1. Tổng Quan Về Chính Sách Bảo Mật
Chính sách bảo mật này giải thích cách phlove ("chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng") khi bạn truy cập và sử dụng dịch vụ tại phlove.ws. Tài liệu này áp dụng cho toàn bộ trang web, ứng dụng di động và bất kỳ kênh nào khác mà phlove vận hành.
Bảo mật thông tin không chỉ là nghĩa vụ pháp lý – đối với phlove, đây là cam kết thực sự với từng người dùng. Chúng tôi xây dựng hệ thống bảo mật theo nguyên tắc thu thập tối thiểu: chỉ lấy đúng những gì cần thiết, không hơn.
Bằng cách sử dụng dịch vụ phlove, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ nội dung nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xóa dữ liệu.
2. Dữ Liệu Chúng Tôi Thu Thập
phlove chỉ thu thập thông tin thực sự cần thiết để cung cấp dịch vụ và đảm bảo tuân thủ các quy định pháp lý liên quan. Dưới đây là toàn bộ các loại dữ liệu có thể được thu thập:
| Loại dữ liệu | Ví dụ cụ thể | Thời điểm thu thập |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CMND/CCCD | Khi đăng ký & xác minh KYC |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Khi tạo tài khoản |
| Thông tin tài chính | Số tài khoản ví điện tử (MoMo, ZaloPay…), lịch sử giao dịch | Khi nạp/rút tiền |
| Dữ liệu hoạt động | Lịch sử game, lệnh cược, thời gian chơi | Trong quá trình sử dụng |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành | Tự động khi truy cập |
| Cookie & Theo dõi | Phiên đăng nhập, tùy chọn ngôn ngữ, hành vi điều hướng | Tự động khi duyệt web |
Dữ liệu chúng tôi KHÔNG thu thập
- Số thẻ tín dụng/ghi nợ đầy đủ – chúng tôi không lưu trữ trực tiếp thông tin thẻ ngân hàng
- Mật khẩu dưới dạng văn bản thuần – mật khẩu luôn được mã hóa một chiều (hashing)
- Dữ liệu sinh trắc học như vân tay hay nhận diện khuôn mặt
- Thông tin cá nhân của người chưa đủ 18 tuổi
3. Mục Đích Sử Dụng Dữ Liệu
Mỗi loại dữ liệu thu thập đều có mục đích rõ ràng. phlove cam kết không sử dụng thông tin của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây:
Xác minh danh tính
Đảm bảo người dùng đủ tuổi, ngăn chặn gian lận và tuân thủ quy định KYC (Know Your Customer) hiện hành.
Vận hành dịch vụ
Xử lý giao dịch nạp/rút tiền, quản lý tài khoản, ghi nhận lịch sử cược và cung cấp trải nghiệm game liên tục.
Hỗ trợ khách hàng
Phản hồi yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật khi bạn cần thông qua các kênh CSKH.
Cải thiện sản phẩm
Phân tích hành vi sử dụng dạng tổng hợp (không định danh cá nhân) để tối ưu giao diện và hiệu năng hệ thống.
Phòng chống gian lận
Phát hiện hoạt động bất thường, ngăn chặn rửa tiền và bảo vệ tài khoản người dùng khỏi các mối đe dọa bảo mật.
Thông tin khuyến mãi
Gửi thông báo về các chương trình ưu đãi phù hợp. Bạn có thể hủy nhận bất kỳ lúc nào thông qua cài đặt tài khoản.
4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
phlove không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:
- Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận đúng thông tin cần thiết để xử lý giao dịch của bạn, không hơn.
- Nhà cung cấp game: Các studio game đối tác nhận dữ liệu phiên chơi (không bao gồm thông tin cá nhân đầy đủ) để vận hành trò chơi.
- Dịch vụ phân tích kỹ thuật: Dữ liệu kỹ thuật tổng hợp, ẩn danh hoàn toàn, dùng để đánh giá hiệu năng hệ thống.
- Yêu cầu pháp lý: phlove sẽ cung cấp thông tin khi có lệnh từ cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp luật.
- Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận hoặc bảo vệ quyền lợi của người dùng khác.
Tất cả bên thứ ba có quyền truy cập dữ liệu đều phải ký thỏa thuận bảo mật và cam kết xử lý dữ liệu theo tiêu chuẩn không thấp hơn tiêu chuẩn của phlove.
5. Các Biện Pháp Bảo Mật Kỹ Thuật
phlove đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng 24/7. Dưới đây là các lớp bảo vệ đang được triển khai:
Mã hóa SSL/TLS
Toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ được mã hóa bằng giao thức TLS 1.3.
Mã hóa cơ sở dữ liệu
Dữ liệu nhạy cảm được mã hóa AES-256 ngay cả khi lưu trữ tĩnh trên máy chủ.
Tường lửa & WAF
Hệ thống tường lửa ứng dụng web (WAF) chặn các cuộc tấn công phổ biến như SQL Injection và XSS.
Giám sát liên tục
Đội ngũ kỹ thuật theo dõi hệ thống 24/7, phát hiện và xử lý bất thường trong thời gian thực.
Xác thực hai yếu tố
Hỗ trợ 2FA qua OTP để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
Kiểm tra định kỳ
Kiểm thử xâm nhập (penetration testing) và đánh giá bảo mật độc lập được thực hiện định kỳ.
7. Lưu Trữ và Xóa Dữ Liệu
phlove lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.
- Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại
- Dữ liệu tài khoản đã đóng: giữ tối đa 5 năm để tuân thủ quy định chống rửa tiền
- Lịch sử giao dịch tài chính: tối thiểu 5 năm theo quy định pháp luật Việt Nam
- Log kỹ thuật và bảo mật: 90 ngày kể từ ngày tạo
- Cookie phân tích: xóa tự động sau 90 ngày không hoạt động
Lưu ý về xóa tài khoản: Khi bạn yêu cầu xóa tài khoản, phlove sẽ xóa dữ liệu cá nhân có thể nhận dạng trong vòng 30 ngày. Một số thông tin giao dịch tài chính có thể được giữ lại theo yêu cầu pháp lý bắt buộc.
8. Quyền Của Bạn Với Dữ Liệu Cá Nhân
Là người dùng phlove, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ chúng tôi qua email support@phlove.ws:
Quyền truy cập
Yêu cầu xem toàn bộ dữ liệu cá nhân phlove đang lưu trữ về bạn.
Quyền chỉnh sửa
Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
Quyền xóa
Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép.
Quyền hạn chế
Yêu cầu tạm dừng xử lý dữ liệu trong khi điều tra khiếu nại.
Quyền di chuyển
Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy.
Quyền phản đối
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
phlove cam kết phản hồi tất cả yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
9. Bảo Vệ Trẻ Em
Dịch vụ của phlove được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.
Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho phlove, hãy liên hệ ngay với chúng tôi qua support@phlove.ws. Chúng tôi sẽ xóa toàn bộ thông tin liên quan ngay khi xác nhận.
phlove sử dụng các biện pháp xác minh tuổi khi đăng ký và trong quá trình xác minh KYC để ngăn chặn người chưa đủ tuổi truy cập dịch vụ. Tìm hiểu thêm tại trang Chơi game có trách nhiệm.
10. Thay Đổi Chính Sách Bảo Mật
phlove có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về pháp lý, kỹ thuật hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua:
- Thông báo nổi bật trên trang chủ phlove.ws
- Email gửi đến địa chỉ đã đăng ký của bạn
- Thông báo đẩy qua ứng dụng (nếu bạn đã cài đặt)
Phiên bản Chính sách bảo mật mới nhất luôn được đăng tại trang này kèm ngày cập nhật. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới.
Khuyến nghị: Hãy kiểm tra trang này mỗi vài tháng một lần để nắm bắt các thay đổi. Chúng tôi cố gắng giữ chính sách đơn giản và dễ hiểu nhất có thể.
11. Liên Hệ Về Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật hay cách phlove xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với chúng tôi:
Email bảo mật
support@phlove.ws – phản hồi trong vòng 24–48 giờ làm việc
Live Chat 24/7
Hỗ trợ trực tiếp ngay trên giao diện phlove.ws, không cần chờ đợi
Câu hỏi thường gặp
Xem FAQ để tìm câu trả lời nhanh cho các thắc mắc phổ biến