cho mục đích ban đầu, ngoại trừ các dữ liệu Pheclip bắt buộc giữ lại theo quy định pháp luật (ví dụ: hồ sơ giao dịch tài chính theo quy định chống rửa tiền).
• Quyền phản đối: từ chối việc Pheclip xử lý thông tin của bạn cho mục đích marketing trực tiếp.
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại hoặc tranh chấp đang được giải quyết.
• Quyền chuyển dữ liệu: nhận thông tin cá nhân dưới định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác (trong phạm vi kỹ thuật cho phép).

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu về support@pheclip.express với tiêu đề "YÊU CẦU DỮ LIỆU CÁ NHÂN – [tên tài khoản]". Pheclip sẽ phản hồi trong vòng 5 ngày làm việc. Có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để bảo vệ tài khoản của chính bạn.

6 Thời Gian Lưu Giữ Dữ Liệu

Pheclip lưu giữ thông tin cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý áp dụng:

• Thông tin tài khoản: được lưu giữ trong suốt thời gian tài khoản còn hoạt động, cộng thêm 2 năm sau khi đóng tài khoản để xử lý các khiếu nại tiềm năng.
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về chống rửa tiền, bất kể trạng thái tài khoản.
• Hồ sơ cược: 2 năm để phục vụ giải quyết tranh chấp và phân tích nội bộ.
• Nhật ký bảo mật (IP, thiết bị): 90 ngày cho mục đích phát hiện và điều tra vi phạm bảo mật.
• Nội dung liên lạc hỗ trợ: 1 năm sau khi vụ việc được đóng lại.
• Dữ liệu marketing: cho đến khi bạn từ chối nhận hoặc tài khoản bị xóa.

Sau khi hết thời gian lưu giữ bắt buộc, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể truy vết ngược về cá nhân cụ thể.

7 Cookie và Công Nghệ Theo Dõi

Pheclip sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo đảm hoạt động bình thường của dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie Cần Thiết (Bắt Buộc)

Cookie này thiết yếu cho hoạt động cơ bản của website – duy trì phiên đăng nhập, ghi nhớ trạng thái giỏ cược và đảm bảo an toàn giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.

Cookie Phân Tích

Giúp Pheclip hiểu người dùng tương tác với trang web như thế nào – trang nào được xem nhiều nhất, game nào phổ biến nhất, luồng điều hướng thông thường. Dữ liệu được tổng hợp và ẩn danh hóa, không liên kết với danh tính cá nhân. Bạn có thể từ chối loại cookie này từ cài đặt tài khoản.

Cookie Chức Năng

Ghi nhớ tùy chọn của bạn như ngôn ngữ giao diện, loại game ưa thích và cài đặt hiển thị để không cần thiết lập lại mỗi lần truy cập. Bạn có thể xóa các cookie này bất cứ lúc nào từ trình duyệt.

Pheclip không sử dụng cookie của bên thứ ba cho mục đích quảng cáo nhắm mục tiêu (retargeting) hoặc theo dõi người dùng qua các website khác.

8 Bảo Mật Tài Khoản – Trách Nhiệm Của Người Dùng

Bảo mật tài khoản là trách nhiệm chung giữa Pheclip và người dùng. Dù Pheclip áp dụng nhiều lớp bảo vệ kỹ thuật, bạn cũng cần làm phần của mình:

• Sử dụng mật khẩu mạnh, dài ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không dùng cùng một mật khẩu cho nhiều tài khoản khác nhau – nếu một dịch vụ khác bị rò rỉ, tài khoản Pheclip của bạn vẫn an toàn.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người thân hay bạn bè.
• Luôn đăng xuất sau khi sử dụng trên thiết bị công cộng hoặc thiết bị chia sẻ.
• Bật thông báo đăng nhập thiết bị mới trong cài đặt tài khoản để phát hiện sớm truy cập trái phép.
• Liên hệ ngay CSKH nếu nghi ngờ tài khoản bị xâm phạm hoặc phát hiện giao dịch lạ.

Pheclip không chịu trách nhiệm cho tổn thất phát sinh từ việc người dùng tự nguyện chia sẻ thông tin đăng nhập hoặc bị lừa qua các kênh ngoài phạm vi kiểm soát của Pheclip.

9 Trẻ Em và Người Dưới 18 Tuổi

Dịch vụ của Pheclip tuyệt đối không dành cho người dưới 18 tuổi. Pheclip không cố ý thu thập hoặc lưu giữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu bạn tin rằng người thân dưới 18 tuổi đã cung cấp thông tin cá nhân cho Pheclip hoặc đang sử dụng tài khoản của bạn, hãy liên hệ ngay với chúng tôi theo email support@pheclip.express. Pheclip sẽ xóa thông tin đó trong vòng 24 giờ và khóa tài khoản liên quan để điều tra.

Pheclip sử dụng quy trình xác minh độ tuổi để ngăn chặn người dùng chưa đủ tuổi tiếp cận dịch vụ. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy định pháp luật.

10 Chuyển Dữ Liệu Xuyên Biên Giới

Hạ tầng kỹ thuật của Pheclip có thể liên quan đến lưu trữ và xử lý dữ liệu trên máy chủ đặt tại nhiều quốc gia khác nhau, bao gồm các quốc gia có thể có quy định bảo vệ dữ liệu khác với Việt Nam.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, Pheclip đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Pheclip áp dụng.
• Tất cả đối tác nhận dữ liệu đều ký thỏa thuận xử lý dữ liệu (DPA) ràng buộc pháp lý với Pheclip.
• Áp dụng các biện pháp bảo vệ kỹ thuật tương đương khi truyền dữ liệu qua biên giới.

11 Thay Đổi Chính Sách Bảo Mật

Pheclip có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Quy trình thông báo như sau:

• Với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, Pheclip sẽ thông báo qua email đăng ký và thông báo nổi bật trong tài khoản ít nhất 7 ngày trước khi có hiệu lực.
• Với các thay đổi nhỏ về cách diễn đạt hoặc làm rõ nội dung đã có, Pheclip có thể cập nhật ngay và ghi nhận ngày sửa đổi ở đầu trang.
• Phiên bản hiện hành luôn là phiên bản có hiệu lực và được hiển thị tại trang này.

Tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách mới được coi là sự đồng ý của bạn với các thay đổi. Nếu không đồng ý, bạn có quyền liên hệ Pheclip để đóng tài khoản và nhận lại số dư.

12 Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, hãy liên hệ Pheclip qua các kênh sau:

• Email: support@pheclip.express – tiêu đề "BẢO MẬT – [tên tài khoản]" để được ưu tiên xử lý.
• Live Chat: trong tài khoản Pheclip – phản hồi dưới 5 phút trong giờ cao điểm.
• Thời gian phản hồi: yêu cầu liên quan đến bảo mật và dữ liệu cá nhân được ưu tiên xử lý trong vòng 48 giờ làm việc.

Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng Pheclip, hãy báo cáo có trách nhiệm qua email bảo mật với tiêu đề "BÁO CÁO BẢO MẬT" – Pheclip đánh giá cao và xem xét khen thưởng các báo cáo hợp lệ.