Chính Sách Bảo Mật Của Pokionline – Dữ Liệu Của Bạn, Chúng Tôi Bảo Vệ

Chính sách bảo mật này được ban hành và duy trì bởi pokionline – nền tảng cá cược trực tuyến hoạt động tại thị trường Việt Nam. Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản và sử dụng dịch vụ pokionline.
• Khách truy cập chưa đăng ký nhưng có tương tác với website hoặc ứng dụng pokionline (ví dụ: duyệt trang, điền form liên hệ).
• Mọi thông tin cá nhân được thu thập thông qua bất kỳ điểm tiếp xúc nào giữa người dùng và pokionline, bao gồm live chat, email hỗ trợ và các kênh truyền thông xã hội chính thức.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà pokionline có thể liên kết đến trong quá trình vận hành. Pokionline không chịu trách nhiệm về chính sách bảo mật của các bên đó.

Pokionline cam kết xử lý dữ liệu cá nhân theo các nguyên tắc: hợp pháp, công bằng và minh bạch; mục đích được xác định rõ ràng; tối giản dữ liệu; chính xác và cập nhật; giới hạn lưu trữ; toàn vẹn và bảo mật.

Pokionline thu thập dữ liệu từ hai nguồn chính: thông tin bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình – dùng để tối ưu trải nghiệm hiển thị.
• Dữ liệu mạng: địa chỉ IP, múi giờ, nhà mạng – dùng để phát hiện đăng nhập bất thường và bảo vệ tài khoản.
• Dữ liệu hành vi: lịch sử cược, game đã chơi, thời gian hoạt động – dùng để cá nhân hóa trải nghiệm và phát hiện dấu hiệu cá cược có vấn đề.
• Dữ liệu cookie: xem chi tiết tại Mục 7.

Pokionline sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp dưới đây. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn trước.

• Vận hành tài khoản và dịch vụ: tạo và quản lý tài khoản, xử lý đăng nhập, thực hiện các giao dịch nạp/rút tiền và đặt cược theo yêu cầu của bạn.
• Xác minh danh tính (KYC): tuân thủ yêu cầu chống rửa tiền và xác minh độ tuổi theo quy định của đơn vị cấp phép cho pokionline.
• Hỗ trợ khách hàng: giải quyết yêu cầu, khiếu nại và cung cấp thông tin hỗ trợ kỹ thuật khi bạn liên hệ.
• Bảo mật nền tảng: phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hoạt động vi phạm điều khoản.
• Cải thiện dịch vụ: phân tích hành vi sử dụng để cải thiện giao diện, hiệu năng và danh mục sản phẩm – dữ liệu được tổng hợp và ẩn danh hóa trước khi phân tích.
• Thông tin khuyến mãi: gửi thông báo về chương trình ưu đãi, sự kiện và cập nhật tính năng mới – bạn có thể hủy đăng ký nhận thông báo này bất kỳ lúc nào.
• Tuân thủ pháp lý: lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý và cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh hợp pháp.

Pokionline chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý rõ ràng. Tùy từng mục đích, cơ sở pháp lý áp dụng có thể là:

• Thực hiện hợp đồng: xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký và đồng ý sử dụng – đây là cơ sở chính cho hầu hết hoạt động xử lý dữ liệu tại pokionline.
• Nghĩa vụ pháp lý: một số dữ liệu (đặc biệt là hồ sơ KYC và lịch sử giao dịch) được lưu trữ theo yêu cầu bắt buộc của giấy phép hoạt động và các quy định chống rửa tiền.
• Lợi ích hợp pháp: phân tích hành vi người dùng để cải thiện bảo mật nền tảng, phát hiện gian lận và tối ưu dịch vụ – trong trường hợp này pokionline đảm bảo lợi ích hợp pháp không xâm phạm quyền riêng tư cơ bản của người dùng.
• Sự đồng ý: cho các hoạt động không bắt buộc như gửi email marketing hoặc sử dụng cookie phân tích không thiết yếu – bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ chính.

Pokionline không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, pokionline cần chia sẻ một số dữ liệu với các đối tác cụ thể trong phạm vi hạn chế và có kiểm soát:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có chính sách bảo mật riêng và chịu trách nhiệm về dữ liệu trong phạm vi của họ.
• Nhà cung cấp phần mềm game: nhận mã người dùng (không phải thông tin cá nhân đầy đủ) để hiển thị lịch sử chơi và xử lý kết quả game một cách chính xác.
• Nhà cung cấp dịch vụ hạ tầng kỹ thuật: lưu trữ đám mây, hệ thống email, CDN – chỉ có quyền truy cập dữ liệu kỹ thuật cần thiết và bị ràng buộc bởi thỏa thuận bảo mật với pokionline.
• Cơ quan pháp luật và quản lý: pokionline có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền – trong trường hợp này pokionline sẽ cung cấp thông tin tối thiểu cần thiết và thông báo cho người dùng khi được phép.

Mọi bên thứ ba có quyền truy cập dữ liệu người dùng pokionline đều phải ký thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo mật tương đương hoặc cao hơn tiêu chuẩn pokionline áp dụng nội bộ.

Pokionline lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý – không lâu hơn. Dưới đây là thời gian lưu trữ cụ thể theo từng loại:

• Thông tin tài khoản: lưu trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi đóng tài khoản – theo yêu cầu tuân thủ chống rửa tiền.
• Hồ sơ KYC (xác minh danh tính): lưu tối thiểu 5 năm kể từ ngày xác minh lần cuối, theo yêu cầu bắt buộc của đơn vị cấp phép.
• Lịch sử giao dịch tài chính: lưu tối thiểu 5 năm theo quy định về lưu trữ hồ sơ tài chính.
• Nhật ký hệ thống và dữ liệu kỹ thuật: lưu tối đa 90 ngày rồi xóa tự động trừ khi liên quan đến điều tra bảo mật đang tiến hành.
• Nội dung hỗ trợ khách hàng: lưu 2 năm để có thể tham chiếu khi cần thiết trong các tranh chấp hoặc yêu cầu liên quan.

Các biện pháp kỹ thuật bảo vệ dữ liệu tại pokionline:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu lưu trữ trên máy chủ.
• Hệ thống xác thực hai lớp (2FA) cho tất cả tài khoản nhân viên có quyền truy cập dữ liệu.
• Phân quyền truy cập theo nguyên tắc tối thiểu đặc quyền – mỗi nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát bảo mật 24/7 với hệ thống phát hiện xâm nhập tự động.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập.
• Sao lưu dữ liệu hàng ngày với bản sao lưu được mã hóa và lưu trữ tại vị trí địa lý riêng biệt.

Pokionline sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Dưới đây là các loại cookie pokionline sử dụng:

• Cookie thiết yếu (không thể tắt): cần thiết để nền tảng hoạt động – duy trì phiên đăng nhập, lưu giỏ cược, bảo vệ chống CSRF. Không có cookie này, nền tảng không thể hoạt động bình thường.
• Cookie bảo mật (không thể tắt): phát hiện đăng nhập từ thiết bị hoặc địa điểm bất thường, nhận diện bot và bảo vệ chống gian lận tự động.
• Cookie hiệu năng (có thể tắt): thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để pokionline cải thiện thiết kế và tốc độ tải.
• Cookie cá nhân hóa (có thể tắt): ghi nhớ tùy chọn của bạn như ngôn ngữ, bố cục và danh sách game yêu thích để không phải cài đặt lại mỗi lần.

Pokionline không sử dụng cookie quảng cáo bên thứ ba để theo dõi hành vi của bạn trên các website khác ngoài pokionline. Bạn có thể quản lý cookie trong phần cài đặt tài khoản hoặc qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể làm nền tảng hoạt động không ổn định.

Pokionline tôn trọng và hỗ trợ đầy đủ các quyền của người dùng đối với dữ liệu cá nhân. Dưới đây là các quyền bạn có và cách thực hiện:

• Quyền truy cập: yêu cầu xem toàn bộ dữ liệu pokionline đang lưu về bạn, bao gồm nguồn gốc, mục đích sử dụng và danh sách các bên đã được chia sẻ. Pokionline phản hồi trong 30 ngày làm việc.
• Quyền chỉnh sửa: yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ. Một số thông tin (như hồ sơ KYC đã xác minh) cần quy trình xác minh lại trước khi thay đổi.
• Quyền xóa ("quyền được quên"): yêu cầu xóa dữ liệu cá nhân trong trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc bạn rút lại sự đồng ý. Quyền này có thể bị giới hạn khi pokionline có nghĩa vụ pháp lý phải lưu giữ dữ liệu.
• Quyền hạn chế xử lý: trong khi tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý đang được xem xét, bạn có thể yêu cầu pokionline tạm dừng sử dụng dữ liệu đó.
• Quyền di chuyển dữ liệu: nhận bản sao dữ liệu bạn đã cung cấp cho pokionline ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: phản đối việc pokionline xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là cho mục đích marketing trực tiếp – pokionline phải dừng ngay khi nhận được phản đối.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email support@pokionline.asia với tiêu đề "Yêu cầu về dữ liệu cá nhân" và nêu rõ quyền bạn muốn thực hiện. Pokionline có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để bảo vệ quyền lợi của chính bạn.

Pokionline nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chính sách bảo mật này cũng bao gồm cam kết bảo vệ trẻ em và người chưa thành niên:

• Pokionline không cố ý thu thập dữ liệu cá nhân của bất kỳ ai dưới 18 tuổi. Nếu phát hiện tài khoản do người chưa thành niên tạo ra, pokionline sẽ xóa toàn bộ dữ liệu liên quan và đóng tài khoản ngay lập tức.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cho pokionline, hãy liên hệ ngay qua email hỗ trợ để chúng tôi xử lý nhanh nhất có thể.
• Quy trình xác minh độ tuổi (KYC) là một trong các biện pháp pokionline áp dụng để ngăn người chưa đủ tuổi tiếp cận dịch vụ, bên cạnh các biện pháp kỹ thuật khác.

Pokionline có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong cách vận hành, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Quy trình thông báo thay đổi như sau:

• Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký và thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi nhỏ (ví dụ: làm rõ ngôn từ, cập nhật thông tin liên hệ) có thể được áp dụng ngay sau khi đăng tải mà không cần thông báo trước.
• Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện tại. Pokionline khuyến nghị bạn kiểm tra trang này định kỳ.
• Nếu bạn tiếp tục sử dụng dịch vụ pokionline sau ngày có hiệu lực của thay đổi, điều đó được xem là chấp nhận chính sách mới. Nếu không đồng ý, bạn có thể đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách pokionline xử lý dữ liệu cá nhân của bạn, hãy liên hệ theo các kênh sau:

• Email bảo mật dữ liệu: support@pokionline.asia – tiêu đề email ghi rõ "Chính sách bảo mật" hoặc "Yêu cầu dữ liệu cá nhân".
• Live chat: có sẵn 24/7 trên nền tảng sau khi đăng nhập – phù hợp cho các câu hỏi nhanh.
• Trung tâm trợ giúp: pokionline.asia/trung-tam-tro-giup – tổng hợp hướng dẫn và form yêu cầu hỗ trợ.

Pokionline cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc cho câu hỏi thông thường và 30 ngày cho các yêu cầu thực hiện quyền dữ liệu chính thức. Nếu yêu cầu của bạn phức tạp, pokionline sẽ thông báo về việc gia hạn thêm 30 ngày trước khi thời hạn ban đầu hết.

Pokionline coi trọng mọi báo cáo về lỗ hổng bảo mật. Nếu bạn phát hiện bất kỳ vấn đề bảo mật nào trên nền tảng, hãy báo cáo ngay qua email bảo mật thay vì công khai trên mạng xã hội – điều này giúp pokionline xử lý nhanh hơn và bảo vệ tốt hơn cho toàn bộ cộng đồng người dùng.