Chính Sách Bảo Mật Phom – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Dùng Việt Nam

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của phom tại tên miền phom.asia và các tên miền con liên quan, bao gồm: giao diện web trên trình duyệt, ứng dụng di động (nếu có), và mọi kênh giao tiếp chính thức giữa phom và người dùng như email, live chat và thông báo hệ thống.

Chính sách này không áp dụng cho các trang web của bên thứ ba mà phom có thể liên kết đến vì mục đích thông tin – ví dụ như nhà cung cấp game hay đối tác thanh toán. Mỗi bên thứ ba có chính sách bảo mật riêng và phom không chịu trách nhiệm về cách họ xử lý dữ liệu người dùng.

Trong tài liệu này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể dùng để nhận dạng một cá nhân cụ thể – trực tiếp hoặc kết hợp với các thông tin khác – bao gồm nhưng không giới hạn ở: họ tên, số điện thoại, địa chỉ email, địa chỉ IP và thông tin tài chính.

Phom thu thập dữ liệu theo nguyên tắc tối thiểu hóa – chỉ lấy những gì thực sự cần thiết để cung cấp dịch vụ, bảo mật tài khoản và tuân thủ quy định pháp lý. Dưới đây là các loại dữ liệu phom thu thập và lý do cụ thể:

Phom sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau – và chỉ những mục đích này:

• Cung cấp và vận hành dịch vụ: Xử lý giao dịch nạp/rút tiền, quản lý tài khoản, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng phom.
• Xác minh danh tính và phòng chống gian lận: Phom có nghĩa vụ pháp lý trong việc xác minh danh tính người dùng (KYC) và phát hiện, ngăn chặn các hành vi gian lận, rửa tiền hoặc tạo nhiều tài khoản.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn truy cập trái phép và thông báo cho bạn khi có hoạt động đáng ngờ trên tài khoản.
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng ở cấp độ tổng hợp (không phải cá nhân) để cải thiện giao diện, tốc độ và tính năng của phom.
• Liên lạc về dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi điều khoản hoặc chính sách bảo mật. Đây là thông tin cần thiết, không phải quảng cáo.
• Marketing (chỉ khi có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi mới nếu bạn đã đồng ý nhận – và bạn có thể rút lại sự đồng ý bất cứ lúc nào qua cài đặt tài khoản.
• Tuân thủ pháp lý: Lưu giữ và cung cấp dữ liệu cho cơ quan chức năng có thẩm quyền khi được yêu cầu theo đúng quy định pháp luật hiện hành.

Phom không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Đây là nguyên tắc không thương lượng của phom.

Tuy nhiên, để vận hành dịch vụ, phom cần chia sẻ một số dữ liệu hạn chế với các đối tác tin cậy trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ có chính sách bảo mật riêng và cam kết bảo vệ dữ liệu.
• Nhà cung cấp game: Các công ty như Pragmatic Play, Evolution Gaming nhận dữ liệu phiên chơi để cung cấp trò chơi – nhưng không nhận thông tin nhận dạng cá nhân của bạn.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ, dịch vụ bảo mật đám mây và hệ thống phát hiện gian lận được tiếp cận dữ liệu tối thiểu dưới thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý: Phom sẽ cung cấp dữ liệu khi có lệnh yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền. Trong các trường hợp này, phom sẽ thông báo cho bạn trước khi cung cấp nếu pháp luật không cấm điều đó.

Phom sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn và đảm bảo an toàn tài khoản. Dưới đây là các loại cookie phom sử dụng:

• Cookie thiết yếu: Cần thiết để trang web hoạt động – duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và đảm bảo bảo mật phiên. Không thể tắt mà không làm gián đoạn dịch vụ.
• Cookie phân tích: Thu thập dữ liệu sử dụng ở cấp độ tổng hợp (số lượt truy cập, trang xem nhiều nhất, thời gian trung bình) để phom cải thiện giao diện và tốc độ. Không liên kết đến danh tính cá nhân.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và xác minh tính toàn vẹn của phiên làm việc.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân như giao diện, mức âm lượng game và các tùy chọn hiển thị khác. Bạn có thể xóa nhóm cookie này bất cứ lúc nào.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn một số chức năng quan trọng của phom như đăng nhập và xử lý giao dịch.

Phom không sử dụng pixel theo dõi của mạng quảng cáo hay cookie bên thứ ba để phục vụ quảng cáo nhắm mục tiêu trên các trang web khác.

Phom đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng. Các biện pháp kỹ thuật và tổ chức đang được áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền giữa người dùng và máy chủ.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả thông tin nhạy cảm trong cơ sở dữ liệu.
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập nghiêm ngặt – chỉ nhân sự được ủy quyền mới có thể truy cập dữ liệu người dùng, và mỗi lần truy cập đều được ghi log.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu tự động hàng ngày với bản sao được lưu trữ ở vị trí địa lý riêng biệt.

Thời gian lưu trữ dữ liệu: Phom lưu giữ dữ liệu cá nhân trong suốt thời gian tài khoản của bạn còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng – theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu không còn cần thiết sẽ được xóa an toàn theo quy trình chuẩn.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà phom lưu giữ:

Phom áp dụng chính sách nghiêm ngặt về độ tuổi người dùng. Dịch vụ của phom chỉ dành cho người từ 18 tuổi trở lên và phom không cố ý thu thập hay lưu trữ bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Phom thực hiện xác minh độ tuổi thông qua quy trình KYC (xác minh danh tính) – yêu cầu cung cấp giấy tờ tùy thân hợp lệ để xác nhận người đăng ký đủ 18 tuổi trở lên. Tài khoản không qua xác minh sẽ bị hạn chế một số tính năng nhất định.

Nếu phom phát hiện hoặc nhận được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, phom sẽ:

• Ngay lập tức đình chỉ tài khoản và ngừng mọi hoạt động xử lý dữ liệu liên quan.
• Xóa toàn bộ dữ liệu cá nhân của người dùng đó trong vòng 72 giờ.
• Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh danh tính của người giám hộ hợp pháp.

Phụ huynh hoặc người giám hộ phát hiện con em mình đang sử dụng dịch vụ phom có thể liên hệ ngay qua support@phom.asia để được xử lý khẩn cấp.

Phom có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, phom cam kết:

• Thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web trong ít nhất 7 ngày trước và sau khi thay đổi.
• Lưu giữ bản lịch sử các phiên bản trước để bạn có thể so sánh những điểm đã thay đổi.

Đối với các thay đổi nhỏ (ví dụ: chỉnh sửa ngôn ngữ, làm rõ nội dung hiện có mà không thay đổi thực chất), phom sẽ cập nhật ngày sửa đổi ở đầu trang và không gửi thông báo riêng.

Việc tiếp tục sử dụng dịch vụ phom sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu bạn không đồng ý, hãy liên hệ phom trước ngày có hiệu lực để yêu cầu đóng tài khoản và xóa dữ liệu.

Phom có đội ngũ phụ trách bảo mật dữ liệu riêng biệt, sẵn sàng xử lý mọi thắc mắc, khiếu nại hoặc yêu cầu liên quan đến quyền riêng tư của bạn:

• Email bảo mật: support@phom.asia – Ghi tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý. Thời gian phản hồi trong vòng 4 giờ.
• Live Chat: Trực tiếp trên trang web phom, hoạt động 24/7. Phản hồi trung bình dưới 2 phút.

Khi liên hệ về vấn đề bảo mật dữ liệu, hãy cung cấp: tên tài khoản đăng ký, mô tả cụ thể vấn đề hoặc yêu cầu, và thông tin liên lạc để phom xác minh danh tính của bạn trước khi xử lý yêu cầu nhạy cảm.

Phom cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ kể từ khi xác minh danh tính thành công – và sẽ thông báo tiến độ nếu quá trình cần thêm thời gian.