Chính Sách Bảo Mật phevip –
Dữ Liệu Của Bạn Được Bảo Vệ

Chính sách Bảo mật này ("Chính sách") được ban hành bởi phevip và áp dụng cho tất cả người dùng — dù đã đăng ký tài khoản hay chỉ truy cập xem — trên toàn bộ nền tảng và dịch vụ của phevip, bao gồm:

• Trang web chính thức tại https://phevip.net và các tên miền phụ liên quan.
• Ứng dụng di động phevip (nếu có) trên iOS và Android.
• Mọi kênh giao tiếp chính thức của phevip với người dùng (live chat, email, thông báo trong ứng dụng).

Bằng cách truy cập hoặc sử dụng bất kỳ phần nào trong các kênh nêu trên, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách này. Chính sách này là một phần không tách rời của Điều khoản & Điều kiện sử dụng phevip.

phevip thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày sinh.
• Số điện thoại tại Việt Nam dùng để đăng ký và xác thực.
• Địa chỉ email (nếu đăng ký bằng email).
• Thông tin ngân hàng hoặc ví điện tử (chỉ dùng cho xác minh và thanh toán).
• Ảnh giấy tờ tùy thân (CCCD/CMND) khi hoàn thành xác minh KYC.
• Nội dung liên lạc với bộ phận hỗ trợ của phevip.

2.2 Dữ liệu thu thập tự động:

• Địa chỉ IP và thông tin định vị gần đúng (cấp tỉnh/thành).
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Lịch sử truy cập và hoạt động trong phiên đăng nhập.
• Dữ liệu cookie và công nghệ theo dõi phiên.

2.3 Dữ liệu từ giao dịch:

• Lịch sử nạp tiền và rút tiền (không bao gồm thông tin thẻ/tài khoản đầy đủ — chỉ lưu 4 số cuối).
• Lịch sử đặt cược, kết quả và số dư tài khoản.
• Thời gian và tần suất sử dụng dịch vụ.

phevip sử dụng dữ liệu thu thập được cho các mục đích sau đây — và chỉ những mục đích này:

• Cung cấp Dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, duy trì lịch sử cá cược và cung cấp quyền truy cập vào các trò chơi.
• Xác minh danh tính và tuổi: đảm bảo chỉ người từ đủ 18 tuổi mới được sử dụng Dịch vụ, tuân thủ yêu cầu KYC.
• Bảo mật và phòng chống gian lận: phát hiện truy cập trái phép, hành vi bất thường, đa tài khoản và lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật.
• Tuân thủ pháp luật: đáp ứng các yêu cầu về phòng chống rửa tiền (AML), tài trợ khủng bố và các nghĩa vụ pháp lý khác theo quy định của Việt Nam.
• Cải thiện Dịch vụ: phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để tối ưu hóa sản phẩm và trải nghiệm người dùng.
• Thông tin cá nhân hóa: gửi thông báo về khuyến mãi phù hợp dựa trên sở thích chơi của bạn — bạn có thể tắt tính năng này bất cứ lúc nào.
• Chơi có trách nhiệm: theo dõi các chỉ số hành vi để phát hiện dấu hiệu cờ bạc có vấn đề và đề xuất hỗ trợ kịp thời.

phevip xử lý dữ liệu cá nhân dựa trên một hoặc nhiều trong số các cơ sở pháp lý sau:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp Dịch vụ mà bạn đã đăng ký.
• Nghĩa vụ pháp lý: một số xử lý dữ liệu là bắt buộc theo quy định pháp luật Việt Nam về phòng chống rửa tiền, KYC và bảo vệ người dùng.
• Lợi ích hợp pháp: phát hiện gian lận, bảo mật hệ thống và cải thiện Dịch vụ dựa trên dữ liệu đã ẩn danh hóa.
• Sự đồng ý: với mục đích tiếp thị cá nhân hóa, phevip sẽ xin phép riêng và bạn có quyền rút lại đồng ý bất cứ lúc nào.

phevip không bán dữ liệu cá nhân của bạn. Trong một số trường hợp giới hạn, phevip có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp trò chơi (game providers): PG Soft, Pragmatic Play, Evolution Gaming và các đối tác khác — chỉ nhận dữ liệu kỹ thuật cần thiết để vận hành trò chơi (ID phiên, số dư cược), không nhận thông tin cá nhân.
• Cổng thanh toán: MoMo, ZaloPay, VNPay — chỉ nhận dữ liệu giao dịch tối thiểu theo quy trình thanh toán tiêu chuẩn, không nhận lịch sử cá cược hay thông tin tài khoản đầy đủ.
• Cơ quan nhà nước: phevip sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam có thẩm quyền. Chúng tôi sẽ thông báo cho bạn trong phạm vi pháp luật cho phép.
• Nhà cung cấp dịch vụ kỹ thuật: các đơn vị hỗ trợ vận hành (lưu trữ đám mây, bảo mật, phân tích kỹ thuật) ký cam kết bảo mật dữ liệu theo tiêu chuẩn không thấp hơn Chính sách này.

phevip chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để phục vụ mục đích thu thập, hoặc theo quy định pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục. Khi bạn yêu cầu xóa tài khoản, phevip sẽ xóa dữ liệu cá nhân trong vòng 30 ngày, ngoại trừ dữ liệu phải giữ theo nghĩa vụ pháp lý như bảng trên.

phevip sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho phiên đăng nhập. Cụ thể:

• Cookie bắt buộc (Essential cookies): duy trì phiên đăng nhập, bảo mật CSRF và các tính năng cốt lõi khác. Không thể tắt — cần thiết để trang hoạt động bình thường.
• Cookie chức năng (Functional cookies): ghi nhớ cài đặt ngôn ngữ, theme và sở thích cá nhân. Bạn có thể tắt mà không ảnh hưởng đến chức năng chính.
• Cookie phân tích (Analytics cookies): thu thập dữ liệu tổng hợp về cách người dùng sử dụng Dịch vụ để phevip cải thiện sản phẩm. Dữ liệu được ẩn danh hóa trước khi phân tích. Bạn có thể từ chối.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt tất cả cookie (kể cả cookie bắt buộc) có thể làm gián đoạn một số tính năng của phevip.

phevip áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: TLS 1.3 với cipher suite AES-256-GCM cho tất cả dữ liệu truyền qua mạng.
• Mã hóa lưu trữ: mật khẩu được băm (hashed) bằng bcrypt với salt ngẫu nhiên — ngay cả nhân viên phevip cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập theo vai trò (RBAC): mỗi nhân viên phevip chỉ có quyền truy cập đúng phần dữ liệu cần thiết cho công việc của họ.
• Tường lửa và IDS: hệ thống tường lửa nhiều lớp kết hợp với phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: phevip thực hiện penetration testing và kiểm toán bảo mật mỗi 6 tháng bởi đơn vị độc lập.
• Xác thực hai yếu tố (2FA): được cung cấp miễn phí và khuyến khích mạnh mẽ cho tất cả tài khoản phevip.

Theo pháp luật Việt Nam và thông lệ quốc tế về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình trên phevip:

Để thực hiện bất kỳ quyền nào nêu trên, liên hệ phevip qua live chat hoặc email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu — [Loại yêu cầu]". phevip sẽ xác minh danh tính trước khi xử lý yêu cầu.

Dịch vụ phevip chỉ dành cho người từ đủ 18 tuổi trở lên. phevip tuyệt đối không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Nếu phevip phát hiện dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ nếu nghi ngờ con em dưới 18 tuổi đã đăng ký tài khoản phevip, hãy liên hệ hỗ trợ ngay lập tức qua email [email protected] để được xử lý khẩn cấp.

Nền tảng phevip có thể chứa các liên kết đến trang web của nhà cung cấp trò chơi hoặc đối tác thanh toán bên thứ ba. Chính sách Bảo mật này không áp dụng cho các trang web bên ngoài đó.

phevip không chịu trách nhiệm về chính sách bảo mật hay hoạt động xử lý dữ liệu của các trang web bên ngoài. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ trang bên ngoài nào trước khi cung cấp thông tin cá nhân.

phevip có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong luật pháp, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới.

Với những thay đổi quan trọng ảnh hưởng đến quyền của bạn, phevip sẽ chủ động thông báo qua SMS hoặc email đăng ký ít nhất 14 ngày trước khi có hiệu lực. Việc tiếp tục sử dụng Dịch vụ sau thời hạn đó đồng nghĩa với việc bạn chấp thuận phiên bản Chính sách mới.

Nếu bạn có câu hỏi, mối lo ngại hoặc muốn thực hiện quyền đối với dữ liệu của mình, hãy liên hệ Phòng Bảo vệ Dữ liệu của phevip qua:

• Live chat 24/7: trực tiếp trên nền tảng phevip — thời gian phản hồi dưới 2 phút trong giờ cao điểm.
• Email bảo mật: [email protected] (không phải liên kết có thể nhấp) với tiêu đề "Yêu cầu Bảo mật Dữ liệu".
• Trung tâm trợ giúp: xem thêm tại Câu hỏi thường gặp để tìm câu trả lời cho các vấn đề phổ biến về tài khoản và bảo mật.

phevip cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong các trường hợp phức tạp hơn đòi hỏi điều tra chuyên sâu, thời gian xử lý có thể kéo dài đến 30 ngày làm việc — phevip sẽ thông báo cho bạn biết nếu cần thêm thời gian.