Chính Sách Bảo Mật Pho 999 – Dữ Liệu Của Bạn

Pho 999 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ cá cược thể thao, xử lý thanh toán và tuân thủ nghĩa vụ pháp lý. Không có dữ liệu nào được thu thập "phòng khi cần đến" mà không có mục đích rõ ràng.

Pho 999 không thu thập dữ liệu sinh trắc học (vân tay, khuôn mặt) lên server – các dữ liệu này được xử lý hoàn toàn cục bộ trên thiết bị của bạn thông qua API bảo mật của hệ điều hành (Face ID/Touch ID trên iOS, Android Biometrics). Chúng tôi cũng không thu thập danh bạ điện thoại, ảnh cá nhân hay vị trí GPS.

Mỗi loại dữ liệu thu thập đều có mục đích cụ thể. Pho 999 cam kết không sử dụng dữ liệu của bạn ngoài những mục đích được liệt kê sau:

• Cung cấp và vận hành dịch vụ: Xử lý đặt cược, kết toán kết quả, quản lý tài khoản và lịch sử giao dịch của bạn.
• Xác minh danh tính: Đảm bảo bạn đủ tuổi tham gia (18+) và phòng chống gian lận, rửa tiền theo yêu cầu pháp lý.
• Xử lý thanh toán: Thực hiện nạp/rút tiền qua MoMo, ZaloPay, ViettelPay và Internet Banking một cách chính xác và an toàn.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu hỗ trợ, khiếu nại và câu hỏi của bạn với đầy đủ ngữ cảnh.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, xác minh thiết bị mới và ngăn chặn truy cập trái phép.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (không xác định danh tính) để cải thiện giao diện và tính năng.
• Thông báo quan trọng: Gửi thông báo về kết quả cược, giao dịch tài chính và thay đổi chính sách liên quan đến bạn.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu cơ quan quản lý và cung cấp cho cơ quan chức năng khi có yêu cầu hợp pháp.

Nếu pho 999 muốn sử dụng dữ liệu của bạn cho mục đích khác ngoài danh sách trên – ví dụ: gửi thông tin khuyến mãi từ đối tác bên ngoài – chúng tôi sẽ yêu cầu sự đồng ý rõ ràng từ bạn trước và bạn có quyền từ chối bất kỳ lúc nào.

Bảo mật dữ liệu không phải là điều pho 999 "cố gắng thực hiện" – đây là yêu cầu kỹ thuật được xây dựng vào trong hệ thống từ đầu. Dưới đây là các lớp bảo vệ cụ thể mà chúng tôi áp dụng:

Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu cá nhân và thông tin giao dịch được lưu trữ với mã hóa AES-256 – cùng chuẩn được sử dụng bởi các ngân hàng và tổ chức tài chính quốc tế. Ngay cả trong trường hợp máy chủ bị xâm phạm vật lý, dữ liệu không thể đọc được nếu không có khóa giải mã.

Mã hóa đường truyền: Mọi dữ liệu trao đổi giữa thiết bị của bạn và hệ thống pho 999 đều được mã hóa qua HTTPS với TLS 1.3. Giao thức cũ hơn (TLS 1.0, TLS 1.1) bị vô hiệu hóa hoàn toàn. Điều này có nghĩa là không ai có thể "nghe lén" thông tin đăng nhập hay dữ liệu giao dịch của bạn trên đường truyền – kể cả khi bạn dùng WiFi công cộng.

Xác thực đa lớp: Tài khoản pho 999 hỗ trợ xác thực hai lớp (2FA) qua ứng dụng xác thực hoặc SMS. Kết hợp với sinh trắc học (vân tay/Face ID) trên app di động, đây là lớp bảo vệ bổ sung quan trọng ngay cả khi mật khẩu của bạn bị lộ qua một sự cố bên ngoài.

Phát hiện truy cập bất thường: Hệ thống pho 999 tự động giám sát các mẫu đăng nhập bất thường – đăng nhập từ quốc gia mới, thiết bị chưa từng dùng, hoặc nhiều lần thử mật khẩu sai. Khi phát hiện, hệ thống tự động gửi cảnh báo đến email của bạn và có thể yêu cầu xác minh bổ sung trước khi cho phép tiếp tục.

Phân quyền nhân viên: Nhân viên pho 999 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know) – tức là chỉ những người có nhiệm vụ liên quan mới có quyền xem. Nhân viên hỗ trợ xem lịch sử cược để giải quyết khiếu nại nhưng không thể xem thông tin thanh toán đầy đủ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm tra định kỳ.

Pho 999 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu giới hạn với các đối tác sau trong phạm vi nhiệm vụ cụ thể:

Tất cả đối tác xử lý dữ liệu của pho 999 đều phải ký hợp đồng xử lý dữ liệu (Data Processing Agreement) ràng buộc họ chỉ dùng dữ liệu cho mục đích đã được chỉ định và phải xóa dữ liệu khi hợp đồng kết thúc.

Pho 999 không lưu giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ cho từng loại dữ liệu như sau:

• Hồ sơ giao dịch tài chính: 5 năm kể từ ngày giao dịch – theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử cược: 3 năm kể từ ngày đặt cược – phục vụ giải quyết tranh chấp và báo cáo thuế nếu có yêu cầu.
• Nhật ký đăng nhập và bảo mật: 12 tháng – dùng để phát hiện và điều tra các sự cố bảo mật.
• Thông tin tài khoản và danh tính: Trong suốt thời gian tài khoản tồn tại, cộng thêm 2 năm sau khi đóng tài khoản.
• Dữ liệu phiên sử dụng và cookie không thiết yếu: Tối đa 13 tháng.
• Ảnh CMND/CCCD xác minh KYC: Lưu an toàn 5 năm, sau đó xóa hoàn toàn theo quy trình tiêu hủy dữ liệu bảo mật.

Sau khi hết thời gian lưu trữ, dữ liệu được xóa vĩnh viễn khỏi tất cả hệ thống của pho 999 theo quy trình có kiểm soát – không chỉ ẩn khỏi giao diện mà xóa thực sự ở cấp độ cơ sở dữ liệu.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà pho 999 đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@pho999.best hoặc livechat trong app:

Pho 999 cam kết phản hồi tất cả yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày. Nếu yêu cầu phức tạp, chúng tôi có thể gia hạn thêm 60 ngày và thông báo cho bạn biết lý do.

Pho 999 sử dụng cookie và công nghệ tương tự để vận hành trang web và app hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt quyền riêng tư trên trang web. Trình duyệt của bạn cũng cho phép xóa hoặc chặn cookie, tuy nhiên việc chặn cookie bắt buộc sẽ làm gián đoạn chức năng đăng nhập và sử dụng dịch vụ.

Dịch vụ của pho 999 tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của người chưa đủ tuổi. Quy trình đăng ký yêu cầu xác nhận tuổi và chúng tôi thực hiện xác minh danh tính (KYC) để đảm bảo tuân thủ.

Nếu phát hiện rằng tài khoản được tạo bởi người dưới 18 tuổi, pho 999 sẽ ngay lập tức đóng tài khoản, xóa dữ liệu liên quan và hoàn trả số dư còn lại. Nếu bạn là phụ huynh và có lý do tin rằng con em mình đã tạo tài khoản tại pho 999, hãy liên hệ support@pho999.best ngay để chúng tôi xử lý.

Một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam – ví dụ: khi sử dụng dịch vụ lưu trữ đám mây quốc tế hay nhà cung cấp dữ liệu thể thao.

Trong mọi trường hợp, pho 999 đảm bảo các biện pháp bảo vệ tương đương được áp dụng thông qua: hợp đồng xử lý dữ liệu với điều khoản bảo vệ tương đương tiêu chuẩn quốc tế, yêu cầu mã hóa dữ liệu khi lưu trữ và truyền tải, và đảm bảo đối tác chỉ xử lý dữ liệu trong phạm vi nhiệm vụ được giao.

Dữ liệu tài chính và thông tin xác minh danh tính được ưu tiên lưu trữ trong nước hoặc ở các quốc gia có tiêu chuẩn bảo vệ dữ liệu tương đương.

Pho 999 có thể cập nhật chính sách bảo mật này khi có thay đổi về cách xử lý dữ liệu, khi pháp luật yêu cầu hoặc khi ra mắt tính năng mới liên quan đến dữ liệu người dùng.

Với các thay đổi quan trọng ảnh hưởng đến quyền của bạn (ví dụ: bổ sung loại dữ liệu thu thập mới, thay đổi đối tác xử lý dữ liệu), pho 999 sẽ thông báo qua email đã đăng ký ít nhất 30 ngày trước khi có hiệu lực và hiển thị thông báo trong giao diện tài khoản.

Ngày cập nhật lần cuối được hiển thị ở đầu trang này. Việc tiếp tục sử dụng dịch vụ pho 999 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới. Nếu không đồng ý, bạn có thể đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình ở mục 6.

Nếu bạn có câu hỏi về cách pho 999 xử lý dữ liệu cá nhân của bạn, muốn thực hiện các quyền được liệt kê ở mục 6, hoặc muốn báo cáo lo ngại về bảo mật, hãy liên hệ:

• Email bảo mật dữ liệu: support@pho999.best – đánh dấu tiêu đề "[Bảo mật dữ liệu]" để được ưu tiên xử lý.
• Livechat: Có sẵn 24/7 trong ứng dụng và trang web – cho các câu hỏi nhanh.
• Thời gian phản hồi: Tối đa 30 ngày cho yêu cầu liên quan đến quyền dữ liệu; tối đa 72 giờ cho báo cáo sự cố bảo mật khẩn cấp.

Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống pho 999, chúng tôi khuyến khích báo cáo có trách nhiệm qua email bảo mật dữ liệu trước khi tiết lộ công khai. Pho 999 cam kết xem xét nghiêm túc mọi báo cáo bảo mật và xử lý kịp thời.