Chính Sách Bảo Mật
Dữ Liệu Cá Nhân poki2

Chính sách Bảo Mật này ("Chính sách") được ban hành bởi nền tảng giải trí trực tuyến poki2, vận hành tại địa chỉ website poki2.win. Chính sách này áp dụng cho toàn bộ thông tin cá nhân mà poki2 thu thập, lưu trữ, xử lý và chia sẻ liên quan đến người dùng đã đăng ký và người truy cập website poki2.win.

poki2 cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng theo các nguyên tắc sau: thu thập tối thiểu cần thiết, sử dụng đúng mục đích đã công bố, bảo mật kỹ thuật cao nhất, và tôn trọng quyền kiểm soát của chủ thể dữ liệu. Chúng tôi không coi thông tin của người dùng là tài sản thương mại.

Bằng việc đăng ký tài khoản tại poki2, truy cập website poki2.win hoặc sử dụng bất kỳ dịch vụ nào của poki2, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách Bảo Mật này. Nếu bạn không đồng ý với bất kỳ phần nào, bạn không nên tiếp tục sử dụng dịch vụ poki2.

poki2 chỉ thu thập các loại dữ liệu thực sự cần thiết để cung cấp dịch vụ, thực hiện nghĩa vụ pháp lý và đảm bảo an toàn cho người dùng. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi thu thập:

poki2 sử dụng dữ liệu người dùng chỉ cho những mục đích đã được công bố rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào khác ngoài danh sách này mà không thông báo và xin phép người dùng trước:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, theo dõi lịch sử cược và cung cấp toàn bộ chức năng của nền tảng poki2.
2. Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh tuổi (18+) và chống rửa tiền, bao gồm kiểm tra danh sách đen theo quy định hiện hành.
3. Phòng chống gian lận và bảo mật: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, truy cập trái phép, sử dụng nhiều tài khoản và các vi phạm điều khoản sử dụng.
4. Hỗ trợ khách hàng: Xử lý các yêu cầu, khiếu nại và giải quyết tranh chấp được gửi đến đội ngũ hỗ trợ poki2 qua email hoặc live chat.
5. Cải thiện sản phẩm: Phân tích hành vi sử dụng (dưới dạng dữ liệu tổng hợp, ẩn danh) để cải thiện hiệu suất, giao diện và trải nghiệm người dùng của nền tảng.
6. Truyền thông cá nhân hóa: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và thông tin liên quan — chỉ khi người dùng đã đồng ý nhận thông tin marketing từ poki2 và chưa hủy đăng ký.
7. Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp lý, trong phạm vi nghĩa vụ pháp lý bắt buộc.

Mỗi hoạt động xử lý dữ liệu của poki2 đều có cơ sở pháp lý rõ ràng. poki2 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Sự đồng ý của chủ thể dữ liệu: Áp dụng cho các mục đích như gửi email marketing và sử dụng cookie phân tích không thiết yếu. Người dùng có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của quá trình xử lý trước đó.
• Thực hiện hợp đồng: Áp dụng khi xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà người dùng đã đăng ký — bao gồm vận hành tài khoản, xử lý giao dịch tài chính và cung cấp quyền truy cập game.
• Nghĩa vụ pháp lý: Áp dụng khi poki2 bắt buộc phải xử lý dữ liệu để tuân thủ quy định pháp luật — bao gồm yêu cầu KYC, báo cáo giao dịch đáng ngờ và lưu giữ hồ sơ theo quy định.
• Lợi ích hợp pháp: Áp dụng khi việc xử lý phục vụ lợi ích hợp pháp của poki2 mà không xâm phạm quyền lợi của người dùng — bao gồm phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ.

poki2 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây, và chỉ với phạm vi dữ liệu tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị xử lý giao dịch tài chính như MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng nội địa cần nhận một số thông tin để hoàn tất giao dịch nạp/rút tiền của người dùng.
• Nhà cung cấp game bên thứ ba: Các studio game như Pragmatic Play, Evolution Gaming nhận dữ liệu phiên chơi ẩn danh (không bao gồm thông tin định danh cá nhân) để cung cấp trải nghiệm game và tính toán kết quả.
• Nhà cung cấp dịch vụ KYC: Các đơn vị chuyên xác minh danh tính hỗ trợ poki2 trong việc xác minh tài liệu CCCD/CMND của người dùng theo quy trình xác minh tuổi bắt buộc.
• Nhà cung cấp hạ tầng đám mây: Dữ liệu được lưu trữ trên các máy chủ bảo mật của nhà cung cấp hạ tầng đám mây đã ký hợp đồng bảo mật ràng buộc pháp lý với poki2.
• Cơ quan nhà nước có thẩm quyền: poki2 sẽ tiết lộ thông tin người dùng khi được yêu cầu hợp pháp bởi tòa án, cơ quan điều tra hoặc các cơ quan nhà nước có thẩm quyền theo trình tự pháp lý quy định.

poki2 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, tiết lộ không được phép, thay đổi, mất mát hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị người dùng và máy chủ poki2 được mã hóa bằng giao thức TLS 1.3 với khóa SSL 256-bit — tiêu chuẩn tương đương ứng dụng ngân hàng trực tuyến.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC, mật khẩu) được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu — không ai có thể đọc dữ liệu thô kể cả khi có quyền truy cập vào máy chủ.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên poki2 có nhu cầu công việc thực sự mới được cấp quyền truy cập vào từng loại dữ liệu cụ thể. Quyền truy cập được ghi nhật ký và kiểm tra định kỳ.
• Phân tách dữ liệu: Số dư tài khoản người dùng được lưu trữ trong hệ thống tách biệt hoàn toàn với dữ liệu vận hành thông thường, tăng cường bảo vệ tài sản tài chính của người chơi.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và phòng chống rửa tiền.
• Dữ liệu log truy cập kỹ thuật: 90 ngày cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu marketing (email, thông báo): Cho đến khi người dùng hủy đăng ký nhận thông tin, cộng thêm 30 ngày để xử lý yêu cầu.

Website poki2.win sử dụng cookie và công nghệ tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động — bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie ưu tiên ngôn ngữ. Loại cookie này không thể tắt nếu bạn muốn sử dụng dịch vụ poki2.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như cấp độ âm thanh game, bố cục giao diện ưa thích và thông tin đăng nhập tự động (nếu bạn chọn "Ghi nhớ đăng nhập").
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để giúp poki2 cải thiện sản phẩm. Chúng tôi chỉ kích hoạt loại cookie này khi có sự đồng ý rõ ràng của bạn.
• Cookie bảo mật: Hỗ trợ phát hiện đăng nhập bất thường, ngăn chặn tấn công brute force và xác định các mẫu hành vi đáng ngờ để bảo vệ tài khoản người dùng.

Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số chức năng của poki2 không hoạt động đúng cách, bao gồm khả năng đăng nhập và duy trì phiên làm việc.

Với tư cách là chủ thể dữ liệu cá nhân, người dùng poki2 có đầy đủ các quyền sau đây đối với dữ liệu của mình. Mọi yêu cầu thực hiện quyền đều được gửi qua email [email protected] và sẽ được xử lý trong vòng 30 ngày làm việc:

• Quyền truy cập: Yêu cầu poki2 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn, bao gồm thông tin định danh, lịch sử giao dịch và hoạt động tài khoản.
• Quyền chỉnh sửa: Yêu cầu sửa đổi bất kỳ thông tin cá nhân không chính xác hoặc không đầy đủ trong tài khoản poki2 của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích đã thu thập, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý bắt buộc.
• Quyền hạn chế xử lý: Yêu cầu poki2 tạm dừng xử lý dữ liệu của bạn trong khi đang giải quyết tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính (JSON hoặc CSV) để chuyển sang nền tảng khác nếu bạn muốn.
• Quyền phản đối: Phản đối việc poki2 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp bất kỳ lúc nào, có hiệu lực tức thì.

Dịch vụ poki2 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào. poki2 không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.

poki2 áp dụng các biện pháp xác minh tuổi trong quá trình đăng ký và KYC để đảm bảo chỉ những người đủ tuổi hợp pháp mới có thể truy cập dịch vụ. Nếu poki2 phát hiện rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ:

1. Lập tức đóng tài khoản liên quan và vô hiệu hóa mọi quyền truy cập.
2. Xóa toàn bộ dữ liệu cá nhân thu thập được trong thời gian ngắn nhất có thể.
3. Hoàn trả số dư tiền thực (nếu có) theo quy trình phù hợp với điều kiện pháp lý.
4. Ghi nhận sự cố và cải thiện quy trình xác minh tuổi để ngăn chặn tái diễn.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo Mật này, muốn thực hiện quyền của mình đối với dữ liệu cá nhân, hoặc muốn khiếu nại về cách poki2 xử lý thông tin của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật dữ liệu: [email protected] — Ghi rõ tiêu đề "[YÊU CẦU BẢO MẬT DỮ LIỆU]" để được xử lý ưu tiên.
• Thời gian phản hồi cam kết: Tối đa 5 ngày làm việc cho xác nhận nhận yêu cầu; tối đa 30 ngày làm việc để hoàn tất xử lý yêu cầu về quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt — tất cả yêu cầu liên quan đến bảo mật dữ liệu được xử lý hoàn toàn bằng tiếng Việt bởi nhân viên người Việt.

poki2 cam kết phản hồi mọi khiếu nại hợp lệ về bảo mật dữ liệu một cách nghiêm túc và kịp thời. Trong trường hợp bạn không hài lòng với cách poki2 giải quyết khiếu nại, bạn có quyền đệ đơn lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.