Chính Sách Bảo Mật poki1 – Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

Chính sách bảo mật này ("Chính Sách") được ban hành bởi poki1 — nền tảng giải trí và cá cược trực tuyến tại địa chỉ poki1.win — nhằm cung cấp cho bạn thông tin đầy đủ, minh bạch về cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và xử lý dữ liệu cá nhân của bạn.

Chính Sách này áp dụng cho tất cả người dùng truy cập và sử dụng trang web poki1.win, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và bất kỳ cá nhân nào tương tác với các dịch vụ của poki1 thông qua trình duyệt web hoặc thiết bị di động.

Bằng việc sử dụng Dịch vụ của poki1, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính Sách này. Chính Sách bảo mật là một phần không thể tách rời của Điều khoản & Điều kiện của poki1.

poki1 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký, xác minh tài khoản và sử dụng Dịch vụ:

A. Dữ liệu bạn chủ động cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính theo giấy tờ tùy thân.
• Thông tin liên lạc: Số điện thoại, địa chỉ email đăng ký.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ảnh mặt trước/sau giấy tờ tùy thân, ảnh selfie khi xác minh — chỉ thu thập khi cần thiết theo yêu cầu tuân thủ pháp lý.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay...) dùng để nạp/rút tiền. Chúng tôi không lưu số thẻ tín dụng đầy đủ — chỉ lưu thông tin định danh phương thức thanh toán đã được mã hóa.

B. Dữ liệu tự động thu thập khi bạn sử dụng Dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, nhà mạng di động, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên, game đã chơi, lịch sử cá cược (phục vụ mục đích chống gian lận và cải thiện trải nghiệm).
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 8 bên dưới.

poki1 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, được giới hạn trong phạm vi cần thiết:

• Vận hành tài khoản: Tạo, xác minh và quản lý tài khoản poki1 của bạn; xử lý các giao dịch nạp/rút tiền; ghi nhận lịch sử cá cược và số dư tài khoản.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ tài sản của bạn khỏi gian lận.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và liên lạc về tài khoản của bạn qua Live Chat, Zalo hoặc Telegram.
• Cải thiện Dịch vụ: Phân tích hành vi sử dụng (được ẩn danh hóa) để phát triển tính năng mới và cải thiện trải nghiệm người dùng.
• Tiếp thị hợp pháp: Gửi thông báo về khuyến mãi và ưu đãi dành riêng — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ pháp luật: Cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp.

poki1 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Bạn đã chủ động cung cấp thông tin và đồng ý với Chính Sách này khi đăng ký tài khoản poki1.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp Dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận.
• Nghĩa vụ pháp lý: Pháp luật hiện hành yêu cầu poki1 thu thập và lưu trữ một số thông tin nhất định (ví dụ: xác minh độ tuổi, phòng chống rửa tiền).
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn hệ thống, phát hiện gian lận và bảo vệ quyền lợi của các thành viên khác.

poki1 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có giới hạn, poki1 có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các tổ chức xử lý thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để thực hiện lệnh nạp/rút của bạn. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn ngành.
• Nhà cung cấp game: Tên đăng nhập (ID ẩn danh, không phải tên thật) và dữ liệu phiên chơi được gửi đến nhà cung cấp game (Evolution, Pragmatic Play, v.v.) để vận hành game. Không có dữ liệu nhận dạng thực tế nào được chia sẻ.
• Cơ quan chức năng: poki1 có thể cung cấp dữ liệu theo lệnh của cơ quan có thẩm quyền hợp pháp — trong trường hợp điều tra tội phạm, yêu cầu tư pháp hoặc nghĩa vụ pháp lý bắt buộc.
• Đối tác kỹ thuật: Các nhà cung cấp dịch vụ đám mây, phân tích và bảo mật được poki1 lựa chọn kỹ càng và ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt.

poki1 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở nhiều cấp độ để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Giao thức TLS/SSL 256-bit cho tất cả kết nối giữa trình duyệt của bạn và máy chủ poki1.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ KYC) được mã hóa AES-256 khi lưu trữ trên cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và có nhu cầu làm việc mới được phép truy cập vào từng loại dữ liệu cụ thể. Mọi truy cập đều được ghi nhật ký.
• Kiểm tra bảo mật định kỳ: poki1 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập ít nhất mỗi năm một lần.
• Xác thực hai bước (2FA): Được cung cấp và khuyến khích cho tất cả thành viên, bổ sung thêm một lớp bảo vệ ngoài mật khẩu.
• Phát hiện xâm nhập: Hệ thống giám sát an ninh tự động hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.

poki1 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích xử lý ban đầu hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động và trong thời gian cần thiết sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 05 năm kể từ ngày giao dịch theo yêu cầu pháp luật về phòng chống rửa tiền và nghĩa vụ thuế.
• Hồ sơ xác minh danh tính (KYC): Lưu giữ tối thiểu 05 năm sau khi kết thúc quan hệ khách hàng theo quy định pháp luật.
• Nhật ký hệ thống và bảo mật: Lưu giữ từ 12 đến 24 tháng phục vụ mục đích phát hiện và điều tra sự cố.
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): Lưu giữ đến khi bạn hủy đăng ký nhận thông tin quảng cáo.

Sau khi hết thời hạn lưu trữ hợp lệ, poki1 xóa hoặc ẩn danh hóa dữ liệu một cách an toàn và không thể phục hồi. Việc xóa dữ liệu theo yêu cầu của bạn có thể bị giới hạn nếu mâu thuẫn với nghĩa vụ pháp lý hiện hành.

poki1 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo Dịch vụ hoạt động đúng cách, cải thiện trải nghiệm người dùng và phân tích hành vi truy cập (dạng tổng hợp, ẩn danh):

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang web. Không thể tắt mà không ảnh hưởng đến hoạt động Dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web (trang đã xem, thời gian phiên, lỗi gặp phải) để cải thiện sản phẩm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn bot và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm đăng nhập và sử dụng Dịch vụ poki1.

Là chủ thể của dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin mà poki1 đang lưu giữ về bạn:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ poki1 qua Live Chat 24/7 hoặc Zalo công ty. poki1 sẽ phản hồi yêu cầu trong vòng 30 ngày làm việc. Trong một số trường hợp, chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại nước ngoài (ví dụ: khi sử dụng dịch vụ đám mây quốc tế hoặc khi kết nối với nhà cung cấp game có máy chủ ở châu Âu hay châu Á).

Trong mọi trường hợp chuyển dữ liệu quốc tế, poki1 đảm bảo rằng:

• Bên nhận dữ liệu ở nước ngoài có nghĩa vụ bảo mật ít nhất tương đương với Chính Sách này thông qua hợp đồng ràng buộc.
• Chuyển dữ liệu chỉ diễn ra khi cần thiết cho việc cung cấp Dịch vụ và không vượt quá phạm vi mục đích đã xác định.
• poki1 duy trì trách nhiệm pháp lý đối với dữ liệu ngay cả khi được xử lý bởi bên thứ ba ở nước ngoài.

Dịch vụ của poki1 chỉ dành cho người từ đủ 18 tuổi trở lên. poki1 nghiêm cấm người dưới 18 tuổi đăng ký tài khoản và sử dụng bất kỳ Dịch vụ nào. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.

Nếu poki1 phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức, toàn bộ số dư sẽ được xử lý theo quy định nội bộ và dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.

poki1 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực hành bảo mật. Mọi thay đổi sẽ được đăng tải tại trang poki1.win/chinh-sach-bao-mat cùng ngày có hiệu lực.

Đối với các thay đổi quan trọng ảnh hưởng đáng kể đến quyền của bạn, poki1 sẽ cố gắng thông báo trước qua email đăng ký hoặc thông báo nổi bật trên giao diện người dùng ít nhất 07 ngày trước ngày hiệu lực. Việc tiếp tục sử dụng Dịch vụ sau khi thay đổi có hiệu lực được xem là bạn đã chấp thuận Chính Sách mới.

Nếu bạn có bất kỳ câu hỏi nào về Chính Sách bảo mật này, muốn thực hiện quyền của chủ thể dữ liệu, hoặc cần báo cáo lo ngại về bảo mật thông tin, vui lòng liên hệ poki1 qua các kênh chính thức sau:

• Live Chat: Trực tiếp trên trang web poki1.win, hoạt động 24/7 — phản hồi trong vòng 3 phút.
• Telegram: Kênh hỗ trợ chính thức của poki1 — dành cho các vấn đề cần trao đổi chi tiết.
• Zalo: Zalo công ty poki1 — hỗ trợ bằng tiếng Việt trong giờ hành chính.
• Email bảo mật: [email protected] — dành cho yêu cầu bảo mật dữ liệu cần xử lý bằng văn bản.