Chính Sách Bảo Mật Pheclip – Dữ liệu của bạn luôn được bảo vệ

Pheclip chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ, tuân thủ nghĩa vụ pháp lý và bảo vệ cả thành viên lẫn nền tảng. Dưới đây là phân loại cụ thể.

1.1 Thông tin bạn chủ động cung cấp

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng dịch vụ Pheclip, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để đảm bảo dịch vụ hoạt động đúng và phát hiện hành vi bất thường:

• Địa chỉ IP và vị trí địa lý tương đối (cấp thành phố, không phải địa chỉ chính xác)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Dữ liệu phiên sử dụng: thời gian đăng nhập, trang đã xem, thao tác trong app
• Nhật ký giao dịch: lịch sử nạp, rút, cược và kết quả
• Dữ liệu cookie và bộ nhớ local của trình duyệt (xem chi tiết ở mục 8)

Pheclip sử dụng dữ liệu thu thập được vào các mục đích sau, và chỉ những mục đích này:

• Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, duy trì phiên hoạt động và đồng bộ dữ liệu giữa các thiết bị.
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền, xử lý thưởng và hoàn tiền VIP. Lưu giữ hồ sơ giao dịch theo yêu cầu pháp lý.
• Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, nhận diện đa tài khoản, kiểm tra rửa tiền theo tiêu chuẩn AML/KYC.
• Cải thiện dịch vụ: Phân tích tổng hợp hành vi sử dụng để tối ưu giao diện, cải thiện tốc độ và phát triển tính năng mới. Dữ liệu này được ẩn danh hóa trước khi phân tích.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và xác minh thông tin khi bạn liên hệ.
• Thông báo quan trọng: Thông báo về giao dịch, thay đổi chính sách, bảo trì hệ thống và cảnh báo bảo mật. Những thông báo này không thể tắt vì chúng liên quan trực tiếp đến an toàn tài khoản.
• Marketing (nếu bạn đồng ý): Gửi thông tin về khuyến mãi, sự kiện và tính năng mới của Pheclip. Bạn có thể từ chối bất kỳ lúc nào trong Cài đặt tài khoản.

Pheclip xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, tùy theo từng loại xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký – ví dụ xử lý giao dịch nạp/rút tiền và vận hành tài khoản.
• Nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch, xác minh danh tính (KYC) và tuân thủ quy định chống rửa tiền (AML) theo yêu cầu của cơ quan cấp phép.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ – những hoạt động này vừa bảo vệ Pheclip vừa bảo vệ toàn bộ cộng đồng thành viên.
• Sự đồng ý: Gửi thông tin marketing và thông báo khuyến mãi – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Pheclip không bán dữ liệu cá nhân. Tuy nhiên, có một số trường hợp chúng tôi cần chia sẻ dữ liệu với các bên liên quan để vận hành dịch vụ hoặc thực hiện nghĩa vụ pháp lý:

4.1 Các bên được chia sẻ dữ liệu và lý do

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng và chịu trách nhiệm về dữ liệu họ nhận.
• Nhà cung cấp game (đối tác cung cấp sảnh game): Dữ liệu tài khoản ẩn danh được chia sẻ để xác thực phiên chơi. Nhà cung cấp game không nhận được tên thật, số điện thoại hay thông tin tài chính của bạn.
• Dịch vụ hạ tầng đám mây (cloud hosting): Nhà cung cấp hạ tầng lưu trữ dữ liệu của Pheclip hoạt động theo thỏa thuận xử lý dữ liệu (DPA) nghiêm ngặt và không được phép sử dụng dữ liệu cho bất kỳ mục đích nào khác.
• Cơ quan pháp luật: Pheclip có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền – ví dụ điều tra hình sự hoặc yêu cầu từ cơ quan cấp phép. Chúng tôi chỉ cung cấp đúng phạm vi được yêu cầu.

Pheclip áp dụng các biện pháp kỹ thuật và quản lý sau đây để bảo vệ dữ liệu cá nhân của thành viên:

5.1 Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ.
• Mật khẩu được lưu trữ dạng hash một chiều (bcrypt) – ngay cả kỹ thuật viên Pheclip cũng không thể đọc mật khẩu gốc của bạn.
• Dữ liệu tài chính nhạy cảm (số tài khoản ngân hàng) được mã hóa thêm lớp AES-256 trước khi lưu vào cơ sở dữ liệu.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát lưu lượng bất thường liên tục.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu tự động mỗi giờ, lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau.

5.2 Biện pháp quản lý

• Nhân viên chỉ được cấp quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc (principle of least privilege).
• Toàn bộ truy cập vào hệ thống dữ liệu được ghi log và xem xét định kỳ.
• Nhân viên ký thỏa thuận bảo mật (NDA) và được đào tạo về xử lý dữ liệu trước khi tiếp cận hệ thống.
• Quy trình xử lý sự cố bảo mật với thời hạn thông báo rõ ràng khi xảy ra vi phạm dữ liệu.

Pheclip không giữ dữ liệu lâu hơn mức cần thiết. Thời gian lưu giữ được xác định dựa trên mục đích xử lý và yêu cầu pháp lý:

• Dữ liệu tài khoản cơ bản (tên, số điện thoại, email): Lưu giữ trong suốt thời gian tài khoản hoạt động và tối đa 5 năm sau khi tài khoản bị đóng để phục vụ tranh chấp pháp lý nếu có.
• Hồ sơ giao dịch tài chính (nạp, rút, cược): Lưu giữ tối thiểu 5 năm theo yêu cầu của cơ quan cấp phép về lưu trữ hồ sơ chống rửa tiền.
• Hồ sơ KYC (ảnh CCCD, ảnh selfie): Lưu giữ trong thời gian tài khoản hoạt động và tối đa 5 năm sau khi đóng tài khoản.
• Dữ liệu hành vi sử dụng (log truy cập, dữ liệu phiên): Lưu giữ 24 tháng để phục vụ phân tích bảo mật và cải thiện dịch vụ.
• Nội dung hỗ trợ (lịch sử chat, email): Lưu giữ 36 tháng để hỗ trợ tra cứu khi có khiếu nại liên quan.
• Cookie và dữ liệu theo dõi: Theo thời hạn của từng loại cookie, từ phiên trình duyệt đến tối đa 24 tháng (xem chi tiết mục 8).

Sau khi hết thời hạn lưu giữ, Pheclip thực hiện xóa hoặc ẩn danh hóa dữ liệu theo quy trình định kỳ.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà Pheclip đang xử lý. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@pheclip.io với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân".

Pheclip sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Dưới đây là các loại cookie được sử dụng:

8.1 Phân loại cookie tại Pheclip

Pheclip không thu thập dữ liệu của người dưới 18 tuổi. Dịch vụ được thiết kế và vận hành dành cho người lớn. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan được xóa theo quy trình ưu tiên.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con hoặc người thân chưa đủ tuổi đã tạo tài khoản tại Pheclip, hãy liên hệ ngay qua email support@pheclip.io. Chúng tôi sẽ xử lý yêu cầu trong vòng 24 giờ làm việc.

Pheclip có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Quy trình thông báo như sau:

• Thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn sẽ được thông báo qua email đăng ký và thông báo đẩy ít nhất 14 ngày trước khi có hiệu lực.
• Các thay đổi nhỏ về cách diễn đạt hoặc làm rõ nội dung không thay đổi bản chất có thể được áp dụng ngay sau khi cập nhật trang.
• Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện hành.
• Tiếp tục sử dụng dịch vụ Pheclip sau ngày thay đổi có hiệu lực được xem là bạn chấp thuận chính sách mới.

Nếu bạn không đồng ý với thay đổi, bạn có quyền yêu cầu xóa tài khoản và rút toàn bộ số dư trước ngày chính sách mới có hiệu lực.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền dữ liệu cá nhân hoặc báo cáo lo ngại về bảo mật, hãy liên hệ với Pheclip qua các kênh sau:

Khi gửi yêu cầu về quyền dữ liệu, hãy ghi rõ: (1) loại quyền bạn muốn thực hiện (xem/sửa/xóa/xuất); (2) thông tin để xác minh danh tính; (3) mô tả cụ thể dữ liệu bạn quan tâm. Pheclip có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo không bên nào khác có thể yêu cầu dữ liệu của bạn.