Chính Sách Bảo Mật Thông Tin Người Dùng PHFUN

Chính sách bảo mật này mô tả cách PHFUN — nền tảng giải trí trực tuyến hoạt động tại địa chỉ phfun.biz — thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng. Tài liệu này áp dụng cho tất cả người dùng truy cập qua website hoặc ứng dụng di động chính thức của PHFUN.

Việc bạn đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ PHFUN đồng nghĩa với việc bạn đã đọc và đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong tài liệu, vui lòng không tiếp tục sử dụng dịch vụ.

PHFUN cam kết xử lý dữ liệu cá nhân của bạn theo các nguyên tắc: thu thập có mục đích rõ ràng, tối thiểu hóa dữ liệu, minh bạch trong xử lý, bảo mật kỹ thuật đầy đủ và tôn trọng quyền lợi của người dùng. Đây không chỉ là văn bản pháp lý — đây là cam kết thực sự mà chúng tôi giữ vững trong từng quyết định vận hành.

PHFUN chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là phân loại chi tiết:

Chúng tôi không thu thập thông tin thẻ tín dụng/ghi nợ trực tiếp — các giao dịch tài chính được xử lý hoàn toàn qua cổng thanh toán bên thứ ba được kiểm định độc lập. PHFUN không lưu số thẻ, mã CVV hay thông tin xác thực ngân hàng của bạn trên hệ thống của chúng tôi.

Đối với người dùng dưới 18 tuổi: PHFUN không cố tình thu thập dữ liệu từ người chưa đủ tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay và dữ liệu liên quan bị xóa trong vòng 30 ngày.

PHFUN sử dụng thông tin thu thập được cho các mục đích sau, tất cả đều gắn với cơ sở pháp lý cụ thể:

• Cung cấp và duy trì dịch vụ: Xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền, lưu trạng thái game và tiến trình tài khoản của bạn.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu về chống rửa tiền (AML) và xác minh độ tuổi, đảm bảo môi trường chơi game an toàn và hợp pháp.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, hoạt động gian lận, cảnh báo truy cập từ thiết bị hoặc địa điểm lạ.
• Cải thiện sản phẩm: Phân tích dữ liệu hành vi ẩn danh để tối ưu giao diện, tốc độ tải game và đề xuất nội dung phù hợp với sở thích của từng người dùng.
• Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch và tương tác trước đây để giải quyết khiếu nại chính xác và nhanh chóng hơn.
• Thông báo dịch vụ: Gửi email/SMS về giao dịch, thay đổi chính sách, cảnh báo bảo mật và — nếu bạn đồng ý — các chương trình khuyến mãi phù hợp.
• Tuân thủ pháp luật: Lưu giữ hồ sơ giao dịch theo thời hạn quy định, cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan thẩm quyền.

PHFUN không bán, không cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số thông tin cần thiết với các đối tác sau:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác — chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch và tuân thủ quy định tài chính.
• Nhà cung cấp game: Các studio game hợp tác với PHFUN nhận ID người chơi ẩn danh để cung cấp trải nghiệm game. Họ không nhận thông tin định danh thực của bạn.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập để xác thực CCCD/hộ chiếu. Dữ liệu được mã hóa trước khi truyền và chỉ được dùng cho mục đích xác minh.
• Dịch vụ phân tích: Công cụ phân tích hiệu suất ứng dụng nhận dữ liệu hành vi đã được ẩn danh hóa hoàn toàn trước khi gửi đi.
• Cơ quan pháp luật: Khi có yêu cầu bằng văn bản hợp lệ từ cơ quan có thẩm quyền, PHFUN có nghĩa vụ cung cấp thông tin theo quy định pháp luật hiện hành. Trong phạm vi được phép, chúng tôi sẽ thông báo cho bạn về việc cung cấp thông tin này.

Mọi đối tác của PHFUN đều phải ký cam kết bảo mật dữ liệu và chỉ được dùng thông tin cho đúng mục đích đã thỏa thuận. Chúng tôi định kỳ kiểm tra việc tuân thủ cam kết này từ phía đối tác.

Website và ứng dụng PHFUN sử dụng cookie và các công nghệ tương tự để đảm bảo dịch vụ hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi dùng:

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các tính năng cơ bản hoạt động đúng. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên website — ví dụ trang nào được xem nhiều nhất, thời gian tải trang — để chúng tôi liên tục cải thiện tốc độ và giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện và cài đặt âm thanh để không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Giúp chúng tôi hiểu xu hướng sử dụng tổng thể. Dữ liệu được ẩn danh hóa và tổng hợp — không gắn với danh tính cá nhân nào.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie bắt buộc có thể làm gián đoạn một số tính năng của dịch vụ PHFUN. Hầu hết trình duyệt hiện đại cho phép bạn xem, quản lý và xóa cookie bất kỳ lúc nào trong phần Settings > Privacy.

PHFUN không sử dụng cookie theo dõi quảng cáo bên thứ ba (third-party advertising cookies) vì chúng tôi không chạy mạng quảng cáo bên ngoài trên nền tảng của mình.

PHFUN áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ PHFUN.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin định danh và hồ sơ tài chính được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc tối thiểu đặc quyền — nhân viên chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ, có nhật ký kiểm tra đầy đủ.
• Kiểm thử bảo mật định kỳ: Đội ngũ bảo mật nội bộ và bên thứ ba độc lập thực hiện kiểm thử xâm nhập (penetration testing) định kỳ ít nhất mỗi 6 tháng.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều vị trí địa lý khác nhau để đảm bảo phục hồi nhanh chóng nếu xảy ra sự cố.
• Xác thực hai yếu tố: PHFUN hỗ trợ 2FA cho tài khoản người dùng và bắt buộc 2FA cho toàn bộ nhân sự có quyền truy cập hệ thống.

Thời gian lưu trữ dữ liệu:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch: Lưu tối thiểu 5 năm theo yêu cầu tuân thủ tài chính.
• Hồ sơ KYC: Lưu tối thiểu 5 năm kể từ khi tài khoản được đóng.
• Nhật ký truy cập: Lưu 12 tháng cho mục đích phát hiện gian lận và bảo mật.
• Dữ liệu tài khoản đã đóng (không vi phạm): Xóa sau 6 tháng kể từ ngày đóng, ngoại trừ phần phải giữ theo quy định pháp lý.

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại PHFUN. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@phfun.biz với tiêu đề "Yêu cầu về dữ liệu cá nhân":

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân PHFUN đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác. Một số thay đổi (như họ tên) yêu cầu tài liệu xác minh bổ sung.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn khi không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Lưu ý: một số dữ liệu phải được giữ lại theo yêu cầu pháp lý dù bạn yêu cầu xóa.
• Quyền hạn chế xử lý: Trong khi đang tranh chấp về tính chính xác của dữ liệu hoặc cơ sở xử lý, bạn có thể yêu cầu tạm dừng việc sử dụng dữ liệu đó.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email hoặc liên hệ hỗ trợ.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác nếu muốn.

Chúng tôi sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 5 ngày làm việc sau khi tiếp nhận. Trong trường hợp phức tạp, thời gian xử lý có thể kéo dài đến 30 ngày và chúng tôi sẽ thông báo cho bạn biết lý do chậm trễ.

PHFUN có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong quy trình vận hành, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đều được xử lý theo quy trình sau:

• Thay đổi nhỏ (điều chỉnh ngôn từ, làm rõ quy trình hiện có): Cập nhật trực tiếp trên trang này với ngày sửa đổi được ghi rõ.
• Thay đổi đáng kể (thêm mục đích xử lý mới, thay đổi đối tác chia sẻ dữ liệu): Thông báo qua email đến tất cả người dùng có tài khoản đang hoạt động trước ít nhất 14 ngày khi thay đổi có hiệu lực.
• Thay đổi theo yêu cầu pháp lý khẩn cấp: Có hiệu lực ngay lập tức nhưng sẽ được thông báo qua email trong vòng 72 giờ.

Việc bạn tiếp tục sử dụng dịch vụ PHFUN sau khi thay đổi chính sách có hiệu lực được xem là sự chấp thuận với phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và rút số dư trước ngày thay đổi có hiệu lực.

Lịch sử các phiên bản chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu — liên hệ support@phfun.biz nếu bạn cần so sánh với phiên bản cũ.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện bất kỳ quyền nào đã nêu, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của mình, hãy liên hệ với chúng tôi:

• Email: support@phfun.biz — phản hồi trong vòng 24 giờ làm việc.
• Live chat: Hỗ trợ trực tiếp 24/7 ngay trên website và ứng dụng PHFUN.

Đối với các báo cáo lỗ hổng bảo mật kỹ thuật (security vulnerability disclosure), vui lòng gửi chi tiết kỹ thuật qua email với tiêu đề "Security Disclosure". Chúng tôi cam kết phản hồi trong vòng 48 giờ và không có hành động pháp lý đối với việc báo cáo có trách nhiệm.