Bảo mật & quyền riêng tư

Chính Sách Bảo Mật Phgreat – Dữ Liệu Của Bạn Thuộc Về Bạn

Phgreat xây dựng chính sách bảo mật với một nguyên tắc duy nhất: dữ liệu cá nhân của người chơi là tài sản của họ, không phải của chúng tôi. Chúng tôi thu thập những gì cần thiết, bảo vệ tối đa và không bao giờ bán thông tin của bạn cho bất kỳ ai.

Cập nhật lần cuối: 01/07/2025  |  Tiêu chuẩn bảo mật quốc tế
phgreat
Phgreat Bảo Vệ Dữ Liệu Của Bạn Như Thế Nào?
Mã Hóa SSL 256-bit

Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ phgreat được mã hóa với SSL 256-bit — cùng tiêu chuẩn với ngân hàng lớn nhất Việt Nam.

Không Bán Dữ Liệu

Phgreat tuyệt đối không bán, trao đổi hay cho thuê thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào với mục đích thương mại.

Xác Thực Hai Lớp

OTP qua SMS và email cho mọi thao tác đăng nhập từ thiết bị lạ và mỗi lần rút tiền — đảm bảo chỉ chính bạn mới truy cập được tài khoản phgreat của mình.

Ẩn Danh Giao Dịch

Thông tin thẻ ngân hàng và ví điện tử của bạn không được lưu dưới dạng văn bản thô trong hệ thống phgreat. Dữ liệu thanh toán được token hóa và mã hóa riêng.

Quyền Kiểm Soát Dữ Liệu

Bạn có thể yêu cầu xem, chỉnh sửa hoặc xóa dữ liệu cá nhân của mình tại phgreat bất kỳ lúc nào. Phgreat xử lý yêu cầu trong vòng 30 ngày.

Kiểm Soát Thông Báo

Bạn toàn quyền chọn nhận hay không nhận email marketing, thông báo khuyến mãi từ phgreat. Hủy đăng ký chỉ mất một cú click — và có hiệu lực ngay lập tức.

Tóm tắt ngắn gọn: Phgreat thu thập dữ liệu cần thiết để vận hành dịch vụ, bảo vệ người chơi và tuân thủ pháp luật. Chúng tôi không bán dữ liệu của bạn. Bạn có thể yêu cầu xóa hoặc chỉnh sửa thông tin bất kỳ lúc nào. Mọi dữ liệu được mã hóa và lưu trữ an toàn theo tiêu chuẩn quốc tế.

1

Giới Thiệu Về Chính Sách Bảo Mật Này

Chính sách bảo mật này giải thích cách phgreat thu thập, sử dụng, bảo vệ và xử lý thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng tại địa chỉ phgreat.ws và các ứng dụng liên quan.

Phgreat hoạt động với nhận thức rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Chúng tôi không thu thập thông tin nhiều hơn mức cần thiết, không sử dụng dữ liệu vào mục đích ngoài những gì được nêu dưới đây, và không bao giờ bán thông tin người dùng.

Chính sách này áp dụng cho tất cả người dùng phgreat tại Việt Nam, bất kể bạn truy cập qua trình duyệt web, ứng dụng di động hay bất kỳ thiết bị nào khác. Bằng cách sử dụng dịch vụ phgreat, bạn đồng ý với các điều khoản được nêu trong chính sách này.

2

Dữ Liệu Phgreat Thu Thập

2.1 Thông tin bạn chủ động cung cấp

Khi đăng ký và sử dụng dịch vụ phgreat, bạn cung cấp trực tiếp các loại thông tin sau:

Loại dữ liệu Ví dụ cụ thể Khi nào thu thập Bắt buộc?
Thông tin liên lạcEmail, số điện thoạiĐăng ký tài khoản
Thông tin danh tínhHọ tên, ngày sinh, số CCCDXác minh KYC Để rút tiền
Thông tin tài chínhSố tài khoản/ví (được mã hóa)Giao dịch nạp/rút
Thông tin hỗ trợNội dung chat, ticket khiếu nạiLiên hệ CSKHTùy chọn

2.2 Dữ liệu tự động thu thập

Ngoài thông tin bạn chủ động cung cấp, hệ thống phgreat tự động ghi lại một số dữ liệu kỹ thuật phục vụ vận hành và bảo mật:

  • Địa chỉ IP: Dùng để phát hiện đăng nhập bất thường và ngăn gian lận.
  • Loại thiết bị & trình duyệt: Dùng để tối ưu hóa giao diện và trải nghiệm người dùng.
  • Lịch sử truy cập & hành vi trong nền tảng: Dùng để cải thiện dịch vụ và phát hiện bất thường bảo mật.
  • Thời gian đăng nhập/đăng xuất: Dùng cho mục đích bảo mật tài khoản.

Phgreat không thu thập và không bao giờ lưu trữ: mật khẩu đầy đủ (chỉ lưu dạng hash), thông tin thẻ tín dụng/ghi nợ đầy đủ, hay bất kỳ dữ liệu sinh trắc học nào.

3

Mục Đích Sử Dụng Dữ Liệu

Phgreat chỉ sử dụng dữ liệu người dùng cho các mục đích rõ ràng và hợp lý sau đây:

  • Vận hành dịch vụ: Tạo tài khoản, xử lý giao dịch nạp/rút tiền, xác nhận kết quả game, phân phối giải thưởng.
  • Bảo mật tài khoản: Phát hiện đăng nhập trái phép, cảnh báo hoạt động bất thường, xác minh danh tính khi cần.
  • Tuân thủ pháp lý: Thực hiện nghĩa vụ KYC/AML (chống rửa tiền), lưu trữ hồ sơ giao dịch theo quy định.
  • Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để cải thiện tính năng và trải nghiệm người dùng.
  • Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch khi xử lý khiếu nại và hỗ trợ kỹ thuật.
  • Thông tin khuyến mãi: Gửi thông báo về chương trình thưởng, giải đấu (chỉ khi bạn đã đồng ý nhận).

Phgreat không sử dụng dữ liệu người dùng cho mục đích quảng cáo của bên thứ ba, lập hồ sơ hành vi tiêu dùng ngoài nền tảng, hay bất kỳ mục đích nào khác không được liệt kê trên đây.

phgreat
4

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Phgreat tuyệt đối không bán dữ liệu người dùng. Tuy nhiên, để vận hành dịch vụ, phgreat cần chia sẻ một số dữ liệu tối thiểu với các đối tác trong các trường hợp cụ thể sau:

4.1 Đối tác xử lý thanh toán

Phgreat làm việc với các đơn vị xử lý thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) để thực hiện giao dịch nạp/rút tiền. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với phgreat.

4.2 Nhà cung cấp game

Phgreat hợp tác với các nhà cung cấp game uy tín. Khi bạn chơi game từ nhà cung cấp thứ ba trên nền tảng phgreat, một số dữ liệu phiên chơi (không bao gồm thông tin tài chính hay CCCD) có thể được chia sẻ để xử lý kết quả game.

4.3 Yêu cầu pháp lý

Phgreat có thể tiết lộ dữ liệu người dùng khi có yêu cầu bắt buộc từ cơ quan chức năng có thẩm quyền theo đúng trình tự pháp lý. Trong mọi trường hợp, phgreat chỉ cung cấp đúng thông tin được yêu cầu, không hơn.

Tất cả đối tác của phgreat đều ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với các điều khoản bảo mật tương đương hoặc cao hơn tiêu chuẩn của phgreat.

5

Bảo Mật Kỹ Thuật Tại Phgreat

Đây là các lớp bảo mật kỹ thuật mà phgreat triển khai để bảo vệ dữ liệu người dùng:

SSL/TLS 256-bit
Mã hóa toàn bộ kết nối giữa trình duyệt và máy chủ phgreat. Tất cả dữ liệu truyền đều không thể đọc được nếu bị chặn giữa đường.
Luôn hoạt động
Mã hóa dữ liệu lưu trữ (AES-256)
Dữ liệu nhạy cảm trong cơ sở dữ liệu phgreat được mã hóa AES-256 trước khi lưu — ngay cả khi máy chủ bị xâm phạm, dữ liệu vẫn không thể đọc được.
Luôn hoạt động
Xác thực hai yếu tố (2FA)
OTP qua SMS cho đăng nhập thiết bị lạ và mọi lệnh rút tiền. Đảm bảo chỉ chủ tài khoản mới có thể thực hiện các thao tác quan trọng.
Bắt buộc rút tiền
Giám sát 24/7 & phát hiện bất thường
Hệ thống phgreat liên tục giám sát hoạt động tài khoản, phát hiện tự động các hành vi đăng nhập bất thường và khóa tạm thời ngay lập tức.
Thời gian thực
Kiểm soát truy cập nội bộ
Nhân viên phgreat chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" — mỗi bộ phận chỉ thấy đúng dữ liệu thuộc phạm vi công việc.
Quy trình nội bộ
6

Cookie & Công Nghệ Theo Dõi

Nền tảng phgreat sử dụng cookie và công nghệ tương tự để đảm bảo trải nghiệm người dùng mượt mà và bảo mật. Dưới đây là các loại cookie phgreat sử dụng:

  • Cookie cần thiết (Essential): Duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật, xử lý giỏ cược. Không thể tắt — đây là điều kiện cơ bản để nền tảng hoạt động.
  • Cookie phân tích (Analytics): Thu thập dữ liệu tổng hợp về cách người dùng sử dụng phgreat để cải thiện sản phẩm. Không định danh cá nhân.
  • Cookie chức năng: Ghi nhớ ngôn ngữ, loại game ưa thích, cài đặt giao diện — giúp phgreat hiển thị đúng theo sở thích của bạn.
  • Cookie bảo mật: Phát hiện và ngăn chặn gian lận, tấn công CSRF, xác minh phiên đăng nhập hợp lệ.

Bạn có thể quản lý cookie trong cài đặt trình duyệt. Tuy nhiên, tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của phgreat.

7

Thời Gian Lưu Trữ Dữ Liệu

Phgreat chỉ lưu trữ dữ liệu người dùng trong thời gian cần thiết, không giữ lâu hơn mức cần thiết cho mục đích ban đầu. Nguyên tắc chung:

  • Dữ liệu tài khoản hoạt động: Lưu trong suốt thời gian tài khoản tồn tại.
  • Lịch sử giao dịch: Lưu tối thiểu 5 năm theo yêu cầu quy định chống rửa tiền (AML).
  • Log bảo mật: Lưu 12 tháng để phục vụ điều tra sự cố nếu cần.
  • Dữ liệu sau khi đóng tài khoản: Thông tin cá nhân được ẩn danh hóa hoặc xóa trong vòng 90 ngày sau khi tài khoản đóng, trừ các dữ liệu cần giữ theo yêu cầu pháp lý.
  • Dữ liệu phân tích: Được ẩn danh hóa hoàn toàn trước khi lưu trữ dài hạn — không thể truy ngược về cá nhân.
phgreat
8

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là người dùng phgreat, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Quyền Truy Cập

Yêu cầu xem toàn bộ dữ liệu cá nhân phgreat đang lưu trữ về bạn. Phgreat cung cấp trong vòng 30 ngày.

Quyền Chỉnh Sửa

Yêu cầu cập nhật thông tin cá nhân không chính xác hoặc không còn phù hợp trong hồ sơ phgreat của bạn.

Quyền Xóa Dữ Liệu

Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, ngoại trừ dữ liệu phgreat bắt buộc giữ theo pháp lý.

Quyền Hạn Chế Xử Lý

Yêu cầu phgreat tạm dừng xử lý dữ liệu của bạn trong thời gian bạn xem xét hay khiếu nại.

Quyền Chuyển Dữ Liệu

Nhận bản sao dữ liệu cá nhân của bạn tại phgreat dưới định dạng phổ biến (CSV/JSON) để sử dụng ở nơi khác.

Quyền Phản Đối

Phản đối việc phgreat xử lý dữ liệu của bạn cho mục đích marketing hoặc phân tích — có hiệu lực ngay lập tức.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email: support@phgreat.ws với tiêu đề "[YÊU CẦU QUYỀN DỮ LIỆU]" kèm thông tin xác minh danh tính. Phgreat cam kết phản hồi và xử lý trong vòng 30 ngày làm việc.

9

Bảo Vệ Người Chưa Thành Niên

Dịch vụ của phgreat chỉ dành cho người từ đủ 18 tuổi trở lên. Phgreat không có ý định thu thập thông tin của người dưới 18 tuổi và triển khai nhiều biện pháp kỹ thuật để ngăn chặn điều này.

Nếu phgreat phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa. Số dư còn lại (nếu có) sẽ được xử lý theo quy trình riêng để đảm bảo được hoàn trả đúng cách.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ rằng người chưa thành niên đã đăng ký tài khoản tại phgreat, vui lòng liên hệ ngay với CSKH phgreat qua email hoặc chat trực tiếp.

10

Cập Nhật Chính Sách Bảo Mật

Phgreat có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, phgreat sẽ:

  • Gửi thông báo email đến địa chỉ đã đăng ký trước ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
  • Hiển thị thông báo nổi bật trên nền tảng phgreat trong ít nhất 14 ngày.
  • Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách.

Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước khi chính sách mới có hiệu lực. Tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc chấp nhận chính sách được cập nhật.

11

Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi về cách phgreat xử lý dữ liệu của bạn, muốn thực hiện các quyền về dữ liệu, hoặc phát hiện vấn đề bảo mật tiềm ẩn, hãy liên hệ với chúng tôi qua:

  • Email bảo mật: support@phgreat.ws (tiêu đề: [BẢO MẬT DỮ LIỆU])
  • Chat trực tiếp: Hỗ trợ 24/7 trên nền tảng phgreat — phản hồi trong vài phút.
  • FAQ: Xem thêm tại Câu hỏi thường gặp của phgreat.

Đối với báo cáo lỗ hổng bảo mật (security vulnerability disclosure), phgreat cam kết không truy cứu trách nhiệm pháp lý đối với các nhà nghiên cứu bảo mật báo cáo lỗi một cách có trách nhiệm và thiện chí. Phgreat xử lý mọi báo cáo bảo mật trong vòng 48 giờ.

Chính sách bảo mật này được soạn thảo bằng tiếng Việt và là phiên bản có giá trị pháp lý cao nhất. Phgreat không chịu trách nhiệm với bất kỳ sự hiểu sai nào từ bản dịch sang ngôn ngữ khác.

Câu Hỏi Về Bảo Mật Dữ Liệu Tại Phgreat

Có — nhưng chỉ để phục vụ mục đích hỗ trợ khách hàng. Nhân viên CSKH phgreat cần đọc nội dung chat để hiểu và giải quyết vấn đề của bạn. Lịch sử chat được lưu trữ có giới hạn thời gian và chỉ nhân viên có thẩm quyền mới truy cập được. Phgreat không đọc chat để lấy dữ liệu marketing hay phân tích thương mại.

Khi bạn đổi mật khẩu, hệ thống phgreat tự động đăng xuất tất cả phiên đăng nhập đang hoạt động trên mọi thiết bị — kể cả thiết bị đang bị chiếm quyền. Ngoài ra, bạn có thể vào phần Cài đặt bảo mật → Quản lý thiết bị để xem và chấm dứt bất kỳ phiên đăng nhập nào đang hoạt động. Nếu cần hỗ trợ khẩn, liên hệ CSKH phgreat 24/7.

Sau khi đóng tài khoản, phgreat ẩn danh hóa hoặc xóa dữ liệu cá nhân định danh trong vòng 90 ngày. Tuy nhiên, một số dữ liệu giao dịch bắt buộc phải được giữ lại 5 năm theo quy định chống rửa tiền quốc tế — những dữ liệu này được ẩn danh hóa tối đa có thể và chỉ được sử dụng khi có yêu cầu pháp lý bắt buộc.

Không — tuyệt đối không. Phgreat không bao giờ hỏi mật khẩu đầy đủ của bạn qua bất kỳ kênh nào, kể cả chat, email hay điện thoại. Nếu ai đó liên hệ tự xưng là nhân viên phgreat và hỏi mật khẩu, đó là lừa đảo. Hãy không cung cấp thông tin và báo cáo ngay cho CSKH phgreat thực qua kênh chính thức trên nền tảng.
Dữ liệu của bạn an toàn với phgreat

Bảo Mật Tuyệt Đối – Trải Nghiệm Không Lo Lắng

Phgreat đầu tư nghiêm túc vào bảo mật để bạn có thể tập trung vào việc chơi và thắng — không phải lo về dữ liệu hay tiền của mình. Đăng ký ngay để trải nghiệm nền tảng an toàn nhất Việt Nam.

SSL 256-bit Không bán dữ liệu Xác thực 2 lớp Quyền xóa dữ liệu