Chính Sách Bảo Mật Pokionline – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

1. Thông tin chúng tôi thu thập

Pokionline thu thập thông tin từ bạn theo hai hình thức: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng nền tảng.

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tỉnh/thành phố cư trú.
• Thông tin xác minh danh tính: Số CMND/CCCD, hình ảnh giấy tờ tùy thân và ảnh chân dung khi xác minh KYC (Know Your Customer).
• Thông tin thanh toán: Tên chủ tài khoản và số tài khoản ngân hàng hoặc ví điện tử dùng để nạp và rút tiền. Pokionline không lưu số thẻ đầy đủ hay mã CVV.
• Liên lạc hỗ trợ: Nội dung tin nhắn, email hoặc cuộc trò chuyện live chat bạn gửi cho đội ngũ hỗ trợ pokionline.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình và địa chỉ IP.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian ở lại, thứ tự điều hướng và tính năng bạn sử dụng trên pokionline.
• Dữ liệu giao dịch: Lịch sử nạp, rút, đặt cược, nhận thưởng và sử dụng voucher – phục vụ mục đích vận hành và phát hiện gian lận.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập và tùy chọn hiển thị được lưu cục bộ trên thiết bị của bạn.

2. Mục đích sử dụng dữ liệu

Pokionline chỉ sử dụng dữ liệu của bạn cho các mục đích cụ thể và hợp pháp. Bảng dưới đây liệt kê rõ từng loại dữ liệu tương ứng với mục đích sử dụng:

Pokionline không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

3. Chia sẻ dữ liệu với bên thứ ba

Pokionline không bán và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, pokionline cần chia sẻ thông tin với các đối tác để vận hành dịch vụ:

3.1 Đối tác xử lý thanh toán

Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác) nhận thông tin tài khoản cần thiết để xác thực và thực hiện giao dịch. Các đối tác này có nghĩa vụ bảo mật thông tin theo tiêu chuẩn của ngành tài chính và không được phép sử dụng dữ liệu ngoài mục đích xử lý thanh toán.

3.2 Nhà cung cấp công nghệ

Pokionline sử dụng các dịch vụ hạ tầng đám mây và phân tích dữ liệu từ các nhà cung cấp công nghệ uy tín. Các đơn vị này chỉ xử lý dữ liệu theo chỉ thị của pokionline và bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.

3.3 Yêu cầu pháp lý

Pokionline có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp luật, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của pokionline trong trường hợp tranh chấp, gian lận hoặc vi phạm điều khoản sử dụng.

4. Cookie và công nghệ theo dõi

Pokionline sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi truy cập website.

4.1 Các loại cookie pokionline sử dụng

• Cookie cần thiết: Duy trì phiên đăng nhập và trạng thái giỏ cược. Không thể tắt vì đây là điều kiện để nền tảng hoạt động bình thường.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với các tính năng để pokionline cải thiện giao diện và tốc độ tải trang.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, bố cục và các thiết lập hiển thị bạn đã chọn để không phải cài đặt lại mỗi lần đăng nhập.

4.2 Kiểm soát cookie

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của pokionline, bao gồm việc duy trì phiên đăng nhập.

5. Bảo mật và lưu trữ dữ liệu

Pokionline áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa TLS 1.3 cho toàn bộ lưu lượng truyền tải giữa trình duyệt/ứng dụng và máy chủ pokionline.
• Mã hóa dữ liệu tại chỗ (at-rest encryption) cho dữ liệu nhạy cảm như thông tin định danh và thông tin tài chính được lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập theo vai trò (RBAC): Nhân viên pokionline chỉ được truy cập dữ liệu thuộc phạm vi công việc của mình; mọi truy cập đều được ghi nhật ký.
• Xác thực hai lớp bắt buộc cho toàn bộ hệ thống nội bộ của pokionline để ngăn chặn truy cập trái phép từ bên trong.
• Kiểm tra bảo mật định kỳ: Hệ thống pokionline được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng theo lịch định kỳ.
• Sao lưu dữ liệu tự động nhiều lần mỗi ngày với lưu trữ dự phòng tại vị trí địa lý riêng biệt để đảm bảo khả năng khôi phục khi xảy ra sự cố.

Mặc dù pokionline nỗ lực áp dụng các biện pháp bảo mật tốt nhất hiện có, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi cam kết thông báo cho bạn trong vòng 72 giờ nếu phát hiện sự cố bảo mật có thể ảnh hưởng đến dữ liệu của bạn.

6. Thời hạn lưu giữ dữ liệu

Pokionline chỉ lưu giữ dữ liệu của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý áp dụng. Dưới đây là thời hạn lưu giữ theo từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản tồn tại và ít nhất 5 năm sau khi tài khoản bị đóng để đáp ứng yêu cầu kiểm toán và pháp lý.
• Hồ sơ KYC (giấy tờ tùy thân): Lưu giữ 5–7 năm sau lần xác minh cuối cùng theo quy định về chống rửa tiền.
• Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch để phục vụ yêu cầu báo cáo tài chính và giải quyết tranh chấp.
• Nhật ký hỗ trợ và trò chuyện: 2 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu cookie và hành vi: Tối đa 13 tháng kể từ ngày thu thập.

Khi hết thời hạn lưu giữ hoặc khi bạn yêu cầu xóa dữ liệu hợp lệ, pokionline sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn trong vòng 30 ngày làm việc, ngoại trừ trường hợp dữ liệu cần giữ lại theo yêu cầu pháp lý bắt buộc.

7. Quyền của bạn đối với dữ liệu cá nhân

Là thành viên pokionline, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, bạn có thể liên hệ trực tiếp qua email hoặc live chat – pokionline sẽ phản hồi trong vòng 5 ngày làm việc.