Chính Sách Bảo Mật Ph Plus777 – Bảo Vệ Dữ Liệu Người Chơi

1 Dữ liệu chúng tôi thu thập từ bạn

Phplus777 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, xác minh danh tính, xử lý giao dịch và bảo vệ tài khoản của bạn. Dưới đây là các loại dữ liệu và lý do thu thập cụ thể:

Dữ liệu đăng ký tài khoản

Khi bạn tạo tài khoản tại phplus777, chúng tôi thu thập: số điện thoại Việt Nam (dùng để xác minh OTP và liên lạc bảo mật), tên đăng nhập và mật khẩu đã được mã hóa (chúng tôi không bao giờ lưu mật khẩu dạng plaintext). Thông tin họ tên, ngày sinh và địa chỉ có thể được yêu cầu trong quá trình xác minh KYC.

Dữ liệu xác minh danh tính (KYC)

Khi thực hiện xác minh KYC, phplus777 có thể yêu cầu bản sao Chứng minh nhân dân/Căn cước công dân hoặc hộ chiếu. Những tài liệu này được lưu trữ mã hóa và chỉ được truy cập bởi đội ngũ xác minh được ủy quyền. Phplus777 không sử dụng ảnh giấy tờ của bạn cho bất kỳ mục đích nào khác ngoài xác minh danh tính.

Dữ liệu giao dịch tài chính

Chúng tôi ghi lại lịch sử nạp tiền, rút tiền và các giao dịch trong tài khoản. Dữ liệu này cần thiết để đảm bảo tính chính xác của số dư, phục vụ khiếu nại và tuân thủ các yêu cầu giám sát tài chính. Phplus777 không lưu trữ thông tin đầy đủ của thẻ ngân hàng hay ví điện tử – chỉ lưu mã giao dịch và số tài khoản một phần để đối chiếu.

Dữ liệu hoạt động trên nền tảng

Lịch sử đặt cược, trò chơi đã chơi, thời gian phiên chơi và hành vi điều hướng trong ứng dụng được ghi nhận để phục vụ phân tích cải thiện dịch vụ và phát hiện hành vi bất thường (gian lận). Dữ liệu này được ẩn danh hóa khi sử dụng cho mục đích phân tích tổng hợp.

Dữ liệu kỹ thuật

Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành và thông tin phiên đăng nhập được ghi lại tự động. Thông tin này phục vụ phát hiện truy cập bất hợp pháp, ngăn chặn sử dụng nhiều tài khoản và tối ưu hiệu suất nền tảng cho từng loại thiết bị.

2 Chúng tôi sử dụng dữ liệu của bạn để làm gì?

Dữ liệu phplus777 thu thập được sử dụng đúng với các mục đích đã nêu – không hơn, không kém. Dưới đây là danh sách đầy đủ các mục đích sử dụng:

• Cung cấp dịch vụ: Xử lý đăng ký, đăng nhập, đặt cược, giao dịch tài chính và tất cả tính năng của nền tảng phplus777.
• Xác minh danh tính: Đảm bảo mỗi tài khoản thuộc về một cá nhân thực, đủ 18 tuổi và không vi phạm quy định một tài khoản mỗi người.
• Bảo mật tài khoản: Phát hiện đăng nhập từ thiết bị mới, hoạt động bất thường và ngăn chặn truy cập trái phép.
• Phòng chống gian lận: Phân tích hành vi để phát hiện lạm dụng khuyến mãi, sử dụng nhiều tài khoản và các hình thức gian lận khác.
• Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh để hiểu cách người dùng sử dụng nền tảng và đưa ra quyết định cải thiện tính năng.
• Liên lạc quan trọng: Gửi thông báo liên quan đến tài khoản (thay đổi mật khẩu, giao dịch bất thường, cập nhật điều khoản).
• Hỗ trợ khách hàng: Sử dụng lịch sử tài khoản và giao dịch để giải quyết khiếu nại và hỗ trợ người chơi hiệu quả hơn.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của quy định tài chính áp dụng.

Về thông báo khuyến mãi từ chính phplus777: chúng tôi có thể gửi thông tin về ưu đãi, bonus và sự kiện liên quan đến tài khoản của bạn qua SMS hoặc thông báo trong ứng dụng. Bạn có thể tắt các thông báo này bất kỳ lúc nào trong phần cài đặt tài khoản mà không ảnh hưởng đến việc sử dụng dịch vụ.

3 Chia sẻ dữ liệu với bên thứ ba

Đây là phần nhiều người quan tâm nhất và chúng tôi muốn nói thẳng: phplus777 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn không phải là sản phẩm chúng tôi kinh doanh.

Các đối tác cần thiết để vận hành dịch vụ

Để cung cấp đầy đủ dịch vụ cho bạn, phplus777 phải làm việc với một số đối tác kỹ thuật. Những đối tác này chỉ được truy cập dữ liệu cần thiết cho chức năng của họ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt:

Dữ liệu chia sẻ với các đối tác này được giới hạn tối thiểu: ví dụ, nhà cung cấp game chỉ nhận ID phiên chơi ẩn danh, không nhận thông tin cá nhân của bạn. Cổng thanh toán nhận thông tin cần thiết để xử lý giao dịch nhưng không nhận lịch sử cược hay thông tin tài khoản phplus777.

Trường hợp bắt buộc theo pháp luật

Phplus777 có thể cung cấp dữ liệu người dùng cho cơ quan chức năng nếu có yêu cầu hợp pháp bằng văn bản – ví dụ lệnh của tòa án hoặc yêu cầu điều tra từ cơ quan có thẩm quyền. Trong trường hợp này, chúng tôi chỉ cung cấp đúng dữ liệu được yêu cầu và sẽ thông báo cho người dùng liên quan nếu pháp luật cho phép làm vậy.

4 Bảo mật và lưu trữ dữ liệu

Phplus777 áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu của người chơi. Đây không phải là danh sách cho có – đây là những biện pháp thực sự đang vận hành trong hệ thống của chúng tôi mỗi ngày.

Mã hóa

Toàn bộ kết nối giữa bạn và phplus777 sử dụng giao thức TLS 1.3 với mã hóa AES-256. Mật khẩu được hash bằng thuật toán bcrypt trước khi lưu trữ – ngay cả nhân viên kỹ thuật của phplus777 cũng không thể đọc được mật khẩu của bạn. Dữ liệu nhạy cảm như số CCCD được mã hóa thêm một lớp khi lưu trong cơ sở dữ liệu.

Kiểm soát truy cập nội bộ

Nhân viên phplus777 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" – nghĩa là chỉ có quyền truy cập vào đúng dữ liệu cần thiết cho công việc của họ, không hơn. Đội hỗ trợ khách hàng có thể xem thông tin tài khoản cơ bản để hỗ trợ bạn, nhưng không thể thấy toàn bộ lịch sử giao dịch hay thông tin KYC đầy đủ. Mọi truy cập đều được ghi lại trong nhật ký kiểm toán.

Kiểm tra và đánh giá bảo mật định kỳ

Hệ thống phplus777 được kiểm tra lỗ hổng bảo mật định kỳ, bao gồm penetration testing và code review. Khi phát hiện lỗ hổng bảo mật nghiêm trọng, chúng tôi có quy trình vá lỗi khẩn cấp trong vòng 24 giờ với ưu tiên tối đa.

Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, phplus777 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ sau khi phát hiện và xác nhận sự cố. Thông báo sẽ bao gồm: loại dữ liệu bị ảnh hưởng, hành động đã thực hiện để ngăn chặn và các bước người dùng nên làm để bảo vệ tài khoản.

5 Quyền của bạn đối với dữ liệu cá nhân

Bạn có đầy đủ quyền kiểm soát đối với dữ liệu cá nhân của mình tại phplus777. Dưới đây là các quyền cụ thể và cách thực hiện:

Để thực hiện bất kỳ quyền nào trong số trên, hãy liên hệ qua email support@phplus777.click với tiêu đề "Yêu cầu dữ liệu cá nhân" và tên đăng nhập tài khoản của bạn. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.

6 Cookie và công nghệ theo dõi

Phplus777 sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng chức năng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie cụ thể và mục đích sử dụng:

Bạn có thể quản lý cookie trong phần cài đặt trình duyệt hoặc qua công cụ quản lý cookie trên phplus777. Tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng nền tảng. Phplus777 không sử dụng cookie của bên thứ ba vì mục đích quảng cáo.

7 Bảo vệ dữ liệu trẻ em

Dịch vụ của phplus777 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu chúng tôi phát hiện rằng một tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con hoặc người bạn giám hộ đã tạo tài khoản tại phplus777, hãy liên hệ ngay với đội hỗ trợ tiếng Việt 24/7 của chúng tôi. Chúng tôi sẽ điều tra và xử lý trong vòng 24 giờ.

8 Thời gian lưu trữ dữ liệu

Phplus777 không lưu trữ dữ liệu của bạn mãi mãi – mỗi loại dữ liệu có thời hạn lưu trữ phù hợp với mục đích thu thập và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: Lưu trữ 5 năm kể từ ngày giao dịch, theo yêu cầu của quy định tài chính.
• Dữ liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động và thêm 5 năm sau khi đóng tài khoản.
• Lịch sử cược: Lưu trữ 2 năm để phục vụ giải quyết tranh chấp và phân tích cải thiện dịch vụ.
• Nhật ký hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu kỹ thuật (IP, phiên đăng nhập): Lưu trữ 90 ngày rồi tự động xóa.
• Dữ liệu sau khi đóng tài khoản theo yêu cầu: Xóa trong vòng 90 ngày, ngoại trừ dữ liệu thuộc diện bắt buộc lưu trữ theo pháp lý.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa tự động theo lịch trình hoặc ẩn danh hóa vĩnh viễn để không thể liên kết lại với danh tính của bạn.

9 Thay đổi chính sách bảo mật

Phplus777 có thể cập nhật Chính sách bảo mật này để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi pháp lý hoặc cải tiến dịch vụ. Đối với những thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, chúng tôi sẽ:

• Thông báo qua email đến tài khoản đăng ký ít nhất 7 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng phplus777 trong thời gian chuyển tiếp.
• Ghi rõ ngày cập nhật ở đầu trang chính sách này để bạn biết phiên bản mình đang đọc.

Đối với những điều chỉnh nhỏ như sửa lỗi chính tả hay làm rõ ngôn ngữ không ảnh hưởng đến quyền lợi người dùng, phplus777 có thể thực hiện mà không cần thông báo trước, nhưng sẽ cập nhật ngày chỉnh sửa. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

10 Liên hệ về bảo mật và quyền riêng tư

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu của mình, hoặc muốn báo cáo một vấn đề bảo mật tiềm ẩn – đây là các kênh liên hệ của phplus777:

Hỗ trợ khách hàng (câu hỏi chung về tài khoản và dữ liệu)

Live chat tiếng Việt 24/7 trực tiếp trên nền tảng – cách nhanh nhất để được hỗ trợ. Thời gian phản hồi trung bình dưới 2 phút cho các câu hỏi thông thường.

Yêu cầu dữ liệu chính thức

Gửi email đến support@phplus777.click với tiêu đề rõ ràng (ví dụ: "Yêu cầu xem dữ liệu" hoặc "Yêu cầu xóa dữ liệu"). Kèm theo tên đăng nhập và mô tả yêu cầu cụ thể. Phplus777 cam kết phản hồi trong vòng 30 ngày làm việc.

Báo cáo lỗ hổng bảo mật

Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống phplus777, chúng tôi khuyến khích báo cáo có trách nhiệm qua email với tiêu đề "Security Report". Chúng tôi cam kết điều tra nghiêm túc mọi báo cáo và không thực hiện bất kỳ hành động pháp lý nào đối với người báo cáo thiện chí.