Bảo Mật & Quyền Riêng Tư

Chính Sách Bảo Mật PHLWIN

PHLWIN cam kết bảo vệ dữ liệu cá nhân của bạn theo tiêu chuẩn cao nhất. Tài liệu này giải thích rõ ràng chúng tôi thu thập thông tin gì, dùng vào việc gì và bảo vệ nó như thế nào – không có điều khoản ẩn, không có câu chữ vòng vo.

Cập nhật lần cuối: 01/06/2025  ·  Phiên bản 2.4
phlwin
1

Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của PHLWIN, bao gồm website tại phlwin.ws, ứng dụng di động trên Android và iOS, cũng như mọi kênh giao tiếp chính thức giữa PHLWIN và người dùng như email hỗ trợ và live chat.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để xóa tài khoản.

Lưu Ý Về Pháp Lý

Chính sách bảo mật của PHLWIN tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam (Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân) và các tiêu chuẩn quốc tế áp dụng theo giấy phép PAGCOR.

2

Dữ Liệu Chúng Tôi Thu Thập

PHLWIN chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và tuân thủ quy định. Dưới đây là tổng quan các loại dữ liệu chúng tôi thu thập:

Loại Dữ Liệu Chi Tiết Mục Đích
Dữ liệu định danh Họ tên, ngày sinh, số CMND/CCCD hoặc hộ chiếu Xác minh danh tính (KYC), tuân thủ pháp luật
Thông tin liên hệ Số điện thoại, địa chỉ email Đăng nhập, thông báo, hỗ trợ khách hàng
Dữ liệu tài chính Lịch sử giao dịch, phương thức thanh toán đã dùng Xử lý nạp/rút, phòng chống gian lận
Dữ liệu hành vi Lịch sử cược, sản phẩm đã truy cập, thời gian sử dụng Cải thiện trải nghiệm, phát hiện hành vi bất thường
Dữ liệu kỹ thuật Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt Bảo mật tài khoản, phân tích kỹ thuật
Dữ liệu cookie Cookie phiên, cookie phân tích, cookie cá nhân hóa Duy trì đăng nhập, cải thiện hiệu suất trang
Chúng Tôi Không Thu Thập

PHLWIN không thu thập mật khẩu dưới dạng văn bản thuần (plain text), không lưu trữ toàn bộ số thẻ ngân hàng, và không thu thập dữ liệu sinh trắc học trừ khi có yêu cầu xác minh danh tính bắt buộc theo quy định pháp lý.

3

Mục Đích Sử Dụng Dữ Liệu

Dữ liệu người dùng được PHLWIN sử dụng cho các mục đích cụ thể và minh bạch sau:

  • Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, giải quyết các yêu cầu hỗ trợ từ người dùng.
  • Xác minh danh tính và tuân thủ KYC/AML: Đảm bảo người dùng đủ 18 tuổi, xác minh danh tính thật, và phòng chống rửa tiền theo quy định của cơ quan cấp phép.
  • Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, hoặc sử dụng bot tự động.
  • Cải thiện sản phẩm: Phân tích dữ liệu hành vi ẩn danh để cải thiện giao diện, tốc độ và trải nghiệm người dùng.
  • Thông tin và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và tin tức liên quan – chỉ khi bạn đã đồng ý nhận thông tin này.
  • Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan thuế, tư pháp và cơ quan cấp phép khi có yêu cầu hợp pháp.

PHLWIN cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

phlwin
4

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

PHLWIN không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

  • Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
  • Nhà cung cấp trò chơi: Các đối tác cung cấp game (live casino, slots, thể thao) nhận mã người dùng ẩn danh để xử lý kết quả cược, không có thông tin cá nhân nhận dạng.
  • Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba được thuê để xác minh giấy tờ tùy thân, hoạt động dưới thỏa thuận bảo mật nghiêm ngặt.
  • Cơ quan pháp luật: Khi có lệnh yêu cầu hợp pháp từ tòa án, cơ quan điều tra hoặc cơ quan quản lý giấy phép, PHLWIN có nghĩa vụ cung cấp thông tin theo quy định.
Thỏa Thuận Bảo Mật Đối Tác

Mọi bên thứ ba được PHLWIN chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA – Data Processing Agreement) và cam kết không sử dụng thông tin ngoài mục đích được ủy quyền.

5

Các Biện Pháp Bảo Mật Kỹ Thuật

Bảo vệ dữ liệu không chỉ là cam kết trên giấy tờ – PHLWIN đầu tư vào hạ tầng kỹ thuật để đảm bảo dữ liệu của bạn thực sự được bảo vệ:

  • Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ PHLWIN được mã hóa end-to-end.
  • Lưu trữ mật khẩu an toàn: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – ngay cả nhân viên PHLWIN cũng không thể đọc mật khẩu của bạn.
  • Xác thực hai yếu tố (2FA): Tính năng 2FA qua SMS hoặc ứng dụng xác thực có sẵn và được khuyến khích cho mọi tài khoản.
  • Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng với mối đe dọa kịp thời.
  • Kiểm tra bảo mật định kỳ: PHLWIN thuê đơn vị kiểm tra bảo mật độc lập (penetration testing) ít nhất mỗi 6 tháng một lần.
  • Phân quyền truy cập nội bộ: Nhân viên PHLWIN chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege).
6

Cookie và Công Nghệ Theo Dõi

PHLWIN sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie Cần Thiết Cookie Phân Tích Cookie Tùy Chỉnh Cookie Bảo Mật
  • Cookie cần thiết: Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và khu vực, đảm bảo bảo mật phiên làm việc. Loại này không thể tắt.
  • Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website để chúng tôi cải thiện giao diện và nội dung. Bạn có thể từ chối loại cookie này.
  • Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như tỷ lệ cược yêu thích, môn thể thao quan tâm để cá nhân hóa nội dung hiển thị.
  • Cookie bảo mật: Phát hiện đăng nhập từ thiết bị lạ, phòng chống giả mạo phiên (session hijacking) và các tấn công CSRF.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc banner đồng ý cookie khi truy cập website lần đầu.

7

Lưu Trữ và Xóa Dữ Liệu

PHLWIN không lưu trữ dữ liệu của bạn mãi mãi. Chúng tôi có chính sách lưu trữ rõ ràng:

  • Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và ít nhất 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
  • Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 7 năm theo yêu cầu pháp lý về chống rửa tiền và hồ sơ thuế.
  • Dữ liệu hành vi và phân tích: Được ẩn danh hóa sau 24 tháng và có thể lưu giữ thêm dưới dạng tổng hợp phục vụ phân tích dài hạn.
  • Tài khoản không hoạt động: Sau 12 tháng không đăng nhập, PHLWIN sẽ gửi thông báo nhắc nhở. Nếu vẫn không có phản hồi sau thêm 3 tháng, dữ liệu phi tài chính sẽ được xóa.

Yêu cầu xóa dữ liệu thủ công từ người dùng sẽ được xử lý trong vòng 30 ngày, ngoại trừ dữ liệu cần lưu trữ bắt buộc theo pháp luật.

phlwin
8

Quyền Của Người Dùng Đối Với Dữ Liệu

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu mà PHLWIN đang nắm giữ:

Quyền Truy Cập

Yêu cầu bản sao toàn bộ dữ liệu cá nhân PHLWIN đang lưu giữ về bạn.

Quyền Chỉnh Sửa

Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời trong hồ sơ của bạn.

Quyền Xóa

Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo quy định pháp luật.

Quyền Hạn Chế Xử Lý

Yêu cầu tạm dừng xử lý dữ liệu trong khi có tranh chấp hoặc đang xem xét yêu cầu xóa.

Quyền Chuyển Dữ Liệu

Nhận dữ liệu của bạn ở định dạng có thể đọc máy để chuyển sang dịch vụ khác.

Quyền Phản Đối

Từ chối xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi bất cứ lúc nào.

Cách Thực Hiện Quyền

Gửi yêu cầu đến support@phlwin.ws với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân" và thông tin xác minh danh tính. PHLWIN cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

9

Trẻ Em và Người Dùng Dễ Bị Tổn Thương

Dịch vụ của PHLWIN chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình dưới 18 tuổi đã tạo tài khoản PHLWIN, vui lòng liên hệ ngay với chúng tôi qua email support@phlwin.ws. Tài khoản sẽ bị đóng ngay lập tức và dữ liệu liên quan sẽ được xóa sau khi xác minh.

Bảo Vệ Người Dùng Dễ Bị Tổn Thương

PHLWIN có quy trình xác minh tuổi trong quá trình đăng ký và có thể yêu cầu xác minh thêm bất cứ lúc nào nếu phát hiện dấu hiệu người dùng chưa đủ tuổi.

10

Thay Đổi Chính Sách Bảo Mật

PHLWIN có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, chúng tôi sẽ:

  • Gửi thông báo qua email đã đăng ký trước ít nhất 14 ngày kể từ ngày áp dụng.
  • Hiển thị thông báo nổi bật trên website và ứng dụng.
  • Lưu lịch sử các phiên bản chính sách bảo mật trước để người dùng có thể tham khảo.

Ngày cập nhật và số phiên bản luôn được ghi rõ ở đầu trang. Phiên bản hiện tại: 2.4, cập nhật ngày 01/06/2025.

11

Liên Hệ Về Bảo Mật Dữ Liệu

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân của bạn tại PHLWIN, vui lòng liên hệ:

  • Email: support@phlwin.ws (tiêu đề: "Bảo mật dữ liệu")
  • Live chat: Hỗ trợ 24/7 trên website và ứng dụng PHLWIN
  • Thời gian phản hồi: Trong vòng 72 giờ với các câu hỏi về bảo mật dữ liệu

Nếu bạn không hài lòng với cách chúng tôi xử lý yêu cầu của bạn, bạn có quyền liên hệ với cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại Việt Nam hoặc cơ quan giám sát theo giấy phép PAGCOR.

Tại Sao Chọn PHLWIN

Bảo Mật Là Ưu Tiên Số Một

Chúng tôi không chỉ nói về bảo mật – chúng tôi đầu tư thực sự vào từng lớp bảo vệ dữ liệu của bạn.

Mã Hóa SSL 256-bit

Mọi dữ liệu truyền tải giữa bạn và PHLWIN đều được mã hóa theo tiêu chuẩn ngân hàng. Không ai có thể đọc thông tin của bạn khi đang truyền qua mạng.

Xác Minh Danh Tính Nghiêm Ngặt

Quy trình KYC đảm bảo chỉ đúng chủ tài khoản mới có thể thực hiện rút tiền. Bảo vệ tiền của bạn khỏi kẻ gian ngay từ đầu.

Xác Thực Hai Yếu Tố

Bật 2FA để mỗi lần đăng nhập đều yêu cầu xác nhận qua điện thoại. Dù ai đó biết mật khẩu của bạn, họ vẫn không thể vào tài khoản.

Không Bán Dữ Liệu

PHLWIN tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào với mục đích thương mại.

Giám Sát Liên Tục 24/7

Hệ thống phát hiện bất thường hoạt động liên tục, cảnh báo ngay khi có dấu hiệu truy cập lạ hoặc hoạt động đáng ngờ trên tài khoản.

Tuân Thủ Tiêu Chuẩn PAGCOR

Mọi quy trình xử lý dữ liệu của PHLWIN đều đáp ứng tiêu chuẩn bảo mật bắt buộc theo giấy phép PAGCOR, được kiểm toán định kỳ bởi bên độc lập.

Dữ Liệu Của Bạn An Toàn Với PHLWIN

Tham Gia Cộng Đồng PHLWIN Ngay Hôm Nay

Hàng triệu người chơi Việt Nam đã tin tưởng PHLWIN. Đăng ký tài khoản và trải nghiệm nền tảng cá cược an toàn, minh bạch nhất hiện nay.

Bảo mật SSL 256-bit Không bán dữ liệu Hỗ trợ 24/7 tiếng Việt Giấy phép PAGCOR