Chính Sách Bảo Mật Pok I – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Pok i thu thập dữ liệu từ bạn theo hai hình thức chính: thông tin bạn chủ động cung cấp khi sử dụng dịch vụ, và thông tin được hệ thống tự động ghi nhận trong quá trình tương tác với nền tảng.

Thông tin bạn cung cấp trực tiếp:

• Số điện thoại và mật khẩu khi đăng ký tài khoản pok i.
• Họ tên đầy đủ, ngày sinh, số CMND/CCCD khi thực hiện xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng, số ví MoMo, ZaloPay hoặc ViettelPay khi thiết lập phương thức thanh toán.
• Nội dung tin nhắn khi liên hệ bộ phận hỗ trợ qua Live Chat hoặc email.
• Phản hồi, đánh giá và khảo sát bạn tự nguyện gửi cho pok i.

Thông tin hệ thống tự động thu thập:

• Địa chỉ IP và vị trí địa lý tương đối (không chính xác đến địa chỉ cụ thể).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt và độ phân giải màn hình.
• Lịch sử đặt cược, kết quả game, lịch sử nạp rút và số dư tài khoản.
• Thời gian đăng nhập, thời gian sử dụng, luồng điều hướng trong ứng dụng.
• Dữ liệu cookie và phiên làm việc (chi tiết tại Mục 6).

Mỗi loại dữ liệu được thu thập đều có mục đích cụ thể. Pok i không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây:

Pok i cũng có thể dùng dữ liệu tổng hợp (đã ẩn danh hoàn toàn, không thể truy ngược về cá nhân) để phân tích xu hướng sử dụng, cải thiện sản phẩm và lập báo cáo nội bộ. Dữ liệu tổng hợp này không bị ràng buộc bởi các giới hạn trong chính sách bảo mật vì không chứa thông tin cá nhân.

Pok i xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở hợp pháp sau, tùy thuộc vào từng loại hoạt động xử lý:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý vì cần thiết để thực hiện dịch vụ bạn đã đăng ký — không có những dữ liệu này, pok i không thể cung cấp tài khoản, xử lý giao dịch hay cho bạn tham gia game.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu (đặc biệt là thông tin xác minh danh tính và lịch sử giao dịch) được lưu trữ để đáp ứng các yêu cầu chống rửa tiền (AML) và các quy định tài chính quốc tế.
• Lợi ích hợp pháp: Phân tích hành vi người dùng để cải thiện sản phẩm, phát hiện gian lận và đảm bảo an toàn hệ thống — những hoạt động này không ảnh hưởng bất lợi đến quyền lợi của bạn.
• Sự đồng ý: Gửi thông báo marketing, đề xuất khuyến mãi cá nhân hóa — bạn có thể rút lại sự đồng ý với marketing bất kỳ lúc nào trong phần cài đặt tài khoản mà không ảnh hưởng đến các dịch vụ khác.

Pok i không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác sau theo từng mục đích cụ thể:

• Nhà cung cấp game (Pragmatic Play, Evolution, PG Soft…): Tên người dùng và số dư tài khoản trong phiên chơi — cần thiết để hiển thị game và ghi nhận kết quả. Các nhà cung cấp này không nhận được thông tin định danh cá nhân đầy đủ của bạn.
• Đối tác thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Thông tin giao dịch cần thiết để xử lý nạp rút — được truyền qua kết nối mã hóa và chỉ chia sẻ số liệu giao dịch, không bao gồm mật khẩu hay toàn bộ hồ sơ tài khoản.
• Nhà cung cấp dịch vụ hạ tầng đám mây và bảo mật: Lưu trữ dữ liệu và bảo vệ hệ thống — được ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt với pok i.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam hoặc quốc tế theo quy định pháp luật hiện hành — pok i sẽ cung cấp đúng phạm vi dữ liệu được yêu cầu, không nhiều hơn.

Pok i đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu của thành viên. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa truyền tải: SSL/TLS 1.3 cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ pok i — không có dữ liệu nào đi qua mạng ở dạng văn bản thô.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin định danh và chi tiết thanh toán được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát quyền truy cập: Chỉ nhân viên pok i có nhu cầu nghiệp vụ thực sự mới có quyền truy cập vào từng loại dữ liệu cụ thể — áp dụng nguyên tắc "quyền tối thiểu" (least privilege).
• Xác thực đa lớp: Hệ thống nội bộ pok i yêu cầu xác thực hai lớp cho tất cả nhân viên khi truy cập dữ liệu khách hàng.
• Kiểm tra bảo mật định kỳ: Pok i thuê đơn vị kiểm thử độc lập thực hiện penetration testing ít nhất 2 lần mỗi năm để phát hiện và vá các lỗ hổng bảo mật trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và mã hóa hàng ngày — được lưu ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi khi có sự cố.

Dữ liệu của thành viên được lưu trữ trên máy chủ đám mây có chứng nhận ISO 27001 — tiêu chuẩn quản lý an ninh thông tin được công nhận quốc tế. Trung tâm dữ liệu áp dụng kiểm soát vật lý nghiêm ngặt bao gồm giám sát 24/7, kiểm soát ra vào và cấp nguồn dự phòng.

Pok i sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật tài khoản. Dưới đây là các loại cookie đang được sử dụng:

Bạn có thể quản lý cookie trong phần cài đặt trình duyệt hoặc trang cài đặt tài khoản pok i. Tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng sử dụng các tính năng cốt lõi của dịch vụ.

Với tư cách thành viên pok i, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@poki-bangla.net hoặc Live Chat — pok i phản hồi trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ:

• Quyền truy cập (Right to Access): Yêu cầu bản sao toàn bộ dữ liệu cá nhân pok i đang lưu trữ về bạn — được cung cấp ở định dạng có thể đọc được (PDF hoặc CSV).
• Quyền chỉnh sửa (Right to Rectification): Yêu cầu sửa dữ liệu không chính xác hoặc bổ sung dữ liệu còn thiếu. Thông tin cơ bản như số điện thoại và email bạn có thể tự sửa trong phần cài đặt tài khoản.
• Quyền xóa (Right to Erasure): Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định — ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc bạn rút lại sự đồng ý. Lưu ý: dữ liệu cần thiết cho tuân thủ pháp lý (giao dịch tài chính, xác minh danh tính) không thể xóa trong thời gian lưu trữ bắt buộc.
• Quyền hạn chế xử lý (Right to Restriction): Yêu cầu pok i tạm ngừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được xem xét.
• Quyền chuyển dữ liệu (Right to Portability): Nhận dữ liệu của bạn ở định dạng có cấu trúc, có thể đọc bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối (Right to Object): Phản đối việc pok i xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi — có hiệu lực ngay khi nhận được yêu cầu.

Dịch vụ của pok i không dành cho người dưới 18 tuổi. Pok i không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện một tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 30 ngày — sau khi hoàn tất xử lý số dư nếu có theo đúng quy trình xác minh.

Nếu bạn tin rằng có người dưới 18 tuổi đã đăng ký và sử dụng tài khoản pok i, vui lòng thông báo ngay cho bộ phận hỗ trợ qua email support@poki-bangla.net. Pok i coi trọng việc bảo vệ trẻ em và sẽ xử lý báo cáo này theo mức độ ưu tiên cao nhất.

Một số đối tác kỹ thuật của pok i (nhà cung cấp hạ tầng đám mây, một số nhà cung cấp game quốc tế) có thể lưu trữ hoặc xử lý dữ liệu trên máy chủ đặt tại ngoài Việt Nam. Trong những trường hợp đó, pok i đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia và tổ chức đáp ứng tiêu chuẩn bảo mật tương đương hoặc cao hơn — được xác nhận qua chứng nhận quốc tế như ISO 27001, SOC 2 Type II hoặc các cơ chế chuyển dữ liệu được công nhận tương đương.
• Mọi thỏa thuận chia sẻ dữ liệu xuyên biên giới đều có điều khoản bảo vệ người dùng ràng buộc bên nhận dữ liệu không được sử dụng ngoài mục đích ủy quyền.
• Khi có thể, pok i ưu tiên sử dụng các đối tác lưu trữ dữ liệu tại khu vực Đông Nam Á để giảm thiểu rủi ro chuyển dữ liệu xuyên biên giới.

Nếu bạn có câu hỏi về nơi dữ liệu cụ thể của mình đang được lưu trữ, hãy gửi yêu cầu tới support@poki-bangla.net — chúng tôi sẽ cung cấp thông tin trong phạm vi pháp luật cho phép.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến cách pok i xử lý dữ liệu cá nhân của bạn, hãy liên hệ theo một trong các kênh sau:

• Email: support@poki-bangla.net — ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để ưu tiên xử lý nhanh hơn.
• Live Chat: Truy cập tài khoản pok i và nhấn vào biểu tượng chat — đội ngũ hỗ trợ 24/7 bằng tiếng Việt.

Thời hạn phản hồi các yêu cầu liên quan đến quyền riêng tư: tối đa 30 ngày kể từ khi nhận yêu cầu hợp lệ. Trường hợp yêu cầu phức tạp cần điều tra thêm, pok i sẽ thông báo gia hạn tối đa thêm 60 ngày kèm lý do cụ thể.

Pok i có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Phiên bản hiện tại luôn được hiển thị tại trang này cùng ngày cập nhật gần nhất.

Khi có thay đổi quan trọng ảnh hưởng đến cách xử lý dữ liệu của bạn, pok i sẽ:

• Gửi email thông báo tới địa chỉ liên kết với tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trong tài khoản khi bạn đăng nhập lần đầu sau khi thay đổi được công bố.
• Yêu cầu xác nhận chấp nhận trong trường hợp thay đổi liên quan đến cơ sở pháp lý xử lý dữ liệu mới hoặc loại dữ liệu mới được thu thập.

Các thay đổi nhỏ về cách trình bày, làm rõ nội dung đã có (không ảnh hưởng đến quyền lợi thực tế) có thể được áp dụng ngay và sẽ chỉ được đánh dấu bằng ngày cập nhật mới trên trang này.