Chính Sách Bảo Mật
Po Ki – Dữ Liệu Của Bạn · Quyền Của Bạn

1Thông Tin Po Ki Thu Thập Từ Bạn

Po Ki chỉ thu thập những thông tin thực sự cần thiết để vận hành tài khoản và cung cấp dịch vụ. Chúng tôi không thu thập dữ liệu thừa vì mục đích tích trữ hay phân tích hành vi người dùng để bán cho bên thứ ba. Dưới đây là các loại thông tin Po Ki thu thập và lý do:

Thông tin bạn chủ động cung cấp khi đăng ký và sử dụng:

• Họ và tên đầy đủ — để xác minh danh tính và đảm bảo khớp với phương thức thanh toán khi rút tiền.
• Số điện thoại — để xác thực tài khoản qua OTP và liên hệ hỗ trợ khi cần.
• Ngày sinh — để xác nhận bạn đủ 18 tuổi và gửi quà sinh nhật tự động.
• Địa chỉ email (nếu cung cấp) — để gửi thông báo giao dịch và cập nhật tài khoản.
• Thông tin giấy tờ tùy thân — khi yêu cầu xác minh danh tính đầy đủ, chỉ được dùng cho mục đích tuân thủ quy định chống rửa tiền (AML) và xác minh tuổi.
• Thông tin phương thức thanh toán — số tài khoản ngân hàng, số ví điện tử liên kết để xử lý nạp rút. Po Ki không lưu trữ mã PIN hay mật khẩu ví điện tử của bạn.

Thông tin được thu thập tự động khi sử dụng dịch vụ:

• Địa chỉ IP — để phát hiện gian lận, kiểm tra vị trí địa lý và bảo mật tài khoản.
• Thông tin thiết bị — loại thiết bị, hệ điều hành, phiên bản trình duyệt — để tối ưu giao diện và phát hiện đăng nhập bất thường.
• Lịch sử cược và giao dịch — được lưu trữ đầy đủ để phục vụ tra cứu, giải quyết tranh chấp và tuân thủ yêu cầu báo cáo tài chính.
• Dữ liệu phiên truy cập — thời gian đăng nhập, trang đã xem — để cải thiện hiệu năng hệ thống và trải nghiệm người dùng.

2Po Ki Sử Dụng Dữ Liệu Của Bạn Vào Việc Gì

Mỗi loại dữ liệu Po Ki thu thập đều có mục đích cụ thể. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây:

Nếu chúng tôi muốn sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài bảng trên — ví dụ gửi nội dung tiếp thị theo sở thích — Po Ki sẽ xin phép rõ ràng và bạn hoàn toàn có quyền từ chối mà không ảnh hưởng đến tài khoản.

3Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Po Ki không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác đáng tin cậy trong những trường hợp cụ thể sau đây:

• Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Po Ki chia sẻ thông tin giao dịch cần thiết để xử lý nạp rút. Các đối tác này đều cam kết bảo mật theo tiêu chuẩn tương đương hoặc cao hơn Po Ki.
• Nhà cung cấp dịch vụ kỹ thuật: các đối tác cung cấp hạ tầng máy chủ, hệ thống gửi email/SMS, và công cụ phân tích kỹ thuật. Họ chỉ được phép sử dụng dữ liệu để cung cấp dịch vụ cho Po Ki, không được dùng vào mục đích riêng.
• Cơ quan nhà nước có thẩm quyền: Po Ki có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hay cơ quan thuế tại Việt Nam. Trong trường hợp này, chúng tôi chỉ cung cấp đúng phần thông tin được yêu cầu và sẽ thông báo cho bạn nếu pháp luật cho phép.
• Nhà cung cấp game và nội dung: để xử lý ván cược, Po Ki cần chia sẻ ID người chơi (không phải tên thật hay thông tin tài chính) với nhà cung cấp game tích hợp vào nền tảng.

Po Ki yêu cầu tất cả đối tác ký cam kết bảo mật dữ liệu trước khi được phép truy cập bất kỳ thông tin nào của người dùng. Các cam kết này có giá trị ràng buộc pháp lý và được Po Ki kiểm tra định kỳ.

TP.HCM — nơi đội ngũ kỹ thuật Po Ki vận hành hệ thống bảo mật 24/7 bảo vệ dữ liệu hơn 500.000 thành viên

Po Ki không bao giờ chia sẻ với

• Công ty quảng cáo hay mạng lưới tiếp thị
• Nền tảng cá cược hay dịch vụ tương tự khác
• Nhà môi giới dữ liệu hoặc công ty phân tích hành vi người tiêu dùng
• Bất kỳ bên nào không có hợp đồng bảo mật với Po Ki
• Bên thứ ba ở nước ngoài không đáp ứng tiêu chuẩn bảo mật tương đương Việt Nam

4Cookie Và Công Nghệ Theo Dõi

Po Ki sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để website và app hoạt động đúng cách, cải thiện trải nghiệm và phát hiện các hành vi đáng ngờ. Dưới đây là các loại cookie Po Ki sử dụng:

• Cookie cần thiết: không thể tắt vì đây là thứ giúp bạn đăng nhập, giữ phiên hoạt động và hoàn tất giao dịch. Không có cookie này, Po Ki sẽ không hoạt động được.
• Cookie hiệu năng: thu thập thông tin ẩn danh về cách bạn sử dụng website — trang nào được xem nhiều, tính năng nào hay gặp lỗi — để Po Ki cải thiện kỹ thuật. Không có thông tin nhận dạng cá nhân trong loại cookie này.
• Cookie tùy chỉnh: ghi nhớ cài đặt của bạn như ngôn ngữ, múi giờ hay chế độ hiển thị để không phải cài đặt lại mỗi lần truy cập.
• Cookie bảo mật: giúp phát hiện đăng nhập từ thiết bị lạ, giả mạo phiên và các hành vi đáng ngờ khác để bảo vệ tài khoản của bạn.

Bạn có thể quản lý cookie trong cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể khiến một số tính năng của Po Ki không hoạt động đúng cách. Po Ki không sử dụng cookie của bên thứ ba cho mục đích quảng cáo nhắm mục tiêu.

5Cách Po Ki Bảo Vệ Dữ Liệu Của Bạn

Bảo mật dữ liệu không phải là thứ Po Ki làm cho có — đây là ưu tiên kỹ thuật số một của toàn bộ hệ thống. Dưới đây là các lớp bảo vệ cụ thể mà Po Ki áp dụng:

• Mã hóa dữ liệu tại rest và in-transit: tất cả dữ liệu được mã hóa cả khi lưu trữ trong cơ sở dữ liệu và khi truyền tải trên mạng. Ngay cả nhân viên nội bộ Po Ki cũng không thể đọc được mật khẩu của bạn — chúng tôi chỉ lưu hash một chiều.
• Xác thực hai yếu tố (2FA): Po Ki hỗ trợ và khuyến khích bật 2FA cho tài khoản. Mọi đăng nhập từ thiết bị hoặc địa điểm mới đều yêu cầu xác minh OTP bổ sung.
• Hệ thống phát hiện xâm nhập (IDS/IPS): giám sát lưu lượng mạng theo thời gian thực để phát hiện và chặn các cuộc tấn công trước khi chúng tiếp cận được dữ liệu người dùng.
• Kiểm soát truy cập nội bộ theo nguyên tắc tối thiểu quyền: mỗi nhân viên Po Ki chỉ được truy cập vào dữ liệu cần thiết cho công việc của họ. Không ai có quyền truy cập toàn bộ hệ thống mà không có phê duyệt từ cấp quản lý.
• Sao lưu dữ liệu tự động: dữ liệu tài khoản và giao dịch được sao lưu tự động mỗi 6 giờ và lưu trữ ở nhiều vị trí địa lý khác nhau — đảm bảo khả năng phục hồi nhanh trong mọi tình huống sự cố.
• Kiểm thử xâm nhập (Penetration Testing): Po Ki thuê các chuyên gia bảo mật độc lập thử tấn công hệ thống ít nhất một lần mỗi năm để tìm và vá lỗ hổng trước khi kẻ xấu tìm thấy chúng.

6Thời Gian Lưu Trữ Dữ Liệu

Po Ki không lưu trữ dữ liệu của bạn mãi mãi. Mỗi loại dữ liệu có thời gian lưu trữ cụ thể dựa trên yêu cầu pháp lý và nhu cầu vận hành dịch vụ:

• Dữ liệu tài khoản cơ bản (họ tên, số điện thoại, ngày sinh): được lưu trong toàn bộ thời gian tài khoản còn hoạt động. Sau khi đóng tài khoản, dữ liệu được ẩn danh hóa trong vòng 30 ngày và xóa vĩnh viễn sau 90 ngày — trừ những thông tin pháp lý bắt buộc phải giữ.
• Lịch sử giao dịch tài chính: được lưu tối thiểu 5 năm theo yêu cầu pháp lý về kế toán và phòng chống rửa tiền. Đây là nghĩa vụ pháp lý, Po Ki không có lựa chọn khác trong trường hợp này.
• Thông tin giấy tờ tùy thân (CMND/CCCD): được lưu tối thiểu 5 năm sau khi đóng tài khoản theo quy định AML. Dữ liệu này được mã hóa riêng và chỉ truy cập được khi có yêu cầu từ cơ quan có thẩm quyền.
• Cookie và dữ liệu phiên: hết hạn tự động sau 30 ngày không hoạt động hoặc ngay khi bạn đăng xuất (tùy theo loại cookie).
• Log kỹ thuật và bảo mật: được lưu 12 tháng để phục vụ điều tra sự cố và phát hiện gian lận, sau đó được xóa tự động.

7Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân mà Po Ki đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@poki.express với tiêu đề "Yêu cầu về dữ liệu cá nhân" — Po Ki sẽ phản hồi trong vòng 72 giờ:

• Quyền truy cập: bạn có quyền yêu cầu và nhận bản sao đầy đủ của tất cả dữ liệu cá nhân Po Ki đang lưu trữ về bạn, kèm theo giải thích về mục đích sử dụng từng loại.
• Quyền chỉnh sửa: nếu phát hiện dữ liệu không chính xác hoặc lỗi thời, bạn có quyền yêu cầu Po Ki cập nhật. Một số thay đổi có thể yêu cầu xác minh giấy tờ để đảm bảo tính chính xác.
• Quyền xóa ("quyền được quên"): bạn có thể yêu cầu xóa dữ liệu cá nhân trong những trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu, hoặc bạn rút lại sự đồng ý. Quyền này không áp dụng cho dữ liệu Po Ki bắt buộc giữ theo luật pháp.
• Quyền hạn chế xử lý: bạn có thể yêu cầu Po Ki tạm dừng xử lý dữ liệu của bạn trong khi đang tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: bạn có thể yêu cầu nhận dữ liệu của mình ở định dạng có cấu trúc, có thể đọc được bằng máy, để chuyển sang dịch vụ khác nếu muốn.
• Quyền phản đối: bạn có thể phản đối việc Po Ki xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào — hiệu lực ngay lập tức sau khi yêu cầu được xác nhận.

Po Ki không tính phí cho việc thực hiện các quyền trên trong điều kiện bình thường. Nếu yêu cầu quá phức tạp hoặc lặp lại nhiều lần không có lý do chính đáng, Po Ki có thể từ chối hợp lý hoặc thu phí quản trị — và sẽ thông báo rõ lý do nếu làm vậy.

8Bảo Mật Tài Khoản — Trách Nhiệm Của Bạn

Bảo mật tài khoản Po Ki là trách nhiệm chung giữa Po Ki và bạn. Phía Po Ki đảm bảo hạ tầng và hệ thống — còn phía bạn có một số việc quan trọng cần làm để tài khoản luôn an toàn:

• Mật khẩu mạnh và duy nhất: dùng mật khẩu ít nhất 12 ký tự kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng lại mật khẩu từ tài khoản khác.
• Bật xác thực hai yếu tố (2FA): đây là lớp bảo vệ quan trọng nhất — dù kẻ xấu có được mật khẩu, chúng vẫn không vào được tài khoản nếu không có OTP trên điện thoại bạn.
• Không chia sẻ thông tin đăng nhập: không chia sẻ tên đăng nhập, mật khẩu hay OTP với bất kỳ ai — kể cả người tự xưng là nhân viên Po Ki. Nhân viên hợp lệ của Po Ki không bao giờ hỏi thông tin đăng nhập qua bất kỳ kênh nào.
• Đăng xuất trên thiết bị công cộng: luôn đăng xuất tài khoản Po Ki khi dùng xong trên thiết bị không phải của mình.
• Cập nhật thiết bị và trình duyệt: giữ hệ điều hành, trình duyệt và app Po Ki ở phiên bản mới nhất để được vá lỗ hổng bảo mật kịp thời.
• Báo ngay khi nghi ngờ bị xâm phạm: nếu nhận thấy hoạt động lạ trong tài khoản hoặc nghi mật khẩu bị lộ, hãy đổi mật khẩu ngay và liên hệ hỗ trợ Po Ki để khóa tạm thời tài khoản trong khi điều tra.

9Trẻ Em Và Người Vị Thành Niên

Po Ki là dịch vụ dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nếu Po Ki phát hiện một tài khoản thuộc về người vị thành niên:

• Tài khoản sẽ bị đóng ngay lập tức và toàn bộ giao dịch sẽ bị hủy theo quy định.
• Dữ liệu cá nhân của người dùng đó sẽ bị xóa khỏi hệ thống Po Ki trong vòng 30 ngày, ngoại trừ những thông tin bắt buộc giữ lại vì mục đích điều tra vi phạm.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã đăng ký tài khoản Po Ki, hãy liên hệ ngay qua support@poki.express — chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ.

Po Ki sử dụng hệ thống xác minh độ tuổi tự động và xác minh giấy tờ tùy thân để ngăn chặn người dưới 18 tuổi truy cập dịch vụ. Chúng tôi coi đây là một trong những trách nhiệm quan trọng nhất của một nền tảng giải trí có trách nhiệm.

10Cập Nhật Chính Sách Bảo Mật

Chính sách bảo mật này có thể được cập nhật theo thời gian khi dịch vụ Po Ki mở rộng hoặc khi có thay đổi trong quy định pháp luật. Bất kỳ thay đổi quan trọng nào ảnh hưởng đến quyền lợi của bạn, Po Ki sẽ:

• Thông báo qua email ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn.
• Gửi thông báo đẩy qua app Po Ki nếu bạn đã bật thông báo.
• Lưu trữ các phiên bản cũ của chính sách bảo mật để bạn tham khảo nếu cần.

Tiếp tục sử dụng dịch vụ Po Ki sau ngày hiệu lực được hiểu là bạn chấp nhận chính sách bảo mật cập nhật. Nếu bạn không đồng ý với thay đổi, hãy dừng sử dụng dịch vụ và liên hệ hỗ trợ để biết thêm về các lựa chọn của bạn.

Mọi thắc mắc, yêu cầu về dữ liệu hoặc khiếu nại liên quan đến chính sách bảo mật, vui lòng liên hệ:

• Email: support@poki.express — tiêu đề "Chính sách bảo mật" hoặc "Yêu cầu về dữ liệu cá nhân"
• Live Chat: 24/7 trực tiếp trên website hoặc app Po Ki — phản hồi trung bình dưới 2 phút