Chính Sách Bảo Mật Thông Tin

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, pok8i thu thập các loại thông tin sau đây từ người dùng:

1.1 Thông tin đăng ký tài khoản: Khi bạn tạo tài khoản tại pok8i, chúng tôi thu thập họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động và thông tin địa chỉ cư trú. Các thông tin này là bắt buộc để xác minh danh tính và đảm bảo bạn đủ 18 tuổi theo quy định.

1.2 Thông tin xác minh danh tính (KYC): Theo yêu cầu của quy trình Xác minh Khách hàng, chúng tôi có thể yêu cầu bản sao Căn cước công dân (CCCD), Chứng minh nhân dân (CMND) hoặc hộ chiếu, cùng với bằng chứng địa chỉ như hóa đơn tiện ích không quá 3 tháng. Dữ liệu KYC được mã hóa và lưu trữ trong hệ thống bảo mật riêng biệt.

1.3 Thông tin tài chính: Khi thực hiện giao dịch nạp hoặc rút tiền, pok8i ghi nhận thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) và lịch sử giao dịch. Lưu ý rằng chúng tôi không bao giờ lưu trữ mã PIN, mật khẩu ngân hàng hay thông tin thẻ tín dụng đầy đủ.

1.4 Dữ liệu hoạt động: Hệ thống pok8i tự động ghi lại lịch sử đặt cược, các game đã chơi, thời gian truy cập, địa chỉ IP, loại thiết bị và trình duyệt. Dữ liệu này giúp chúng tôi phát hiện gian lận và cải thiện trải nghiệm người dùng.

1.5 Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua Live Chat, Zalo, Telegram hoặc email được lưu trữ để phục vụ mục đích xử lý khiếu nại và đào tạo nhân viên.

2 Mục Đích Sử Dụng Dữ Liệu

pok8i sử dụng thông tin cá nhân thu thập được vào các mục đích cụ thể sau, và chỉ các mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, giải quyết khiếu nại và hỗ trợ kỹ thuật;
• Xác minh danh tính và tuổi: Đảm bảo người dùng đủ 18 tuổi và thực hiện các thủ tục KYC theo quy định phòng chống rửa tiền;
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép;
• Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh để hiểu hành vi người dùng và tối ưu hóa trải nghiệm trên nền tảng;
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi phù hợp với bạn — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị khi đăng ký;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, hợp tác với cơ quan chức năng khi có lệnh tư pháp hợp lệ.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

pok8i cam kết không bán thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy theo nguyên tắc cần thiết tối thiểu:

3.1 Nhà cung cấp thanh toán: Để xử lý giao dịch tài chính, chúng tôi chia sẻ thông tin cần thiết với các đối tác thanh toán như MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng liên kết. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI DSS và có chính sách bảo mật riêng.

3.2 Nhà cung cấp game: Các nhà phát hành game như JILI, PG Soft, Evolution Gaming và các đối tác khác nhận thông tin phiên chơi để đảm bảo tính toàn vẹn của kết quả game. Thông tin này được giới hạn ở mức tối thiểu cần thiết và không bao gồm thông tin tài chính cá nhân.

3.3 Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng đám mây, dịch vụ email và công cụ phân tích được phép truy cập dữ liệu trong phạm vi hợp đồng bảo mật nghiêm ngặt và chỉ để thực hiện nhiệm vụ được giao.

3.4 Yêu cầu pháp lý: pok8i sẽ tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng, lệnh của tòa án hoặc trong trường hợp cần ngăn chặn hành vi phạm tội nghiêm trọng. Chúng tôi sẽ thông báo cho bạn về các yêu cầu như vậy trong phạm vi được pháp luật cho phép.

4 Bảo Mật Dữ Liệu

pok8i áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa trình duyệt của bạn và máy chủ pok8i được mã hóa bằng TLS 1.3 / SSL 256-bit, ngăn chặn nghe lén và tấn công trung gian (man-in-the-middle);
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 khi lưu trữ;
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (principle of least privilege). Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ;
• Xác thực hai yếu tố: Hệ thống quản trị nội bộ và tài khoản người dùng đều hỗ trợ xác thực hai yếu tố (2FA) để ngăn chặn đăng nhập trái phép;
• Kiểm tra bảo mật định kỳ: pok8i thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần;
• Kế hoạch ứng phó sự cố: Trong trường hợp xảy ra rò rỉ dữ liệu, chúng tôi cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

5 Cookie & Công Nghệ Theo Dõi

pok8i sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

5.1 Cookie thiết yếu: Các cookie này là bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật giao dịch. Bạn không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

5.2 Cookie phân tích: Chúng tôi sử dụng công cụ phân tích nội bộ để đo lường lưu lượng truy cập, hiểu cách người dùng tương tác với nền tảng và xác định các khu vực cần cải thiện. Dữ liệu phân tích được tổng hợp và ẩn danh hóa.

5.3 Cookie tùy chọn: Các cookie này ghi nhớ ngôn ngữ ưa thích, giao diện hiển thị và cài đặt cá nhân của bạn để cung cấp trải nghiệm nhất quán giữa các phiên truy cập.

Bạn có thể quản lý tùy chọn cookie thông qua thanh công cụ cài đặt cookie xuất hiện khi lần đầu truy cập pok8i, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ.

6 Lưu Trữ & Thời Hạn Dữ Liệu

pok8i lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động tại pok8i;
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu giữ tối đa 5 năm sau khi đóng tài khoản theo yêu cầu của quy định phòng chống rửa tiền;
• Dữ liệu KYC: Tài liệu xác minh danh tính được lưu giữ tối đa 7 năm theo quy định pháp luật về lưu trữ hồ sơ tài chính;
• Nhật ký hệ thống: Dữ liệu kỹ thuật và nhật ký truy cập được giữ trong 90 ngày trước khi bị xóa tự động;
• Nội dung hỗ trợ: Lịch sử chat và email hỗ trợ được lưu 2 năm để phục vụ giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè dữ liệu nhiều lần (multi-pass data wiping) để đảm bảo không thể khôi phục.

7 Quyền Của Người Dùng

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại pok8i. Để thực hiện bất kỳ quyền nào, hãy liên hệ bộ phận bảo mật dữ liệu của chúng tôi qua email [email protected] hoặc Live Chat 24/7:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 7 ngày làm việc và cung cấp miễn phí lần đầu;
• Quyền chỉnh sửa: Cập nhật thông tin không còn chính xác. Một số thông tin như ngày sinh và số CCCD/CMND yêu cầu xác minh bổ sung trước khi thay đổi;
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu khi không còn cần thiết, ngoại trừ các trường hợp pháp luật bắt buộc lưu giữ;
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân ở định dạng JSON hoặc CSV có thể đọc máy trong vòng 14 ngày làm việc;
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi khiếu nại đang được xem xét;
• Quyền từ chối tiếp thị: Hủy đăng ký nhận email/SMS tiếp thị bất kỳ lúc nào thông qua liên kết hủy đăng ký trong mỗi email hoặc qua cài đặt tài khoản.

8 Bảo Vệ Trẻ Em

pok8i nghiêm túc tuân thủ quy định về bảo vệ người chưa thành niên. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam về cá cược trực tuyến.

Chúng tôi áp dụng các biện pháp kỹ thuật và quy trình sau để ngăn chặn người chưa thành niên tiếp cận nền tảng:

• Yêu cầu xác nhận tuổi tại bước đăng ký tài khoản;
• Xác minh ngày sinh qua quy trình KYC đối với tài khoản có giao dịch tài chính;
• Hệ thống cảnh báo tự động khi phát hiện dấu hiệu tài khoản thuộc người chưa thành niên;
• Khóa tài khoản ngay lập tức và hoàn trả số dư nếu xác minh người dùng chưa đủ tuổi.

pok8i không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản tại pok8i, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý ưu tiên.

9 Thay Đổi Chính Sách Bảo Mật

pok8i có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ pok8i.cam trong ít nhất 14 ngày;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Lưu giữ phiên bản cũ của chính sách để bạn có thể tham khảo và so sánh.

Đối với các thay đổi cơ bản ảnh hưởng đến cách chúng tôi xử lý dữ liệu nhạy cảm, pok8i sẽ yêu cầu bạn xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ. Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực được coi là bạn đã chấp nhận phiên bản chính sách mới.

10 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu";
• Live Chat 24/7: Khung chat trực tiếp trên pok8i.cam, hoạt động kể cả ngày lễ và cuối tuần;
• Zalo & Telegram: Theo thông tin được cập nhật trên trang chủ;
• Thời gian phản hồi cam kết: Trong vòng 24 giờ đối với yêu cầu thông thường, trong vòng 4 giờ đối với sự cố bảo mật khẩn cấp.

Để chúng tôi xử lý yêu cầu nhanh nhất có thể, vui lòng cung cấp: tên đăng nhập tài khoản, loại yêu cầu cụ thể và bất kỳ thông tin liên quan nào. Chúng tôi có thể yêu cầu xác minh danh tính trước khi thực hiện các thay đổi đối với dữ liệu tài khoản của bạn.