Chính Sách Bảo Mật Phom – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do phom cung cấp bao gồm website phom.best, ứng dụng di động Android và iOS, và mọi kênh liên lạc giữa bạn với phom như live chat và email hỗ trợ.

Tài liệu này có hiệu lực từ ngày 01 tháng 07 năm 2025 và thay thế toàn bộ các phiên bản trước. Bằng cách sử dụng dịch vụ của phom, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ.

Chính sách này được viết bằng tiếng Việt và áp dụng cho người dùng tại Việt Nam. Trong trường hợp có mâu thuẫn với bất kỳ phiên bản ngôn ngữ khác nào, phiên bản tiếng Việt là phiên bản có giá trị pháp lý ràng buộc.

2Dữ Liệu Chúng Tôi Thu Thập

Phom phân loại dữ liệu thu thập thành ba nhóm chính, tương ứng với ba phương thức thu thập khác nhau:

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

Đây là thông tin bạn chủ động điền vào khi tương tác với phom:

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng dịch vụ phom, một số dữ liệu kỹ thuật được ghi nhận tự động để đảm bảo hệ thống hoạt động đúng và phát hiện hoạt động bất thường:

• Địa chỉ IP: Dùng để xác minh vị trí địa lý, phát hiện đăng nhập bất thường và tuân thủ quy định pháp lý.
• Loại thiết bị và hệ điều hành: Dùng để tối ưu hoá giao diện và xử lý sự cố kỹ thuật.
• Trình duyệt và phiên bản: Dùng để đảm bảo tương thích kỹ thuật.
• Dữ liệu phiên đăng nhập: Thời gian đăng nhập, thời lượng phiên sử dụng — dùng cho bảo mật tài khoản.
• Lịch sử điều hướng trong nền tảng: Các trang và tính năng bạn truy cập — dùng để cải thiện trải nghiệm người dùng.
• Thông tin giao dịch: Toàn bộ lịch sử nạp, rút và đặt cược — đây là dữ liệu vận hành thiết yếu và được lưu trữ theo yêu cầu pháp lý.

2.3 Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, phom có thể nhận thông tin từ các nhà cung cấp dịch vụ thanh toán (ví điện tử, ngân hàng) để xác minh tính hợp lệ của giao dịch. Thông tin này chỉ bao gồm dữ liệu cần thiết để xác nhận giao dịch và không mở rộng hơn những gì được cho phép theo thỏa thuận với nhà cung cấp và quy định pháp lý.

3Mục Đích Sử Dụng Dữ Liệu

Dữ liệu phom thu thập được sử dụng cho các mục đích cụ thể sau đây. Không có mục đích nào nằm ngoài danh sách này:

3.1 Vận Hành Dịch Vụ

Đây là mục đích chính và cơ bản nhất. Phom cần dữ liệu của bạn để: tạo và duy trì tài khoản, xử lý giao dịch nạp và rút tiền, ghi nhận kết quả đặt cược, tính toán và ghi có phần thưởng VIP, và duy trì lịch sử giao dịch cho mục đích kiểm soát và giải quyết tranh chấp.

3.2 Bảo Mật Tài Khoản

Dữ liệu thiết bị, IP và lịch sử đăng nhập được dùng để phát hiện truy cập trái phép, xác minh danh tính khi đăng nhập từ thiết bị mới, và ngăn chặn gian lận. Khi phát hiện hoạt động đáng ngờ, phom sử dụng dữ liệu này để cảnh báo bạn và bảo vệ tài khoản.

3.3 Tuân Thủ Pháp Lý

Một số dữ liệu được lưu giữ theo yêu cầu của pháp luật Việt Nam về ngăn chặn rửa tiền và tài trợ khủng bố (AML/KYC). Phom có nghĩa vụ cung cấp dữ liệu cho cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản — và chỉ cung cấp đúng phạm vi được yêu cầu.

3.4 Cải Thiện Sản Phẩm

Dữ liệu hành vi sử dụng được phân tích ở cấp độ tổng hợp (không phân tích cá nhân) để hiểu người dùng đang gặp khó khăn ở đâu, tính năng nào được dùng nhiều nhất và phần nào của nền tảng cần cải thiện. Phân tích này không nhận dạng bạn là cá nhân cụ thể.

3.5 Thông Báo Dịch Vụ

Phom dùng thông tin liên lạc của bạn để gửi các thông báo thiết yếu liên quan đến tài khoản: xác nhận giao dịch, cảnh báo bảo mật, thay đổi chính sách quan trọng. Những thông báo này không thể từ chối vì chúng liên quan trực tiếp đến an toàn tài khoản của bạn.

3.6 Marketing (Có Thể Từ Chối)

Nếu bạn đã đồng ý nhận thông tin khuyến mãi, phom sẽ gửi thông báo về ưu đãi, sự kiện và tính năng mới. Bạn có thể từ chối nhận thông báo marketing bất kỳ lúc nào trong Cài đặt tài khoản → Thông báo, mà không ảnh hưởng đến quyền sử dụng dịch vụ.

4Chia Sẻ Dữ Liệu

4.1 Phom Không Bán Dữ Liệu

Phom không bán, trao đổi hoặc cho thuê thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết tuyệt đối, không có ngoại lệ.

4.2 Trường Hợp Chia Sẻ Hạn Chế

Trong một số trường hợp nhất định, phom có thể chia sẻ dữ liệu hạn chế với:

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết để xử lý giao dịch nạp/rút tiền (tên, số tài khoản) được chia sẻ với MoMo, ZaloPay, ViettelPay và ngân hàng liên quan. Các nhà cung cấp này có chính sách bảo mật riêng và không được dùng dữ liệu này ngoài phạm vi xử lý giao dịch.
• Nhà cung cấp game: Tên người dùng (username, không phải tên thật) được chia sẻ với các nhà phát hành game để kết nối phiên chơi. Không có thông tin cá nhân hay tài chính nào được chia sẻ.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước có thẩm quyền. Phom sẽ thông báo cho bạn về yêu cầu này nếu pháp luật cho phép làm vậy.
• Xử lý kỹ thuật: Một số nhà cung cấp dịch vụ kỹ thuật (lưu trữ đám mây, phân tích hệ thống) có thể tiếp cận dữ liệu trong phạm vi hợp đồng bảo mật nghiêm ngặt và chỉ để thực hiện dịch vụ được giao.

4.3 Chuyển Giao Doanh Nghiệp

Trong trường hợp sáp nhập, mua lại hoặc bán toàn bộ tài sản của phom, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Nếu điều này xảy ra, phom sẽ thông báo trước ít nhất 30 ngày và đảm bảo bên nhận cam kết bảo vệ dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn chính sách hiện tại.

5Bảo Mật Dữ Liệu

Phom triển khai nhiều lớp bảo mật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, rò rỉ, thay đổi hoặc xoá mất:

5.1 Bảo Mật Kỹ Thuật

• Mã hoá truyền tải: SSL/TLS 256-bit cho toàn bộ dữ liệu truyền qua mạng.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán) được mã hoá trước khi lưu vào cơ sở dữ liệu.
• Mật khẩu không được lưu dạng thô: Phom chỉ lưu hash mật khẩu — ngay cả nhân viên phom cũng không thể đọc mật khẩu của bạn.
• Tường lửa và giám sát 24/7: Hệ thống phát hiện xâm nhập hoạt động liên tục và cảnh báo tức thì khi có hoạt động bất thường.
• Phân quyền truy cập: Nhân viên phom chỉ được truy cập dữ liệu cần thiết cho công việc của mình — không ai có quyền truy cập toàn bộ cơ sở dữ liệu.

5.2 Bảo Mật Vận Hành

Tất cả nhân viên phom có quyền tiếp cận dữ liệu người dùng đều ký thỏa thuận bảo mật (NDA) và được đào tạo định kỳ về bảo vệ dữ liệu. Quyền truy cập được rà soát và cập nhật mỗi quý — khi nhân viên chuyển bộ phận hay nghỉ việc, quyền truy cập bị thu hồi ngay lập tức.

5.3 Phản Ứng Sự Cố

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, phom cam kết: điều tra ngay lập tức, thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện (qua email hoặc thông báo trong app), mô tả rõ dữ liệu nào bị ảnh hưởng và các bước bạn nên thực hiện để bảo vệ tài khoản.

6Thời Gian Lưu Trữ Dữ Liệu

Phom không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý:

• Thông tin tài khoản cơ bản: Lưu trữ trong suốt thời gian tài khoản còn hoạt động, cộng thêm tối đa 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Lịch sử chat hỗ trợ: 2 năm kể từ ngày cuộc trò chuyện, phục vụ mục đích kiểm tra chất lượng và giải quyết tranh chấp.
• Dữ liệu kỹ thuật (logs): 90 ngày, sau đó xoá tự động.
• Dữ liệu marketing: Xoá trong vòng 30 ngày khi bạn từ chối nhận thông báo marketing.

Khi hết thời hạn lưu trữ, dữ liệu được xoá hoặc ẩn danh hoá không thể truy ngược về cá nhân cụ thể. Bạn có thể yêu cầu xoá dữ liệu sớm hơn — xem chi tiết trong Mục 7.

7Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Người dùng phom có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ support@phom.best với tiêu đề "Yêu cầu quyền riêng tư":

8Cookie và Công Nghệ Theo Dõi

Phom sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là bảng phân loại cookie phom sử dụng:

Cookie bắt buộc không thể tắt vì chúng cần thiết để nền tảng hoạt động và bảo mật tài khoản của bạn. Cookie tuỳ chọn có thể quản lý trong phần cài đặt trình duyệt của bạn. Tắt cookie tuỳ chọn không ảnh hưởng đến khả năng sử dụng dịch vụ cốt lõi của phom.

Phom không sử dụng cookie theo dõi quảng cáo từ bên thứ ba hay pixel theo dõi của mạng xã hội trong phạm vi tài khoản đã đăng nhập.

9Dữ Liệu Trẻ Em

Dịch vụ phom chỉ dành cho người từ 18 tuổi trở lên. Phom không cố ý thu thập dữ liệu cá nhân của trẻ em hay thanh thiếu niên dưới 18 tuổi.

Nếu phom phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xoá dữ liệu đó ngay khi được xác nhận. Nếu bạn tin rằng một người dưới 18 tuổi đã tạo tài khoản phom, vui lòng thông báo ngay cho chúng tôi qua support@phom.best để chúng tôi có thể xử lý kịp thời.

10Thay Đổi Chính Sách Bảo Mật

Phom có thể cập nhật chính sách bảo mật này để phản ánh thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, phom sẽ:

• Thông báo qua email và/hoặc thông báo trong app trước ít nhất 14 ngày khi thay đổi có ý nghĩa quan trọng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Với những thay đổi nhỏ về cách trình bày (không ảnh hưởng đến quyền lợi thực chất), phom có thể cập nhật mà không cần thông báo trước.

Việc tiếp tục sử dụng dịch vụ phom sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi. Nếu bạn không đồng ý, bạn có quyền yêu cầu xoá tài khoản trước ngày có hiệu lực.

11Liên Hệ Về Quyền Riêng Tư

Mọi yêu cầu liên quan đến quyền riêng tư và dữ liệu cá nhân, bạn có thể liên hệ phom qua:

• Email: support@phom.best — tiêu đề "Yêu cầu quyền riêng tư" để được xử lý ưu tiên
• Live chat: trực tiếp trong app hoặc website phom.best — hỗ trợ 24/7

Phom cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ khi nhận được, và hoàn thành xử lý trong vòng 30 ngày làm việc. Nếu yêu cầu phức tạp cần thêm thời gian, phom sẽ thông báo cho bạn về tiến độ và lý do.