Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của pho10 tại địa chỉ pho10.biz, bao gồm website, ứng dụng di động (nếu có) và tất cả kênh liên lạc chính thức. Khi bạn sử dụng dịch vụ của pho10, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này.
Chúng tôi xử lý dữ liệu cá nhân tuân thủ nghiêm ngặt các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, cụ thể là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Mọi thay đổi quan trọng trong chính sách này sẽ được thông báo trước ít nhất 7 ngày.
Tóm tắt cam kết: Pho10 không bán dữ liệu người dùng. Không chia sẻ thông tin cá nhân vì mục đích thương mại với bên thứ ba. Bạn có quyền yêu cầu truy cập, chỉnh sửa và xóa dữ liệu bất kỳ lúc nào.
1Phạm Vi Áp Dụng
Chính sách bảo mật này điều chỉnh cách pho10 xử lý thông tin cá nhân của:
- Người dùng đã đăng ký tài khoản và đang hoạt động trên nền tảng.
- Khách truy cập website chưa đăng ký tài khoản.
- Người dùng cũ đã đóng tài khoản (trong giới hạn thời gian lưu trữ bắt buộc theo pháp luật).
- Người liên hệ qua các kênh hỗ trợ (live chat, email, mạng xã hội chính thức).
Chính sách này không áp dụng với các dịch vụ của bên thứ ba mà người dùng có thể truy cập từ nền tảng pho10. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng dịch vụ bên ngoài trước khi sử dụng.
2Dữ Liệu Chúng Tôi Thu Thập
Pho10 thu thập dữ liệu theo nguyên tắc tối giản – chỉ những gì thực sự cần thiết để vận hành dịch vụ an toàn và tuân thủ pháp lý.
| Loại dữ liệu | Ví dụ cụ thể | Nguồn thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CCCD/CMND | Người dùng cung cấp khi đăng ký / xác minh KYC |
| Thông tin liên hệ | Số điện thoại, địa chỉ email | Người dùng cung cấp khi đăng ký |
| Thông tin tài chính | Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) | Người dùng cung cấp khi thực hiện giao dịch |
| Dữ liệu hành vi | Lịch sử cược, thời gian chơi, trang đã xem | Hệ thống tự động ghi nhận |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, múi giờ | Hệ thống tự động thu thập khi truy cập |
| Nội dung liên lạc | Tin nhắn hỗ trợ, yêu cầu khiếu nại | Người dùng gửi qua kênh hỗ trợ |
Pho10 không bao giờ yêu cầu mật khẩu tài khoản, mã OTP hoặc thông tin thẻ tín dụng đầy đủ qua bất kỳ kênh nào. Nếu nhận được yêu cầu như vậy, hãy báo ngay cho đội hỗ trợ.
3Mục Đích Sử Dụng Dữ Liệu
Mỗi loại dữ liệu thu thập đều có mục đích cụ thể và được giới hạn trong phạm vi mục đích đó. Pho10 không sử dụng dữ liệu vượt ra ngoài những gì liệt kê dưới đây mà không có sự đồng ý bổ sung từ người dùng:
- Vận hành tài khoản: Xác thực danh tính, duy trì phiên đăng nhập, khôi phục mật khẩu.
- Xử lý giao dịch: Nạp/rút tiền, kiểm tra giao dịch, phát hiện gian lận tài chính.
- Tuân thủ pháp lý: Xác minh độ tuổi (KYC), báo cáo theo yêu cầu cơ quan có thẩm quyền, lưu nhật ký giao dịch theo quy định.
- Bảo mật nền tảng: Phát hiện và ngăn chặn truy cập bất thường, bảo vệ tài khoản người dùng.
- Cải thiện dịch vụ: Phân tích hành vi tổng hợp (ẩn danh) để tối ưu trải nghiệm người dùng.
- Thông tin và hỗ trợ: Gửi thông báo giao dịch, cập nhật bảo mật, phản hồi khiếu nại.
- Khuyến mãi: Gửi ưu đãi cá nhân hóa (chỉ khi người dùng đã đồng ý nhận và chưa hủy đăng ký).
Bạn có thể hủy nhận thông tin khuyến mãi bất kỳ lúc nào bằng cách vào phần cài đặt tài khoản → Thông báo → Tắt "Ưu đãi & Khuyến mãi". Yêu cầu có hiệu lực trong vòng 48 giờ.
4Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Pho10 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp sau, với phạm vi tối thiểu cần thiết:
- Đối tác xử lý thanh toán: Các cổng thanh toán (Internet Banking, MoMo, ZaloPay, ViettelPay) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Những đối tác này ràng buộc bởi hợp đồng bảo mật dữ liệu với pho10.
- Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ hosting, CDN, bảo mật DDoS – chỉ nhận dữ liệu kỹ thuật ẩn danh cần thiết để vận hành hệ thống.
- Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, pho10 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
- Phòng chống gian lận: Dữ liệu kỹ thuật có thể được chia sẻ với các hệ thống phát hiện gian lận trong ngành để bảo vệ toàn bộ cộng đồng người dùng.
Trước khi hợp tác với bất kỳ bên thứ ba nào xử lý dữ liệu người dùng, pho10 yêu cầu ký kết thỏa thuận bảo mật dữ liệu ràng buộc pháp lý và tiến hành đánh giá rủi ro bảo mật độc lập.
Pho10 sẽ thông báo cho người dùng bị ảnh hưởng trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng, trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp luật hiện hành.
5Lưu Trữ Và Bảo Mật Dữ Liệu
Toàn bộ dữ liệu người dùng được lưu trữ trên hệ thống máy chủ bảo mật cao với các biện pháp kỹ thuật sau:
- Mã hóa truyền tải: SSL/TLS 256-bit cho tất cả kết nối giữa trình duyệt và máy chủ.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
- Kiểm soát truy cập: Chỉ nhân sự được phân quyền mới có thể truy cập dữ liệu người dùng, với đầy đủ nhật ký kiểm toán.
- Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu tại hai vị trí địa lý độc lập.
- Kiểm tra bảo mật: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập ít nhất mỗi 6 tháng.
Thời gian lưu trữ: Dữ liệu tài khoản hoạt động được lưu trong suốt thời gian tài khoản tồn tại. Sau khi đóng tài khoản, dữ liệu giao dịch được lưu thêm tối đa 5 năm theo quy định về lưu trữ hồ sơ tài chính. Dữ liệu không bắt buộc lưu trữ sẽ bị xóa trong vòng 30 ngày sau khi đóng tài khoản.
Máy chủ lưu trữ dữ liệu người dùng Việt Nam được đặt trong phạm vi khu vực Đông Nam Á với tiêu chuẩn bảo mật ISO 27001. Dữ liệu không được chuyển ra ngoài khu vực trừ khi có yêu cầu pháp lý cụ thể.
6Cookie Và Công Nghệ Theo Dõi
Pho10 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn người dùng và phân tích lưu lượng truy cập. Dưới đây là phân loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để website hoạt động – duy trì phiên đăng nhập, bảo mật CSRF, lưu giỏ cược. Không thể tắt.
- Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ, tùy chọn giao diện. Có thể tắt nhưng ảnh hưởng trải nghiệm.
- Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng điều hướng website để cải thiện dịch vụ. Có thể tắt.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt hoặc bảng quản lý cookie xuất hiện khi lần đầu truy cập website. Việc tắt cookie thiết yếu sẽ làm gián đoạn chức năng đăng nhập và đặt cược.
Pho10 không sử dụng pixel tracking của bên thứ ba hoặc công nghệ theo dõi giữa các trang web (cross-site tracking) nhằm bảo vệ tối đa quyền riêng tư người dùng.
7Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
Theo quy định pháp luật Việt Nam và cam kết vận hành của pho10, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:
Quyền truy cập
Yêu cầu xem toàn bộ dữ liệu cá nhân pho10 đang lưu trữ về bạn. Phản hồi trong 14 ngày làm việc.
Quyền chỉnh sửa
Cập nhật thông tin không chính xác qua phần cài đặt tài khoản hoặc gửi yêu cầu tới hỗ trợ.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu sau khi đóng tài khoản. Một số dữ liệu phải lưu theo quy định pháp luật.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xem xét lại.
Quyền di chuyển dữ liệu
Nhận bản sao dữ liệu cá nhân ở định dạng có cấu trúc (JSON/CSV) để sử dụng ở nơi khác.
Quyền phản đối
Phản đối việc pho10 xử lý dữ liệu cho mục đích tiếp thị trực tiếp – có hiệu lực ngay lập tức.
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email support@pho10.biz với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo tên đăng nhập và mô tả cụ thể. Chúng tôi xử lý trong vòng 14 ngày làm việc kể từ khi xác minh danh tính thành công.
8Bảo Vệ Người Dùng Trẻ
Dịch vụ của pho10 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.
Trong quá trình đăng ký và xác minh KYC, pho10 yêu cầu xác nhận độ tuổi và kiểm tra giấy tờ tùy thân có ảnh hợp lệ. Bất kỳ tài khoản nào bị phát hiện thuộc về người chưa đủ tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn trong vòng 30 ngày.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản tại pho10, vui lòng liên hệ ngay qua support@pho10.biz để được hỗ trợ xử lý ưu tiên.
9Thay Đổi Chính Sách Bảo Mật
Pho10 có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động vận hành, công nghệ mới hoặc yêu cầu pháp lý mới. Mọi thay đổi quan trọng sẽ được thông báo qua:
- Email gửi đến địa chỉ đăng ký của người dùng ít nhất 7 ngày trước khi có hiệu lực.
- Thông báo nổi bật trên trang chủ và khi đăng nhập.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và rút số dư trước ngày chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được hiểu là đồng ý với nội dung đã cập nhật.
10Liên Hệ Về Quyền Riêng Tư
Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ với đội ngũ bảo mật dữ liệu của pho10:
- Email: support@pho10.biz – ghi rõ tiêu đề "Chính sách bảo mật / Dữ liệu cá nhân"
- Live chat: Hỗ trợ trực tiếp 24/7 trên website pho10.biz
Thời gian phản hồi cho các yêu cầu liên quan đến dữ liệu cá nhân là tối đa 14 ngày làm việc. Trong trường hợp phức tạp, chúng tôi sẽ thông báo tiến độ định kỳ để bạn luôn nắm được tình trạng yêu cầu của mình.
Đội ngũ hỗ trợ pho10 làm việc hoàn toàn bằng tiếng Việt. Bạn không cần dùng ngôn ngữ nào khác khi liên hệ về vấn đề bảo mật dữ liệu.