Bảo mật & quyền riêng tư

Chính Sách Bảo Mật PSA10 – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

PSA10 coi bảo mật thông tin người chơi là ưu tiên hàng đầu, không phải một nghĩa vụ pháp lý đơn thuần. Trang này giải thích rõ ràng chúng tôi thu thập dữ liệu gì, dùng vào việc gì, và bạn có quyền kiểm soát ra sao – viết bằng tiếng Việt thực sự, không phải bản dịch máy.

Cập nhật lần cuối: 01 tháng 06 năm 2025
psa10

Tiêu chuẩn bảo mật PSA10 áp dụng

Mã hóa SSL 256-bit Dữ liệu lưu trữ mã hóa AES Không bán dữ liệu người dùng Xác thực 2 lớp (2FA) Kiểm tra bảo mật định kỳ Lưu log giao dịch 5 năm
01

Thông Tin PSA10 Thu Thập Từ Người Chơi

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, PSA10 cần thu thập một số thông tin từ người dùng. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không thu thập dữ liệu dư thừa hay không liên quan đến mục đích phục vụ bạn.

Thông tin định danh
Họ tên, ngày sinh, số CMND/CCCD (khi xác minh KYC)
Thông tin liên lạc
Số điện thoại, địa chỉ email (nếu cung cấp)
Thông tin tài chính
Số tài khoản ngân hàng, ví điện tử được liên kết
Lịch sử hoạt động
Lịch sử đặt cược, giao dịch nạp/rút, kết quả
Dữ liệu thiết bị
Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt
Dữ liệu vị trí
Quốc gia/khu vực truy cập (dựa trên IP, không GPS)

Với một số dịch vụ đặc biệt như chương trình VIP High Roller hoặc khi xác minh danh tính nâng cao, PSA10 có thể yêu cầu thêm tài liệu như ảnh CMND/CCCD hai mặt hoặc selfie xác minh. Dữ liệu sinh trắc học (ảnh khuôn mặt) chỉ được dùng cho mục đích xác minh và không được lưu trữ lâu dài sau khi hoàn thành quy trình KYC.

02

Cách PSA10 Thu Thập Dữ Liệu

Dữ liệu của bạn được PSA10 thu thập thông qua ba nguồn chính:

  • Trực tiếp từ bạn: Khi bạn điền form đăng ký, cập nhật hồ sơ, thực hiện giao dịch, liên hệ CSKH hoặc tham gia khảo sát. Đây là nguồn dữ liệu chính và chính xác nhất.
  • Tự động trong quá trình sử dụng: Khi bạn truy cập PSA10, hệ thống tự động ghi nhận địa chỉ IP, loại trình duyệt, trang đã xem, thời gian truy cập và các tương tác trên nền tảng thông qua cookie và công nghệ tương tự (xem thêm tại mục 6).
  • Từ bên thứ ba được ủy quyền: Đối tác cổng thanh toán (MoMo, ZaloPay...) cung cấp thông tin xác nhận giao dịch; dịch vụ xác minh danh tính bên thứ ba trong quy trình KYC; và trong một số trường hợp, dữ liệu công khai để phòng chống gian lận.
Cam kết: PSA10 không mua dữ liệu cá nhân từ các công ty dữ liệu bên thứ ba, không thu thập thông tin từ mạng xã hội của bạn nếu không được bạn cấp phép rõ ràng, và không theo dõi hoạt động của bạn bên ngoài nền tảng PSA10.
03

Mục Đích Sử Dụng Dữ Liệu Tại PSA10

PSA10 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau, và chỉ những mục đích này. Với mỗi mục đích, chúng tôi đều có cơ sở pháp lý rõ ràng:

  • Vận hành dịch vụ: Xử lý đăng ký, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền và giải quyết kết quả cược. Đây là mục đích cốt lõi và không thể thiếu.
  • Xác minh danh tính và tuân thủ pháp lý: Thực hiện KYC, tuân thủ quy định AML (chống rửa tiền), báo cáo cho cơ quan quản lý khi có yêu cầu hợp pháp.
  • Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập bất thường, gian lận, đa tài khoản và các hành vi lạm dụng khác.
  • Hỗ trợ khách hàng: Cho phép đội CSKH PSA10 tra cứu lịch sử tài khoản để giải quyết khiếu nại và hỗ trợ hiệu quả hơn.
  • Cá nhân hóa trải nghiệm: Hiển thị các ưu đãi và khuyến mãi phù hợp với lịch sử và sở thích cược của bạn. Bạn có thể tắt tính năng này trong phần cài đặt.
  • Cải tiến sản phẩm: Phân tích dữ liệu tổng hợp (không cá nhân hóa) để cải thiện giao diện, tốc độ và tính năng của PSA10.
  • Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản và thay đổi chính sách. Đây là loại thông báo bắt buộc không thể tắt vì liên quan đến bảo mật tài khoản.

PSA10 không sử dụng dữ liệu của bạn cho mục đích quảng cáo từ bên thứ ba, không bán hồ sơ người dùng cho đối thủ cạnh tranh và không dùng dữ liệu để đưa ra quyết định hoàn toàn tự động có tác động pháp lý đáng kể đến bạn mà không có sự xem xét của con người.

psa10
04

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

PSA10 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành nền tảng một cách an toàn và hợp pháp, chúng tôi cần chia sẻ một số dữ liệu với các đối tác trong các trường hợp cụ thể sau:

  • Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và không được dùng dữ liệu bạn cho mục đích khác.
  • Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính nhận ảnh CMND và thông tin cá nhân để thực hiện xác minh. Dữ liệu chỉ được lưu giữ theo thời hạn pháp lý yêu cầu.
  • Nhà cung cấp nội dung game: Các đối tác cung cấp game (như nhà cung cấp Live Casino, slot game) nhận dữ liệu phiên chơi cần thiết để vận hành game. Họ không nhận thông tin định danh đầy đủ của bạn.
  • Cơ quan pháp lý: PSA10 sẽ cung cấp thông tin cho cơ quan thực thi pháp luật khi có lệnh hợp pháp, lệnh tòa án hoặc trong trường hợp cần ngăn chặn hoạt động tội phạm.
  • Kiểm toán và tuân thủ: Các đơn vị kiểm toán độc lập có thể truy cập dữ liệu theo yêu cầu của cơ quan cấp phép, dưới thỏa thuận bảo mật nghiêm ngặt.
Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, PSA10 đều có hợp đồng xử lý dữ liệu ràng buộc các bên về mục đích sử dụng, thời hạn lưu trữ và nghĩa vụ bảo mật.
05

Bảo Mật Dữ Liệu Về Mặt Kỹ Thuật

PSA10 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người chơi. Dưới đây là các biện pháp kỹ thuật đang được áp dụng:

  • Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/app của bạn và máy chủ PSA10 đều được mã hóa. Bạn có thể xác nhận điều này bằng biểu tượng ổ khóa trên thanh địa chỉ trình duyệt.
  • Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin ngân hàng) được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu của bạn được hash bằng thuật toán bcrypt – ngay cả kỹ thuật viên PSA10 cũng không thể đọc mật khẩu thực của bạn.
  • Xác thực hai yếu tố (2FA): PSA10 cung cấp và khuyến nghị mạnh mẽ việc bật 2FA cho tài khoản. Khi bật, mỗi lần đăng nhập từ thiết bị mới đều cần mã OTP gửi về số điện thoại đã đăng ký.
  • Kiểm tra bảo mật định kỳ: Hệ thống PSA10 được kiểm tra penetration test (pentest) ít nhất 2 lần mỗi năm bởi đội ngũ bảo mật độc lập. Các lỗ hổng được vá trong vòng 24–72 giờ tùy mức độ nghiêm trọng.
  • Giám sát bất thường 24/7: Hệ thống SIEM (Security Information and Event Management) tự động phát hiện các hoạt động đăng nhập bất thường, tấn công brute-force và các mối đe dọa khác.
  • Phân quyền truy cập nội bộ: Nhân viên PSA10 chỉ được truy cập dữ liệu người dùng theo phạm vi công việc của họ. Mọi truy cập đều được ghi log và kiểm soát.
Lưu ý: Dù PSA10 áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Nếu bạn phát hiện hoặc nghi ngờ tài khoản bị xâm phạm, hãy liên hệ CSKH PSA10 ngay lập tức để được hỗ trợ khóa tài khoản khẩn cấp.
06

Cookie và Công Nghệ Theo Dõi

PSA10 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc sẽ làm gián đoạn một số chức năng quan trọng của PSA10 như duy trì đăng nhập và bảo mật phiên làm việc.

psa10
07

Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

PSA10 tôn trọng và đảm bảo các quyền sau của bạn đối với dữ liệu cá nhân đang được chúng tôi lưu giữ:

Quyền truy cập
Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân PSA10 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày kể từ ngày nhận yêu cầu.
Quyền chỉnh sửa
Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có thể tự cập nhật trong phần hồ sơ hoặc yêu cầu CSKH hỗ trợ chỉnh sửa.
Quyền xóa dữ liệu
Bạn có thể yêu cầu xóa dữ liệu cá nhân sau khi đóng tài khoản, ngoại trừ dữ liệu pháp lý bắt buộc lưu giữ theo quy định AML (tối thiểu 5 năm).
Quyền phản đối
Bạn có thể phản đối việc PSA10 sử dụng dữ liệu của bạn cho mục đích cá nhân hóa hoặc tiếp thị. Chức năng này khả dụng trong phần cài đặt thông báo.
Quyền di chuyển dữ liệu
Bạn có thể yêu cầu xuất dữ liệu hoạt động của mình (lịch sử cược, giao dịch) dưới định dạng có thể đọc được như CSV hoặc PDF.
Quyền hạn chế xử lý
Trong khi tranh chấp đang được giải quyết, bạn có thể yêu cầu PSA10 tạm dừng việc xử lý dữ liệu liên quan đến vụ việc đó.
Cách thực hiện quyền: Gửi yêu cầu về dữ liệu cá nhân qua email support@psa10.ws với tiêu đề "Yêu cầu về dữ liệu cá nhân – [Tên tài khoản]". PSA10 sẽ xác minh danh tính trước khi xử lý và phản hồi trong vòng 30 ngày.
08

Thời Hạn Lưu Giữ và Xóa Dữ Liệu

PSA10 không lưu giữ dữ liệu lâu hơn mức cần thiết. Thời hạn lưu giữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:

  • Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên PSA10.
  • Dữ liệu tài khoản đã đóng: Dữ liệu cá nhân cơ bản được xóa trong vòng 90 ngày sau khi đóng tài khoản, ngoại trừ các dữ liệu pháp lý bắt buộc.
  • Lịch sử giao dịch và cược: Được lưu giữ tối thiểu 5 năm theo yêu cầu của quy định AML và tuân thủ cơ quan cấp phép. Sau 5 năm, dữ liệu được ẩn danh hóa hoặc xóa.
  • Dữ liệu KYC (CMND, ảnh xác minh): Lưu giữ theo yêu cầu pháp lý của cơ quan quản lý, thường từ 5–7 năm tính từ ngày kết thúc quan hệ kinh doanh.
  • Tài khoản không hoạt động (dormant): Sau 12 tháng không hoạt động, PSA10 sẽ gửi thông báo. Sau 24 tháng không hoạt động, dữ liệu cá nhân không bắt buộc theo pháp lý sẽ được ẩn danh hóa.
09

Bảo Vệ Trẻ Em và Người Chưa Đủ Tuổi

PSA10 áp dụng chính sách nghiêm ngặt về độ tuổi: nền tảng chỉ dành cho người đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu giữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

Để thực thi chính sách này, PSA10 thực hiện các biện pháp:

  • Yêu cầu xác nhận độ tuổi trong quá trình đăng ký.
  • Xác minh ngày sinh trong quy trình KYC.
  • Ngay lập tức đình chỉ và xóa tài khoản nếu phát hiện thuộc về người chưa đủ 18 tuổi.
  • Không tiếp thị sản phẩm PSA10 đến nội dung hoặc kênh hướng đến người dưới 18 tuổi.

Nếu phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã tạo tài khoản PSA10, vui lòng liên hệ ngay với chúng tôi qua support@psa10.ws. Chúng tôi sẽ đóng tài khoản và xóa toàn bộ dữ liệu trong vòng 48 giờ.

10

Cập Nhật và Thay Đổi Chính Sách Bảo Mật

PSA10 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Mọi thay đổi đều được áp dụng minh bạch:

  • Ngày "Cập nhật lần cuối" ở đầu trang sẽ được thay đổi khi có cập nhật.
  • Với những thay đổi quan trọng ảnh hưởng đến quyền của bạn, PSA10 sẽ gửi thông báo qua số điện thoại đăng ký và thông báo trong ứng dụng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
  • Với những thay đổi nhỏ hoặc chỉ làm rõ nội dung đã có, PSA10 có thể cập nhật trực tiếp mà không cần thông báo riêng.

Việc tiếp tục sử dụng PSA10 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, hãy liên hệ chúng tôi hoặc đóng tài khoản trước khi thay đổi có hiệu lực.

11

Liên Hệ Về Vấn Đề Bảo Mật và Quyền Riêng Tư

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào đã đề cập trong tài liệu này, hãy liên hệ với bộ phận bảo mật dữ liệu của PSA10:

  • Email: support@psa10.ws – tiêu đề ghi rõ "Yêu cầu về quyền riêng tư" để được ưu tiên xử lý nhanh hơn.
  • Live chat: Trực tiếp trên website và app PSA10, hoạt động 24/7.
  • Thời gian phản hồi: Tối đa 72 giờ cho các yêu cầu liên quan đến bảo mật và quyền riêng tư; trong thực tế thường nhanh hơn đáng kể.

Với các sự cố bảo mật khẩn cấp như tài khoản bị xâm phạm hoặc nghi ngờ rò rỉ dữ liệu, hãy liên hệ qua live chat để được hỗ trợ ưu tiên ngay lập tức.

Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng PSA10, chúng tôi đánh giá cao việc báo cáo có trách nhiệm qua email bảo mật. PSA10 cam kết không có hành động pháp lý đối với các nhà nghiên cứu bảo mật hành động thiện chí và báo cáo đúng kênh.

Sáu Cam Kết Bảo Mật Cốt Lõi Của PSA10

Những nguyên tắc bảo vệ dữ liệu không bao giờ thỏa hiệp tại PSA10, dù nền tảng lớn đến đâu.

Không bao giờ bán dữ liệu
Thông tin cá nhân của bạn thuộc về bạn. PSA10 không bán, không cho thuê và không đổi chác dữ liệu người chơi vì bất kỳ lý do thương mại nào với bất kỳ bên thứ ba nào. Đây là cam kết không có ngoại lệ.
Mã hóa từ đầu đến cuối
Từ lúc dữ liệu rời khỏi thiết bị của bạn đến khi lưu vào máy chủ PSA10, mọi thứ đều được mã hóa SSL 256-bit và AES-256. Kể cả nhân viên nội bộ không có mật khẩu của bạn.
Quyền kiểm soát trong tay bạn
Bạn có quyền xem, sửa, xuất và yêu cầu xóa dữ liệu cá nhân bất cứ lúc nào. Không cần lý do, không cần giải thích. PSA10 xử lý yêu cầu trong 30 ngày theo quy định.
Kiểm tra bảo mật thường xuyên
Hệ thống PSA10 được pentest ít nhất 2 lần mỗi năm bởi đội ngũ bảo mật độc lập. Mọi lỗ hổng được vá trong 24–72 giờ. Chúng tôi không chờ đến khi xảy ra sự cố mới hành động.
Thông báo vi phạm kịp thời
Nếu xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, PSA10 cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện, kèm hướng dẫn bước tiếp theo để bảo vệ tài khoản.
Tuân thủ quy định quốc tế
Chính sách bảo mật PSA10 được xây dựng theo tiêu chuẩn bảo vệ dữ liệu quốc tế, đảm bảo người chơi được bảo vệ theo các tiêu chuẩn cao nhất hiện có trong ngành.
🔐

Tin Tưởng PSA10 – Nơi Dữ Liệu Của Bạn Được Bảo Vệ Nghiêm Túc

Bảo mật thông tin là nền tảng để mọi trải nghiệm cá cược trở nên thoải mái và an toàn. Tạo tài khoản PSA10 ngay hôm nay – miễn phí, nhanh chóng và được bảo vệ từ ngày đầu tiên.