Chính Sách Bảo Mật PHMacau –
Thông Tin Của Bạn Được Bảo Vệ Như Thế Nào

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi phmacau tại địa chỉ phmacau.my, bao gồm website, giao diện web di động và bất kỳ ứng dụng nào được phmacau phát triển và công bố chính thức. Chính sách này điều chỉnh cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của tất cả người dùng đã đăng ký hoặc truy cập nền tảng.

Khi bạn đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của phmacau sau khi chính sách này được cập nhật, bạn xác nhận rằng mình đã đọc, hiểu và chấp thuận với các điều khoản bảo mật được mô tả tại đây. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng không tiếp tục sử dụng nền tảng và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.

phmacau thu thập thông tin từ bạn theo hai hình thức chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin được thu thập tự động khi bạn tương tác với nền tảng.

Thông tin bạn cung cấp trực tiếp:

Thông tin thu thập tự động khi bạn sử dụng nền tảng:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Trang được truy cập, thời gian ở lại, game đã chơi, luồng điều hướng trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền cược, kết quả game, thời điểm giao dịch.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP – được dùng để phát hiện đăng nhập bất thường từ vị trí lạ.
• Cookie và bộ nhớ đệm: Xem thêm chi tiết tại Mục 5.

phmacau chỉ sử dụng thông tin thu thập được cho những mục đích hợp pháp và được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được nêu trong tài liệu này mà không có sự đồng ý bổ sung từ phía bạn.

• Tạo và quản lý tài khoản: Xác minh danh tính người đăng ký, duy trì thông tin tài khoản và đảm bảo mỗi người chỉ có một tài khoản duy nhất.
• Cung cấp dịch vụ: Xử lý các giao dịch nạp tiền, rút tiền, cược và thanh toán thưởng một cách chính xác và kịp thời.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đáng ngờ như đăng nhập từ thiết bị lạ, gian lận khuyến mãi hay rửa tiền.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản và giao dịch khi bạn liên hệ CSKH để được hỗ trợ.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện và tính năng nền tảng phmacau.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Liên lạc quan trọng: Gửi thông báo về thay đổi điều khoản, cảnh báo bảo mật hoặc thông tin giao dịch quan trọng liên quan trực tiếp đến tài khoản của bạn.

phmacau có thể gửi thông tin về khuyến mãi và game mới qua các kênh bạn đã đăng ký. Bạn có thể từ chối nhận thông tin tiếp thị bất kỳ lúc nào thông qua mục cài đặt thông báo trong tài khoản hoặc bằng cách liên hệ CSKH – việc từ chối nhận tiếp thị không ảnh hưởng đến việc bạn vẫn nhận được các thông báo quan trọng liên quan đến tài khoản.

phmacau không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại dưới bất kỳ hình thức nào. Thông tin của bạn chỉ được chia sẻ trong những trường hợp cụ thể và có kiểm soát như sau:

• Đối tác xử lý thanh toán: Khi bạn thực hiện giao dịch nạp hoặc rút tiền, thông tin cần thiết được truyền tới nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng liên kết) để xử lý giao dịch. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn riêng của họ và chỉ nhận được thông tin tối thiểu cần thiết cho giao dịch.
• Đối tác cung cấp game: Các nhà phát hành game (PG Soft, Pragmatic Play, JILI Games...) nhận dữ liệu phiên chơi để xử lý kết quả game. Dữ liệu này thường được ẩn danh hóa ở cấp độ người chơi cụ thể và được dùng để đảm bảo tính chính xác của RNG.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty cung cấp dịch vụ hosting, phân tích dữ liệu hay bảo mật có thể tiếp cận dữ liệu trong phạm vi hợp đồng dịch vụ. Tất cả đều ký cam kết bảo mật với phmacau và không được phép sử dụng dữ liệu cho mục đích khác.
• Yêu cầu pháp lý: phmacau có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan pháp luật có thẩm quyền theo đúng quy trình pháp lý. Trong trường hợp này, chúng tôi chỉ cung cấp thông tin đúng theo yêu cầu, không hơn.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, bảo vệ tài sản của phmacau hoặc người dùng khác, hoặc thực thi các điều khoản dịch vụ.

phmacau sử dụng cookie và các công nghệ lưu trữ tương tự trên trình duyệt để cải thiện trải nghiệm người dùng và duy trì phiên đăng nhập. Dưới đây là các loại cookie mà phmacau sử dụng:

• Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ giỏ cược và các tùy chọn giao diện. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng – trang nào được ghé thăm nhiều nhất, luồng điều hướng thông thường – để phmacau cải thiện giao diện và tính năng.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, kiểm tra thiết bị lạ và bảo vệ tài khoản khỏi bị truy cập trái phép.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt âm thanh, giao diện sáng/tối và các tùy chọn cá nhân khác mà bạn đã chọn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của phmacau không hoạt động đúng cách. phmacau không sử dụng cookie để theo dõi hoạt động của bạn trên các trang web bên ngoài nền tảng của chúng tôi.

phmacau áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của người dùng khỏi bị truy cập trái phép, mất mát, thay đổi hoặc tiết lộ.

• Mã hóa đường truyền: SSL/TLS 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ phmacau.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều (hash) trước khi lưu trữ – ngay cả nhân viên phmacau cũng không thể xem mật khẩu gốc của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được phân quyền cụ thể mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi công việc của họ. Mọi truy cập đều được ghi nhật ký.
• Xác thực hai yếu tố: Hệ thống nội bộ của phmacau yêu cầu xác thực đa yếu tố cho mọi truy cập vào cơ sở dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: phmacau thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ để phát hiện và vá các lỗ hổng tiềm ẩn.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ vào hệ thống dự phòng được mã hóa riêng biệt để đảm bảo khả năng khôi phục trong trường hợp sự cố.

Mặc dù phmacau áp dụng các biện pháp bảo mật cao nhất có thể, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích người dùng cũng thực hiện các biện pháp bảo vệ phía mình: sử dụng mật khẩu mạnh và duy nhất, không chia sẻ thông tin đăng nhập, và đăng xuất sau khi sử dụng trên thiết bị công cộng.

phmacau chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Các mốc thời gian lưu trữ cụ thể như sau:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử liên lạc với CSKH: 2 năm kể từ lần liên lạc cuối cùng để hỗ trợ giải quyết tranh chấp phát sinh sau đó.
• Dữ liệu kỹ thuật và nhật ký hệ thống: 12 tháng để phục vụ điều tra bảo mật và phân tích sự cố kỹ thuật.
• Thông tin tài khoản đã đóng: Thông tin cơ bản và lịch sử tài chính được lưu trữ theo thời hạn pháp lý tối thiểu (thường 5 năm) sau khi tài khoản đóng. Sau thời hạn này, dữ liệu sẽ được xóa hoặc ẩn danh hóa.

Khi không còn lý do hợp pháp để lưu trữ dữ liệu của bạn, phmacau sẽ xóa hoặc ẩn danh hóa thông tin đó một cách an toàn để không thể nhận dạng lại được. Bạn có thể yêu cầu xóa dữ liệu sớm hơn ngoài các trường hợp lưu trữ bắt buộc theo pháp luật – xem thêm tại Mục 8.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại phmacau. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua live chat hoặc email support@phmacau.my.

phmacau sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin. Trong trường hợp yêu cầu phức tạp, thời gian xử lý có thể kéo dài tối đa 30 ngày và chúng tôi sẽ thông báo cho bạn nếu cần thêm thời gian.

phmacau không cung cấp bất kỳ dịch vụ nào cho người dưới 18 tuổi và không thu thập thông tin cá nhân của người chưa đủ tuổi một cách cố ý. Tất cả người đăng ký tài khoản đều phải xác nhận đủ 18 tuổi trở lên trong quá trình đăng ký.

Nếu phmacau phát hiện hoặc được thông báo rằng chúng tôi đã vô tình thu thập thông tin của người chưa đủ 18 tuổi, tài khoản liên quan sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu của người đó sẽ được xóa trong vòng 72 giờ. Số dư tài khoản (nếu có) sẽ được xử lý hoàn trả theo quy trình xác minh danh tính.

phmacau có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi trong pháp luật áp dụng, hoặc cải tiến trong quy trình bảo mật nội bộ. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, phmacau sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Đối với các thay đổi nhỏ về ngôn từ hoặc làm rõ ý nghĩa mà không thay đổi thực chất nội dung, chúng tôi có thể cập nhật ngay mà không cần thông báo trước.

Việc bạn tiếp tục sử dụng dịch vụ phmacau sau ngày thay đổi có hiệu lực được coi là sự đồng ý với phiên bản chính sách mới. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 8.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách phmacau xử lý thông tin cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Live chat: Trực tiếp trên nền tảng phmacau – hoạt động 24/7, phản hồi trong vòng 1–3 phút.
• Email: support@phmacau.my – dành cho các yêu cầu cần đính kèm tài liệu hoặc chi tiết. Thời gian phản hồi trong vòng 1 ngày làm việc.

Đối với các yêu cầu thực thi quyền dữ liệu (truy cập, chỉnh sửa, xóa...), vui lòng cung cấp đủ thông tin để xác minh danh tính tài khoản nhằm đảm bảo chúng tôi xử lý đúng tài khoản của bạn và bảo vệ bạn khỏi việc người khác giả mạo yêu cầu thay đổi dữ liệu của bạn.

phmacau cam kết phản hồi mọi khiếu nại liên quan đến bảo mật trong vòng 3 ngày làm việc và giải quyết dứt điểm trong tối đa 30 ngày. Chúng tôi coi trọng từng phản hồi của người dùng về vấn đề bảo mật và riêng tư – đó là cách chúng tôi liên tục cải thiện để xứng đáng với sự tin tưởng của bạn tại phmacau.