Chính Sách Bảo Mật Po Ki – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chào mừng bạn đến với trang Chính sách bảo mật của Po Ki. Tài liệu này giải thích cách chúng tôi – với tư cách là đơn vị vận hành nền tảng poki-jit.net – thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập website, đăng ký tài khoản và sử dụng các dịch vụ của Po Ki.

Chúng tôi tin rằng quyền riêng tư là quyền cơ bản. Thông tin cá nhân của bạn không phải là hàng hóa và Po Ki không kinh doanh dữ liệu người dùng. Mọi thông tin chúng tôi thu thập đều có mục đích cụ thể, được lưu trữ có thời hạn và được bảo vệ bằng các tiêu chuẩn kỹ thuật cao nhất hiện có.

Nếu bạn có bất kỳ câu hỏi nào sau khi đọc tài liệu này, đừng ngần ngại liên hệ với bộ phận bảo mật của Po Ki qua email support@poki-jit.net. Chúng tôi luôn sẵn sàng giải thích rõ hơn bất kỳ điểm nào bạn chưa hiểu.

Po Ki chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và bảo vệ người dùng. Dưới đây là danh sách đầy đủ các loại dữ liệu chúng tôi thu thập, mục đích và thời gian lưu trữ tương ứng:

Chúng tôi cũng thu thập dữ liệu gián tiếp thông qua công cụ phân tích ẩn danh để hiểu hành vi sử dụng chung trên nền tảng – nhưng loại dữ liệu này không gắn với danh tính cá nhân của bất kỳ người dùng cụ thể nào. Po Ki không mua hoặc nhận dữ liệu người dùng từ nguồn bên thứ ba.

Po Ki sử dụng thông tin cá nhân của bạn cho các mục đích sau, và chỉ những mục đích này:

• Vận hành tài khoản: Tạo và quản lý tài khoản của bạn, xác thực danh tính khi đăng nhập, xử lý yêu cầu nạp và rút tiền.
• Xác minh tuổi và danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi và thông tin đăng ký là thực, theo yêu cầu của hoạt động kinh doanh có trách nhiệm.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đáng ngờ như đăng ký nhiều tài khoản, rửa tiền, lách điều kiện khuyến mãi.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và xử lý tranh chấp – nhân viên hỗ trợ cần truy cập dữ liệu giao dịch để hỗ trợ hiệu quả.
• Thông báo quan trọng: Gửi SMS OTP, thông báo giao dịch bất thường, cập nhật chính sách – chỉ những thông tin bạn cần biết, không phải spam quảng cáo.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không cá nhân) để cải thiện giao diện và tính năng của nền tảng Po Ki.
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của pháp luật về phòng chống rửa tiền và tài trợ khủng bố (AML/CFT).

Po Ki không chia sẻ thông tin cá nhân của bạn với bên thứ ba trừ những trường hợp được liệt kê rõ ràng dưới đây. Mỗi trường hợp đều có cơ sở pháp lý hoặc kỹ thuật cụ thể:

4.1 Nhà cung cấp dịch vụ thanh toán

Khi bạn nạp hoặc rút tiền qua MoMo, ZaloPay, ViettelPay hoặc Internet Banking, thông tin giao dịch tối thiểu cần thiết được chia sẻ với nhà cung cấp dịch vụ thanh toán để xử lý giao dịch. Po Ki không lưu trữ số tài khoản ngân hàng hoặc thông tin thẻ đầy đủ trên máy chủ của mình – những dữ liệu này được xử lý trực tiếp bởi cổng thanh toán theo tiêu chuẩn PCI DSS.

4.2 Nhà cung cấp game

Khi bạn chơi game từ nhà phát triển bên thứ ba (Evolution Gaming, Pragmatic Play, PG Soft, v.v.), một mã định danh phiên ẩn danh được tạo ra để liên kết phiên chơi với tài khoản của bạn. Nhà phát triển game không nhận được tên thật, số điện thoại hay bất kỳ thông tin định danh cá nhân nào của bạn.

4.3 Yêu cầu pháp lý

Po Ki sẽ tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền – bao gồm cơ quan điều tra, tòa án và cơ quan thuế. Chúng tôi sẽ chỉ cung cấp đúng phạm vi thông tin được yêu cầu và thông báo cho người dùng bị ảnh hưởng trong phạm vi pháp luật cho phép.

Po Ki áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, chỉnh sửa hoặc tiết lộ. Dưới đây là các biện pháp cụ thể đang được triển khai:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/thiết bị của bạn và máy chủ Po Ki được mã hóa end-to-end. Cùng tiêu chuẩn được sử dụng bởi ngân hàng và tổ chức tài chính lớn.
• Mã hóa mật khẩu một chiều: Mật khẩu được lưu dưới dạng hash không thể đọc ngược (bcrypt với salt ngẫu nhiên). Ngay cả đội kỹ thuật nội bộ cũng không thể xem mật khẩu gốc của bạn.
• Xác thực hai lớp (2FA): OTP gửi qua SMS cho mỗi lần đăng nhập từ thiết bị mới hoặc IP không quen thuộc. Bật xác thực hai lớp là lớp bảo vệ quan trọng nhất bạn có thể tự làm.
• Phát hiện xâm nhập tự động: Hệ thống giám sát 24/7 theo dõi các mẫu đăng nhập bất thường – quá nhiều lần thất bại liên tiếp, đăng nhập từ nhiều quốc gia trong thời gian ngắn, v.v. – và tự động khóa phòng ngừa.
• Phân quyền truy cập nội bộ: Nhân viên Po Ki chỉ được phép truy cập dữ liệu người dùng theo phạm vi công việc cụ thể. Không ai có quyền truy cập toàn bộ hệ thống mà không qua quy trình phê duyệt đa tầng.
• Kiểm tra bảo mật định kỳ: Po Ki thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng mỗi quý để phát hiện và vá các điểm yếu trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo thời gian thực tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục và khả năng phục hồi.

Website Po Ki sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm của bạn. Dưới đây là phân loại cookie chúng tôi sử dụng:

Cookie bắt buộc (không thể tắt)

Những cookie này cần thiết để website hoạt động đúng chức năng. Không có cookie bắt buộc nào thu thập thông tin cá nhân để sử dụng cho mục đích marketing.

• Cookie phiên đăng nhập: Duy trì trạng thái đăng nhập trong suốt phiên sử dụng. Hết hạn khi bạn đóng trình duyệt hoặc đăng xuất.
• Cookie bảo mật CSRF: Ngăn chặn tấn công giả mạo yêu cầu từ website bên ngoài. Không chứa thông tin nhận dạng cá nhân.
• Cookie cân bằng tải: Đảm bảo các yêu cầu từ thiết bị của bạn được định tuyến đến máy chủ phù hợp để có hiệu suất tốt nhất.

Cookie phân tích (có thể kiểm soát)

Po Ki sử dụng công cụ phân tích ẩn danh để hiểu cách người dùng tương tác với website – trang nào được xem nhiều, tính năng nào ít được sử dụng. Dữ liệu này được tổng hợp và không gắn với danh tính cá nhân. Bạn có thể từ chối loại cookie này trong cài đặt trình duyệt mà không ảnh hưởng đến chức năng chính của website.

Po Ki không sử dụng cookie theo dõi hành vi xuyên trang (cross-site tracking) hoặc bất kỳ công nghệ nào giúp các bên thứ ba theo dõi hành vi của bạn trên các website khác sau khi bạn rời khỏi poki-jit.net.

Po Ki không lưu trữ dữ liệu người dùng vô thời hạn. Mỗi loại dữ liệu có lịch trình lưu trữ cụ thể dựa trên mục đích sử dụng và yêu cầu pháp lý:

• Dữ liệu giao dịch tài chính: Được lưu giữ trong 7 năm theo yêu cầu của pháp luật về phòng chống rửa tiền. Sau 7 năm, dữ liệu được xóa vĩnh viễn theo quy trình có kiểm chứng.
• Thông tin tài khoản cơ bản: Được lưu giữ trong suốt vòng đời tài khoản và 5 năm sau khi tài khoản bị đóng. Thời gian này cần thiết để giải quyết các tranh chấp phát sinh sau khi đóng tài khoản.
• Log kỹ thuật (IP, thiết bị): Xóa tự động sau 90 ngày. Dữ liệu này chỉ được sử dụng để điều tra sự cố bảo mật trong thời gian thực.
• Log hoạt động người dùng: Xóa tự động sau 30 ngày trừ khi liên quan đến điều tra đang tiến hành.
• Cookie phiên: Hết hạn khi đóng trình duyệt hoặc sau 30 ngày không hoạt động.

Quy trình xóa dữ liệu khi đóng tài khoản

Khi bạn yêu cầu đóng tài khoản Po Ki, quy trình xử lý dữ liệu diễn ra như sau: Dữ liệu cá nhân được ẩn danh hóa trong hệ thống hoạt động (không thể liên kết với bạn) trong vòng 30 ngày kể từ yêu cầu. Các bản sao lưu chứa dữ liệu gốc được giữ trong thời gian pháp lý quy định rồi xóa theo lịch. Bạn sẽ nhận xác nhận qua email khi quá trình ẩn danh hóa hoàn tất.

Bạn có đầy đủ quyền kiểm soát đối với dữ liệu cá nhân của mình tại Po Ki. Dưới đây là danh sách các quyền cụ thể và cách thực hiện:

Để thực hiện bất kỳ quyền nào kể trên, hãy liên hệ Po Ki qua email support@poki-jit.net với tiêu đề nêu rõ quyền bạn muốn thực hiện. Chúng tôi sẽ xác nhận danh tính trước khi xử lý yêu cầu để đảm bảo không ai khác có thể thay bạn thực hiện các thay đổi này.

Dịch vụ của Po Ki không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa đủ tuổi. Các biện pháp sau được áp dụng để ngăn chặn điều này:

• Yêu cầu xác nhận tuổi khi đăng ký tài khoản.
• Xác minh giấy tờ tùy thân đối với các tài khoản có giao dịch lớn.
• Hệ thống phát hiện tự động dựa trên hành vi và thông tin đăng ký có thể chỉ ra người dùng chưa đủ tuổi.

Po Ki có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về công nghệ, yêu cầu pháp lý hoặc cách chúng tôi vận hành dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo:

• Thông báo qua email: Gửi email thông báo đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo trên website: Banner thông báo được hiển thị trên trang chủ poki-jit.net trong thời gian chuyển tiếp.
• Cập nhật ngày trên tài liệu: Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản mới nhất đang có hiệu lực.

Những thay đổi nhỏ về cách diễn đạt mà không ảnh hưởng đến bản chất chính sách có thể được áp dụng mà không cần thông báo trước. Việc bạn tiếp tục sử dụng dịch vụ Po Ki sau khi chính sách mới có hiệu lực được xem là bạn chấp thuận với những thay đổi đó.

Phiên bản lịch sử của Chính sách bảo mật có thể được cung cấp theo yêu cầu – liên hệ support@poki-jit.net nếu bạn cần xem phiên bản trước đây.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính sách bảo mật hoặc cách Po Ki xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@poki-jit.net – Ghi rõ tiêu đề liên quan đến bảo mật/dữ liệu để được ưu tiên xử lý. Thời gian phản hồi: trong vòng 24 giờ làm việc.
• Live Chat: Trực tiếp trên poki-jit.net – phản hồi trong vòng 90 giây, hoạt động 24/7.

Với những sự cố bảo mật khẩn cấp như nghi ngờ tài khoản bị xâm phạm hoặc lộ dữ liệu, hãy ưu tiên liên hệ qua Live Chat để được xử lý ngay lập tức. Đội ngũ Po Ki sẽ hỗ trợ bạn khóa tài khoản, đổi mật khẩu và điều tra ngay trong phiên chat.