Cam Kết Bảo Mật Của Poki100
Sáu nguyên tắc cốt lõi chúng tôi áp dụng để bảo vệ dữ liệu của bạn
Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ poki100 đều được mã hóa bằng SSL/TLS 256-bit – chuẩn bảo mật ngân hàng.
Poki100 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi với bất kỳ tổ chức thương mại nào bên ngoài.
Thông tin được lưu trên máy chủ bảo mật với hệ thống tường lửa nhiều lớp, sao lưu định kỳ và kiểm soát truy cập nghiêm ngặt.
Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và chỉ khi thực sự cần thiết cho công việc hỗ trợ hoặc tuân thủ pháp lý.
Bạn có quyền truy cập, chỉnh sửa hoặc yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào thông qua tài khoản hoặc liên hệ hỗ trợ.
Nếu có sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, poki100 sẽ thông báo ngay trong vòng 72 giờ theo quy trình xử lý sự cố tiêu chuẩn.
1. Giới Thiệu Chung
Poki100 ("chúng tôi") hiểu rằng quyền riêng tư là một trong những mối quan tâm hàng đầu của người chơi khi tham gia bất kỳ nền tảng trực tuyến nào. Chính sách bảo mật này giải thích rõ ràng và minh bạch cách poki100 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng dịch vụ tại https://poki100.app.
Chúng tôi cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu cao nhất và áp dụng mọi biện pháp kỹ thuật lẫn tổ chức cần thiết để đảm bảo thông tin của bạn luôn được an toàn. Chính sách này áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của poki100 bao gồm website, ứng dụng di động và các kênh liên lạc hỗ trợ.
Chính sách bảo mật này cần được đọc cùng với Điều khoản và Điều kiện để hiểu toàn bộ quyền và nghĩa vụ của hai bên.
2. Dữ Liệu Chúng Tôi Thu Thập
Poki100 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Cụ thể:
2.1 Thông tin bạn cung cấp trực tiếp
| Loại dữ liệu | Ví dụ cụ thể | Bắt buộc? |
|---|---|---|
| Thông tin tài khoản | Tên đăng nhập, mật khẩu (đã mã hóa), địa chỉ email | Có |
| Thông tin cá nhân | Họ tên, ngày sinh, số CMND/CCCD, địa chỉ | Có (KYC) |
| Thông tin liên lạc | Số điện thoại, email liên lạc phụ | Có |
| Thông tin tài chính | Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay…) | Có (giao dịch) |
| Tài liệu xác minh | Ảnh CMND/CCCD, hộ chiếu, ảnh selfie xác minh | Theo yêu cầu |
2.2 Dữ liệu thu thập tự động
- Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
- Dữ liệu sử dụng: lịch sử trò chơi, lịch sử đặt cược, thời gian phiên chơi, trang đã truy cập.
- Dữ liệu giao dịch: lịch sử nạp/rút tiền, mã giao dịch, thời gian và số tiền.
- Dữ liệu vị trí: quốc gia/khu vực dựa trên địa chỉ IP (không thu thập vị trí GPS chính xác).
- Cookie và dữ liệu phiên: xem chi tiết tại mục 5.
3. Mục Đích Sử Dụng Dữ Liệu
Poki100 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây – và chỉ những mục đích này:
- Cung cấp dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép người chơi tham gia các trò chơi và kèo cược.
- Xác minh danh tính (KYC): tuân thủ yêu cầu pháp lý về chống rửa tiền (AML) và xác minh độ tuổi người chơi.
- Bảo mật tài khoản: phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động đáng ngờ.
- Cải thiện dịch vụ: phân tích hành vi sử dụng để tối ưu trải nghiệm người chơi, cải thiện tính năng và hiệu suất nền tảng.
- Liên lạc và hỗ trợ: phản hồi yêu cầu hỗ trợ, gửi thông báo giao dịch, cảnh báo bảo mật và thông tin tài khoản quan trọng.
- Marketing (có sự đồng ý): gửi thông tin về khuyến mãi, sự kiện và ưu đãi mới – chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
- Tuân thủ pháp lý: lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý, hỗ trợ điều tra khi có lệnh từ cơ quan có thẩm quyền.
Poki100 không sử dụng dữ liệu của bạn để đưa ra quyết định hoàn toàn tự động (automated decision-making) có ảnh hưởng đáng kể đến quyền lợi của bạn mà không có sự can thiệp của con người.
4. Chia Sẻ Thông Tin
Poki100 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bên thứ ba cho mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau:
4.1 Nhà cung cấp dịch vụ được ủy quyền
Một số đối tác kỹ thuật như cổng thanh toán, nhà cung cấp phần mềm trò chơi và dịch vụ xác minh danh tính có thể nhận được một phần dữ liệu cần thiết để thực hiện chức năng của họ. Tất cả đối tác này đều ký cam kết bảo mật dữ liệu và chỉ được phép xử lý thông tin đúng với mục đích được ủy quyền.
4.2 Yêu cầu pháp lý
Poki100 có thể tiết lộ thông tin khi có lệnh của tòa án, cơ quan thực thi pháp luật hoặc cơ quan quản lý có thẩm quyền. Trong trường hợp này, chúng tôi sẽ cố gắng thông báo cho bạn trước nếu pháp luật cho phép.
4.3 Chuyển nhượng doanh nghiệp
Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý.
5. Cookie Và Công Nghệ Theo Dõi
Poki100 sử dụng cookie và các công nghệ tương tự để đảm bảo trang web hoạt động đúng chức năng và nâng cao trải nghiệm người dùng. Cụ thể:
- Cookie thiết yếu: cần thiết để duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Không thể tắt vì sẽ ảnh hưởng đến chức năng cơ bản.
- Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để cải thiện trải nghiệm. Có thể tắt trong cài đặt tùy chọn cookie.
- Cookie chức năng: ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt hiển thị của bạn giữa các phiên truy cập.
- Cookie marketing: chỉ được kích hoạt khi bạn đồng ý, giúp hiển thị thông tin khuyến mãi phù hợp. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc bảng điều khiển cookie trên trang web poki100. Tuy nhiên, việc tắt cookie thiết yếu có thể làm ảnh hưởng đến trải nghiệm sử dụng.
6. Bảo Mật Dữ Liệu
Poki100 áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy:
- Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền giữa trình duyệt và máy chủ.
- Mã hóa dữ liệu tĩnh (at-rest encryption) cho thông tin nhạy cảm lưu trong cơ sở dữ liệu.
- Tường lửa nhiều lớp (WAF) và hệ thống phát hiện xâm nhập tự động.
- Kiểm soát truy cập theo vai trò (RBAC) – nhân viên chỉ thấy dữ liệu cần thiết cho công việc của họ.
- Xác thực hai yếu tố (2FA) bắt buộc cho nhân viên nội bộ truy cập hệ thống quản trị.
- Kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật độc lập (penetration testing) ít nhất 2 lần/năm.
- Sao lưu dữ liệu mã hóa tự động hàng ngày tại nhiều máy chủ ở các vị trí địa lý khác nhau.
Mặc dù poki100 áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào hoàn toàn không thể bị tấn công. Chúng tôi khuyến nghị người chơi sử dụng mật khẩu mạnh và kích hoạt xác thực hai lớp để tự bảo vệ tài khoản của mình.
7. Thời Gian Lưu Trữ Dữ Liệu
Poki100 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã thu thập. Cụ thể:
- Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại.
- Dữ liệu giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
- Hồ sơ xác minh danh tính (KYC): tối thiểu 5 năm sau khi tài khoản bị đóng.
- Dữ liệu liên lạc hỗ trợ: 2 năm kể từ lần liên lạc cuối cùng.
- Cookie phiên: tự động xóa khi đóng trình duyệt hoặc sau 30 ngày không hoạt động.
- Dữ liệu tài khoản đã đóng: xóa hoặc ẩn danh hóa sau thời gian lưu trữ tối thiểu theo pháp lý.
Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình nội bộ được kiểm định định kỳ.
8. Quyền Của Người Dùng
Là người dùng dịch vụ poki100, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:
Quyền Của Bạn Với Dữ Liệu Cá Nhân
Poki100 tôn trọng và đảm bảo đầy đủ các quyền sau cho mỗi người chơi
Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà poki100 đang lưu giữ về bạn.
Yêu cầu cập nhật hoặc sửa thông tin không chính xác trong hồ sơ tài khoản của bạn.
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu giữ.
Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng phổ biến và có thể đọc được bằng máy.
Phản đối việc xử lý dữ liệu cho mục đích marketing hoặc bất kỳ mục đích nào bạn không đồng ý.
Để thực hiện bất kỳ quyền nào ở trên, bạn có thể gửi yêu cầu qua email support@poki100.app hoặc liên hệ trực tiếp qua live chat. Poki100 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Một số yêu cầu có thể cần xác minh danh tính trước khi được xử lý.
9. Dữ Liệu Trẻ Em
Dịch vụ poki100 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ tuổi trưởng thành. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho poki100, vui lòng liên hệ ngay với chúng tôi để dữ liệu đó được xóa ngay lập tức.
Trong quá trình đăng ký và xác minh, poki100 áp dụng bước xác minh ngày sinh và có thể yêu cầu giấy tờ tùy thân để đảm bảo người chơi đủ 18 tuổi. Bất kỳ tài khoản nào bị phát hiện thuộc về người chưa đủ tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy định pháp lý hiện hành.
10. Chuyển Dữ Liệu Quốc Tế
Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam – ví dụ khi sử dụng dịch vụ đám mây hoặc đối tác kỹ thuật quốc tế. Khi thực hiện việc chuyển dữ liệu như vậy, poki100 đảm bảo:
- Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
- Có hợp đồng xử lý dữ liệu (Data Processing Agreement) ràng buộc với bên nhận.
- Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế.
- Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích kỹ thuật cụ thể, không chuyển dữ liệu nhạy cảm không cần thiết.
Mọi hoạt động chuyển dữ liệu quốc tế đều được ghi lại trong hồ sơ xử lý dữ liệu nội bộ và được kiểm tra định kỳ bởi bộ phận tuân thủ của poki100.
11. Cập Nhật Chính Sách Bảo Mật
Poki100 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi về pháp lý hoặc cải tiến về công nghệ bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:
- Gửi email thông báo đến địa chỉ đã đăng ký của bạn.
- Hiển thị thông báo nổi bật khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
- Cập nhật ngày "Có hiệu lực" ở đầu tài liệu này.
Việc tiếp tục sử dụng dịch vụ poki100 sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại mục 8.
12. Liên Hệ Về Bảo Mật Dữ Liệu
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi qua:
- Email bảo mật: privacy@poki100.app – dành riêng cho các vấn đề liên quan đến quyền riêng tư và dữ liệu.
- Email hỗ trợ chung: support@poki100.app
- Live chat 24/7: trực tiếp trên trang poki100.app – phản hồi trong vòng 3 phút.
- Trung tâm trợ giúp: Xem tại đây để tìm câu trả lời nhanh.
Poki100 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc. Đối với các trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm nhưng bạn sẽ được thông báo tiến độ định kỳ.
Để bảo vệ tài khoản của bạn, các yêu cầu liên quan đến dữ liệu cá nhân có thể yêu cầu xác minh danh tính trước khi được xử lý.
Dữ liệu của bạn được bảo vệ tại poki100
Tham gia cùng hàng triệu người chơi đang tin tưởng poki100 – nơi bảo mật thông tin là ưu tiên hàng đầu. Đăng ký ngay và trải nghiệm sự khác biệt.