Tổng Quan Về Chính Sách Bảo Mật POK2
Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân của POK2 tại tên miền pok2.net và các ứng dụng di động liên quan. Khi bạn đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của POK2, bạn đồng ý với các điều khoản được mô tả trong tài liệu này.
POK2 xây dựng chính sách bảo mật theo nguyên tắc "Privacy by Design" – nghĩa là bảo mật dữ liệu được tích hợp vào từng tính năng ngay từ giai đoạn thiết kế, không phải là lớp bổ sung sau cùng. Đây là cam kết thực chất, không phải lời nói suông.
Chính sách này được viết bằng ngôn ngữ đơn giản, không dùng thuật ngữ pháp lý phức tạp. Nếu bạn có bất kỳ câu hỏi nào sau khi đọc, đội ngũ hỗ trợ POK2 luôn sẵn sàng giải đáp qua live chat 24/7.
Dữ Liệu Chúng Tôi Thu Thập
POK2 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo bảo mật và tuân thủ quy định pháp lý. Dưới đây là toàn bộ loại dữ liệu chúng tôi có thể thu thập:
Dữ liệu chúng tôi KHÔNG thu thập
- Mật khẩu tài khoản của bạn (chúng tôi chỉ lưu hash, không thể đọc được)
- Số đầy đủ của thẻ ngân hàng (chỉ lưu 4 số cuối để hiển thị)
- Dữ liệu sinh trắc học (vân tay, nhận dạng khuôn mặt)
- Nội dung tin nhắn cá nhân ngoài kênh hỗ trợ chính thức của POK2
Mục Đích Sử Dụng Dữ Liệu
Mỗi loại dữ liệu POK2 thu thập đều có mục đích cụ thể và rõ ràng. Dưới đây là bảng đối chiếu đầy đủ để bạn hiểu rõ dữ liệu của mình được dùng để làm gì:
| Mục đích | Loại dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản | Thông tin cá nhân, liên lạc | Thực hiện hợp đồng |
| Xác minh danh tính (KYC) | Giấy tờ tùy thân, selfie | Nghĩa vụ pháp lý |
| Xử lý giao dịch nạp/rút | Thông tin thanh toán, KYC | Thực hiện hợp đồng |
| Phòng chống gian lận & rửa tiền | IP, thiết bị, giao dịch | Nghĩa vụ pháp lý |
| Cải thiện dịch vụ & sản phẩm | Hoạt động sử dụng (ẩn danh) | Lợi ích hợp pháp |
| Hỗ trợ khách hàng | Thông tin tài khoản, lịch sử | Thực hiện hợp đồng |
| Gửi thông báo ưu đãi | Email, số điện thoại | Sự đồng ý của bạn |
| Chơi game có trách nhiệm | Lịch sử cược, hành vi chơi | Lợi ích hợp pháp |
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
POK2 không bán dữ liệu cá nhân của hội viên. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu giới hạn với các đối tác đáng tin cậy trong các trường hợp cụ thể:
Các trường hợp chia sẻ dữ liệu
- Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận thông tin tối thiểu cần thiết để xử lý giao dịch (tên chủ tài khoản, số tài khoản). Họ có nghĩa vụ bảo mật thông tin này theo quy định riêng.
- Nhà cung cấp game: Các nhà cung cấp game (nhà phát hành slot, live casino) nhận ID người dùng ẩn danh và thông tin phiên chơi để chạy game. Họ không nhận thông tin cá nhân có thể nhận dạng bạn.
- Dịch vụ phân tích (ẩn danh): Dữ liệu hành vi sử dụng được chia sẻ ở dạng đã ẩn danh hóa để phân tích xu hướng và cải thiện sản phẩm. Không có thông tin cá nhân nào trong dữ liệu này.
- Yêu cầu pháp lý: POK2 sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi chia sẻ.
Biện Pháp Bảo Mật Kỹ Thuật Của POK2
POK2 đầu tư nghiêm túc vào hạ tầng bảo mật. Dưới đây là các lớp bảo vệ kỹ thuật đang được áp dụng để bảo vệ dữ liệu hội viên:
Toàn bộ dữ liệu truyền giữa trình duyệt/app của bạn và máy chủ POK2 đều được mã hóa. Không ai có thể nghe lén dữ liệu trong quá trình truyền tải.
Mật khẩu được hash bằng bcrypt với salt ngẫu nhiên. Ngay cả nhân viên POK2 cũng không thể đọc mật khẩu của bạn – đây là lý do chúng tôi không thể "gửi lại mật khẩu cũ" mà chỉ có thể reset.
OTP qua SMS được yêu cầu bắt buộc cho lệnh rút tiền và tùy chọn cho đăng nhập. 2FA giúp bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
Hệ thống giám sát tự động phát hiện hoạt động đăng nhập bất thường (vị trí lạ, thiết bị mới, nhiều lần thử sai) và tự động cảnh báo hoặc khóa tạm thời.
Dữ liệu lưu trữ trên máy chủ được mã hóa ở cấp ổ đĩa. Truy cập vào cơ sở dữ liệu được kiểm soát chặt chẽ bởi hệ thống IAM và ghi log toàn bộ.
POK2 thực hiện kiểm tra thâm nhập (penetration test) định kỳ bởi bên thứ ba độc lập và vá lỗi bảo mật trong thời gian nhanh nhất có thể.
Chính Sách Cookie
POK2 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo website hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:
Bạn có thể quản lý tùy chọn cookie trong phần cài đặt tài khoản POK2 hoặc qua cài đặt trình duyệt của bạn bất kỳ lúc nào.
Lưu Trữ và Xóa Dữ Liệu
POK2 chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:
| Loại dữ liệu | Thời hạn lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản | Trong thời gian tài khoản hoạt động + 5 năm | Yêu cầu pháp lý AML |
| Hồ sơ KYC | 5 năm sau khi đóng tài khoản | Quy định tài chính quốc tế |
| Lịch sử giao dịch | 7 năm | Kế toán & pháp lý |
| Lịch sử cược | 3 năm | Giải quyết tranh chấp |
| Log đăng nhập | 12 tháng | Bảo mật & phát hiện gian lận |
| Cookie phân tích | 13 tháng | Tiêu chuẩn ngành |
| Nội dung chat hỗ trợ | 2 năm | Chất lượng dịch vụ |
Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trừ khi có ràng buộc pháp lý), POK2 sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu của bạn khỏi toàn bộ hệ thống.
Quyền Của Hội Viên POK2 Đối Với Dữ Liệu
Là hội viên POK2, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ đội hỗ trợ qua live chat hoặc email privacy@pok2.net.
Yêu cầu bản sao toàn bộ dữ liệu POK2 đang lưu về bạn. Chúng tôi cung cấp trong vòng 30 ngày.
Yêu cầu cập nhật thông tin không chính xác hoặc lỗi thời trong hồ sơ của bạn.
Yêu cầu xóa dữ liệu trong các trường hợp không còn cần thiết, trừ khi có ràng buộc pháp lý.
Yêu cầu tạm dừng xử lý dữ liệu trong khi có khiếu nại hoặc đang xem xét.
Nhận dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
Bảo Vệ Người Dùng Trẻ Em và Vị Thành Niên
POK2 nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, POK2 sẽ:
- Đóng tài khoản ngay lập tức
- Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 72 giờ
- Hoàn trả số tiền nạp (nếu có) theo đúng thông tin tài khoản nguồn
- Ghi nhận sự việc theo quy trình bảo vệ trẻ em của POK2
Nếu bạn là phụ huynh và nghi ngờ con mình đã tạo tài khoản POK2, vui lòng liên hệ ngay đội hỗ trợ để chúng tôi xử lý kịp thời.
Liên Hệ, Khiếu Nại và Cập Nhật Chính Sách
Liên hệ về bảo mật dữ liệu
Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật POK2 đều được tiếp nhận qua:
- Live chat 24/7 tại pok2.net – Phản hồi trung bình dưới 3 phút
- Email: privacy@pok2.net – Phản hồi trong vòng 24 giờ làm việc
Thay đổi chính sách bảo mật
Khi chính sách bảo mật POK2 có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực – nhiều hơn so với yêu cầu tối thiểu của pháp luật. Lịch sử phiên bản luôn được lưu giữ và có thể cung cấp theo yêu cầu.