Chính Sách Bảo Mật
Dữ Liệu poki8

poki8 thu thập các loại thông tin cá nhân khác nhau tùy theo tính chất tương tác của bạn với nền tảng. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi có thể thu thập:

a) Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Địa chỉ email và số điện thoại di động đang hoạt động
• Địa chỉ cư trú (tỉnh/thành phố, ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng)
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) dùng cho xác minh danh tính (KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (chỉ số tài khoản/tên chủ tài khoản — không lưu mã PIN hay mật khẩu)
• Nội dung trao đổi qua kênh hỗ trợ khách hàng (chat, email, Zalo)

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng
• Dữ liệu hành vi trên website: trang đã truy cập, thời gian phiên, đường dẫn điều hướng
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược, kết quả trò chơi
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Mục 5)
• Thông tin vị trí địa lý ở mức độ quốc gia/tỉnh thành (không lấy GPS chính xác)

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích cụ thể sau đây. poki8 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý trước của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền bằng VNĐ, hỗ trợ kỹ thuật và chăm sóc khách hàng.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi (18+) theo yêu cầu pháp lý.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, multi-accounting và các vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp và tùy chỉnh giao diện theo sở thích của từng người dùng.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cập nhật chính sách, thông tin khuyến mãi (chỉ khi bạn đã đồng ý nhận) và các thông báo bảo mật quan trọng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và cung cấp thông tin hợp pháp từ cơ quan nhà nước có thẩm quyền.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh hóa) để tối ưu hóa hiệu suất nền tảng và phát triển tính năng mới.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam, mọi hoạt động xử lý dữ liệu của poki8 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản và chấp thuận chính sách bảo mật này, bạn đã cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu theo các mục đích được nêu.
• Thực hiện hợp đồng: Một số dữ liệu cần thiết để thực hiện nghĩa vụ hợp đồng giữa poki8 và người dùng, ví dụ như xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: poki8 có nghĩa vụ xử lý một số dữ liệu nhất định theo yêu cầu của pháp luật, đặc biệt trong lĩnh vực phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Trong một số trường hợp, poki8 xử lý dữ liệu dựa trên lợi ích kinh doanh hợp pháp như bảo mật hệ thống và phòng chống gian lận, với điều kiện không xâm phạm quyền lợi cơ bản của người dùng.

poki8 có thể chia sẻ dữ liệu cá nhân của bạn với các đối tác trong những trường hợp hạn chế và được kiểm soát chặt chẽ dưới đây. Mọi bên thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu trước khi được tiếp cận thông tin người dùng:

poki8 tuyệt đối không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với các công ty quảng cáo, danh sách marketing hay bất kỳ tổ chức thương mại nào vì mục đích lợi nhuận.

poki8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của website — duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ ngôn ngữ. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website nhằm cải thiện hiệu suất. Có thể từ chối.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân như bố cục giao diện, trò chơi yêu thích. Có thể từ chối.
• Cookie phân tích: Hỗ trợ phân tích hành vi người dùng tổng hợp (không định danh cá nhân) để cải thiện nội dung và tính năng. Có thể từ chối.

Ngoài cookie, poki8 cũng có thể sử dụng các công nghệ tương tự như localStorage, sessionStorage và pixel theo dõi ẩn danh để đo lường hiệu quả nội dung. Các công nghệ này tuân theo cùng nguyên tắc bảo mật như cookie.

poki8 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ poki8 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm lưu trong cơ sở dữ liệu được mã hóa tĩnh (encryption at rest) bằng AES-256. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân người dùng, theo nguyên tắc tối thiểu quyền hạn (least privilege). Mọi truy cập đều được ghi log và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): Tính năng xác thực hai yếu tố khả dụng cho tất cả tài khoản poki8, giúp tăng cường bảo vệ ngay cả khi mật khẩu bị lộ.
• Giám sát liên tục: Hệ thống tự động theo dõi và cảnh báo các hoạt động bất thường như đăng nhập từ địa điểm lạ, giao dịch bất thường hoặc nhiều lần đăng nhập thất bại.
• Kiểm tra bảo mật định kỳ: poki8 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật độc lập.
• Tường lửa và bảo vệ DDoS: Hệ thống được bảo vệ bằng tường lửa ứng dụng web (WAF) và giải pháp chống tấn công từ chối dịch vụ (DDoS) để đảm bảo dịch vụ luôn hoạt động ổn định.

poki8 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian thực sự cần thiết. Thời gian lưu trữ cụ thể theo từng loại dữ liệu như sau:

• Dữ liệu tài khoản cơ bản (họ tên, email, số điện thoại): Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, phục vụ mục đích pháp lý và kiểm toán.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 7 năm kể từ ngày xác minh, theo quy định phòng chống rửa tiền của Việt Nam.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và tài chính.
• Lịch sử trò chơi và cược: 2 năm kể từ ngày giao dịch, dùng cho xử lý tranh chấp và kiểm toán.
• Dữ liệu cookie và phiên làm việc: Cookie phiên hết hạn ngay khi đóng trình duyệt; cookie lâu dài tối đa 12 tháng.
• Nhật ký bảo mật (security logs): 90 ngày để phục vụ điều tra sự cố bảo mật nếu cần.
• Nội dung liên lạc hỗ trợ khách hàng: 3 năm kể từ lần liên lạc cuối cùng.

Sau khi hết thời hạn lưu trữ bắt buộc, poki8 sẽ xóa an toàn hoặc ẩn danh hóa dữ liệu của bạn theo quy trình được kiểm soát nội bộ.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà poki8 đang xử lý:

Để thực hiện bất kỳ quyền nào trong số trên, bạn có thể liên hệ trực tiếp với bộ phận hỗ trợ poki8 qua Live Chat, Zalo hoặc gửi email đến [email protected]. poki8 cam kết phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc kể từ ngày tiếp nhận.

Trong một số trường hợp, poki8 có thể từ chối yêu cầu xóa dữ liệu nếu việc lưu trữ là bắt buộc theo quy định pháp luật (ví dụ: hồ sơ KYC và lịch sử giao dịch tài chính). Trong trường hợp này, chúng tôi sẽ giải thích rõ lý do từ chối.

Dịch vụ poki8 chỉ dành cho người từ 18 tuổi trở lên. poki8 không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Quá trình xác minh tuổi được thực hiện bắt buộc tại bước đăng ký tài khoản và xác minh KYC. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản poki8, vui lòng liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý kịp thời.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ điện toán đám mây hoặc hạ tầng nhà cung cấp phần mềm trò chơi quốc tế.

Trong mọi trường hợp chuyển dữ liệu quốc tế, poki8 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Các điều khoản hợp đồng bắt buộc về bảo vệ dữ liệu được ký kết với mọi bên nhận dữ liệu quốc tế.
• Chuyển dữ liệu quốc tế chỉ được thực hiện khi có cơ sở pháp lý phù hợp theo quy định của pháp luật Việt Nam.

poki8 bảo lưu quyền cập nhật, sửa đổi Chính sách bảo mật này khi cần thiết để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Khi có thay đổi đáng kể:

• Thông báo sẽ được đăng nổi bật trên trang chủ poki8.tech ít nhất 7 ngày trước khi có hiệu lực.
• Email thông báo sẽ được gửi đến địa chỉ đã đăng ký của tất cả thành viên đang hoạt động.
• Ngày cập nhật mới nhất luôn được ghi rõ ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ poki8 sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách poki8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên website poki8.tech — thời gian phản hồi trung bình dưới 2 phút.
• Zalo & Telegram: Hỗ trợ tiếng Việt 24/7 cho các vấn đề cần trao đổi chi tiết.
• Email: [email protected] — phản hồi trong vòng 24 giờ làm việc.

Mọi yêu cầu liên quan đến quyền dữ liệu cá nhân sẽ được poki8 ghi nhận và xử lý trong vòng 15 ngày làm việc. Đối với các yêu cầu phức tạp, chúng tôi sẽ thông báo tiến độ định kỳ đến bạn.