Chính Sách Bảo Mật
của phi18

Chính sách Bảo mật này ("Chính sách") mô tả cách phi18 ("Chúng tôi", "Nền tảng", "phi18") thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp nhất định — chia sẻ thông tin và dữ liệu cá nhân của người dùng ("Bạn", "Người chơi", "Thành viên") khi bạn truy cập và sử dụng nền tảng phi18 tại địa chỉ phi18.pro.

Bằng cách đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của phi18, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện sử dụng phi18.

Nếu bạn có bất kỳ thắc mắc nào về cách phi18 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo mật của chúng tôi qua địa chỉ email [email protected] trước khi sử dụng dịch vụ.

phi18 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng nền tảng:

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Họ và tên đầy đủ (theo giấy tờ tùy thân hợp lệ)
• Ngày tháng năm sinh
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú tại Việt Nam
• Thông tin giấy tờ tùy thân (CCCD/CMND, hộ chiếu) — chỉ khi thực hiện xác minh KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền

2.2. Dữ liệu thu thập tự động khi bạn sử dụng phi18:

• Địa chỉ IP và vị trí địa lý tương đối
• Loại thiết bị, hệ điều hành, trình duyệt web
• Lịch sử cá cược, giao dịch nạp tiền và rút tiền
• Thời gian đăng nhập, thời lượng sử dụng và các trang đã truy cập
• Dữ liệu cookie và bộ nhớ đệm trình duyệt

phi18 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích hợp pháp, cụ thể và cần thiết sau đây:

• Xác minh danh tính và tuổi tác (KYC): Đảm bảo chỉ người đủ 18 tuổi trở lên mới được tham gia dịch vụ phi18, theo đúng quy định pháp luật Việt Nam.
• Vận hành tài khoản: Tạo lập, quản lý và duy trì tài khoản phi18 của bạn, bao gồm xử lý đăng nhập, đặt lại mật khẩu và cập nhật thông tin.
• Xử lý giao dịch tài chính: Thực hiện các giao dịch nạp tiền và rút tiền an toàn, chính xác đến đúng tài khoản của bạn.
• Phòng chống gian lận và rửa tiền: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng hệ thống và các hoạt động vi phạm pháp luật.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới phù hợp với thói quen của người chơi Việt Nam.
• Liên lạc và hỗ trợ khách hàng: Gửi thông báo quan trọng về tài khoản, cập nhật điều khoản, xác nhận giao dịch và phản hồi yêu cầu hỗ trợ bằng tiếng Việt.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, khuyến mãi Tết Nguyên Đán, giải V-League và các sự kiện đặc biệt (bạn có thể hủy đăng ký nhận thông báo này bất kỳ lúc nào).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định của pháp luật Việt Nam.

Theo Nghị định 13/2023/NĐ-CP, phi18 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Sự đồng ý của bạn (Điều 11, NĐ 13/2023): Khi bạn đăng ký tài khoản phi18 và xác nhận đã đọc Chính sách Bảo mật này, bạn đồng ý cho phép phi18 xử lý dữ liệu cá nhân của bạn cho các mục đích được mô tả trong Chính sách này. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để phi18 thực hiện nghĩa vụ theo Điều khoản & Điều kiện sử dụng — ví dụ: xử lý giao dịch nạp/rút tiền, quản lý tài khoản cá cược và cung cấp dịch vụ hỗ trợ.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để phi18 tuân thủ các nghĩa vụ pháp lý theo quy định của pháp luật Việt Nam, bao gồm các quy định về phòng chống rửa tiền (AML) và xác minh danh tính khách hàng (KYC).
• Lợi ích hợp pháp: phi18 xử lý một số dữ liệu nhất định dựa trên lợi ích hợp pháp chính đáng, chẳng hạn như phát hiện gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ — miễn là các lợi ích này không xâm phạm quyền lợi căn bản của bạn.

phi18 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các ngân hàng nội địa khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán an toàn và xác nhận danh tính chủ tài khoản.
• Dịch vụ xác minh danh tính (KYC): Các đối tác xác minh KYC được ủy quyền nhận dữ liệu giấy tờ tùy thân của bạn để thực hiện quy trình xác minh danh tính theo yêu cầu pháp luật.
• Cơ quan pháp luật Việt Nam: phi18 có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền như công an, viện kiểm sát hoặc tòa án theo đúng quy trình pháp luật.
• Đối tác công nghệ: Các nhà cung cấp dịch vụ công nghệ (hosting, bảo mật, phân tích) hoạt động theo hợp đồng xử lý dữ liệu (DPA) nghiêm ngặt, cam kết bảo mật tương đương phi18 và chỉ được xử lý dữ liệu theo đúng chỉ thị của phi18.

phi18 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo vận hành ổn định của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập phi18.

phi18 sử dụng các loại cookie sau:

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của nền tảng như duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng của phi18.
• Cookie hiệu suất: Thu thập thông tin ẩn da nh về cách bạn sử dụng phi18 (trang nào được truy cập nhiều nhất, thời gian tải trang, lỗi gặp phải) nhằm giúp chúng tôi tối ưu hóa hiệu suất nền tảng.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị (tiếng Việt), múi giờ Việt Nam (GMT+7) và các cài đặt giao diện khác để mang lại trải nghiệm nhất quán.
• Cookie phân tích: Giúp phi18 hiểu hành vi tổng hợp của người dùng để cải thiện thiết kế sản phẩm và phát triển tính năng mới phù hợp với người chơi Việt Nam.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie bắt buộc có thể làm giảm chức năng hoặc ngăn bạn đăng nhập vào tài khoản phi18. Để biết hướng dẫn cụ thể theo từng trình duyệt (Chrome, Firefox, Safari, Edge), vui lòng tham khảo tài liệu hỗ trợ của nhà cung cấp trình duyệt.

phi18 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi bị truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn. Cụ thể, các biện pháp bảo mật của phi18 bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit
• Mã hóa dữ liệu lưu trữ tĩnh (AES-256) cho các thông tin nhạy cảm
• Xác thực hai yếu tố (2FA) cho tài khoản nội bộ phi18
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS)
• Kiểm tra bảo mật định kỳ (penetration testing) bởi bên thứ ba độc lập
• Sao lưu dữ liệu tự động và phân tán theo địa lý
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên phi18

Thời gian lưu trữ dữ liệu: phi18 lưu trữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và trong tối thiểu 5 năm sau khi tài khoản được đóng, nhằm đáp ứng các nghĩa vụ pháp lý về lưu giữ hồ sơ tài chính theo quy định của pháp luật Việt Nam. Dữ liệu không còn cần thiết sẽ được xóa an toàn hoặc ẩn danh hóa.

Theo Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân mà phi18 đang lưu giữ:

• Quyền được biết: Bạn có quyền biết phi18 đang thu thập, xử lý dữ liệu cá nhân nào của bạn, mục đích và cách thức xử lý.
• Quyền truy cập: Bạn có quyền yêu cầu phi18 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu phi18 sửa chữa các dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp nhất định, bạn có quyền yêu cầu phi18 xóa dữ liệu cá nhân của bạn — trừ khi việc lưu giữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu phi18 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại tính hợp pháp của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc phi18 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc khi dựa trên cơ sở lợi ích hợp pháp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
• Quyền khiếu nại: Bạn có quyền khiếu nại lên Cục An toàn thông tin (Bộ Thông tin và Truyền thông) nếu cho rằng phi18 xử lý dữ liệu của bạn vi phạm quy định pháp luật.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU CÁ NHÂN". phi18 cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ phi18 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến. phi18 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Nếu phi18 phát hiện hoặc được thông báo rằng chúng tôi đã vô tình thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi, chúng tôi sẽ ngay lập tức:

• Đình chỉ tài khoản liên quan trong khi chờ xác minh
• Xóa toàn bộ dữ liệu cá nhân của người đó khỏi hệ thống phi18
• Hoàn trả số dư tài khoản theo quy trình xét duyệt nội bộ
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu cần thiết

phi18 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, phi18 sẽ thông báo qua:

• Thông báo nổi bật trên giao diện phi18 khi bạn đăng nhập
• Email gửi đến địa chỉ đã đăng ký với tài khoản phi18 của bạn
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này

Chúng tôi khuyến khích bạn định kỳ xem lại Chính sách Bảo mật này để nắm bắt các thay đổi mới nhất. Việc tiếp tục sử dụng dịch vụ phi18 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách phi18 xử lý dữ liệu cá nhân của bạn, đội ngũ bảo vệ dữ liệu của phi18 luôn sẵn sàng hỗ trợ bạn:

• Email bảo mật: [email protected] — tiêu đề "CHÍNH SÁCH BẢO MẬT"
• Live chat: Trực tiếp trên nền tảng phi18, hoạt động 24/7 bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 2 giờ làm việc cho câu hỏi thông thường; 15 ngày làm việc cho yêu cầu thực hiện quyền dữ liệu cá nhân