Cập nhật lần cuối: 01/06/2025
Tóm tắt: phdraem thu thập thông tin bạn cung cấp khi đăng ký và sử dụng dịch vụ, chỉ dùng cho mục đích vận hành nền tảng, bảo mật tài khoản và cải thiện trải nghiệm. Chúng tôi không bán dữ liệu của bạn cho bất kỳ bên thứ ba nào vì mục đích quảng cáo thương mại.
1 Thông Tin Chúng Tôi Thu Thập
Để cung cấp dịch vụ tốt nhất, phdraem thu thập các nhóm thông
tin sau đây từ người dùng trong quá trình đăng ký, sử dụng nền tảng và giao
dịch tài chính.
1.1 Thông tin bạn cung cấp trực tiếp
- Thông tin định danh: họ và tên đầy đủ theo giấy tờ tùy thân, ngày tháng năm sinh, giới tính.
- Thông tin liên lạc: địa chỉ email, số điện thoại di động Việt Nam.
- Thông tin xác minh danh tính (KYC): số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh selfie khi cần xác minh nâng cao.
- Thông tin tài chính: thông tin tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý nạp và rút tiền.
- Nội dung liên lạc: tin nhắn bạn gửi đến đội hỗ trợ, phản hồi và khiếu nại.
1.2 Thông tin thu thập tự động
- Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, định danh thiết bị.
- Dữ liệu kết nối: địa chỉ IP, múi giờ, ngôn ngữ hệ thống.
- Dữ liệu hành vi: lịch sử truy cập trang, thời gian phiên, các tính năng bạn sử dụng, nhật ký cược.
- Dữ liệu vị trí: vị trí xấp xỉ dựa trên địa chỉ IP để tuân thủ quy định vùng lãnh thổ.
1.3 Thông tin từ bên thứ ba
Trong một số trường hợp, phdraem có thể nhận thông tin từ đối tác
xác minh danh tính hoặc nhà cung cấp thanh toán để đối chiếu và bảo vệ tài khoản
của bạn khỏi gian lận. Các thông tin này chỉ được sử dụng đúng mục đích bảo mật.
2 Mục Đích Sử Dụng Thông Tin
phdraem sử dụng thông tin thu thập được cho các mục đích cụ thể
sau, không vượt ra ngoài phạm vi được mô tả trong chính sách bảo mật này:
| Mục đích |
Loại dữ liệu sử dụng |
Cơ sở pháp lý |
| Tạo và quản lý tài khoản |
Thông tin định danh, liên lạc |
Thực hiện hợp đồng |
| Xử lý giao dịch nạp/rút |
Thông tin tài chính, KYC |
Thực hiện hợp đồng |
| Xác minh tuổi & danh tính |
KYC, thông tin định danh |
Nghĩa vụ pháp lý |
| Phát hiện gian lận & bảo mật |
Dữ liệu thiết bị, IP, hành vi |
Lợi ích hợp pháp |
| Cải thiện sản phẩm & dịch vụ |
Dữ liệu hành vi ẩn danh |
Lợi ích hợp pháp |
| Gửi thông báo khuyến mãi |
Email, số điện thoại |
Đồng ý của người dùng |
| Hỗ trợ khách hàng |
Nội dung liên lạc, lịch sử tài khoản |
Thực hiện hợp đồng |
| Tuân thủ quy định AML |
Thông tin tài chính, KYC |
Nghĩa vụ pháp lý |
phdraem không sử dụng dữ liệu của bạn để đưa ra bất kỳ quyết
định tự động nào ảnh hưởng đến quyền lợi của bạn mà không có sự tham gia của
con người trong quá trình xem xét.
3 Chia Sẻ Thông Tin Với Bên Thứ Ba
Nguyên tắc cốt lõi: phdraem không bao giờ bán thông tin cá nhân của bạn. Việc chia sẻ chỉ diễn ra khi thực sự cần thiết để vận hành dịch vụ hoặc tuân thủ pháp luật.
3.1 Đối tác dịch vụ được ủy quyền
Một số đối tác bên thứ ba hỗ trợ phdraem trong việc cung cấp
dịch vụ có thể tiếp cận thông tin của bạn trong phạm vi giới hạn:
- Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng – chỉ nhận dữ liệu cần thiết để xử lý giao dịch.
- Đối tác xác minh danh tính: nhận thông tin KYC để đối chiếu và xác nhận danh tính theo yêu cầu AML.
- Nhà cung cấp hạ tầng đám mây: lưu trữ dữ liệu trên máy chủ bảo mật, không có quyền sử dụng dữ liệu vào mục đích khác.
- Đối tác phân tích: nhận dữ liệu hành vi đã được ẩn danh hóa để hỗ trợ cải thiện sản phẩm.
3.2 Yêu cầu pháp lý
phdraem có thể cung cấp thông tin theo yêu cầu của cơ quan nhà
nước có thẩm quyền trong các trường hợp điều tra tội phạm, phòng chống rửa tiền
hoặc các nghĩa vụ pháp lý khác theo quy định của pháp luật Việt Nam. Trong
trường hợp này, chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.
3.3 Chuyển giao doanh nghiệp
Trong trường hợp mua bán, sáp nhập hoặc tái cơ cấu doanh nghiệp, thông tin
người dùng có thể được chuyển giao như một phần của tài sản doanh nghiệp.
Bên nhận sẽ phải tuân thủ chính sách bảo mật này hoặc thông báo cho bạn về
chính sách mới trước khi áp dụng.
4 Lưu Trữ & Bảo Mật Dữ Liệu
phdraem áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến
để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy
hoặc tiết lộ ngoài ý muốn.
4.1 Biện pháp bảo mật kỹ thuật
- Mã hóa TLS 1.3 cho toàn bộ dữ liệu truyền tải
- Mã hóa AES-256 cho dữ liệu lưu trữ tĩnh (at-rest encryption)
- Xác thực hai lớp bắt buộc cho tất cả tài khoản quản trị
- Giám sát an ninh tự động 24/7 với hệ thống phát hiện xâm nhập (IDS)
- Sao lưu dữ liệu định kỳ trên nhiều máy chủ địa lý khác nhau
4.2 Biện pháp tổ chức
- Phân quyền truy cập theo nguyên tắc tối thiểu hóa (least privilege)
- Đào tạo bảo mật định kỳ cho toàn bộ nhân viên
- Kiểm toán bảo mật độc lập mỗi quý
- Quy trình xử lý sự cố dữ liệu rõ ràng, phản hồi trong 72 giờ
4.3 Thời gian lưu trữ
Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động và
tối đa 5 năm sau khi đóng tài khoản để đáp ứng yêu cầu lưu
trữ hồ sơ theo quy định AML. Dữ liệu hành vi ẩn danh có thể được lưu lâu hơn
phục vụ phân tích. Sau thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn.
5 Cookie & Công Nghệ Theo Dõi
phdraem sử dụng cookie và các công nghệ tương tự để nền tảng
hoạt động đúng cách, ghi nhớ tùy chọn của bạn và phân tích cách bạn sử dụng
dịch vụ.
5.1 Các loại cookie chúng tôi sử dụng
- Cookie thiết yếu: bắt buộc để đăng nhập, duy trì phiên làm việc và bảo mật. Không thể tắt.
- Cookie chức năng: ghi nhớ ngôn ngữ, giao diện và tùy chọn hiển thị của bạn.
- Cookie phân tích: giúp chúng tôi hiểu trang nào được truy cập nhiều, lỗi nào xảy ra thường xuyên để cải thiện sản phẩm.
- Cookie bảo mật: phát hiện hành vi đăng nhập bất thường, bảo vệ chống CSRF và tấn công giả mạo phiên.
5.2 Quản lý cookie
Bạn có thể tùy chỉnh cookie cho phép thông qua biểu ngữ cookie xuất hiện lần
đầu truy cập, hoặc qua phần cài đặt trong tài khoản. Tắt một số cookie có thể
ảnh hưởng đến trải nghiệm sử dụng. Cookie thiết yếu không thể tắt vì liên quan
đến an toàn tài khoản.
6 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Với tư cách là người dùng phdraem, bạn có đầy đủ các quyền
sau đây đối với thông tin cá nhân của mình:
