Chính Sách Bảo Mật Poki 100 – Bảo Vệ Dữ Liệu Người Dùng

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng đăng ký, truy cập và sử dụng dịch vụ của poki 100 thông qua website poki100.click và ứng dụng di động chính thức. Chính sách này được viết bằng tiếng Việt và phiên bản tiếng Việt là bản có giá trị pháp lý cao nhất.

poki 100 đóng vai trò là bên kiểm soát dữ liệu (data controller) đối với toàn bộ thông tin cá nhân mà bạn cung cấp hoặc được thu thập tự động trong quá trình sử dụng dịch vụ. Chúng tôi cam kết xử lý dữ liệu của bạn một cách có trách nhiệm, minh bạch và đúng mục đích đã công khai trong chính sách này.

• Đối tượng áp dụng: Toàn bộ người dùng đã đăng ký tài khoản hoặc chỉ truy cập duyệt trang tại poki 100.
• Phạm vi dịch vụ: Bao gồm nổ hũ, bắn cá, casino trực tuyến, cược thể thao, hệ thống tài khoản và thanh toán.
• Liên kết bên ngoài: Chính sách này không áp dụng cho các trang web hoặc dịch vụ bên ngoài được liên kết từ poki 100 – những nơi đó có chính sách bảo mật riêng và poki 100 không chịu trách nhiệm về cách họ xử lý dữ liệu.

2Dữ Liệu Chúng Tôi Thu Thập

poki 100 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính, xử lý giao dịch và đảm bảo an toàn tài khoản. Dưới đây là phân loại cụ thể:

3Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu thu thập đều có mục đích sử dụng cụ thể. poki 100 không dùng dữ liệu của bạn cho mục đích nào khác ngoài những gì được liệt kê dưới đây.

• Vận hành tài khoản: Thông tin đăng ký được dùng để tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập và xử lý giao dịch nạp/rút tiền.
• Phòng chống gian lận: Dữ liệu thiết bị, địa chỉ IP và lịch sử hành vi được phân tích tự động để phát hiện các dấu hiệu bất thường như đăng nhập từ thiết bị lạ, nhiều tài khoản trên cùng một IP hoặc các mô hình cược bất thường.
• Hỗ trợ khách hàng: Thông tin tài khoản và lịch sử giao dịch được nhân viên CSKH truy cập khi bạn liên hệ để xử lý vướng mắc. Nhân viên chỉ truy cập đúng những thông tin cần thiết cho trường hợp cụ thể.
• Cải thiện trải nghiệm: Dữ liệu hành vi tổng hợp (ẩn danh) được phân tích để hiểu game nào được chơi nhiều, tính năng nào ít được sử dụng và cải thiện giao diện theo thực tế sử dụng.
• Thông báo và khuyến mãi: Số điện thoại hoặc email được dùng để gửi thông báo về giao dịch, bảo mật tài khoản và các chương trình khuyến mãi (nếu bạn đã chọn nhận). Bạn có thể tắt thông báo khuyến mãi bất cứ lúc nào trong cài đặt tài khoản.
• Tuân thủ pháp luật: Một số dữ liệu giao dịch được lưu giữ theo yêu cầu của pháp luật về phòng chống rửa tiền và tài trợ khủng bố (AML/CFT).

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

poki 100 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý rõ ràng. Tùy theo từng loại dữ liệu và mục đích, cơ sở pháp lý áp dụng là một trong những điều sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký – tạo tài khoản, xử lý giao dịch, vận hành game. Đây là cơ sở pháp lý chính cho phần lớn hoạt động xử lý dữ liệu của poki 100.
• Lợi ích hợp pháp: Phân tích phòng chống gian lận, phát hiện đa tài khoản và bảo vệ hệ thống khỏi lạm dụng – những hoạt động cần thiết để bảo vệ cả người dùng lẫn nền tảng.
• Đồng ý: Gửi thông báo khuyến mãi và email marketing chỉ được thực hiện khi bạn đã đồng ý nhận. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.
• Nghĩa vụ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu của pháp luật hiện hành về phòng chống rửa tiền, không phụ thuộc vào sự đồng ý của người dùng.

5Chia Sẻ Dữ Liệu

poki 100 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Việc chia sẻ dữ liệu chỉ xảy ra trong các trường hợp giới hạn sau đây và với những bên được kiểm soát chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật riêng và không được dùng thông tin ngoài mục đích xử lý giao dịch.
• Nhà phát triển game: Kết quả game và thông tin cược có thể được chia sẻ ở dạng mã hóa với nhà phát triển để xử lý kết quả và phát hiện gian lận trong game. Thông tin định danh cá nhân không được chia sẻ.
• Dịch vụ phân tích: poki 100 sử dụng các công cụ phân tích nội bộ. Dữ liệu hành vi dùng cho phân tích được xử lý dưới dạng tổng hợp, ẩn danh hóa trước khi phân tích.
• Yêu cầu pháp lý: poki 100 sẽ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định của pháp luật Việt Nam. Chúng tôi sẽ thông báo cho bạn về yêu cầu này nếu không bị pháp luật cấm.

6Bảo Mật Dữ Liệu

poki 100 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hoặc rò rỉ.

• Mã hóa SSL 256-bit: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ poki 100 được mã hóa bằng SSL/TLS 256-bit. Mọi dữ liệu truyền tải – thông tin đăng nhập, lịch sử giao dịch, thao tác trong game – đều không thể bị đọc trộm trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (được băm một chiều), số CCCD/CMND và thông tin tài khoản ngân hàng được mã hóa trong cơ sở dữ liệu. Nhân viên poki 100 không thể xem mật khẩu tài khoản của bạn.
• Kiểm soát truy cập nội bộ: Quyền truy cập dữ liệu người dùng được phân cấp theo vai trò. Chỉ nhân viên có công việc thực sự liên quan mới có quyền xem dữ liệu tương ứng và mọi truy cập đều được ghi log.
• Giám sát 24/7: Hệ thống bảo mật của poki 100 giám sát liên tục các dấu hiệu xâm nhập trái phép, truy cập bất thường và các mối đe dọa bảo mật khác.
• Kiểm tra bảo mật định kỳ: poki 100 thực hiện kiểm tra bảo mật (penetration testing) định kỳ với các chuyên gia bảo mật độc lập để phát hiện và vá các lỗ hổng trước khi bị khai thác.
• Xử lý sự cố: Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, poki 100 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện – bao gồm mô tả sự cố, dữ liệu có thể bị ảnh hưởng và các bước xử lý đã thực hiện.

7Lưu Trữ Và Xóa Dữ Liệu

poki 100 không lưu dữ liệu của bạn mãi mãi. Thời gian lưu trữ được xác định dựa trên mục đích sử dụng và yêu cầu pháp lý.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và ít nhất 5 năm sau khi tài khoản bị đóng (theo yêu cầu của quy định AML/CFT).
• Lịch sử giao dịch: Lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và tài chính.
• Dữ liệu hành vi và log truy cập: Lưu giữ 12–24 tháng để phục vụ phân tích nội bộ và điều tra sự cố bảo mật nếu cần. Sau đó được xóa hoặc ẩn danh hóa.
• Nội dung hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu giữ 24 tháng kể từ lần liên hệ cuối cùng.
• Dữ liệu marketing: Nếu bạn rút lại sự đồng ý nhận thông báo khuyến mãi, thông tin liên lạc của bạn sẽ được xóa khỏi danh sách gửi trong vòng 30 ngày.

8Cookie Và Công Nghệ Theo Dõi

poki 100 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm sử dụng và đảm bảo an toàn tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để dịch vụ hoạt động – duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ và múi giờ. Không thể tắt loại cookie này nếu bạn muốn tiếp tục sử dụng poki 100.
• Cookie bảo mật: Lưu trữ token xác thực để xác minh phiên đăng nhập hợp lệ và phát hiện các dấu hiệu chiếm đoạt tài khoản.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng điều hướng trên trang – trang nào được xem nhiều nhất, luồng sử dụng phổ biến. Không liên kết với danh tính cá nhân. Bạn có thể tắt loại này trong cài đặt trình duyệt.
• Cookie hiệu suất: Ghi nhớ tùy chỉnh giao diện như kích thước font, chế độ hiển thị game để không phải thiết lập lại mỗi lần truy cập.

Hầu hết trình duyệt cho phép bạn kiểm soát hoặc xóa cookie trong phần cài đặt. Lưu ý rằng tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của poki 100.

9Quyền Của Bạn

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với thông tin cá nhân mà poki 100 đang lưu giữ:

• Quyền truy cập: Yêu cầu bản sao thông tin cá nhân mà poki 100 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày kể từ yêu cầu hợp lệ.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin cá nhân không chính xác. Với một số thông tin (họ tên, ngày sinh), bạn cần cung cấp bằng chứng để hỗ trợ việc sửa đổi.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định – ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc bạn rút lại sự đồng ý. Quyền này có giới hạn khi poki 100 có nghĩa vụ pháp lý phải lưu giữ dữ liệu.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi đang có tranh chấp hoặc khiếu nại liên quan đến tài khoản.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt với mục đích tiếp thị trực tiếp. Phản đối marketing có hiệu lực ngay lập tức.
• Quyền rút lại đồng ý: Rút lại sự đồng ý nhận thông báo khuyến mãi bất cứ lúc nào thông qua cài đặt tài khoản hoặc bằng cách liên hệ CSKH. Việc rút lại không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó.

10Liên Hệ Và Khiếu Nại

Nếu có câu hỏi về chính sách bảo mật này hoặc muốn thực hiện bất kỳ quyền nào đã nêu, hãy liên hệ poki 100 qua:

• Live Chat: Truy cập poki100.click, nhấn nút Chat – phản hồi trong 3 phút, 24/7.
• Email: support@poki100.click – phản hồi trong vòng 24 giờ làm việc.
• Tiêu đề email đề xuất: "Yêu cầu bảo mật dữ liệu – [tên tài khoản]" để được xử lý ưu tiên.

Nếu bạn không hài lòng với cách poki 100 xử lý yêu cầu liên quan đến dữ liệu cá nhân, bạn có quyền khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định của pháp luật Việt Nam hiện hành.