Chính sách bảo mật này mô tả cách PH3 (ph3.asia) thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng nền tảng của chúng tôi. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn đồng ý với nội dung của chính sách này. Đây là tài liệu độc lập bổ sung cho Điều khoản và Điều kiện – cả hai tài liệu cùng tạo thành khung pháp lý điều chỉnh mối quan hệ giữa bạn và PH3.
Phạm Vi Áp Dụng
Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc truy cập vào nền tảng PH3 qua website ph3.asia, ứng dụng di động chính thức của PH3 và bất kỳ dịch vụ liên kết nào được vận hành dưới tên thương hiệu PH3. Chính sách không áp dụng cho các trang web bên thứ ba mà bạn có thể truy cập qua các liên kết từ PH3 – mỗi bên thứ ba đó có chính sách bảo mật riêng của họ.
Chúng tôi xử lý dữ liệu cá nhân tuân theo các quy định hiện hành của pháp luật Việt Nam về bảo vệ thông tin cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. PH3 cam kết luôn cập nhật chính sách này khi có thay đổi trong quy định pháp lý liên quan.
Dữ Liệu Chúng Tôi Thu Thập
PH3 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Dưới đây là phân loại cụ thể:
Dữ liệu bạn cung cấp trực tiếp:
- Thông tin đăng ký: họ tên, ngày sinh, số điện thoại, địa chỉ email
- Thông tin xác minh danh tính (KYC): số CMND/CCCD/Hộ chiếu, ảnh giấy tờ, ảnh selfie xác minh
- Thông tin tài chính: số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay) hoặc tài khoản ngân hàng dùng để nạp/rút tiền
- Nội dung liên lạc: tin nhắn gửi cho đội CSKH qua live chat hoặc email
Dữ liệu thu thập tự động khi bạn sử dụng nền tảng:
- Dữ liệu thiết bị: loại thiết bị, hệ điều hành, trình duyệt, phiên bản ứng dụng
- Dữ liệu kết nối: địa chỉ IP, vị trí xấp xỉ (cấp độ thành phố), nhà mạng
- Nhật ký hoạt động: lịch sử đăng nhập, các trang đã truy cập, thời gian phiên chơi
- Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và kết quả game
- Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Mục 6)
| Loại dữ liệu | Nguồn gốc | Bắt buộc? | Thời gian lưu trữ |
|---|---|---|---|
| Thông tin đăng ký cơ bản | Người dùng cung cấp | Có | Đến khi đóng tài khoản + 5 năm |
| Tài liệu KYC | Người dùng cung cấp | Có (để rút tiền) | 5 năm sau khi đóng tài khoản |
| Lịch sử giao dịch tài chính | Hệ thống tự động | Có | 7 năm (yêu cầu pháp lý) |
| Nhật ký hoạt động game | Hệ thống tự động | Có | 90 ngày |
| Cookie phân tích | Tự động (có thể từ chối) | Không | Đến khi xóa cookie |
Mục Đích Sử Dụng Dữ Liệu
PH3 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng – không phải PH3 muốn thu thập gì thì thu thập:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, tính toán kết quả cược và phân phối thưởng
- Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và bảo vệ người dưới 18 tuổi khỏi việc tiếp cận dịch vụ
- Bảo mật và phòng chống gian lận: Phát hiện các hoạt động bất thường, nhiều tài khoản, sử dụng bot hay thao túng hệ thống
- Hỗ trợ khách hàng: Giải quyết khiếu nại, tra soát giao dịch và phản hồi yêu cầu của người dùng
- Cải thiện sản phẩm: Phân tích hành vi người dùng (ẩn danh hóa) để cải thiện giao diện và trải nghiệm
- Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và cung cấp khi có yêu cầu hợp pháp
- Thông tin khuyến mãi: Gửi thông báo về ưu đãi, voucher và sự kiện mới (bạn có thể hủy đăng ký bất kỳ lúc nào)
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
PH3 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên nào nhằm mục đích thương mại. Đây là cam kết không thay đổi, bất kể có bất kỳ thỏa thuận kinh doanh nào với bên thứ ba.
Tuy nhiên, để vận hành dịch vụ, PH3 cần chia sẻ một số dữ liệu giới hạn với các đối tác sau – và chỉ ở mức tối thiểu cần thiết:
- Đơn vị xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xác nhận nạp/rút tiền. Họ không nhận thông tin game hay hồ sơ cá nhân đầy đủ của bạn
- Nhà cung cấp game: Các công ty cung cấp tựa game cho PH3 có thể nhận ID người chơi (ẩn danh) để đồng bộ kết quả. Họ không nhận thông tin định danh thật của bạn
- Dịch vụ đám mây và hạ tầng kỹ thuật: Các nhà cung cấp máy chủ và lưu trữ dữ liệu ký kết thỏa thuận bảo mật ràng buộc với PH3 trước khi được tiếp cận bất kỳ dữ liệu nào
- Cơ quan pháp luật: PH3 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam, theo đúng trình tự pháp lý
PH3 không chịu trách nhiệm về chính sách bảo mật của các đơn vị bên thứ ba độc lập (như nhà cung cấp game hay ứng dụng thanh toán). Khi bạn tương tác trực tiếp với các ứng dụng đó ngoài nền tảng PH3, chính sách bảo mật của họ sẽ áp dụng.
Bảo Mật & Lưu Trữ Dữ Liệu
Bảo mật dữ liệu không chỉ là lời nói ở PH3 – đây là hạ tầng kỹ thuật được đầu tư nghiêm túc và liên tục kiểm tra. Các biện pháp bảo vệ hiện tại bao gồm:
- Mã hóa truyền tải SSL/TLS 256-bit: Toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ PH3 đều được mã hóa. Không ai có thể đọc được nội dung ngay cả khi chặn được đường truyền
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản thanh toán) được mã hóa một chiều trong cơ sở dữ liệu – ngay cả kỹ sư nội bộ của PH3 cũng không thể xem mật khẩu gốc của bạn
- Kiểm soát truy cập nội bộ: Nhân viên PH3 chỉ được tiếp cận dữ liệu người dùng theo nguyên tắc "cần thiết mới biết" – bộ phận marketing không thể xem lịch sử giao dịch tài chính, bộ phận kỹ thuật không thể xem hồ sơ KYC đầy đủ
- Xác thực hai lớp (2FA): Hỗ trợ 2FA cho tài khoản người dùng và bắt buộc cho toàn bộ nhân viên truy cập hệ thống nội bộ
- Kiểm tra bảo mật định kỳ: Hệ thống trải qua kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập bên ngoài
- Sao lưu và phục hồi: Dữ liệu được sao lưu đa địa điểm và có kế hoạch phục hồi sau sự cố đảm bảo không mất dữ liệu dù có sự cố phần cứng
Về thời gian lưu trữ, PH3 tuân theo nguyên tắc lưu trữ tối thiểu: dữ liệu chỉ được giữ trong thời gian cần thiết để đáp ứng mục đích thu thập và nghĩa vụ pháp lý. Tài liệu KYC và lịch sử giao dịch tài chính được giữ 5–7 năm theo yêu cầu của pháp luật phòng chống rửa tiền. Dữ liệu cookie phân tích được xóa sau 90 ngày hoặc khi bạn xóa cookie trong trình duyệt.
Cookie & Công Nghệ Theo Dõi
Cookie là các tệp văn bản nhỏ được lưu trong trình duyệt của bạn khi truy cập ph3.asia. Chúng giúp PH3 ghi nhớ phiên đăng nhập, tùy chọn giao diện và cải thiện tốc độ tải trang. PH3 sử dụng các loại cookie sau:
| Loại cookie | Mục đích | Bắt buộc | Thời hạn |
|---|---|---|---|
| Cookie phiên (Session) | Duy trì trạng thái đăng nhập | Kết thúc phiên | |
| Cookie bảo mật | Ngăn chặn CSRF, xác thực yêu cầu | 24 giờ | |
| Cookie tùy chọn | Lưu ngôn ngữ, theme giao diện | 1 năm | |
| Cookie phân tích | Đo lượng truy cập, cải thiện UX | 90 ngày | |
| Cookie hiệu suất | Tối ưu tốc độ tải game | 30 ngày |
Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng. Cookie phân tích và hiệu suất là tùy chọn – tắt chúng không ảnh hưởng đến chức năng cốt lõi của PH3.
PH3 không sử dụng cookie quảng cáo theo dõi hành vi trên các trang web khác (third-party advertising cookies). Chúng tôi không tham gia vào bất kỳ mạng quảng cáo theo dõi hành vi nào.
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Theo pháp luật Việt Nam và cam kết của PH3, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Tất cả các yêu cầu đều được phản hồi trong vòng 48 giờ làm việc:
Quyền truy cập
Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân PH3 đang lưu trữ về bạn. Chúng tôi cung cấp trong vòng 48 giờ dưới dạng tệp có thể đọc được.
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa thông tin cá nhân không chính xác. Một số thông tin (như ngày sinh đã KYC) cần tài liệu xác nhận khi thay đổi.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản. Lưu ý: một số dữ liệu tài chính phải giữ theo yêu cầu pháp lý tối thiểu 5 năm.
Quyền phản đối
Từ chối nhận thông tin marketing bất kỳ lúc nào qua link hủy đăng ký trong email hoặc liên hệ CSKH. Không ảnh hưởng đến tài khoản của bạn.
Quyền di chuyển dữ liệu
Yêu cầu xuất dữ liệu cá nhân (lịch sử giao dịch, hồ sơ tài khoản) dưới định dạng có thể đọc được như CSV hoặc JSON.
Quyền hạn chế xử lý
Yêu cầu PH3 tạm dừng xử lý dữ liệu của bạn trong khi đang giải quyết tranh chấp hoặc xem xét yêu cầu xóa dữ liệu.
Để thực hiện bất kỳ quyền nào ở trên, liên hệ đội CSKH PH3 qua live chat hoặc email support@ph3.asia với tiêu đề "Yêu cầu dữ liệu cá nhân". Vui lòng cung cấp tên đăng nhập và số điện thoại đã đăng ký để chúng tôi xác minh danh tính trước khi xử lý yêu cầu.
Bảo Vệ Dữ Liệu Trẻ Em
PH3 nghiêm cấm người dưới 18 tuổi sử dụng bất kỳ dịch vụ nào của nền tảng. Đây không chỉ là quy định pháp lý mà là cam kết đạo đức của chúng tôi. Toàn bộ quy trình đăng ký và xác minh KYC được thiết kế để phát hiện và ngăn chặn người dưới tuổi pháp lý tiếp cận dịch vụ.
Nếu PH3 phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy định bảo vệ dữ liệu trẻ em. Số dư còn lại (nếu có từ việc được tặng hoặc người giám hộ nạp) sẽ được xử lý theo quy trình đặc biệt có sự tham gia của người giám hộ hợp pháp.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em đang sử dụng tài khoản PH3, hãy liên hệ ngay với chúng tôi qua live chat hoặc email support@ph3.asia. Chúng tôi xử lý những trường hợp này với mức độ ưu tiên cao nhất.
Thay Đổi Chính Sách Bảo Mật
PH3 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi trong quy định pháp luật hoặc bổ sung tính năng mới trên nền tảng. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
- Gửi thông báo qua email đã đăng ký hoặc thông báo trong ứng dụng ít nhất 7 ngày trước khi có hiệu lực
- Tóm tắt rõ ràng những điểm nào đã thay đổi trong hộp cập nhật ở đầu trang
Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được hiểu là bạn đã chấp nhận phiên bản chính sách mới.
Liên Hệ Về Quyền Riêng Tư
Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến cách PH3 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua:
Email: support@ph3.asia – tiêu đề email ghi rõ "Quyền riêng tư / Yêu cầu dữ liệu".
Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
Thời gian phản hồi cam kết: Trong vòng 48 giờ làm việc.
Đội ngũ hỗ trợ quyền riêng tư của PH3 gồm những người được đào tạo chuyên biệt về bảo vệ dữ liệu cá nhân. Yêu cầu của bạn sẽ không bị chuyển qua nhiều bộ phận hay yêu cầu điền nhiều form phức tạp – một email hoặc tin nhắn chat với thông tin xác thực danh tính là đủ để bắt đầu quy trình.