Bảo mật chuẩn quốc tế

Chính Sách Bảo Mật PH22 – Dữ Liệu Của Bạn, Quyền Của Bạn

ph22 cam kết bảo vệ thông tin cá nhân của bạn bằng công nghệ mã hóa tiên tiến nhất. Chúng tôi không bán, không chia sẻ dữ liệu của bạn với bên thứ ba vì mục đích thương mại — không có ngoại lệ.

Cập nhật: 01 tháng 01, 2024  ·  Phiên bản 3.1
ph22
SSL 256-bit
Mã hóa toàn bộ
Không bán dữ liệu
Cam kết vĩnh viễn
Quyền người dùng
Truy cập, sửa, xóa
Kiểm định độc lập
Hàng năm bởi bên thứ ba
Server bảo mật cao
Backup tự động 24/7

Tại Sao Dữ Liệu Của Bạn An Toàn Tại PH22?

Sáu lớp bảo vệ hoạt động đồng thời, liên tục — không chỉ khi bạn đăng nhập

Mã Hóa Đầu Cuối
Mọi dữ liệu truyền qua mạng đều được mã hóa SSL/TLS 256-bit — cùng tiêu chuẩn mà ngân hàng lớn sử dụng. Kẻ tấn công chặn được gói tin cũng không đọc được nội dung.
Xác Thực 2 Yếu Tố (2FA)
Tài khoản ph22 hỗ trợ 2FA qua ứng dụng xác thực hoặc SMS. Dù ai đó biết mật khẩu của bạn, họ vẫn không thể đăng nhập nếu không có thiết bị của bạn.
Lưu Trữ Dữ Liệu An Toàn
Dữ liệu người dùng được lưu trong hệ thống máy chủ bảo mật cao, tách biệt với hệ thống giao dịch. Mật khẩu không bao giờ được lưu dạng plain text — chỉ lưu hash một chiều.
Không Bán Dữ Liệu
ph22 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích tiếp thị hoặc thương mại dưới bất kỳ hình thức nào.
Giám Sát Bất Thường 24/7
Hệ thống AI giám sát liên tục các hoạt động bất thường trong tài khoản — đăng nhập từ IP lạ, thay đổi thông tin đột ngột — và cảnh báo ngay cho bạn qua email hoặc SMS.
Kiểm Định Độc Lập
Hệ thống bảo mật của ph22 được kiểm định bởi công ty bảo mật độc lập bên thứ ba ít nhất một lần mỗi năm. Kết quả kiểm định được lưu hồ sơ và sẵn sàng cung cấp khi cần.
01

Phạm Vi Áp Dụng

Chính sách này áp dụng cho ai và ở đâu

Chính sách bảo mật này mô tả cách ph22 (ph22.wine) thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng bất kỳ dịch vụ nào của chúng tôi — bao gồm website, ứng dụng di động iOS và Android, cũng như mọi tương tác qua kênh hỗ trợ khách hàng.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản tại ph22, khách truy cập chưa đăng ký, và bất kỳ ai liên hệ với đội ngũ hỗ trợ của chúng tôi. Bằng cách sử dụng dịch vụ ph22, bạn đồng ý với các điều khoản trong chính sách này.

Lưu ý: Chính sách này không áp dụng cho các website hoặc dịch vụ bên thứ ba có thể được liên kết từ nền tảng ph22. ph22 không chịu trách nhiệm về chính sách bảo mật của các bên đó.

02

Thông Tin Chúng Tôi Thu Thập

Loại dữ liệu nào được thu thập và từ nguồn nào

ph22 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn và tuân thủ yêu cầu pháp lý. Chúng tôi không thu thập dữ liệu nhạy cảm không cần thiết.

Thông tin bạn cung cấp trực tiếp

  • Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
  • Giấy tờ tùy thân: CMND/CCCD hoặc hộ chiếu (chỉ khi cần xác minh danh tính theo quy định chống rửa tiền).
  • Thông tin thanh toán: Số tài khoản ngân hàng, ví điện tử đã đăng ký (không lưu mật khẩu hay mã OTP thanh toán).
  • Liên lạc hỗ trợ: Nội dung trao đổi qua live chat, email hoặc điện thoại với đội hỗ trợ của ph22.

Thông tin thu thập tự động

  • Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
  • Dữ liệu sử dụng: Trang đã xem, trò chơi đã chơi, lịch sử giao dịch, thời gian phiên làm việc.
  • Vị trí địa lý: Chỉ thu thập để xác nhận bạn không thuộc khu vực bị hạn chế, không theo dõi vị trí thực của bạn.
  • Dữ liệu cookie: Xem phần 5 để biết chi tiết.
Loại dữ liệu Bắt buộc? Mục đích chính
Họ tên, ngày sinh Bắt buộc Xác minh tuổi, định danh tài khoản
Email, số điện thoại Bắt buộc Liên lạc, xác thực 2FA, bảo mật
CMND/CCCD Có điều kiện KYC theo quy định AML (khi rút lớn)
Thông tin thanh toán Bắt buộc Xử lý nạp/rút tiền an toàn
IP, thiết bị Tự động Phòng chống gian lận, bảo mật
ph22
03

Mục Đích Sử Dụng Dữ Liệu

ph22 dùng thông tin của bạn để làm gì

ph22 sử dụng dữ liệu cá nhân của bạn theo nguyên tắc mục đích tối thiểu — chỉ dùng đúng những gì cần thiết, không dùng thêm vào việc khác nếu không có sự đồng ý của bạn. Cụ thể:

  • Cung cấp và duy trì dịch vụ: Xử lý đăng ký, đăng nhập, giao dịch nạp/rút tiền và vận hành tài khoản của bạn.
  • Xác minh danh tính (KYC): Đảm bảo tuân thủ quy định chống rửa tiền (AML) và biết khách hàng của mình.
  • Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động đáng ngờ.
  • Cải thiện sản phẩm: Phân tích dữ liệu sử dụng tổng hợp (đã ẩn danh hóa) để cải thiện giao diện và trải nghiệm người dùng.
  • Liên lạc với bạn: Gửi xác nhận giao dịch, thông báo bảo mật quan trọng và phản hồi yêu cầu hỗ trợ.
  • Tiếp thị (khi có sự đồng ý): Gửi thông tin khuyến mãi qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

Cam kết: ph22 không sử dụng dữ liệu của bạn để phân tích tâm lý nhằm khuyến khích bạn cá cược nhiều hơn mức bạn muốn. Đây là cam kết đạo đức của chúng tôi với cộng đồng người chơi.

04

Chia Sẻ Thông Tin Với Bên Thứ Ba

Khi nào và với ai dữ liệu của bạn có thể được chia sẻ

ph22 không bán dữ liệu cá nhân của bạn cho bất kỳ ai. Đây không phải là điều khoản có thể thay đổi — đây là nguyên tắc kinh doanh cốt lõi của ph22.

Dữ liệu của bạn chỉ có thể được chia sẻ trong ba trường hợp sau:

1. Đối tác xử lý dịch vụ (Service Processors)

Một số nhà cung cấp dịch vụ kỹ thuật bên thứ ba có quyền truy cập giới hạn vào dữ liệu của bạn để hỗ trợ vận hành — ví dụ: cổng thanh toán MoMo, ZaloPay; nhà cung cấp dịch vụ email giao dịch; đối tác phòng chống gian lận. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu của bạn ngoài phạm vi dịch vụ được chỉ định.

2. Yêu cầu pháp lý

Khi có lệnh của cơ quan nhà nước có thẩm quyền hoặc theo yêu cầu pháp lý bắt buộc, ph22 có nghĩa vụ cung cấp thông tin theo quy định của pháp luật. Trong mọi trường hợp có thể, ph22 sẽ thông báo cho bạn trước khi tiết lộ (trừ khi bị cấm bởi lệnh tòa hoặc quy định pháp luật).

3. Bảo vệ quyền lợi hợp pháp

Trong trường hợp điều tra gian lận, tranh chấp pháp lý hoặc cần bảo vệ quyền lợi hợp pháp của ph22 hoặc người dùng khác, dữ liệu liên quan có thể được chia sẻ theo phạm vi tối thiểu cần thiết.

Lưu ý quan trọng: ph22 không chia sẻ dữ liệu với các công ty quảng cáo, mạng tiếp thị hay bất kỳ bên nào muốn sử dụng thông tin của bạn cho mục đích tiếp thị của họ — dù trực tiếp hay gián tiếp.

05

Cookies & Công Nghệ Theo Dõi

Chúng tôi sử dụng cookies như thế nào

Như hầu hết các website, ph22 sử dụng cookies và các công nghệ tương tự (local storage, session storage) để cải thiện trải nghiệm người dùng và đảm bảo an toàn. Dưới đây là các loại cookie chúng tôi sử dụng:

  • Cookie thiết yếu (Essential Cookies): Bắt buộc để website hoạt động — duy trì phiên đăng nhập, nhớ giỏ cược của bạn. Không thể tắt.
  • Cookie chức năng (Functional Cookies): Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị. Tắt được — nhưng một số tính năng sẽ không hoạt động đúng.
  • Cookie phân tích (Analytics Cookies): Thu thập dữ liệu sử dụng tổng hợp đã ẩn danh để cải thiện sản phẩm. Có thể tắt trong cài đặt trình duyệt.
  • Cookie bảo mật (Security Cookies): Phát hiện các yêu cầu bất thường và bảo vệ chống CSRF. Bắt buộc.

ph22 không sử dụng cookie theo dõi quảng cáo từ bên thứ ba (third-party advertising trackers) như Google Ads hay Facebook Pixel trên các trang có thông tin nhạy cảm của người dùng.

06

Lưu Trữ & Bảo Mật Dữ Liệu

Dữ liệu của bạn được bảo vệ như thế nào về mặt kỹ thuật

Hạ tầng bảo mật của ph22 được xây dựng theo nguyên tắc "bảo mật theo thiết kế" (security by design) — không phải thêm bảo mật vào sau, mà tích hợp ngay từ đầu trong mọi thành phần hệ thống.

  • Mã hóa dữ liệu lưu trữ: Tất cả dữ liệu nhạy cảm lưu trong database được mã hóa AES-256.
  • Mã hóa truyền tải: SSL/TLS 1.3 cho tất cả kết nối giữa trình duyệt/app và máy chủ của ph22.
  • Phân quyền truy cập tối thiểu: Nhân viên chỉ có quyền truy cập dữ liệu đúng với phạm vi công việc của họ — không ai có quyền xem toàn bộ dữ liệu người dùng.
  • Backup tự động: Dữ liệu được sao lưu tự động hàng giờ vào hệ thống dự phòng tại địa điểm địa lý khác nhau.
  • Penetration testing: Kiểm thử thâm nhập định kỳ bởi chuyên gia bảo mật độc lập.

Trong trường hợp rò rỉ dữ liệu: Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, ph22 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, đồng thời báo cáo cơ quan có thẩm quyền theo quy định pháp luật.

ph22
07

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Những gì bạn có thể yêu cầu ph22 thực hiện

Với tư cách là chủ sở hữu dữ liệu, bạn có đầy đủ các quyền sau đây. ph22 cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

👁️
Quyền Truy Cập
Yêu cầu xem toàn bộ dữ liệu cá nhân ph22 đang lưu trữ về bạn.
✏️
Quyền Chỉnh Sửa
Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
🗑️
Quyền Xóa
Yêu cầu xóa dữ liệu trong phạm vi pháp luật cho phép (không áp dụng cho dữ liệu tài chính bắt buộc lưu theo quy định).
⏸️
Quyền Hạn Chế
Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại.
📦
Quyền Di Chuyển
Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV).
🚫
Quyền Phản Đối
Từ chối cho phép xử lý dữ liệu vì mục đích tiếp thị bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, gửi email đến privacy@ph22.wine với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và xác minh danh tính bằng email đăng ký của bạn.

08

Thời Hạn Lưu Trữ Dữ Liệu

Chúng tôi giữ dữ liệu của bạn trong bao lâu

ph22 áp dụng nguyên tắc lưu trữ tối thiểu: dữ liệu chỉ được giữ trong thời gian cần thiết để phục vụ mục đích thu thập và tuân thủ nghĩa vụ pháp lý.

  • Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản hoạt động.
  • Dữ liệu sau khi đóng tài khoản: Thông tin tài chính và giao dịch được lưu tối thiểu 5 năm theo quy định AML quốc tế. Sau đó, dữ liệu được xóa an toàn hoặc ẩn danh hóa hoàn toàn.
  • Dữ liệu phiên và log bảo mật: Lưu 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.
  • Email tiếp thị: Dữ liệu sẽ bị xóa khỏi danh sách gửi ngay khi bạn hủy đăng ký nhận email.
09

Bảo Vệ Trẻ Em

Chính sách nghiêm ngặt về người dùng chưa thành niên

Dịch vụ của ph22 chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người dưới 18 tuổi nào. Hệ thống xác minh tuổi của ph22 sử dụng nhiều lớp kiểm tra để ngăn người chưa thành niên đăng ký.

Nếu bạn phát hiện con em của bạn đã đăng ký tài khoản ph22 bằng thông tin giả mạo, vui lòng liên hệ ngay với chúng tôi qua support@ph22.wine. Tài khoản sẽ được đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.

Không khoan nhượng: ph22 áp dụng chính sách không khoan nhượng với vi phạm độ tuổi. Đây là trách nhiệm đạo đức và pháp lý không thể thỏa hiệp của chúng tôi.

10

Liên Hệ & Khiếu Nại

Cách liên hệ khi bạn có thắc mắc về dữ liệu cá nhân

Nếu bạn có bất kỳ câu hỏi nào về cách ph22 xử lý dữ liệu của bạn, hoặc muốn thực hiện các quyền dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo Vệ Dữ Liệu (Data Protection Officer) của ph22:

  • Email: privacy@ph22.wine
  • Email hỗ trợ chung: support@ph22.wine
  • Thời gian phản hồi: Trong vòng 5 ngày làm việc (yêu cầu liên quan đến dữ liệu) hoặc 90 giây (hỗ trợ live chat).

Nếu bạn cho rằng ph22 xử lý dữ liệu của bạn không đúng và phản hồi của chúng tôi chưa thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại quốc gia của bạn. Chúng tôi tôn trọng quyền này và sẽ hợp tác đầy đủ với quá trình điều tra.

Mọi thay đổi quan trọng đối với Chính sách bảo mật này sẽ được thông báo qua email đã đăng ký. Bạn cũng có thể xem thêm tại trang Điều khoản và Điều kiện để hiểu đầy đủ hơn về quyền và nghĩa vụ khi sử dụng dịch vụ ph22.

🔒 Dữ Liệu Của Bạn, Luôn Được Bảo Vệ

Tham gia ph22 với sự an tâm tuyệt đối — bảo mật chuẩn ngân hàng, không bán dữ liệu, kiểm định độc lập hàng năm. Đăng ký ngay và trải nghiệm nền tảng cá cược uy tín nhất Việt Nam.