Chính Sách Bảo Mật
Dữ Liệu phg88

Chính Sách Bảo Mật này ("Chính Sách") áp dụng cho toàn bộ thông tin cá nhân mà phg88 thu thập, xử lý và lưu trữ liên quan đến người dùng truy cập, đăng ký và sử dụng các dịch vụ tại phg88.app và các tên miền liên quan.

Chính Sách này điều chỉnh mọi hình thức tương tác của bạn với phg88, bao gồm: đăng ký tài khoản, nạp tiền và rút thưởng, tham gia cá cược thể thao (bóng rổ, V-League và các giải đấu quốc tế), Live Casino, Đá Gà trực tiếp, Nổ Hũ, sử dụng tính năng hỗ trợ khách hàng qua Zalo hoặc Telegram, và bất kỳ hoạt động nào khác trên nền tảng phg88.

phg88 chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Bảng dưới đây mô tả các loại dữ liệu phg88 thu thập và nguồn gốc của chúng:

phg88 sử dụng dữ liệu cá nhân của thành viên cho các mục đích cụ thể và hợp pháp sau đây. phg88 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý các giao dịch nạp tiền và rút thưởng, cung cấp quyền truy cập vào các sản phẩm cá cược thể thao, casino trực tuyến, đá gà và nổ hũ trên nền tảng phg88.
• Xác minh danh tính (KYC): Xác nhận tuổi tác (18+), danh tính và tính hợp lệ của tài khoản nhằm tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền và bảo vệ người dùng chưa đủ tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi truy cập trái phép, gian lận, tạo nhiều tài khoản và lạm dụng hệ thống khuyến mãi.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng tiếng Việt 24/7.
• Cá nhân hóa trải nghiệm: Phân tích hành vi sử dụng để đề xuất các sản phẩm và khuyến mãi phù hợp với sở thích của từng thành viên.
• Thông tin và khuyến mãi: Gửi thông báo về các chương trình ưu đãi, cập nhật sản phẩm và tin tức quan trọng đến số điện thoại hoặc Zalo đã đăng ký — thành viên có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo theo quy định của cơ quan có thẩm quyền tại Việt Nam liên quan đến phòng chống rửa tiền và tài trợ khủng bố (AML/CTF).

phg88 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của thành viên với các bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, phg88 có thể chia sẻ dữ liệu với các bên sau đây:

• Đối tác thanh toán: Các cổng thanh toán được ủy quyền bao gồm MoMo, ZaloPay, VNPay QR, ViettelPay, Vietcombank, BIDV, Techcombank nhận thông tin giao dịch tối thiểu cần thiết để xác thực và xử lý thanh toán. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp hạ tầng máy chủ, dịch vụ email giao dịch và công cụ phân tích bảo mật có thể tiếp cận một số dữ liệu kỹ thuật trong phạm vi hợp đồng bảo mật nghiêm ngặt với phg88.
• Cơ quan pháp luật: phg88 có thể được yêu cầu cung cấp dữ liệu cho các cơ quan nhà nước có thẩm quyền tại Việt Nam khi có yêu cầu bằng văn bản hợp lệ theo quy định pháp luật hiện hành, bao gồm các yêu cầu điều tra về AML/CTF.

phg88 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của thành viên khỏi truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ phg88 được mã hóa bằng giao thức TLS 1.3 với bộ mã hóa AES-256-GCM, đảm bảo không ai có thể đọc được dữ liệu trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như số CMND/CCCD và thông tin tài chính được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu thành viên được băm một chiều bằng bcrypt — ngay cả đội ngũ phg88 cũng không thể đọc được mật khẩu của bạn.
• Kiểm soát truy cập: Chỉ nhân viên phg88 có thẩm quyền mới được phép truy cập dữ liệu thành viên, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Thành viên được khuyến khích kích hoạt 2FA qua ứng dụng xác thực hoặc SMS OTP để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, tự động cảnh báo và chặn các hành vi bất thường theo thời gian thực.
• Kiểm tra bảo mật định kỳ: phg88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần với sự tham gia của đội ngũ bảo mật độc lập bên ngoài.

phg88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất hệ thống và đảm bảo an toàn phiên đăng nhập. Các loại cookie phg88 sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng cơ bản của trang web hoạt động chính xác. Không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến chức năng của dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách thành viên điều hướng và sử dụng phg88.app để phg88 có thể cải thiện thiết kế và hiệu suất của nền tảng.
• Cookie bảo mật: Dùng để phát hiện các hành vi đăng nhập bất thường, xác minh thiết bị đã tin cậy và ngăn chặn tấn công CSRF (giả mạo yêu cầu liên trang).
• Cookie tùy chọn: Lưu nhớ các cài đặt cá nhân như ngôn ngữ, múi giờ và tùy chọn hiển thị để mang lại trải nghiệm nhất quán trong các lần truy cập tiếp theo.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của phg88.app không hoạt động bình thường. Thời gian lưu trữ cookie dao động từ phiên trình duyệt (session cookie) đến tối đa 12 tháng đối với cookie tùy chọn.

phg88 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này hoặc theo yêu cầu của pháp luật hiện hành. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm toán và tuân thủ pháp lý.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo yêu cầu của quy định phòng chống rửa tiền (AML).
• Nhật ký hoạt động và bảo mật: Được lưu trữ trong 12 tháng để phục vụ điều tra sự cố bảo mật và giải quyết tranh chấp.
• Dữ liệu marketing và phân tích: Được lưu trữ trong 24 tháng kể từ lần tương tác cuối cùng, sau đó được ẩn danh hóa hoặc xóa vĩnh viễn.
• Dữ liệu sau khi xóa tài khoản: Khi thành viên yêu cầu xóa tài khoản, phg88 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân trong vòng 30 ngày, ngoại trừ những dữ liệu phải giữ lại theo yêu cầu pháp lý bắt buộc.

Toàn bộ dữ liệu thành viên được lưu trữ trên máy chủ đặt tại khu vực Đông Nam Á với tiêu chuẩn bảo mật vật lý và kỹ thuật cao, bao gồm hệ thống sao lưu tự động và phương án khôi phục thảm họa (disaster recovery) để đảm bảo tính liên tục của dịch vụ.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà phg88 đang nắm giữ. phg88 cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

• Quyền truy cập: Bạn có quyền yêu cầu phg88 cung cấp bản sao của toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và nhật ký hoạt động.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như tên, ngày sinh) có thể yêu cầu tài liệu xác minh trước khi được cập nhật.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp không còn cần thiết cho mục đích ban đầu, hoặc khi bạn rút lại sự đồng ý — miễn là không có nghĩa vụ pháp lý bắt buộc giữ lại.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu phg88 tạm dừng xử lý dữ liệu của mình trong khi đang xem xét khiếu nại về tính chính xác hoặc mục đích sử dụng dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc phg88 sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp và yêu cầu dừng gửi thông báo quảng cáo bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

Dịch vụ phg88 chỉ dành cho người từ 18 tuổi trở lên. phg88 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Quá trình xác minh danh tính bắt buộc khi đăng ký tài khoản được thiết kế để ngăn chặn người chưa đủ tuổi truy cập dịch vụ.

Nếu phg88 phát hiện hoặc được thông báo rằng dữ liệu cá nhân của người dưới 18 tuổi đã được thu thập do sự gian lận trong quá trình đăng ký, chúng tôi sẽ ngay lập tức:

• Đóng băng và vô hiệu hóa tài khoản liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dưới 18 tuổi khỏi hệ thống trong vòng 72 giờ.
• Hoàn trả số dư tài khoản (nếu có) và báo cáo sự việc cho cơ quan có thẩm quyền nếu cần thiết.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con/người giám hộ của bạn đã tạo tài khoản phg88, vui lòng liên hệ ngay với bộ phận hỗ trợ phg88 để được xử lý khẩn cấp.

phg88 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật bảo mật. Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của thành viên, phg88 sẽ thông báo qua Telegram @phg88official hoặc Zalo phg88.support ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ phg88 sau ngày có hiệu lực được xem là bạn đồng ý với phiên bản Chính Sách Bảo Mật đã được cập nhật.

phg88 khuyến khích thành viên thường xuyên kiểm tra trang này để nắm bắt những thay đổi mới nhất liên quan đến việc bảo vệ dữ liệu cá nhân của mình.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách phg88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: cskh phg88.app — phản hồi trong vòng 24 giờ làm việc
• Telegram: @phg88official — hỗ trợ trực tuyến 24/7 bằng tiếng Việt
• Zalo: phg88.support — hỗ trợ trực tuyến 24/7 bằng tiếng Việt

Đối với các báo cáo lỗ hổng bảo mật hoặc sự cố rò rỉ dữ liệu, vui lòng liên hệ ngay lập tức qua Telegram với tiêu đề "BÁO CÁO BẢO MẬT KHẨN". phg88 cam kết xử lý mọi báo cáo bảo mật nghiêm túc và nhanh chóng trong vòng 4 giờ kể từ khi nhận được thông báo.