Chính Sách Bảo Mật
Dữ Liệu Cá Nhân ph18

Chính sách bảo mật này ("Chính Sách") do ph18 ("Công ty", "chúng tôi") ban hành, mô tả cách thức thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Người Dùng") khi sử dụng nền tảng trực tuyến tại địa chỉ ph18.bio và các dịch vụ liên quan ("Nền Tảng").

Chính Sách này áp dụng cho toàn bộ người dùng tại Việt Nam và tuân thủ quy định của Luật An ninh mạng Việt Nam năm 2018, Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân, cùng các văn bản pháp lý hiện hành có liên quan.

Trong Chính Sách này:

• Dữ Liệu Cá Nhân: Thông tin có thể xác định danh tính một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, số tài khoản ngân hàng và dữ liệu thiết bị;
• Xử Lý Dữ Liệu: Mọi hoạt động liên quan đến dữ liệu cá nhân bao gồm thu thập, ghi lại, tổ chức, lưu trữ, chỉnh sửa, sử dụng, chia sẻ, truyền tải hoặc xóa;
• Bên Thứ Ba: Tổ chức hoặc cá nhân không phải Người Dùng hay ph18 nhưng có thể nhận dữ liệu trong các trường hợp quy định tại Mục 5;
• DPO: Cán bộ bảo vệ dữ liệu cá nhân (Data Protection Officer) của ph18, là đầu mối liên hệ về quyền riêng tư.

ph18 thu thập các loại dữ liệu sau, được phân nhóm theo tính chất:

ph18 xử lý dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý đặt cược, quản lý số dư và thực hiện giao dịch tài chính (nạp/rút tiền qua MoMo, ZaloPay, ngân hàng);
• Xác minh danh tính & tuổi: Đảm bảo chỉ người từ đủ 18 tuổi mới được sử dụng dịch vụ; phòng chống gian lận và rửa tiền (tuân thủ quy định AML/KYC);
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, nhận diện thiết bị tin cậy, gửi cảnh báo bảo mật và mã OTP xác thực;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi, xử lý yêu cầu rút tiền và hỗ trợ kỹ thuật 24/7 bằng tiếng Việt;
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, gửi khuyến mãi cá nhân hóa và thông báo các sự kiện đặc biệt dựa trên thói quen chơi;
• Chơi có trách nhiệm: Theo dõi hành vi chơi game để phát hiện dấu hiệu nghiện cờ bạc và kích hoạt công cụ tự bảo vệ kịp thời;
• Tuân thủ pháp luật: Báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền, lưu trữ hồ sơ theo quy định pháp luật Việt Nam.

Theo quy định của Nghị định 13/2023/NĐ-CP, ph18 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các căn cứ pháp lý sau:

• Sự đồng ý của bạn: Bằng cách đăng ký tài khoản ph18 và tích vào ô chấp thuận Chính Sách này, bạn đã đồng ý cho ph18 xử lý dữ liệu theo các mục đích được mô tả. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào — tuy nhiên việc này có thể ảnh hưởng đến khả năng sử dụng một số tính năng;
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều Khoản Sử Dụng mà bạn đã chấp thuận — bao gồm xử lý giao dịch, quản lý tài khoản và hỗ trợ khách hàng;
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ pháp luật Việt Nam về phòng chống rửa tiền, báo cáo tài chính và lưu trữ hồ sơ;
• Lợi ích hợp pháp: ph18 có quyền xử lý dữ liệu để bảo vệ tính toàn vẹn của Nền Tảng, phát hiện và ngăn chặn gian lận, đảm bảo an toàn cho toàn bộ người dùng.

ph18 không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp sau với các biện pháp bảo vệ phù hợp:

ph18 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy. Hệ thống bảo vệ bao gồm nhiều lớp:

• Mã hóa dữ liệu lưu trữ: AES-256 cho toàn bộ dữ liệu nhạy cảm trên máy chủ — mật khẩu được lưu dưới dạng bcrypt hash, không bao giờ dạng plain text;
• Mã hóa truyền tải: SSL/TLS 1.3 cho mọi kết nối giữa thiết bị người dùng và máy chủ ph18 — biểu tượng ổ khóa xanh luôn xuất hiện trên thanh địa chỉ;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên ph18 có thẩm quyền mới được truy cập dữ liệu người dùng, thông qua hệ thống xác thực đa yếu tố và phân quyền theo vai trò;
• Kiểm toán bảo mật định kỳ: ph18 thực hiện kiểm tra bảo mật (penetration testing) ít nhất mỗi quý và vá lỗi trong vòng 24 giờ kể từ khi phát hiện;
• Sao lưu dữ liệu: Dữ liệu được sao lưu hàng ngày tại ít nhất hai trung tâm dữ liệu độc lập — đảm bảo khôi phục trong vòng 4 giờ nếu có sự cố;
• Giám sát 24/7: Đội ngũ bảo mật ph18 theo dõi toàn bộ hoạt động hệ thống liên tục, phát hiện và phản ứng với mối đe dọa trong thời gian thực.

Mặc dù ph18 áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người dùng cũng có trách nhiệm bảo vệ thông tin đăng nhập cá nhân của mình — không chia sẻ mật khẩu, không đăng nhập qua đường link không rõ nguồn gốc.

ph18 lưu trữ dữ liệu cá nhân theo nguyên tắc "chỉ khi cần thiết" — không lâu hơn thời gian phục vụ mục đích thu thập ban đầu:

Khi dữ liệu không còn cần thiết, ph18 thực hiện xóa an toàn theo tiêu chuẩn DoD 5220.22-M — đảm bảo dữ liệu không thể phục hồi bằng bất kỳ công nghệ nào. Việc xóa được ghi nhật ký và kiểm toán định kỳ.

ph18 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập, phân tích hành vi và đảm bảo bảo mật. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập ph18.

• Cookie thiết yếu: Bắt buộc cho chức năng cơ bản — duy trì phiên đăng nhập, nhớ giỏ cược, xác thực CSRF. Không thể tắt;
• Cookie phân tích: Giúp ph18 hiểu cách người dùng tương tác với Nền Tảng để cải thiện giao diện và tính năng. Có thể tắt trong phần cài đặt;
• Cookie chức năng: Nhớ sở thích của bạn như ngôn ngữ, bố cục giao diện, game yêu thích. Có thể tắt nhưng sẽ ảnh hưởng trải nghiệm;
• Cookie bảo mật: Nhận diện thiết bị tin cậy, phát hiện đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép. Bắt buộc.

Bạn có thể quản lý cài đặt cookie trong phần "Quyền riêng tư" của tài khoản ph18, hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt một số cookie có thể làm giảm tính năng của Nền Tảng.

Theo Nghị định 13/2023/NĐ-CP và các quy định hiện hành, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại ph18:

Dịch vụ ph18 không dành cho và không được sử dụng bởi người chưa đủ 18 tuổi. ph18 không cố ý thu thập dữ liệu cá nhân từ người dưới 18 tuổi. Quy trình đăng ký yêu cầu xác nhận tuổi và ph18 có thể yêu cầu xác minh thêm nếu nghi ngờ người dùng chưa đủ tuổi.

Nếu ph18 phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã được thu thập do khai báo sai thông tin, chúng tôi sẽ:

• Lập tức đình chỉ tài khoản liên quan;
• Xóa toàn bộ dữ liệu cá nhân của người đó trong vòng 30 ngày;
• Hoàn trả số dư thật còn lại (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp;
• Báo cáo trường hợp này cho cơ quan chức năng nếu có dấu hiệu vi phạm pháp luật về bảo vệ trẻ em.

Cha mẹ hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký và sử dụng ph18 vui lòng liên hệ ngay [email protected] để được xử lý khẩn cấp.

ph18 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, quy định pháp luật mới hoặc cải tiến dịch vụ. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, ph18 sẽ:

• Gửi thông báo qua SMS đến số điện thoại đăng ký ít nhất 30 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên Nền Tảng khi bạn đăng nhập, yêu cầu xác nhận đã đọc và đồng ý;
• Lưu trữ các phiên bản Chính Sách trước để bạn có thể tham chiếu khi cần.

Việc tiếp tục sử dụng ph18 sau khi Chính Sách mới có hiệu lực đồng nghĩa với việc bạn đã đọc và chấp thuận phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách ph18 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Cán bộ Bảo vệ Dữ liệu (DPO) của chúng tôi:

Nếu sau khi liên hệ với ph18 mà khiếu nại của bạn chưa được giải quyết thỏa đáng, bạn có quyền nộp khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc các cơ quan nhà nước có thẩm quyền khác theo quy định pháp luật hiện hành.

Chính sách bảo mật này có hiệu lực kể từ ngày 01 tháng 01 năm 2026. Phiên bản 2.4. Mọi phiên bản trước đều không còn hiệu lực. ph18 — Bảo mật là ưu tiên hàng đầu.