Chính Sách Bảo Mật
Thông Tin Tại phe99

Chính sách bảo mật này ("Chính sách") được ban hành bởi phe99 ("Chúng tôi", "Nền tảng") và áp dụng cho toàn bộ người dùng ("Bạn", "Thành viên") truy cập và sử dụng website phe99.net cùng các dịch vụ liên quan. Chính sách này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn.

Bằng việc đăng ký tài khoản, truy cập website hoặc sử dụng bất kỳ dịch vụ nào của phe99, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

Chính sách này áp dụng cho tất cả người dùng truy cập từ lãnh thổ Việt Nam, bao gồm thành viên tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ các tỉnh thành trên cả nước. Chúng tôi cam kết tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan của Nhà nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.

phe99 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích cung cấp dịch vụ và tuân thủ quy định pháp luật:

2.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) để xác minh, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản để phục vụ giao dịch nạp/rút tiền. Chúng tôi không lưu trữ thông tin thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng của phe99.

2.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử đặt cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP để phát hiện truy cập bất thường và tuân thủ quy định địa lý.
• Cookie và dữ liệu phiên: Thông tin lưu trữ trong cookie, localStorage và sessionStorage để duy trì trạng thái đăng nhập và cá nhân hóa trải nghiệm.

Thông tin cá nhân của bạn được phe99 sử dụng cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê, trừ khi có sự đồng ý rõ ràng từ phía bạn:

Theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, phe99 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho phép phe99 xử lý dữ liệu cá nhân của bạn theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện sử dụng dịch vụ mà bạn đã đồng ý, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc, bao gồm quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính theo yêu cầu của cơ quan nhà nước.
• Lợi ích hợp pháp: phe99 có lợi ích hợp pháp trong việc xử lý một số dữ liệu nhất định để phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ, miễn là lợi ích này không xâm phạm quyền và lợi ích của bạn.

phe99 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV, MB Bank, Agribank) để xử lý giao dịch nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp dịch vụ hạ tầng kỹ thuật (hosting, bảo mật, phân tích) có thể tiếp cận dữ liệu trong phạm vi cần thiết để cung cấp dịch vụ. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu với phe99.
• Cơ quan nhà nước có thẩm quyền: phe99 có thể buộc phải cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc các cơ quan nhà nước khác theo quy định pháp luật Việt Nam.
• Phòng chống gian lận: Trong trường hợp phát hiện hoạt động gian lận hoặc rửa tiền, phe99 có thể chia sẻ thông tin liên quan với các tổ chức tài chính hoặc cơ quan thực thi pháp luật.

phe99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất website. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động bình thường, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật phiên làm việc. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của website.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website, trang nào được truy cập nhiều nhất và thời gian trung bình trên mỗi trang. Dữ liệu này được ẩn danh hóa trước khi phân tích.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cung cấp trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi các mối đe dọa bảo mật.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ phe99.

phe99 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Dưới đây là thời gian lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể nhận dạng lại. Trong một số trường hợp đặc biệt, chúng tôi có thể cần lưu trữ dữ liệu lâu hơn theo yêu cầu của cơ quan nhà nước có thẩm quyền.

phe99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ phe99 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn công nghiệp.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): phe99 cung cấp tính năng xác thực hai yếu tố để tăng cường bảo mật tài khoản. Chúng tôi khuyến khích tất cả thành viên kích hoạt tính năng này.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của thành viên, và chỉ trong phạm vi cần thiết để thực hiện công việc. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: Hệ thống của phe99 được kiểm tra bảo mật (penetration testing) định kỳ bởi các chuyên gia độc lập để phát hiện và khắc phục các lỗ hổng tiềm ẩn.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng kỹ thuật được bảo vệ bởi tường lửa nhiều lớp và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.

Theo quy định của Nghị định 13/2023/NĐ-CP, với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại phe99:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình đang được thu thập và xử lý, bao gồm mục đích xử lý, loại dữ liệu thu thập và thời gian lưu trữ.
• Quyền đồng ý: Bạn có quyền đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình. Sự đồng ý phải được thể hiện rõ ràng và có thể rút lại bất kỳ lúc nào.
• Quyền truy cập: Bạn có quyền yêu cầu xem và nhận bản sao dữ liệu cá nhân mà phe99 đang lưu trữ về bạn trong vòng 30 ngày kể từ ngày yêu cầu.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể yêu cầu xác minh danh tính trước khi chỉnh sửa.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, trừ khi phe99 có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu cá nhân của mình trong khi khiếu nại đang được xem xét hoặc trong các trường hợp cụ thể khác.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân của mình cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên lợi ích hợp pháp của phe99.
• Quyền khiếu nại: Bạn có quyền khiếu nại lên Cục An toàn thông tin (Bộ Thông tin và Truyền thông) hoặc cơ quan nhà nước có thẩm quyền nếu cho rằng quyền lợi của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" kèm theo thông tin tài khoản và mô tả yêu cầu cụ thể. phe99 cam kết phản hồi trong vòng 30 ngày làm việc.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ như khi sử dụng dịch vụ hạ tầng đám mây quốc tế. Khi thực hiện việc chuyển dữ liệu xuyên biên giới, phe99 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu ở nước ngoài.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi chuyển dữ liệu nhạy cảm ra nước ngoài.
• Tuân thủ đầy đủ quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài.

Dịch vụ của phe99 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

• Trong quá trình đăng ký, tất cả thành viên phải xác nhận đã đủ 18 tuổi và cung cấp thông tin xác minh danh tính hợp lệ.
• Nếu phe99 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 30 ngày.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản tại phe99 có thể liên hệ ngay với chúng tôi qua email [email protected] để yêu cầu xóa tài khoản và dữ liệu.

phe99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 30 ngày trước khi thay đổi có hiệu lực (đối với các thay đổi quan trọng).
• Hiển thị thông báo nổi bật trên website phe99.net trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Yêu cầu bạn xác nhận lại sự đồng ý nếu thay đổi ảnh hưởng đến cách chúng tôi xử lý dữ liệu cá nhân của bạn theo cách mới hoặc khác biệt đáng kể.

Việc bạn tiếp tục sử dụng dịch vụ phe99 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới của Chính sách bảo mật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách phe99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] – Tiêu đề email: "Khiếu nại bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với câu hỏi thông thường; trong vòng 72 giờ đối với sự cố bảo mật khẩn cấp.
• Live Chat: Hỗ trợ trực tiếp 24/7 trên website phe99.net bằng tiếng Việt.
• Khiếu nại lên cơ quan nhà nước: Nếu không hài lòng với cách phe99 xử lý khiếu nại, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin, Bộ Thông tin và Truyền thông Việt Nam.