Chính Sách Bảo Mật – Dữ Liệu Của Bạn Được Pho 36 Bảo Vệ

1Giới Thiệu Chính Sách Bảo Mật

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do Pho 36 cung cấp tại địa chỉ pho36.app, bao gồm website, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức của chúng tôi. Chính sách mô tả cách Pho 36 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người chơi tại Việt Nam.

Khi bạn đăng ký tài khoản, nạp tiền, tham gia cá cược hoặc đơn giản là truy cập vào nền tảng Pho 36, bạn đồng ý với các điều khoản được nêu trong chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và hoàn trả số dư hợp lệ.

Pho 36 hoạt động theo các tiêu chuẩn bảo mật dữ liệu quốc tế, lấy cảm hứng từ GDPR (Liên minh châu Âu) và các quy định bảo vệ dữ liệu người tiêu dùng phổ biến tại châu Á. Dù chính sách được viết bằng tiếng Việt để dễ hiểu, các cam kết trong đây đều có giá trị pháp lý ràng buộc và được thực thi nghiêm túc trong vận hành hàng ngày của Pho 36.

2Dữ Liệu Chúng Tôi Thu Thập

Pho 36 thu thập dữ liệu theo hai hình thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

Dữ liệu bạn cung cấp trực tiếp:

Dữ liệu được thu thập tự động:

• Địa chỉ IP và vị trí địa lý ước tính (cấp thành phố/tỉnh).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Lịch sử cược, lịch sử giao dịch và hành vi điều hướng trên nền tảng.
• Thời gian đăng nhập, thời lượng phiên hoạt động.
• Cookie và dữ liệu phiên làm việc (xem thêm mục 6).

3Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu thu thập đều có mục đích rõ ràng. Pho 36 sử dụng thông tin cá nhân của bạn cho các mục đích sau:

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền bằng VND.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và đảm bảo người chơi đủ 18 tuổi.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, thông báo khuyến mãi liên quan và tùy chỉnh giao diện theo sở thích.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và theo dõi lịch sử trao đổi.
• Bảo mật nền tảng: Phát hiện gian lận, ngăn chặn đa tài khoản, bảo vệ khỏi truy cập trái phép.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của tổ chức cấp phép và cơ quan pháp lý có thẩm quyền.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không định danh cá nhân) để cải tiến sản phẩm.
• Liên lạc tiếp thị: Gửi thông tin khuyến mãi qua email hoặc SMS – chỉ khi bạn đã chọn nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

Pho 36 không sử dụng dữ liệu cá nhân cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

4Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

Pho 36 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng tại Pho 36.
• Nghĩa vụ pháp lý: Tuân thủ yêu cầu xác minh danh tính, lưu trữ hồ sơ và báo cáo theo quy định của tổ chức cấp phép hoạt động.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật nền tảng và cải thiện dịch vụ trong phạm vi không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Cho các hoạt động như gửi email tiếp thị, sử dụng cookie phân tích tùy chọn – bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Pho 36 không bán dữ liệu cá nhân. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác tin cậy trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, đối tác Internet Banking – chỉ nhận thông tin cần thiết để xử lý giao dịch theo yêu cầu của bạn.
• Nhà cung cấp game: Các studio game (slots, live casino, bắn cá) nhận dữ liệu phiên chơi ẩn danh để cung cấp trải nghiệm game và tính toán kết quả công bằng.
• Dịch vụ xác minh danh tính: Đối tác KYC chuyên nghiệp hỗ trợ xác minh tính xác thực của giấy tờ tùy thân theo tiêu chuẩn AML.
• Nền tảng hỗ trợ khách hàng: Phần mềm live chat và ticketing nhận nội dung trao đổi để xử lý yêu cầu của bạn.
• Yêu cầu pháp lý: Cơ quan nhà nước hoặc tổ chức cấp phép có thẩm quyền khi có quyết định pháp lý bắt buộc – Pho 36 sẽ thông báo cho bạn trong phạm vi pháp luật cho phép.

Tất cả các đối tác của Pho 36 đều ký kết thỏa thuận xử lý dữ liệu ràng buộc pháp lý, cam kết bảo mật thông tin và chỉ sử dụng dữ liệu đúng mục đích được ủy quyền.

6Cookie và Công Nghệ Theo Dõi

Pho 36 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động ổn định và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, bảo mật tài khoản, xử lý giao dịch. Không thể tắt loại này.
• Cookie chức năng: Lưu tùy chọn ngôn ngữ, bố cục giao diện và cài đặt cá nhân của bạn giữa các phiên đăng nhập.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và tính năng. Bạn có thể tắt loại này.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn chọn nhận thông tin khuyến mãi. Giúp chúng tôi hiển thị ưu đãi phù hợp. Có thể tắt bất kỳ lúc nào.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt tài khoản hoặc thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

7Bảo Mật và Thời Gian Lưu Trữ Dữ Liệu

Pho 36 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu lưu trữ nhạy cảm tại trung tâm dữ liệu.
• Xác thực hai yếu tố (2FA) cho toàn bộ nhân viên truy cập hệ thống backend.
• Kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và kiểm toán độc lập bên ngoài.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu – nhân viên chỉ truy cập đúng dữ liệu cần cho công việc.
• Sao lưu dữ liệu định kỳ tại nhiều trung tâm dữ liệu địa lý khác nhau.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu AML.
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu tài khoản đã đóng: 5 năm sau khi đóng tài khoản, sau đó được xóa hoàn toàn.
• Nội dung hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối.