Poki Çom – Chính Sách Bảo Mật Và Quyền Riêng Tư Người Dùng

1. Phạm Vi Áp Dụng Của Chính Sách Bảo Mật

Chính sách bảo mật này điều chỉnh cách Poki Çom thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng tại pokicom.asia, ứng dụng di động Poki Çom (Android và iOS), cũng như bất kỳ dịch vụ liên quan nào khác do Poki Çom cung cấp.

Chính sách này không áp dụng cho các trang web hay dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua liên kết trong nền tảng (nếu có). Poki Çom không chịu trách nhiệm về hoạt động bảo mật của các bên đó.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ của Poki Çom, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

2. Thông Tin Chúng Tôi Thu Thập

Poki Çom thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký: Số điện thoại, địa chỉ email, tên người dùng và mật khẩu (được lưu trữ dưới dạng mã hóa, không bao giờ lưu dạng văn bản thô).
• Thông tin xác minh danh tính (KYC): Họ tên đầy đủ, ngày sinh, số CCCD/CMND, ảnh chụp giấy tờ tùy thân – chỉ thu thập khi bạn thực hiện xác minh cấp cao để nâng hạn mức giao dịch.
• Thông tin thanh toán: Số tài khoản ngân hàng hoặc số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để xử lý giao dịch nạp/rút. Poki Çom không lưu trữ mã PIN hay mật khẩu ví điện tử của bạn.
• Nội dung liên lạc: Tin nhắn, phản hồi và tài liệu bạn gửi qua kênh CSKH hoặc email hỗ trợ.

2.2 Thông Tin Thu Thập Tự Động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản ứng dụng, độ phân giải màn hình và nhận dạng thiết bị ẩn danh.
• Dữ liệu kết nối: Địa chỉ IP (được ẩn danh hóa một phần sau 90 ngày), múi giờ và nhà cung cấp dịch vụ internet.
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử giao dịch, thời gian và tần suất đăng nhập, tính năng được sử dụng. Dữ liệu này giúp cải thiện trải nghiệm người dùng và phát hiện gian lận.
• Cookie và công nghệ theo dõi tương tự: Được dùng để duy trì phiên đăng nhập, ghi nhớ tùy chọn và phân tích hành vi sử dụng. Xem mục 7 để biết thêm về cookie.

3. Mục Đích Sử Dụng Thông Tin

Poki Çom chỉ sử dụng dữ liệu của bạn cho các mục đích sau, không hơn không kém:

Mục đích	Loại dữ liệu sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản	Thông tin đăng ký	Thực hiện hợp đồng
Xử lý giao dịch nạp/rút	Thông tin thanh toán, danh tính	Thực hiện hợp đồng
Phòng chống gian lận & rửa tiền	Hành vi, thiết bị, IP, danh tính	Nghĩa vụ pháp lý
Hỗ trợ khách hàng	Nội dung liên lạc, lịch sử giao dịch	Lợi ích hợp pháp
Cải thiện sản phẩm & trải nghiệm	Dữ liệu hành vi ẩn danh	Lợi ích hợp pháp
Gửi thông báo khuyến mãi	Liên lạc (email/SMS)	Sự đồng ý của bạn
Tuân thủ yêu cầu pháp luật	Toàn bộ dữ liệu liên quan	Nghĩa vụ pháp lý

Poki Çom không dùng dữ liệu của bạn cho mục đích quảng cáo của bên thứ ba, không xây dựng hồ sơ nhân khẩu học để bán, và không dùng thuật toán phân tích dữ liệu cho mục đích phi vận hành.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

Poki Çom không bán dữ liệu của bạn. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin cần thiết với các bên sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết – chỉ chia sẻ thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút của bạn.
• Nhà cung cấp dịch vụ trò chơi: Các đối tác cung cấp game (live casino, slot) nhận dữ liệu phiên chơi ẩn danh để hiển thị kết quả và tính toán thưởng. Họ không nhận thông tin danh tính cá nhân của bạn.
• Dịch vụ hạ tầng đám mây: Máy chủ và dịch vụ lưu trữ của Poki Çom đặt tại trung tâm dữ liệu được chứng nhận ISO 27001. Các nhà cung cấp này ký thỏa thuận xử lý dữ liệu chặt chẽ với Poki Çom.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền trong khuôn khổ pháp luật hiện hành. Poki Çom sẽ thông báo cho bạn về yêu cầu này nếu không bị pháp luật cấm.
• Dịch vụ phòng chống gian lận: Hệ thống phát hiện gian lận của bên thứ ba chỉ nhận dữ liệu thiết bị và hành vi ẩn danh hóa, không phải thông tin danh tính.

5. Bảo Mật Dữ Liệu – Chúng Tôi Bảo Vệ Thông Tin Bạn Như Thế Nào

Poki Çom áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng:

• Mã hóa trong quá trình truyền: SSL/TLS 1.3 cho toàn bộ kết nối HTTP. Không có dữ liệu nào được truyền qua kênh không mã hóa.
• Mã hóa tại chỗ lưu trữ: Mật khẩu được lưu bằng thuật toán băm bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nhân viên Poki Çom chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết tối thiểu". Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm thử bảo mật định kỳ: Poki Çom thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất một lần mỗi quý.
• Giám sát bất thường 24/7: Hệ thống AI giám sát tự động phát hiện hành vi đăng nhập bất thường, thử đoán mật khẩu và các mẫu gian lận đã biết theo thời gian thực.
• Phân tách môi trường: Môi trường sản xuất (chứa dữ liệu thật) được tách hoàn toàn khỏi môi trường phát triển và thử nghiệm.

Mặc dù vậy, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, Poki Çom cam kết thông báo cho bạn trong vòng 72 giờ theo quy định và cung cấp thông tin đầy đủ về sự cố.

6. Lưu Trữ Và Xóa Dữ Liệu

Poki Çom chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại và ít nhất 5 năm sau khi tài khoản được đóng (theo quy định lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch: Lưu giữ 7 năm theo quy định kế toán và phòng chống rửa tiền.
• Nhật ký đăng nhập và bảo mật: Lưu giữ 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu phát sinh.
• Dữ liệu cookie và phân tích: Lưu giữ tối đa 13 tháng rồi tự động xóa.
• Nội dung hỗ trợ khách hàng: Lưu giữ 24 tháng để phục vụ tra cứu và cải thiện chất lượng dịch vụ.

Sau khi hết thời hạn lưu giữ hoặc khi bạn yêu cầu xóa dữ liệu (trong phạm vi pháp luật cho phép), Poki Çom sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn không thể phục hồi.

7. Cookie Và Công Nghệ Theo Dõi

Poki Çom sử dụng cookie và các công nghệ tương tự (local storage, session storage) để:

• Cookie cần thiết: Duy trì trạng thái đăng nhập, bảo mật phiên làm việc và lưu tùy chọn ngôn ngữ. Cookie này không thể tắt vì nền tảng sẽ không hoạt động nếu không có chúng.
• Cookie phân tích: Đo lường cách người dùng tương tác với nền tảng (trang nào được xem nhiều, tính năng nào ít dùng). Dữ liệu này ẩn danh và dùng để cải thiện sản phẩm.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn như giao diện, trò chơi yêu thích và cài đặt thông báo.

Bạn có thể quản lý cài đặt cookie trong trình duyệt hoặc ứng dụng. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến trải nghiệm sử dụng và một số tính năng có thể không hoạt động bình thường.

8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là người dùng, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại Poki Çom:

Để thực hiện bất kỳ quyền nào nêu trên, gửi yêu cầu về support@pokicom.asia với tiêu đề "Yêu cầu quyền dữ liệu" kèm thông tin xác minh danh tính. Poki Çom cam kết phản hồi trong vòng 72 giờ làm việc và hoàn tất xử lý trong vòng 30 ngày.

9. Bảo Mật Tài Khoản – Trách Nhiệm Của Người Dùng

Mặc dù Poki Çom áp dụng nhiều biện pháp bảo mật kỹ thuật mạnh mẽ, bảo mật tài khoản cũng phụ thuộc vào hành động của chính bạn. Chúng tôi khuyến nghị:

• Không chia sẻ mật khẩu với bất kỳ ai. Nhân viên Poki Çom không bao giờ hỏi mật khẩu của bạn qua bất kỳ kênh nào.
• Dùng mật khẩu duy nhất cho tài khoản Poki Çom – không dùng lại mật khẩu từ dịch vụ khác.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung.
• Bật thông báo giao dịch để phát hiện kịp thời bất kỳ hoạt động không phải do bạn thực hiện.
• Liên hệ CSKH ngay lập tức nếu nghi ngờ tài khoản bị xâm phạm.

Poki Çom không chịu trách nhiệm cho tổn thất phát sinh từ việc bạn tự nguyện chia sẻ thông tin đăng nhập hoặc bị lừa đảo bởi các trang web giả mạo. Hãy luôn kiểm tra URL trước khi nhập thông tin: địa chỉ chính thức duy nhất là pokicom.asia.

10. Bảo Vệ Trẻ Em Và Người Chưa Đủ Tuổi

Poki Çom không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã tạo tài khoản tại Poki Çom, vui lòng liên hệ support@pokicom.asia ngay để chúng tôi xử lý kịp thời.

11. Thay Đổi Chính Sách Bảo Mật

Poki Çom có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể:

• Chúng tôi sẽ thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo đẩy hoặc banner trong ứng dụng sẽ được hiển thị khi bạn đăng nhập.
• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được cập nhật.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là chấp nhận phiên bản mới. Nếu không đồng ý, bạn có thể đóng tài khoản và rút toàn bộ số dư trước ngày đó.

12. Liên Hệ Về Vấn Đề Bảo Mật

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật này hoặc cách Poki Çom xử lý dữ liệu của bạn, vui lòng liên hệ:

• Email: support@pokicom.asia
• Live chat: Trực tiếp trong ứng dụng hoặc trang web, trực tuyến 24/7
• Tiêu đề email đề nghị ghi: "Chính sách bảo mật – [nội dung yêu cầu]" để được ưu tiên xử lý

Chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc với mọi yêu cầu liên quan đến quyền dữ liệu và bảo mật.