Chính Sách Bảo Mật Phuc99 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Chơi

Điều 1 – Phạm Vi Áp Dụng Của Chính Sách Bảo Mật

Chính sách bảo mật này điều chỉnh cách Phuc99 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của tất cả người dùng đăng ký hoặc sử dụng dịch vụ trên nền tảng phuc99.casino, bao gồm cả phiên bản PWA (Progressive Web App) được cài trên thiết bị di động.

Chính sách này áp dụng cho:

• Người dùng đã đăng ký tài khoản chính thức tại Phuc99;
• Khách truy cập chưa đăng ký nhưng có tương tác với trang web;
• Người dùng liên hệ với đội ngũ CSKH của Phuc99 qua bất kỳ kênh nào.

Chính sách này được soạn thảo phù hợp với các tiêu chuẩn bảo vệ dữ liệu quốc tế và cam kết của Phuc99 đối với quyền riêng tư của người chơi Việt Nam. Nếu có bất kỳ mâu thuẫn nào giữa chính sách này và Điều khoản và Điều kiện sử dụng, Chính sách bảo mật sẽ ưu tiên áp dụng cho các vấn đề liên quan đến xử lý dữ liệu cá nhân.

Điều 2 – Dữ Liệu Phuc99 Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ tại Phuc99, bạn cung cấp cho chúng tôi các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ;
• Số điện thoại di động đang hoạt động tại Việt Nam;
• Địa chỉ email;
• Ngày sinh (để xác minh đủ 18 tuổi);
• Ảnh chụp CCCD/CMND và ảnh selfie (khi yêu cầu xác minh KYC);
• Thông tin về phương thức thanh toán (tên tài khoản, không phải số tài khoản đầy đủ).

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng Phuc99, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Địa chỉ IP và vị trí địa lý tương đối (cấp thành phố, không phải địa chỉ cụ thể);
• Loại thiết bị, hệ điều hành và trình duyệt;
• Lịch sử phiên đăng nhập (thời gian, thiết bị, IP);
• Lịch sử cược và giao dịch tài chính trên nền tảng;
• Dữ liệu tương tác với giao diện (phục vụ cải thiện trải nghiệm).

2.3 Dữ liệu không thu thập

Phuc99 không thu thập và không lưu trữ trực tiếp:

• Số tài khoản ngân hàng hoặc số thẻ tín dụng/ghi nợ đầy đủ;
• Mã PIN hoặc mật khẩu tài khoản ngân hàng/ví điện tử;
• Dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt);
• Nội dung tin nhắn riêng tư ngoài kênh hỗ trợ chính thức.

Điều 3 – Mục Đích Sử Dụng Dữ Liệu

Phuc99 sử dụng dữ liệu thu thập được với các mục đích cụ thể và hợp lý sau:

3.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng;
• Xác minh danh tính và đủ tuổi (KYC);
• Xử lý giao dịch nạp tiền và rút thưởng;
• Duy trì lịch sử cược và giao dịch trong tài khoản;
• Cung cấp hỗ trợ khách hàng hiệu quả.

3.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn truy cập trái phép vào tài khoản;
• Phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT);
• Xác minh tính hợp lệ của các giao dịch bất thường;
• Bảo vệ hệ thống khỏi các cuộc tấn công mạng.

3.3 Cải thiện trải nghiệm người dùng

• Phân tích hành vi sử dụng để tối ưu giao diện và tính năng;
• Cá nhân hóa đề xuất game phù hợp với sở thích (không ảnh hưởng đến kết quả game);
• Gửi thông báo về giao dịch, kết quả cược và ưu đãi theo lựa chọn của người dùng.

3.4 Tuân thủ pháp luật

Phuc99 có thể xử lý dữ liệu khi cần thiết để tuân thủ nghĩa vụ pháp lý, bao gồm phản hồi yêu cầu hợp lệ từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

Điều 4 – Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Phuc99 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ tổ chức nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong ba trường hợp sau:

4.1 Đối tác cung cấp dịch vụ

Một số nhà cung cấp dịch vụ bên thứ ba cần tiếp cận dữ liệu giới hạn để vận hành hệ thống, bao gồm: nhà cung cấp dịch vụ thanh toán, nhà cung cấp game (chỉ dữ liệu kỹ thuật cần thiết cho vận hành game), và nhà cung cấp dịch vụ máy chủ. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được dùng dữ liệu đúng mục đích được ủy quyền.

4.2 Yêu cầu pháp luật

Phuc99 sẽ tiết lộ thông tin người dùng khi nhận được yêu cầu hợp lệ có văn bản từ cơ quan nhà nước có thẩm quyền – ví dụ như lệnh tòa án hay lệnh điều tra hình sự. Trong mọi trường hợp, Phuc99 chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu, không nhiều hơn.

4.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của Phuc99, ngăn chặn gian lận hoặc bảo vệ sự an toàn của người dùng khác, một số thông tin có thể được tiết lộ cho cơ quan điều tra hoặc đối tác bảo mật chuyên biệt.

Điều 5 – Các Biện Pháp Bảo Vệ Dữ Liệu Kỹ Thuật

Phuc99 triển khai nhiều lớp bảo vệ kỹ thuật để đảm bảo dữ liệu người dùng được an toàn tối đa:

5.1 Mã hóa truyền tải

Toàn bộ kết nối giữa thiết bị của bạn và hệ thống Phuc99 sử dụng giao thức TLS 1.3 với mã hóa AES-256. Chứng chỉ SSL được gia hạn tự động và giám sát liên tục. Bạn có thể xác nhận kết nối an toàn thông qua biểu tượng khóa trên thanh địa chỉ của trình duyệt.

5.2 Mã hóa dữ liệu lưu trữ

Dữ liệu nhạy cảm như thông tin KYC, lịch sử giao dịch và thông tin định danh được mã hóa trước khi lưu vào cơ sở dữ liệu. Khóa mã hóa được quản lý trong hệ thống riêng biệt với dữ liệu, đảm bảo ngay cả khi có người truy cập vật lý vào máy chủ cũng không đọc được thông tin.

5.3 Kiểm soát truy cập nội bộ

Nhân viên Phuc99 chỉ được tiếp cận dữ liệu người dùng theo nguyên tắc "need-to-know" – mỗi người chỉ thấy thông tin cần thiết cho công việc của họ. Nhân viên CSKH thấy thông tin tài khoản cơ bản; nhân viên kỹ thuật thanh toán thấy log giao dịch nhưng không thấy thông tin cá nhân đầy đủ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log và xem xét định kỳ.

5.4 Kiểm tra bảo mật định kỳ

Hệ thống Phuc99 được kiểm tra penetration testing toàn diện mỗi quý bởi đơn vị bảo mật độc lập. Ngoài ra, chương trình Bug Bounty nội bộ khuyến khích các nhà nghiên cứu bảo mật báo cáo lỗ hổng có trách nhiệm. Kết quả kiểm tra được xem xét bởi ban lãnh đạo và mọi lỗ hổng nghiêm trọng được vá trong vòng 48 giờ.

Điều 6 – Cookie Và Theo Dõi Người Dùng

Phuc99 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện dịch vụ. Dưới đây là phân loại cookie và mục đích sử dụng:

6.1 Cookie cần thiết (bắt buộc)

Các cookie này cần thiết để hệ thống hoạt động bình thường và không thể tắt được: duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ, bảo vệ chống CSRF (Cross-Site Request Forgery). Không có thông tin cá nhân nhận dạng được được lưu trong nhóm cookie này.

6.2 Cookie phân tích (có thể tắt)

Phuc99 sử dụng công cụ phân tích ẩn danh để hiểu cách người dùng tương tác với nền tảng – trang nào được xem nhiều, tính năng nào được dùng, luồng điều hướng phổ biến. Dữ liệu này hoàn toàn ẩn danh và không gắn với tài khoản cụ thể của bạn. Bạn có thể tắt loại cookie này trong cài đặt tài khoản mà không ảnh hưởng đến tính năng chơi game.

6.3 Quản lý cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tắt cookie cần thiết sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng. Phuc99 không sử dụng cookie theo dõi quảng cáo liên nền tảng (cross-site tracking) hay cookie của mạng quảng cáo bên thứ ba.

Điều 7 – Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người dùng Phuc99 có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@phuc99.casino với tiêu đề "Yêu cầu dữ liệu cá nhân – [Loại yêu cầu]":

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân Phuc99 đang lưu về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và log đăng nhập;
• Quyền sửa đổi: Yêu cầu chỉnh sửa thông tin không chính xác trong hồ sơ của bạn – một số thay đổi (họ tên, ngày sinh) có thể yêu cầu xác minh tài liệu bổ sung;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết cho mục đích ban đầu, với điều kiện không vi phạm nghĩa vụ lưu trữ pháp lý;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác;
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp – yêu cầu này được xử lý ngay lập tức, không cần lý do.

Phuc99 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 72 giờ làm việc. Trong trường hợp phức tạp cần điều tra thêm, thời hạn tối đa là 30 ngày.

Điều 8 – Lưu Trữ, Xóa Dữ Liệu Và Thay Đổi Chính Sách

8.1 Thời gian lưu trữ

Dữ liệu tài khoản và giao dịch được lưu trữ trong suốt thời gian tài khoản còn hoạt động và ít nhất 5 năm sau khi tài khoản bị đóng – để tuân thủ các quy định về phòng chống rửa tiền và yêu cầu kiểm toán. Dữ liệu log kỹ thuật (IP, thiết bị) được lưu tối đa 24 tháng. Dữ liệu cookie phân tích được xóa sau 13 tháng.

8.2 Xóa tài khoản và dữ liệu

Khi bạn yêu cầu đóng tài khoản, Phuc99 sẽ ẩn danh hóa (không phải xóa hoàn toàn ngay lập tức) dữ liệu của bạn trong hệ thống đang hoạt động. Việc xóa vĩnh viễn sẽ diễn ra sau khi hết thời hạn lưu trữ bắt buộc theo pháp lý. Bạn sẽ nhận được xác nhận bằng email khi yêu cầu xóa dữ liệu được tiếp nhận và khi hoàn tất.

8.3 Cập nhật chính sách bảo mật

Phuc99 có quyền cập nhật Chính sách bảo mật này khi có thay đổi về pháp luật, kỹ thuật hoặc quy trình vận hành. Các thay đổi quan trọng sẽ được thông báo trước ít nhất 7 ngày qua email đăng ký. Tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp thuận chính sách mới. Lịch sử các phiên bản chính sách bảo mật được lưu trữ và có thể yêu cầu xem.