Chính Sách Bảo Mật
của phe5 – Cam Kết
Bảo Vệ Dữ Liệu Của Bạn

Chính sách bảo mật này điều chỉnh việc thu thập, lưu trữ, xử lý và sử dụng thông tin cá nhân của người dùng khi tương tác với mọi dịch vụ thuộc hệ sinh thái phe5, bao gồm trang web phe5.app, ứng dụng di động (nếu có), API và bất kỳ nền tảng liên quan nào khác do phe5 vận hành hiện tại hoặc trong tương lai.

• "Dữ liệu cá nhân" – Mọi thông tin có thể nhận diện trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm tên, địa chỉ, số điện thoại, địa chỉ email, địa chỉ IP và dữ liệu hành vi.
• "Xử lý dữ liệu" – Bất kỳ thao tác nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, truy xuất, sử dụng, chia sẻ hoặc xóa.
• "Người kiểm soát dữ liệu" – phe5 với tư cách là đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.
• "Bên thứ ba" – Các nhà cung cấp dịch vụ, đối tác game hoặc tổ chức bên ngoài phe5 có thể tiếp nhận dữ liệu trong phạm vi được phép theo chính sách này.
• "Cookie" – Tệp dữ liệu nhỏ được lưu trên thiết bị của người dùng bởi trình duyệt web, dùng để nhận dạng phiên đăng nhập và cải thiện trải nghiệm người dùng.

phe5 thu thập dữ liệu cá nhân theo hai nhóm chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng nền tảng. Dưới đây là chi tiết từng loại:

• Dữ liệu thiết bị & kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị;
• Dữ liệu hành vi trên nền tảng: Lịch sử đăng nhập, trang đã truy cập, thời gian phiên chơi, tính năng đã sử dụng và chuỗi điều hướng;
• Dữ liệu giao dịch: Lịch sử nạp tiền, lịch sử rút tiền, lịch sử cược, kết quả game và số dư tài khoản theo thời gian;
• Dữ liệu vị trí địa lý: Vị trí địa lý ước tính dựa trên địa chỉ IP (chỉ cấp quận/tỉnh, không xác định vị trí GPS chính xác);
• Cookie & dữ liệu phiên: Token xác thực phiên đăng nhập, tùy chọn giao diện và cài đặt cá nhân đã lưu.

phe5 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê cụ thể dưới đây. Chúng tôi không xử lý dữ liệu của bạn vượt ra ngoài các mục đích này mà không có sự đồng ý rõ ràng của bạn:

• Tạo và quản lý tài khoản người dùng phe5; xác minh danh tính khi đăng nhập;
• Xử lý giao dịch nạp tiền qua MoMo, ZaloPay, chuyển khoản ngân hàng và USDT TRC20;
• Xử lý yêu cầu rút tiền về tài khoản ngân hàng hoặc ví điện tử;
• Cung cấp quyền truy cập vào các game casino, nổ hũ, đá gà, xổ số và cá cược thể thao;
• Lưu trữ lịch sử cược và kết quả để giải quyết tranh chấp và minh bạch hóa.

• Phát hiện và ngăn chặn truy cập trái phép, tấn công brute-force hoặc chiếm đoạt tài khoản;
• Phát hiện hành vi bonus abuse, tài khoản trùng lặp và giao dịch rửa tiền;
• Tuân thủ nghĩa vụ AML (chống rửa tiền) và báo cáo giao dịch đáng ngờ theo quy định;
• Ghi log bảo mật để điều tra sự cố và khôi phục tài khoản khi cần thiết.

• Phân tích hành vi người dùng để cải thiện giao diện và trải nghiệm tổng thể của nền tảng phe5;
• Đề xuất game, khuyến mãi và nội dung phù hợp dựa trên sở thích và lịch sử sử dụng;
• Nghiên cứu và phát triển sản phẩm mới đáp ứng nhu cầu của người chơi Việt Nam;
• Kiểm thử A/B để tối ưu hóa thiết kế và tính năng nền tảng.

• Gửi thông báo giao dịch (xác nhận nạp tiền, rút tiền, kết quả cược) qua SMS và email;
• Cung cấp hỗ trợ khách hàng và giải quyết khiếu nại liên quan đến tài khoản phe5;
• Gửi thông tin khuyến mãi, bonus và cập nhật sản phẩm (có thể từ chối nhận);
• Thông báo về thay đổi chính sách, bảo trì hệ thống và cảnh báo bảo mật.

phe5 xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý hợp lệ sau đây theo nguyên tắc bảo vệ dữ liệu quốc tế được áp dụng rộng rãi:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản phe5;
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu để đáp ứng yêu cầu AML, KYC và báo cáo theo quy định pháp luật hiện hành;
• Lợi ích hợp pháp: Bảo mật hệ thống, phát hiện gian lận và cải thiện dịch vụ trong phạm vi không xâm phạm quyền riêng tư của bạn;
• Sự đồng ý rõ ràng: Gửi thông tin marketing và sử dụng cookie phân tích không thiết yếu chỉ khi bạn đã đồng ý một cách rõ ràng.

phe5 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây. Trong mọi trường hợp, chúng tôi chỉ chia sẻ lượng dữ liệu tối thiểu cần thiết cho mục đích cụ thể:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp game: Evolution Gaming, PG Soft, Pragmatic Play và các đối tác khác nhận mã định danh người chơi ẩn danh để xác thực phiên chơi – không nhận thông tin cá nhân đầy đủ;
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ lưu trữ đám mây, phân tích bảo mật và gửi email/SMS theo hợp đồng bảo mật dữ liệu nghiêm ngặt;
• Cơ quan pháp luật: Theo lệnh của tòa án, cơ quan điều tra có thẩm quyền hoặc nghĩa vụ AML bắt buộc theo luật;
• Chuyển nhượng kinh doanh: Trong trường hợp mua lại, sáp nhập có thể kèm theo chuyển giao dữ liệu với thông báo trước cho người dùng.

phe5 sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính bảo mật của nền tảng. Dưới đây là phân loại các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF, lưu tùy chọn ngôn ngữ. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản của phe5;
• Cookie phân tích (Tùy chọn): Đo lường lưu lượng truy cập, phân tích hành vi điều hướng để cải thiện UX. Có thể từ chối trong cài đặt cookie;
• Cookie tính năng (Tùy chọn): Ghi nhớ tùy chọn game, kích thước cược yêu thích và cài đặt giao diện cá nhân;
• Cookie marketing (Tùy chọn): Theo dõi hiệu quả chiến dịch khuyến mãi nội bộ. phe5 không sử dụng cookie theo dõi quảng cáo bên thứ ba.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt của mình hoặc thông qua biểu tượng cài đặt cookie xuất hiện ở góc dưới trang phe5. Việc từ chối cookie không thiết yếu sẽ không ảnh hưởng đến quyền truy cập các chức năng chính của tài khoản phe5.

phe5 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ phe5 được bảo vệ bằng TLS 1.3 với chứng chỉ SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256 tại tầng lưu trữ; mật khẩu sử dụng hash bcrypt một chiều không thể giải mã;
• Xác thực 2 lớp (OTP): Mã OTP 6 số gửi qua SMS khi đăng nhập từ thiết bị lạ, thay đổi mật khẩu hay thực hiện rút tiền lớn;
• Giám sát bảo mật 24/7: Hệ thống AI phát hiện bất thường theo dõi liên tục và cảnh báo tức thì khi phát hiện dấu hiệu xâm nhập;
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) bởi đội bảo mật độc lập được thực hiện ít nhất 2 lần mỗi năm;
• Kiểm soát truy cập nội bộ: Nhân viên phe5 chỉ có quyền truy cập dữ liệu đúng phạm vi nhiệm vụ theo nguyên tắc "đặc quyền tối thiểu" (least privilege);
• Sao lưu phân tán: Dữ liệu được sao lưu tự động theo thời gian thực trên nhiều trung tâm dữ liệu ở các vị trí địa lý khác nhau.

phe5 tôn trọng và đảm bảo đầy đủ các quyền của bạn liên quan đến dữ liệu cá nhân. Bạn có thể thực thi các quyền này bằng cách liên hệ với chúng tôi qua email [email protected]:

phe5 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin. Trong trường hợp phức tạp có thể gia hạn thêm 30 ngày với thông báo trước. Dịch vụ thực thi quyền dữ liệu hoàn toàn miễn phí.

phe5 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích ban đầu hoặc để tuân thủ nghĩa vụ pháp lý. Dưới đây là thời hạn lưu giữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản cơ bản: Trong suốt thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản;
• Dữ liệu giao dịch tài chính: 7 năm kể từ ngày giao dịch (theo yêu cầu pháp lý về chống rửa tiền và kiểm toán tài chính);
• Tài liệu KYC (CMND, CCCD): 5 năm sau khi đóng tài khoản hoặc theo yêu cầu pháp lý hiện hành;
• Log bảo mật & đăng nhập: 12 tháng kể từ ngày ghi log;
• Lịch sử cược & game: 3 năm kể từ ngày phát sinh để giải quyết tranh chấp;
• Thông tin cookie không thiết yếu: Tối đa 13 tháng kể từ ngày lưu.

Sau khi hết thời hạn lưu giữ theo quy định, dữ liệu cá nhân sẽ được xóa hoàn toàn và không thể phục hồi, hoặc được ẩn danh hóa để dùng cho mục đích thống kê tổng hợp không thể nhận dạng cá nhân.

Do tính chất của nền tảng trực tuyến và các đối tác game quốc tế (Evolution Gaming, PG Soft, Pragmatic Play v.v.), một số dữ liệu hạn chế có thể được xử lý bởi các máy chủ đặt tại quốc gia ngoài Việt Nam. Trong mọi trường hợp chuyển giao quốc tế, phe5 đảm bảo:

• Chỉ truyền dữ liệu tối thiểu cần thiết (thường là mã định danh ẩn danh, không phải thông tin cá nhân đầy đủ);
• Đơn vị nhận dữ liệu ký thỏa thuận bảo mật dữ liệu (DPA) cam kết bảo vệ dữ liệu ở tiêu chuẩn tương đương;
• Áp dụng mã hóa đầu cuối trong quá trình truyền tải xuyên biên giới;
• Ưu tiên sử dụng đối tác có chứng nhận bảo mật quốc tế (ISO 27001, SOC 2 Type II).

phe5 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động của chúng tôi, yêu cầu pháp lý mới hoặc phản hồi từ cộng đồng người dùng. Mọi thay đổi sẽ được đăng tải tại trang này kèm theo ngày có hiệu lực được cập nhật ở đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của bạn, phe5 sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng. Việc tiếp tục sử dụng dịch vụ phe5 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận nội dung mới.

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực thi các quyền dữ liệu của mình, hoặc muốn báo cáo lo ngại về quyền riêng tư, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của phe5: