Chính sách bảo mật của Phlago

1. Giới thiệu chính sách

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do Phlago cung cấp, bao gồm trang web, ứng dụng di động và mọi nền tảng liên quan. Khi bạn đăng ký tài khoản hoặc sử dụng bất kỳ tính năng nào của Phlago, bạn đồng ý với các điều khoản được mô tả trong tài liệu này.

Phlago nhận thức rõ rằng bảo mật thông tin cá nhân là quyền cơ bản của mỗi người dùng. Chúng tôi xử lý dữ liệu của bạn dựa trên nguyên tắc tối thiểu hóa thu thập — chỉ lấy những gì thực sự cần thiết cho hoạt động dịch vụ, không thu thập thêm dưới bất kỳ lý do nào khác.

Toàn bộ hoạt động xử lý dữ liệu của Phlago tuân theo các nguyên tắc: hợp pháp, minh bạch, có mục đích rõ ràng, chính xác, bảo mật và có trách nhiệm giải trình. Nếu bạn có bất kỳ thắc mắc nào sau khi đọc chính sách bảo mật này, hãy liên hệ với chúng tôi qua support@phlago.ws.

2. Dữ liệu chúng tôi thu thập

Phlago thu thập thông tin từ hai nguồn chính: thông tin bạn chủ động cung cấp khi sử dụngdịch vụ và thông tin được hệ thống tự động ghi nhận trong quá trình bạn truy cập nền tảng.

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email
• Xác minh danh tính (KYC): Ảnh CMND/CCCD hoặc hộ chiếu, ảnh chân dung selfie
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay)
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hỗ trợ hoặc biểu mẫu phản hồi

2.2 Thông tin hệ thống tự động thu thập

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt
• Lịch sử đặt cược, giao dịch nạp/rút tiền, thời gian phiên đăng nhập
• Dữ liệu cookie và công nghệ theo dõi phiên truy cập
• Dữ liệu định vị địa lý ở cấp độ quốc gia/thành phố (không theo dõi vị trí GPS chính xác)

3. Mục đích sử dụng dữ liệu

Phlago chỉ sử dụng dữ liệu của bạn cho các mục đích cụ thể, hợp pháp và được thông báo rõ ràng. Chúng tôi không bao giờ dùng dữ liệu vào mục đích khác ngoài những gì được liệt kê dưới đây:

• Vận hành tài khoản: Xác thực danh tính, xử lý đăng nhập và quản lý số dư
• Xử lý giao dịch: Thực hiện lệnh nạp tiền, rút tiền và hoàn trả khuyến mãi
• Tuân thủ pháp lý: Xác minh độ tuổi, chống rửa tiền (AML) và phòng chống gian lận
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện và tính năng
• Hỗ trợ khách hàng: Tra cứu lịch sử để giải quyết khiếu nại và tranh chấp
• Thông tin khuyến mãi: Gửi thông báo ưu đãi qua SMS/email — bạn có thể hủy đăng ký bất kỳ lúc nào
• Bảo mật hệ thống: Phát hiện truy cập trái phép và hành vi gian lận tự động

4. Chia sẻ thông tin với bên thứ ba

Phlago không bán, trao đổi hay cho thuê thông tin cá nhân của người dùng. Trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ với:

4.1 Nhà cung cấp dịch vụ được ủy thác

Các đối tác kỹ thuật hỗ trợ vận hành nền tảng (nhà cung cấp cổng thanh toán, dịch vụ xác minh KYC, nền tảng gửi email) chỉ được truy cập dữ liệu tối thiểu cần thiết và ký kết thỏa thuận bảo mật ràng buộc với Phlago.

4.2 Yêu cầu pháp lý

Phlago có thể tiết lộ thông tin khi nhận được lệnh từ cơ quan nhà nước có thẩm quyền, lệnh của tòa án, hoặc khi cần thiết để điều tra hành vi gian lận, rửa tiền hay các vi phạm pháp luật nghiêm trọng.

4.3 Chuyển nhượng kinh doanh

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền xóa tài khoản nếu không đồng ý.

5. Cookie & công nghệ theo dõi

Phlago sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích lưu lượng truy cập nhằm cải thiện trải nghiệm người dùng.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật — không thể tắt
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn cá nhân
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng
• Cookie hiệu suất: Đo thời gian tải trang và phát hiện lỗi kỹ thuật

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động bình thường. Xem thêm hướng dẫn tại trang Câu hỏi thường gặp.

6. Biện pháp bảo mật dữ liệu

Phlago triển khai nhiều lớp bảo mật để bảo vệ thông tin cá nhân khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn. Đây là những biện pháp cụ thể chúng tôi áp dụng:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Phlago
• Mã hóa dữ liệu lưu trữ đối với thông tin nhạy cảm như số tài khoản ngân hàng và giấy tờ tùy thân
• Xác thực hai bước (2FA) tùy chọn nhưng được khuyến khích mạnh mẽ cho mọi tài khoản
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và kiểm toán độc lập bên ngoài
• Giám sát bất thường 24/7 để phát hiện và phản hồi các mối đe dọa bảo mật theo thời gian thực
• Phân quyền truy cập nội bộ — nhân viên chỉ được truy cập dữ liệu đúng phạm vi công việc của họ

7. Thời gian lưu trữ dữ liệu

Phlago chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý bắt buộc.

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định phòng chống rửa tiền
• Dữ liệu KYC (giấy tờ tùy thân): Tối thiểu 5 năm sau khi tài khoản bị đóng
• Nhật ký truy cập và phiên đăng nhập: 90 ngày kể từ ngày phát sinh
• Nội dung chat hỗ trợ: 2 năm để phục vụ giải quyết tranh chấp về sau
• Dữ liệu cookie phân tích: Tối đa 13 tháng

Sau khi hết thời hạn lưu trữ cần thiết, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại chủ thể dữ liệu.

8. Quyền của người dùng đối với dữ liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây. Mọi yêu cầu sẽ được Phlago xử lý trong vòng 15 ngày làm việc kể từ ngày nhận được.