Chính Sách Bảo Mật – 010ph Bảo Vệ Dữ Liệu Của Bạn

Tại 010ph, chúng tôi hiểu rằng thông tin cá nhân là tài sản quý giá của mỗi người dùng. Chính sách bảo mật này được xây dựng nhằm giải thích rõ ràng và minh bạch cách thức 010ph thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân của bạn trong suốt quá trình sử dụng dịch vụ.

Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. 010ph tuyệt đối không bán, cho thuê hay chia sẻ thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại.

Nền tảng 010ph áp dụng công nghệ mã hóa SSL 256-bit cho toàn bộ dữ liệu truyền tải, kết hợp với hệ thống tường lửa nhiều lớp và giám sát bảo mật liên tục 24/7, đảm bảo thông tin của bạn luôn được bảo vệ ở mức độ cao nhất.

Khi đăng ký và sử dụng dịch vụ 010ph, chúng tôi thu thập các thông tin bạn cung cấp chủ động, bao gồm:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được băm (hashed), câu hỏi bảo mật;
• Tài liệu xác minh danh tính (KYC): CMND/CCCD, hộ chiếu, bằng lái xe, bằng chứng địa chỉ;
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản (không lưu thông tin thẻ tín dụng trực tiếp);
• Thông tin liên lạc hỗ trợ: Nội dung các yêu cầu hỗ trợ, phản hồi, khiếu nại bạn gửi đến 010ph.

Trong quá trình bạn sử dụng nền tảng 010ph, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật cần thiết để đảm bảo dịch vụ hoạt động ổn định và an toàn:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, ID thiết bị;
• Dữ liệu phiên truy cập: Trang đã xem, thời lượng phiên, đường dẫn điều hướng, thời gian truy cập;
• Cookie và công nghệ theo dõi tương tự: Cookie phiên (session cookies), cookie nhận dạng (persistent cookies) — xem chi tiết tại Điều 7;
• Dữ liệu hoạt động cược: Lịch sử đặt cược, số tiền cược, kết quả, thống kê tài khoản;
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, phương thức thanh toán đã sử dụng, trạng thái giao dịch.

Toàn bộ dữ liệu cá nhân thu thập được chỉ sử dụng cho các mục đích hợp pháp và cần thiết sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược;
• Xác minh danh tính và ngăn chặn gian lận: Thực hiện quy trình KYC, phát hiện các hành vi bất thường, bảo vệ tài khoản người dùng;
• Tuân thủ nghĩa vụ pháp lý: Lưu giữ hồ sơ theo yêu cầu pháp luật, phòng chống rửa tiền (AML), báo cáo cho cơ quan có thẩm quyền khi bắt buộc;
• Cải thiện chất lượng dịch vụ: Phân tích hành vi người dùng (dữ liệu ẩn danh hóa) để tối ưu hóa giao diện và tính năng;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời yêu cầu hỗ trợ, xử lý tranh chấp;
• Thông báo dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật, thay đổi chính sách qua email/SMS;
• Truyền thông khuyến mãi (khi có đồng ý): Gửi thông tin về chương trình ưu đãi, sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận.

Trong một số tình huống hạn chế và cần thiết, 010ph có thể chia sẻ một phần dữ liệu với các đối tác sau, với điều kiện họ phải tuân thủ chính sách bảo mật tương đương hoặc cao hơn:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng nội địa — chỉ chia sẻ thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán;
• Đối tác cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — dữ liệu ẩn danh hóa để vận hành trò chơi;
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được ủy quyền, chỉ nhận thông tin cần thiết cho việc xác minh;
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền — 010ph chỉ cung cấp thông tin theo đúng yêu cầu pháp lý;
• Trong trường hợp sáp nhập/mua lại: Nếu 010ph trải qua quá trình tái cơ cấu tổ chức, dữ liệu có thể được chuyển giao cho đơn vị kế thừa với các điều kiện bảo mật tương đương.

Trong mọi trường hợp chia sẻ, 010ph ký kết thỏa thuận bảo mật dữ liệu (DPA) với đối tác nhận dữ liệu để đảm bảo thông tin của bạn được bảo vệ đúng mức.

010ph đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để đảm bảo dữ liệu người dùng được bảo vệ toàn diện:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt của bạn và máy chủ 010ph được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trên máy chủ;
• Tường lửa đa lớp: Hệ thống WAF (Web Application Firewall) và IDS/IPS (Intrusion Detection/Prevention System) bảo vệ chống lại tấn công từ bên ngoài;
• Xác thực hai yếu tố (2FA): Tùy chọn kích hoạt xác thực hai bước để tăng cường bảo vệ tài khoản;
• Phân quyền truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc "cần biết" (need-to-know);
• Kiểm tra bảo mật định kỳ: Pentest (kiểm tra xâm nhập) và đánh giá bảo mật được thực hiện định kỳ bởi đội ngũ chuyên gia độc lập;
• Sao lưu dữ liệu: Dữ liệu được sao lưu hàng ngày tại các vị trí địa lý khác nhau để đảm bảo khả năng phục hồi khi sự cố xảy ra.

010ph chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp lý bắt buộc. Chính sách lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ nêu trên, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn. Dữ liệu ẩn danh hóa (không thể nhận dạng cá nhân) có thể được giữ lại để phân tích thống kê và cải thiện dịch vụ.

• Quyền truy cập: Bạn có quyền yêu cầu 010ph cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn;
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin không chính xác hoặc lỗi thời nào trong hồ sơ của bạn;
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, ngoại trừ các dữ liệu chúng tôi có nghĩa vụ pháp lý phải lưu giữ;
• Quyền hạn chế xử lý: Bạn có thể yêu cầu 010ph tạm ngừng xử lý dữ liệu của bạn trong khi xem xét các khiếu nại;
• Quyền phản đối: Bạn có quyền phản đối việc 010ph sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp;
• Quyền thu hồi đồng ý: Bạn có thể thu hồi bất kỳ sự đồng ý nào đã cấp trước đây bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó;
• Quyền nhận dữ liệu di chuyển: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. 010ph sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập 010ph. Chúng tôi sử dụng cookie với các mục đích sau:

• Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và vùng, đảm bảo tính năng bả o mật cơ bản hoạt động — không thể tắt;
• Cookie hiệu năng: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để cải thiện trải nghiệm — có thể tắt;
• Cookie chức năng: Ghi nhớ cài đặt cá nhân hóa của bạn như tỷ lệ cược ưa thích, bố cục giao diện — có thể tắt;
• Cookie phân tích: Đo lường lưu lượng truy cập và hành vi người dùng (dữ liệu tổng hợp, không nhận dạng cá nhân) — có thể tắt.

010ph không sử dụng cookie theo dõi quảng cáo của bên thứ ba hay cookie bán dữ liệu. Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào, tuy nhiên việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

010ph không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 21 tuổi. Các biện pháp phòng ngừa chúng tôi áp dụng bao gồm:

• Yêu cầu khai báo ngày sinh khi đăng ký và từ chối tài khoản không đủ tuổi;
• Xác minh độ tuổi thông qua quy trình KYC bắt buộc với tài liệu hợp lệ;
• Đình chỉ ngay lập tức và xóa dữ liệu nếu phát hiện tài khoản của người chưa đủ tuổi;
• Không có quảng cáo hay nội dung nhắm mục tiêu vào người chưa đủ tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại 010ph, vui lòng liên hệ ngay [email protected]. Chúng tôi sẽ xử lý và xóa tài khoản cùng toàn bộ dữ liệu liên quan trong vòng 48 giờ.

010ph có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi:

• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được sửa đổi để phản ánh phiên bản mới nhất;
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, 010ph sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Đối với các thay đổi nhỏ (chỉnh sửa câu chữ, làm rõ nội dung), thông báo sẽ được hiển thị nổi bật trên trang web;
• Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để nắm bắt các cập nhật mới nhất về cách 010ph bảo vệ thông tin của bạn.

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật: [email protected]
• Tiêu đề email: [BẢO MẬT DỮ LIỆU] – Nội dung yêu cầu của bạn
• Thời gian phản hồi: Trong vòng 5–10 ngày làm việc
• Giờ hỗ trợ: 7:00 – 23:00 hàng ngày (Giờ Việt Nam ICT, UTC+7)

Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp: tên đăng nhập tài khoản, email đã đăng ký và mô tả rõ ràng yêu cầu của bạn. 010ph có thể yêu cầu xác minh danh tính trước khi xử lý một số loại yêu cầu nhạy cảm.