Chúng tôi biết rằng bạn quan tâm đến việc thông tin cá nhân được dùng ra sao. Trang này giải thích rõ ràng và thẳng thắn những gì Poki 100 thu thập, lý do thu thập, và cam kết của chúng tôi trong việc bảo vệ dữ liệu của bạn.
Trước khi đi vào chi tiết, đây là những cam kết cốt lõi mà Poki 100 thực hiện với mọi dữ liệu cá nhân của người dùng.
Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ Poki 100 đều được mã hóa theo chuẩn TLS 1.3 – chuẩn bảo mật cao nhất hiện nay, tương đương các ngân hàng thương mại lớn.
Poki 100 không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Dữ liệu của bạn là của bạn.
Chúng tôi không thu thập dữ liệu chỉ vì có thể. Mỗi loại thông tin được thu thập đều có lý do rõ ràng và được ghi rõ trong chính sách này – không có thu thập ẩn hay không rõ mục đích.
Không phải nhân viên nào của Poki 100 cũng có thể xem dữ liệu cá nhân của bạn. Quyền truy cập được phân cấp nghiêm ngặt theo vai trò công việc, có nhật ký và được kiểm tra định kỳ.
Hệ thống phát hiện xâm nhập hoạt động liên tục, kết hợp với kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia để phát hiện và xử lý các mối đe dọa trước khi ảnh hưởng đến người dùng.
Bạn có quyền xem, chỉnh sửa, yêu cầu xóa dữ liệu cá nhân bất cứ lúc nào. Poki 100 cung cấp công cụ và quy trình rõ ràng để bạn thực hiện các quyền này không rào cản.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Poki 100 (poki100.best), bao gồm website, ứng dụng di động và mọi kênh tương tác khác. Bằng việc sử dụng dịch vụ, bạn đồng ý với các điều khoản xử lý dữ liệu được mô tả dưới đây. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ để yêu cầu xóa dữ liệu.
Poki 100 thu thập thông tin từ bạn theo hai cách: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ. Chúng tôi chỉ thu thập những gì thực sự cần thiết để vận hành dịch vụ, tuân thủ pháp luật và bảo vệ quyền lợi của bạn.
Họ tên đầy đủ, ngày sinh, số CCCD/CMND, địa chỉ thường trú – thu thập khi đăng ký và xác minh KYC.
Địa chỉ email, số điện thoại – dùng để xác thực tài khoản, thông báo giao dịch và liên hệ hỗ trợ.
Số tài khoản ngân hàng, số ví điện tử để xử lý giao dịch nạp/rút tiền. Chúng tôi không lưu trữ mật khẩu tài khoản ngân hàng hay thẻ tín dụng đầy đủ.
Lịch sử cược, giao dịch, đăng nhập – dùng để xử lý kết quả, phát hiện gian lận và cá nhân hóa trải nghiệm.
Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt – dùng để bảo mật tài khoản và tối ưu hiệu năng ứng dụng.
Ảnh CCCD/CMND và ảnh selfie cầm giấy tờ – thu thập trong quy trình KYC, lưu trữ trong hệ thống bảo mật cao.
Poki 100 không thu thập thông tin nhạy cảm như dữ liệu y tế, quan điểm chính trị, tín ngưỡng tôn giáo hay bất kỳ loại dữ liệu nào không liên quan đến việc cung cấp dịch vụ cá cược trực tuyến.
Mỗi loại dữ liệu được thu thập đều có lý do cụ thể. Poki 100 không bao giờ dùng dữ liệu của bạn cho mục đích nào ngoài những gì được liệt kê dưới đây, trừ khi có sự đồng ý rõ ràng từ bạn hoặc theo yêu cầu pháp luật.
Poki 100 không dùng dữ liệu của bạn để quảng cáo cho sản phẩm/dịch vụ bên ngoài, bán cho bên thứ ba hay cho bất kỳ mục đích thương mại nào không liên quan đến dịch vụ của chúng tôi.
Poki 100 xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý rõ ràng. Việc xử lý dữ liệu không phải là tùy tiện mà có cơ sở pháp lý cụ thể cho từng mục đích:
Phần lớn việc xử lý dữ liệu (tạo tài khoản, xử lý giao dịch, quản lý cược) là cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký. Không có những dữ liệu này, chúng tôi không thể cung cấp dịch vụ cho bạn.
Một số dữ liệu (như thông tin KYC, lịch sử giao dịch tài chính) được xử lý và lưu trữ vì đây là nghĩa vụ pháp lý bắt buộc theo quy định về phòng chống rửa tiền và tài trợ khủng bố (AML/CFT) mà các nền tảng tài chính phải tuân thủ.
Dữ liệu thiết bị và hành vi sử dụng được xử lý để phát hiện gian lận, bảo vệ tài khoản của bạn và cải thiện bảo mật hệ thống – đây là lợi ích hợp pháp của cả Poki 100 lẫn toàn bộ người dùng.
Với các hoạt động tùy chọn như gửi email marketing về khuyến mãi, chúng tôi chỉ thực hiện khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất cứ lúc nào thông qua cài đặt tài khoản hoặc bằng cách liên hệ hỗ trợ.
Poki 100 không bán dữ liệu của bạn. Tuy nhiên để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin với các đối tác trong những trường hợp cụ thể và có kiểm soát chặt chẽ:
Thông tin tài khoản ngân hàng và ví điện tử được chia sẻ với các đối tác cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác) để xử lý giao dịch của bạn. Các đối tác này có nghĩa vụ bảo mật thông tin theo chuẩn PCI-DSS và chỉ được dùng thông tin cho mục đích xử lý thanh toán.
Thông tin CCCD/CMND và ảnh selfie được chia sẻ với đối tác cung cấp dịch vụ xác minh danh tính (eKYC) để hoàn thành quy trình KYC. Dữ liệu này được xử lý theo chuẩn bảo mật cao và không được lưu trữ lâu dài bởi đối tác sau khi xác minh hoàn tất.
Một số đối tác công nghệ (nhà cung cấp máy chủ, dịch vụ email, hệ thống phân tích) có thể tiếp cận dữ liệu kỹ thuật trong quá trình cung cấp dịch vụ cho Poki 100. Tất cả đều ký hợp đồng bảo mật dữ liệu nghiêm ngặt với chúng tôi.
Poki 100 sẽ chia sẻ thông tin với cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo đúng quy định pháp luật. Chúng tôi sẽ thông báo cho bạn về yêu cầu này khi được phép về mặt pháp lý.
Mọi bên thứ ba mà Poki 100 chia sẻ dữ liệu đều phải ký thỏa thuận xử lý dữ liệu (DPA – Data Processing Agreement), cam kết bảo vệ dữ liệu với cùng tiêu chuẩn mà chúng tôi áp dụng. Chúng tôi chịu trách nhiệm về cách các đối tác này xử lý dữ liệu của bạn.
Poki 100 áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát hoặc tiết lộ không mong muốn.
Quyền truy cập vào dữ liệu người dùng được phân cấp nghiêm ngặt theo nguyên tắc "tối thiểu cần thiết" – nhân viên chỉ có quyền xem dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log và xem xét định kỳ.
Dữ liệu tài khoản và giao dịch được lưu trữ trong suốt thời gian bạn còn tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu không còn cần thiết sẽ bị xóa an toàn theo quy trình chuẩn.
Dù Poki 100 áp dụng mọi biện pháp bảo mật tốt nhất, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ mật khẩu và thông tin đăng nhập của mình. Nếu nghi ngờ tài khoản bị xâm phạm, hãy liên hệ hỗ trợ ngay lập tức.
Poki 100 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật. Dưới đây là các loại cookie chúng tôi sử dụng và mục đích cụ thể:
| Loại cookie | Mục đích | Thời hạn | Bắt buộc? |
|---|---|---|---|
| Session cookie | Duy trì phiên đăng nhập, bảo mật tài khoản | Khi đóng trình duyệt | Bắt buộc |
| Cookie xác thực | Nhận diện tài khoản đã đăng nhập, chống giả mạo CSRF | 30 ngày (nếu chọn ghi nhớ) | Bắt buộc |
| Cookie ngôn ngữ & giao diện | Ghi nhớ tùy chọn ngôn ngữ, giao diện của bạn | 1 năm | Tùy chọn |
| Cookie hiệu năng | Phân tích cách người dùng tương tác để cải thiện UX | 90 ngày | Tùy chọn |
| Cookie chống gian lận | Phát hiện hành vi bất thường, bảo vệ tài khoản | 7 ngày | Bắt buộc |
Bạn có thể quản lý cài đặt cookie thông qua trình duyệt hoặc qua trang cài đặt tài khoản Poki 100. Lưu ý rằng tắt cookie bắt buộc sẽ ảnh hưởng đến chức năng đăng nhập và bảo mật của tài khoản.
Poki 100 tôn trọng quyền kiểm soát dữ liệu của bạn. Dưới đây là các quyền bạn có và cách thực hiện chúng:
Yêu cầu bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
Yêu cầu sửa thông tin không chính xác hoặc bổ sung thông tin còn thiếu.
Yêu cầu xóa dữ liệu khi không còn cần thiết hoặc khi rút lại sự đồng ý.
Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc xem xét kháng nghị.
Yêu cầu xuất dữ liệu ở định dạng có thể đọc được để chuyển sang dịch vụ khác.
Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm tiếp thị trực tiếp.
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email support@poki100.best với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Poki 100 sẽ phản hồi trong vòng 30 ngày. Một số yêu cầu có thể cần xác minh danh tính trước khi xử lý để đảm bảo chúng tôi đang xử lý đúng người.
Lưu ý rằng quyền xóa dữ liệu không tuyệt đối – chúng tôi có thể cần giữ lại một số thông tin theo yêu cầu pháp lý (ví dụ: hồ sơ giao dịch tài chính theo quy định AML). Trong trường hợp đó, chúng tôi sẽ giải thích rõ lý do và phạm vi dữ liệu được giữ lại.
Dịch vụ của Poki 100 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa đủ tuổi. Nếu phát hiện tài khoản thuộc người dưới 18 tuổi, chúng tôi sẽ:
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con/người được giám hộ của bạn đã cung cấp thông tin cho Poki 100, hãy liên hệ ngay qua email support@poki100.best để chúng tôi xử lý kịp thời.
Poki 100 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Chúng tôi cam kết thực hiện các thay đổi một cách minh bạch:
Tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp nhận chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.
Nếu bạn có câu hỏi về chính sách bảo mật, muốn thực hiện quyền của mình, hoặc lo ngại về cách Poki 100 xử lý dữ liệu cá nhân của bạn, hãy liên hệ qua các kênh sau:
Trung tâm trợ giúp tại /help-center cũng có nhiều hướng dẫn tự phục vụ liên quan đến bảo mật tài khoản – thay đổi mật khẩu, bật 2FA, kiểm tra lịch sử đăng nhập – mà bạn có thể thực hiện ngay mà không cần liên hệ hỗ trợ.
Những thắc mắc phổ biến nhất từ người dùng về cách Poki 100 bảo vệ thông tin cá nhân.
Liên hệ bộ phận bảo mật dữ liệu của Poki 100 qua email bất kỳ lúc nào. Phản hồi trong 72 giờ làm việc bằng tiếng Việt.
support@poki100.best