Chính Sách Bảo Mật Poki 10 – Cam Kết Bảo Vệ Dữ Liệu

Poki 10 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn tài khoản. Chúng tôi không thu thập dữ liệu thừa và không lưu những gì không cần thiết.

Thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email và số điện thoại dùng để xác minh tài khoản.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp và rút tiền.
• Ảnh giấy tờ tùy thân (CMND/CCCD/hộ chiếu) khi thực hiện xác minh danh tính (KYC).
• Địa chỉ nơi cư trú khi được yêu cầu theo quy định chống rửa tiền (AML).

Thông tin được thu thập tự động khi bạn sử dụng nền tảng:

• Địa chỉ IP và vị trí địa lý xấp xỉ (không chính xác đến địa chỉ nhà).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Nhật ký hoạt động bao gồm lịch sử cược, nạp rút, và thời gian truy cập.
• Dữ liệu cookie và phiên làm việc (chi tiết tại mục 05).

Mọi dữ liệu Poki 10 thu thập đều có mục đích cụ thể và rõ ràng. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những điều được liệt kê dưới đây:

Poki 10 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì bất kỳ mục đích thương mại nào. Tuy nhiên, để vận hành dịch vụ, có một số trường hợp dữ liệu cần được chia sẻ với các bên liên quan theo những giới hạn nghiêm ngặt:

Các trường hợp dữ liệu được chia sẻ có kiểm soát:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật theo hợp đồng và không được dùng thông tin cho mục đích khác.
• Nhà cung cấp game: Thông tin ẩn danh về lịch sử cược có thể được chia sẻ với nhà cung cấp game để giải quyết tranh chấp kỹ thuật. Không có thông tin định danh cá nhân nào được chia sẻ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, dịch vụ email và hỗ trợ kỹ thuật có thể tiếp cận dữ liệu trong phạm vi cần thiết, ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền – chúng tôi có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật hiện hành.

Poki 10 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu của bạn. Dưới đây là các biện pháp kỹ thuật chính đang được áp dụng:

• Mã hóa truyền dữ liệu: Toàn bộ kết nối sử dụng TLS 1.3 – giao thức mã hóa mới nhất hiện nay. Dữ liệu truyền giữa thiết bị của bạn và máy chủ hoàn toàn được bảo vệ khỏi nghe lén.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa cả khi lưu trữ trên ổ cứng máy chủ. Ngay cả khi có truy cập vật lý vào máy chủ, dữ liệu vẫn không thể đọc được nếu không có khóa giải mã.
• Băm mật khẩu: Mật khẩu tài khoản được xử lý bằng thuật toán băm một chiều có muối (salted hash). Poki 10 không lưu mật khẩu gốc và không thể phục hồi mật khẩu – chỉ có thể đặt lại.
• Hạ tầng máy chủ: Dữ liệu được lưu trên các trung tâm dữ liệu đạt chứng nhận bảo mật quốc tế, có hệ thống backup tự động và khả năng phục hồi sau sự cố.
• Kiểm thử bảo mật định kỳ: Poki 10 thực hiện đánh giá bảo mật và kiểm thử xâm nhập (penetration testing) định kỳ bởi đội ngũ bên ngoài để phát hiện và vá các lỗ hổng trước khi bị khai thác.
• Phân quyền truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu thuộc phạm vi công việc của họ. Truy cập vào dữ liệu nhạy cảm đều yêu cầu xác thực đặc biệt và được ghi nhật ký đầy đủ.

Poki 10 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Cookie là các file nhỏ được lưu trên thiết bị của bạn giúp website nhớ trạng thái đăng nhập và tùy chọn cá nhân.

Các loại cookie Poki 10 sử dụng:

• Cookie cần thiết (Necessary): Duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt vì cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách người dùng tương tác với trang để cải thiện tốc độ và bố cục. Không có thông tin định danh cá nhân.
• Cookie tùy chỉnh (Functional): Lưu tùy chọn của bạn như ngôn ngữ, chế độ hiển thị và cài đặt thông báo để không phải thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích (Analytics): Poki 10 sử dụng công cụ phân tích nội bộ để theo dõi hiệu suất nền tảng. Dữ liệu được tổng hợp và ẩn danh hóa trước khi sử dụng.

Bạn có đầy đủ quyền kiểm soát đối với dữ liệu cá nhân của mình tại Poki 10. Dưới đây là các quyền bạn có thể thực hiện bằng cách liên hệ privacy@poki10.com:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà Poki 10 đang lưu giữ về bạn. Chúng tôi phản hồi trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác. Thông tin cơ bản (email, số điện thoại) có thể tự cập nhật trong cài đặt tài khoản. Thông tin liên quan đến KYC cần liên hệ hỗ trợ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân. Lưu ý: quyền này bị giới hạn bởi nghĩa vụ pháp lý – hồ sơ giao dịch tài chính phải được lưu theo quy định pháp luật trong thời gian nhất định.
• Quyền hạn chế xử lý: Yêu cầu tạm ngưng việc xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc dùng dữ liệu cho mục đích marketing. Bạn có thể tắt email marketing và thông báo khuyến mãi bất kỳ lúc nào trong cài đặt tài khoản.
• Quyền chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.

Mọi yêu cầu liên quan đến quyền dữ liệu sẽ được xác minh danh tính trước khi xử lý để đảm bảo không ai khác có thể yêu cầu dữ liệu của bạn.

Poki 10 không lưu dữ liệu vô thời hạn. Dưới đây là chính sách thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản hoạt động: Lưu trong suốt thời gian tài khoản còn hoạt động.
• Hồ sơ giao dịch tài chính: 7 năm kể từ ngày giao dịch theo yêu cầu tuân thủ AML quốc tế.
• Nhật ký bảo mật và truy cập: 2 năm để phục vụ điều tra sự cố bảo mật nếu có.
• Hồ sơ KYC (giấy tờ tùy thân): 5 năm sau khi tài khoản bị đóng theo quy định xác minh danh tính.
• Dữ liệu hỗ trợ khách hàng: 3 năm để phục vụ tra cứu lịch sử và giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Từ khi hết phiên truy cập đến tối đa 13 tháng tùy loại cookie.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa (loại bỏ toàn bộ thông tin có thể nhận dạng cá nhân) trước khi được dùng cho mục đích thống kê nội bộ.

Dịch vụ của Poki 10 không dành cho và không nhắm đến người dưới 18 tuổi. Chúng tôi không cố tình thu thập thông tin cá nhân từ trẻ em hay người chưa đủ tuổi trưởng thành.

Nếu Poki 10 phát hiện hoặc được thông báo rằng một tài khoản được đăng ký bởi người dưới 18 tuổi:

• Tài khoản sẽ bị đóng ngay lập tức.
• Mọi dữ liệu liên quan đến tài khoản đó sẽ được xóa trong vòng 30 ngày, ngoại trừ những hồ sơ cần lưu theo nghĩa vụ pháp lý.
• Tiền trong tài khoản sẽ được xử lý theo quy trình nội bộ và có thể hoàn trả cho chủ thẻ/tài khoản ngân hàng được dùng để nạp.

Poki 10 có thể cập nhật chính sách bảo mật theo thời gian để phản ánh thay đổi về công nghệ, pháp luật hoặc cách chúng tôi vận hành dịch vụ. Mọi cập nhật đều được thực hiện minh bạch:

• Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký và thông báo trong ứng dụng ít nhất 14 ngày trước khi có hiệu lực.
• Ngày cập nhật luôn được hiển thị rõ ràng ở đầu trang chính sách này.
• Nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn, Poki 10 sẽ yêu cầu bạn xác nhận chấp thuận chính sách mới trước khi tiếp tục sử dụng dịch vụ.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp nhận phiên bản chính sách mới.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến cách Poki 10 xử lý dữ liệu cá nhân, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: privacy@poki10.com – dành riêng cho các vấn đề liên quan đến quyền riêng tư và dữ liệu cá nhân.
• Hỗ trợ chung 24/7: Live chat trên website hoặc trong ứng dụng Poki 10 – phản hồi trung bình dưới 3 phút.
• Email hỗ trợ: support@poki10.com – cho các vấn đề tài khoản và dịch vụ chung.

Thời gian phản hồi yêu cầu về dữ liệu: tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ có xác minh danh tính. Poki 10 cam kết xử lý mọi yêu cầu nghiêm túc và cung cấp giải thích rõ ràng trong trường hợp không thể đáp ứng toàn bộ yêu cầu.