Chính Sách Bảo Mật của Poki 1 – Cam Kết Minh Bạch

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do Poki 1 vận hành, bao gồm website tại poki1.bet, ứng dụng di động trên iOS và Android, và mọi giao diện kỹ thuật số có liên kết với nền tảng. Bất kỳ ai truy cập hoặc sử dụng dịch vụ của Poki 1 đều được bảo vệ theo chính sách này.

Poki 1 hoạt động và xử lý dữ liệu người dùng tuân theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam. Ngoài ra, với người dùng quốc tế, chúng tôi tham chiếu thêm các tiêu chuẩn GDPR để đảm bảo mức bảo vệ dữ liệu cao nhất có thể.

Poki 1 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và tuân thủ pháp luật — không thu thập dư thừa. Dưới đây là bảng tổng hợp cụ thể:

Poki 1 sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không bao giờ sử dụng dữ liệu cho mục đích nằm ngoài danh sách này mà không có sự đồng ý bổ sung từbạn:

• Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, quản lý số dư và lịch sử giao dịch.
• Xử lý giao dịch tài chính: Xác nhận nạp tiền, rút tiền và đối soát với đơn vị thanh toán.
• Tuân thủ pháp lý: Đáp ứng yêu cầu KYC/AML (phòng chống rửa tiền), báo cáo theo yêu cầu cơ quan có thẩm quyền.
• Bảo mật nền tảng: Phát hiện gian lận, ngăn chặn đăng nhập bất thường và bảo vệ tài khoản người dùng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, tra cứu lịch sử giao dịch khi có tranh chấp.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không định danh cá nhân) để cải tiến trải nghiệm.
• Liên lạc quan trọng: Gửi thông báo bảo mật, thay đổi chính sách và xác nhận giao dịch qua email/SMS.

Mỗi hoạt động xử lý dữ liệu tại Poki 1 đều có cơ sở pháp lý rõ ràng theo Nghị định 13/2023/NĐ-CP. Chúng tôi không xử lý dữ liệu một cách tùy tiện:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký — đây là cơ sở chính cho hầu hết hoạt động của chúng tôi.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý để tuân thủ yêu cầu của pháp luật Việt Nam về tài chính, thuế và phòng chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và ngăn chặn lạm dụng dịch vụ — những việc này bảo vệ tất cả người dùng.
• Sự đồng ý: Đối với tiếp thị, cookie không cần thiết và phân tích chi tiết hành vi — chúng tôi luôn xin phép trước và tôn trọng quyết định của bạn.

Poki 1 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin với các đối tác đã được kiểm duyệt:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để thực hiện nạp/rút tiền. Các đơn vị này có chính sách bảo mật riêng và chịu trách nhiệm pháp lý về dữ liệu tài chính.
• Nhà cung cấp game: Một số nhà cung cấp game tích hợp vào Poki 1 nhận ID người dùng ẩn danh để đồng bộ lịch sử chơi — không có thông tin định danh thực.
• Hạ tầng công nghệ: Nhà cung cấp máy chủ và dịch vụ đám mây được chọn lọc kỹ, ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với Poki 1.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam, Poki 1 có nghĩa vụ cung cấp thông tin theo đúng trình tự pháp lý.

Poki 1 sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích hiệu suất nền tảng. Cookie được chia thành ba nhóm:

• Cookie cần thiết (bắt buộc): Duy trì trạng thái đăng nhập, bảo mật phiên làm việc và các chức năng cốt lõi của nền tảng. Không thể tắt vì dịch vụ sẽ không hoạt động nếu thiếu chúng.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu tổng hợp về cách người dùng điều hướng để cải thiện trải nghiệm. Dữ liệu được ẩn danh hóa trước khi phân tích.
• Cookie tùy chọn giao diện (tùy chọn): Ghi nhớ ngôn ngữ, bố cục yêu thích và các cài đặt cá nhân hóa để bạn không phải thiết lập lại mỗi lần truy cập.

Bạn có thể quản lý tùy chọn cookie bất cứ lúc nào trong phần cài đặt cookie của trình duyệt hoặc qua bảng điều khiển cookie trên website Poki 1. Lưu ý rằng việc tắt cookie phân tích không ảnh hưởng đến trải nghiệm chơi game của bạn.

Bảo mật dữ liệu là ưu tiên kỹ thuật hàng đầu tại Poki 1. Chúng tôi áp dụng nhiều lớp bảo vệ kỹ thuật và quy trình để đảm bảo thông tin của bạn không bị truy cập trái phép:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ Poki 1 được mã hóa bằng TLS 1.3 — chuẩn bảo mật cao nhất hiện tại.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên nội bộ cũng không thể đọc giá trị gốc.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có vai trò cụ thể mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ để kiểm tra.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị nội bộ bắt buộc sử dụng 2FA. Người dùng cũng được khuyến khích bật 2FA cho tài khoản của mình.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) ít nhất hai lần mỗi năm bởi đơn vị bảo mật độc lập.
• Kế hoạch ứng phó sự cố: Nếu xảy ra vi phạm dữ liệu ảnh hưởng đến người dùng, Poki 1 cam kết thông báo trong vòng 72 giờ theo đúng quy định pháp luật.

Theo Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà Poki 1 đang nắm giữ:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân Poki 1 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết cho mục đích ban đầu, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp — có hiệu lực ngay lập tức.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Poki 1 không lưu trữ dữ liệu lâu hơn mức cần thiết. Thời hạn lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể khôi phục theo quy trình xóa dữ liệu đạt chuẩn NIST 800-88.

Poki 1 nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Nền tảng không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ tuổi.

• Quá trình đăng ký yêu cầu xác nhận tuổi và xác minh danh tính — bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, Poki 1 sẽ lập tức khóa tài khoản, hoàn trả tiền nạp hợp lệ (nếu có) và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản vui lòng liên hệ ngay qua support@poki1.bet để được xử lý ưu tiên.

Poki 1 có thể cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc quy định pháp lý. Mọi thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn sẽ được thông báo trước ít nhất 7 ngày qua:

• Email gửi đến địa chỉ đã đăng ký với tài khoản Poki 1.
• Thông báo đẩy trên ứng dụng di động (nếu bạn đã bật thông báo).
• Banner thông báo hiển thị khi đăng nhập vào nền tảng.

Ngày có hiệu lực của phiên bản hiện tại luôn được hiển thị ở đầu trang. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là bạn đã chấp thuận phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi nào về cách Poki 1 xử lý dữ liệu cá nhân, muốn thực hiện quyền dữ liệu hoặc muốn gửi khiếu nại về bảo mật, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: privacy@poki1.bet — dành riêng cho các yêu cầu về quyền dữ liệu và khiếu nại bảo mật.
• Email hỗ trợ chung: support@poki1.bet — cho các câu hỏi chung về tài khoản và dịch vụ.
• Live Chat 24/7: Có sẵn ngay trên website và ứng dụng Poki 1, phản hồi trong vòng 2 phút.

Poki 1 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 15 ngày làm việc. Các trường hợp phức tạp hơn có thể cần đến 30 ngày — chúng tôi sẽ thông báo cho bạn nếu cần thêm thời gian.