Chính Sách Bảo Mật
phevip

Chính sách Bảo mật này áp dụng cho tất cả các cá nhân ("Người dùng", "bạn") đã đăng ký, đang sử dụng hoặc từng sử dụng bất kỳ dịch vụ nào của phevip, bao gồm:

• Truy cập và sử dụng trang web tại địa chỉ phevip.app và các tên miền liên quan.
• Đăng ký tài khoản thành viên và tham gia cá cược, casino, đá gà, nổ hũ trên nền tảng phevip.
• Sử dụng ứng dụng di động phevip trên thiết bị iOS hoặc Android.
• Liên hệ với bộ phận hỗ trợ khách hàng phevip qua bất kỳ kênh nào.
• Tham gia các chương trình khuyến mãi, sự kiện hoặc hoạt động tiếp thị của phevip.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà phevip có thể liên kết đến. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của các bên đó một cách độc lập.

phevip chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ và đảm bảo tuân thủ pháp luật. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Dữ liệu cá nhân bạn cung cấp cho phevip được sử dụng vào các mục đích sau:

3.1. Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản thành viên phevip của bạn.
• Xác minh danh tính theo quy định phòng chống rửa tiền (AML) và xác minh độ tuổi 18+.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, chuyển khoản ngân hàng.
• Cung cấp dịch vụ hỗ trợ khách hàng bằng tiếng Việt 24/7.

3.2. An ninh và tuân thủ pháp luật

• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Thực hiện các nghĩa vụ pháp lý theo yêu cầu của cơ quan chức năng có thẩm quyền tại Việt Nam.
• Bảo vệ quyền và lợi ích hợp pháp của phevip và người dùng khác.

3.3. Cải thiện dịch vụ & Cá nhân hóa trải nghiệm

• Phân tích dữ liệu hành vi để cải thiện tính năng và trải nghiệm người dùng trên phevip.
• Cung cấp các đề xuất trò chơi phù hợp với sở thích của bạn (V-League, đá gà, nổ hũ…).
• Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ phevip (có thể từ chối nhận).

phevip xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của pháp luật Việt Nam:

• Sự đồng ý: Khi bạn chủ động cung cấp thông tin trong quá trình đăng ký hoặc xác nhận chấp thuận với chính sách bảo mật này.
• Thực hiện hợp đồng: Khi xử lý dữ liệu là cần thiết để cung cấp dịch vụ phevip mà bạn đã đăng ký theo Điều khoản và Điều kiện.
• Nghĩa vụ pháp lý: Khi pháp luật yêu cầu chúng tôi xử lý dữ liệu nhất định, ví dụ như quy định phòng chống rửa tiền (Nghị định 19/2023/NĐ-CP) hoặc yêu cầu từ cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: Khi chúng tôi có lợi ích kinh doanh chính đáng trong việc xử lý dữ liệu, chẳng hạn như phát hiện gian lận, cải thiện dịch vụ và đảm bảo an toàn nền tảng.

phevip cam kết không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

5.1. Đối tác dịch vụ được ủy quyền

Một số nhà cung cấp dịch vụ bên ngoài có thể xử lý dữ liệu thay mặt phevip để thực hiện các chức năng cụ thể, bao gồm: cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp game (phần mềm casino, nổ hũ, đá gà), dịch vụ xác minh danh tính và nhà cung cấp hạ tầng công nghệ đám mây. Tất cả các đối tác này đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với phevip.

5.2. Yêu cầu pháp lý

phevip có thể tiết lộ thông tin của bạn khi được yêu cầu bởi cơ quan công an, tòa án, cơ quan thuế hoặc cơ quan nhà nước khác có thẩm quyền theo quy định pháp luật Việt Nam hiện hành, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của phevip.

phevip chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên phevip.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Dữ liệu xác minh danh tính: Tối thiểu 5 năm sau khi đóng tài khoản hoặc kết thúc quan hệ kinh doanh.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ ngày tương tác cuối cùng.
• Cookie và dữ liệu phiên: Theo cấu hình cookie cụ thể (xem thêm Điều 7).

Sau khi hết thời gian lưu trữ, phevip sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn. Bạn có thể yêu cầu xóa dữ liệu sớm hơn trong giới hạn pháp luật cho phép — xem thêm tại Điều 9.

Nền tảng phevip sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập phevip.app.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt — cần thiết cho các chức năng cơ bản của nền tảng phevip như đăng nhập, duy trì phiên và xử lý giao dịch bảo mật.
• Cookie phân tích: Giúp phevip hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện tính năng và giao diện. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie chức năng: Ghi nhớ các tùy chỉnh của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cung cấp trải nghiệm được cá nhân hóa.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng phevip.

phevip áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của bạn, tương đương với tiêu chuẩn bảo mật được sử dụng bởi các ngân hàng lớn tại Việt Nam như Vietcombank hay Techcombank:

• Mã hóa dữ liệu truyền tải: Toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ phevip được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt. Thông tin thanh toán được mã hóa ở cấp cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát bảo mật liên tục: Hệ thống phát hiện xâm nhập và giám sát bất thường hoạt động 24/7 để phát hiện và ứng phó sự cố kịp thời.
• Kiểm tra bảo mật định kỳ: phevip thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà phevip đang xử lý:

• Quyền được biết: Biết về việc dữ liệu của bạn đang được thu thập, sử dụng và chia sẻ như thế nào.
• Quyền đồng ý/rút đồng ý: Đồng ý hoặc rút lại sự đồng ý xử lý dữ liệu của bạn vào bất kỳ thời điểm nào.
• Quyền truy cập: Yêu cầu xem bản sao dữ liệu cá nhân mà phevip đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc chỉnh sửa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc trong những hoàn cảnh cụ thể khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. phevip sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc. Một số yêu cầu có thể cần xác minh danh tính trước khi thực hiện.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách phevip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận Bảo vệ Dữ liệu phevip — Email: [email protected]
• Thời gian phản hồi: trong vòng 5 ngày làm việc đối với câu hỏi thông thường, 30 ngày đối với yêu cầu thực hiện quyền chủ thể dữ liệu.
• Ngôn ngữ hỗ trợ: tiếng Việt và tiếng Anh.

Cập nhật Chính sách

phevip có quyền cập nhật Chính sách Bảo mật này để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email hoặc qua thông báo nổi bật trên nền tảng phevip ít nhất 14 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang này.