Chính Sách Bảo Mật Poki Free – Dữ Liệu Của Bạn Thuộc Về Bạn

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi Poki Free tại pokifree.best, bao gồm website, giao diện di động, hệ thống tài khoản, cổng thanh toán và các tính năng liên quan. Khi bạn đăng ký, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào của Poki Free, bạn đồng ý với các điều khoản thu thập và xử lý dữ liệu được mô tả trong tài liệu này.

Poki Free đóng vai trò là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân của người dùng. Điều này có nghĩa là chúng tôi chịu trách nhiệm quyết định dữ liệu gì được thu thập, lưu trữ như thế nào và sử dụng vì mục đích gì – không phải đối tác kỹ thuật hay nhà cung cấp trò chơi.

Poki Free thu thập dữ liệu theo nguyên tắc tối giản – chỉ những thông tin thực sự cần thiết để vận hành dịch vụ và bảo vệ tài sản của người dùng. Dưới đây là các loại dữ liệu chúng tôi thu thập và lý do:

• Thông tin đăng ký: Số điện thoại Việt Nam, tên đăng nhập, mật khẩu (được băm – Poki Free không lưu mật khẩu dạng thô). Đây là dữ liệu tối thiểu để tạo và xác thực tài khoản.
• Thông tin xác minh danh tính: Họ tên đầy đủ, ngày sinh, ảnh CCCD/CMND và ảnh selfie xác nhận – chỉ bắt buộc khi bạn thực hiện rút tiền vượt ngưỡng hoặc theo yêu cầu pháp lý chống rửa tiền.
• Thông tin thanh toán: Số tài khoản ngân hàng hoặc số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay) liên kết với tài khoản. Poki Free không lưu thông tin thẻ tín dụng/ghi nợ.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược và kết quả trò chơi – được lưu trữ để tra soát tranh chấp và tuân thủ yêu cầu pháp lý.
• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, múi giờ – dùng để phát hiện đăng nhập bất thường và bảo vệ tài khoản.
• Dữ liệu hành vi sử dụng: Trang nào bạn truy cập, trò chơi nào bạn chơi, thời gian session – dùng để cải thiện trải nghiệm và phát hiện hành vi gian lận.

Poki Free không thu thập dữ liệu định vị GPS, danh bạ điện thoại, lịch sử trình duyệt bên ngoài website hoặc bất kỳ thông tin nhạy cảm nào không liên quan đến việc vận hành dịch vụ.

Poki Free sử dụng dữ liệu thu thập được vào các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì được liệt kê:

• Vận hành tài khoản: Xác thực danh tính, xử lý đăng nhập, duy trì phiên hoạt động và cung cấp toàn bộ tính năng của nền tảng.
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền, hoàn tiền khuyến mãi và tra soát lịch sử giao dịch khi có yêu cầu.
• Bảo mật tài khoản: Phát hiện đăng nhập từ thiết bị hoặc địa điểm bất thường, gửi cảnh báo OTP và ngăn chặn gian lận.
• Hỗ trợ khách hàng: Tra soát lịch sử giao dịch và ván chơi khi người dùng liên hệ CSKH để giải quyết vấn đề.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, tốc độ tải trang và trải nghiệm người dùng – dữ liệu được phân tích ở cấp độ tổng hợp, không theo dõi từng cá nhân.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Thông báo quan trọng: Gửi SMS OTP, thông báo giao dịch và cập nhật chính sách quan trọng qua số điện thoại đăng ký.

Poki Free không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, một số thông tin cần thiết được chia sẻ với các đối tác kỹ thuật đã được kiểm duyệt chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết (số tài khoản, số tiền) để xử lý nạp rút. Các nhà cung cấp này có chính sách bảo mật riêng và không được phép sử dụng dữ liệu ngoài mục đích xử lý giao dịch.
• Nhà cung cấp trò chơi: Evolution Gaming, Pragmatic Play và các đối tác cần biết ID người chơi và số dư tài khoản để vận hành trò chơi. Họ không nhận thông tin danh tính đầy đủ của bạn.
• Nhà cung cấp dịch vụ hạ tầng: Máy chủ và dịch vụ lưu trữ đám mây được sử dụng để vận hành nền tảng. Dữ liệu được lưu trữ dưới dạng mã hóa, nhà cung cấp hạ tầng không có quyền đọc nội dung.
• Cơ quan pháp luật: Poki Free có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan tư pháp hoặc cơ quan tài chính có thẩm quyền tại Việt Nam.

Mỗi đối tác bên thứ ba đều ký thỏa thuận bảo mật dữ liệu với Poki Free và chỉ được phép sử dụng thông tin đúng mục đích đã thỏa thuận. Poki Free định kỳ rà soát các đối tác để đảm bảo tuân thủ.

Poki Free đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng. Các biện pháp kỹ thuật và tổ chức đang được áp dụng bao gồm:

• Mã hóa truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ. Certificate được gia hạn tự động và giám sát liên tục.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin định danh, số tài khoản thanh toán) được mã hóa tại trạng thái lưu trữ (at-rest encryption).
• Băm mật khẩu: Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên trước khi lưu trữ. Poki Free không thể phục hồi mật khẩu gốc của bạn – chỉ có thể đặt lại.
• Xác thực hai yếu tố (2FA): OTP SMS bắt buộc cho giao dịch tài chính và thay đổi thông tin bảo mật tài khoản.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện đăng nhập từ IP lạ, thiết bị mới hoặc địa điểm địa lý bất thường và kích hoạt xác minh bổ sung.
• Phân quyền truy cập nội bộ: Nhân viên Poki Free chỉ có quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ. Log truy cập được lưu và kiểm tra định kỳ.
• Kiểm thử bảo mật: Poki Free thực hiện kiểm tra bảo mật định kỳ và vá lỗi ngay khi phát hiện.

Poki Free không lưu trữ dữ liệu của bạn mãi mãi – mỗi loại dữ liệu có thời hạn lưu trữ phù hợp với mục đích sử dụng:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về phòng chống rửa tiền. Sau thời gian này, dữ liệu được ẩn danh hóa hoặc xóa.
• Lịch sử ván chơi: Lưu trữ 24 tháng kể từ ngày chơi. Sau đó được tổng hợp ở cấp độ thống kê và dữ liệu chi tiết từng ván bị xóa.
• Log bảo mật: Lịch sử đăng nhập và log bảo mật lưu trữ 12 tháng để hỗ trợ điều tra sự cố nếu cần.
• Dữ liệu tài khoản đã đóng: Thông tin định danh được xóa trong vòng 30 ngày kể từ khi tài khoản chính thức đóng, ngoại trừ dữ liệu tài chính phải giữ theo yêu cầu pháp lý.
• Dữ liệu tài khoản không hoạt động: Tài khoản không có hoạt động trong 24 tháng liên tiếp sẽ nhận thông báo nhắc. Nếu không có phản hồi sau 30 ngày, dữ liệu cá nhân (ngoài hồ sơ tài chính bắt buộc) sẽ được ẩn danh hóa.

Poki Free công nhận và tôn trọng các quyền của người dùng đối với dữ liệu cá nhân của mình. Bạn có quyền thực hiện bất kỳ yêu cầu nào sau đây bằng cách liên hệ CSKH qua Live Chat hoặc email support@pokifree.best:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà Poki Free đang lưu trữ về bạn. Poki Free phản hồi trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản hoặc khi dữ liệu không còn cần thiết cho mục đích ban đầu (ngoại trừ dữ liệu bắt buộc lưu trữ theo pháp luật).
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích cụ thể, chẳng hạn như gửi thông báo marketing.
• Quyền hạn chế: Yêu cầu tạm thời ngừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc hợp pháp đang được xem xét.
• Quyền chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV).

Poki Free cam kết xử lý mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày kể từ khi nhận được. Trường hợp yêu cầu phức tạp có thể cần thêm thời gian – Poki Free sẽ thông báo và giải thích lý do.

Poki Free sử dụng cookies – các tệp dữ liệu nhỏ được lưu trên trình duyệt của bạn – để nền tảng hoạt động đúng cách và cải thiện trải nghiệm người dùng. Cookies không lưu thông tin cá nhân dạng thô và không thể thực thi mã độc hại.

Có hai loại cookies Poki Free sử dụng:

• Cookies thiết yếu (bắt buộc): Duy trì phiên đăng nhập, lưu giỏ cược, xác thực OTP. Không thể vô hiệu hóa – nếu tắt, nền tảng sẽ không hoạt động được.
• Cookies phân tích (tùy chọn): Thu thập thông tin ẩn danh về cách người dùng tương tác với trang để cải thiện giao diện. Bạn có thể từ chối loại cookies này qua cài đặt trình duyệt mà không ảnh hưởng đến trải nghiệm chơi.

Poki Free không sử dụng cookies của bên thứ ba cho mục đích quảng cáo hoặc theo dõi người dùng trên các trang web khác.

Poki Free nghiêm cấm người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ tuổi. Nếu Poki Free phát hiện tài khoản thuộc người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu cá nhân liên quan sẽ được xóa trong vòng 7 ngày làm việc.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con/người được giám hộ của mình đã cung cấp dữ liệu cá nhân cho Poki Free, hãy liên hệ ngay với chúng tôi qua email support@pokifree.best với tiêu đề "Yêu cầu xóa dữ liệu người dưới 18 tuổi". Chúng tôi cam kết xử lý ưu tiên trong vòng 48 giờ.

Do Poki Free sử dụng một số đối tác kỹ thuật và nhà cung cấp trò chơi có máy chủ đặt tại nước ngoài (chủ yếu khu vực Đông Nam Á và châu Âu), dữ liệu người dùng có thể được chuyển và xử lý tại các quốc gia bên ngoài Việt Nam.

Poki Free đảm bảo rằng mọi việc chuyển dữ liệu quốc tế đều tuân theo nguyên tắc:

• Chỉ chuyển dữ liệu tối thiểu cần thiết cho đối tác cụ thể đó.
• Đối tác tiếp nhận phải ký thỏa thuận xử lý dữ liệu (DPA) với Poki Free, cam kết áp dụng các biện pháp bảo mật tương đương.
• Dữ liệu được mã hóa trong quá trình chuyển tải và tại trạng thái lưu trữ ở phía đối tác.

Poki Free ưu tiên sử dụng các nhà cung cấp dịch vụ có máy chủ tại khu vực Đông Nam Á để giảm thiểu độ trễ và phạm vi chuyển dữ liệu quốc tế.

Poki Free có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đều được xử lý theo nguyên tắc sau:

• Thay đổi nhỏ (sửa lỗi chính tả, làm rõ nội dung không thay đổi bản chất): Áp dụng ngay và cập nhật ngày "Cập nhật lần cuối" trên trang này.
• Thay đổi đáng kể (ảnh hưởng đến quyền của người dùng hoặc cách dữ liệu được sử dụng): Thông báo qua SMS và/hoặc thông báo trong tài khoản trước ít nhất 14 ngày. Người dùng có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi thay đổi có hiệu lực nếu không đồng ý.

Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ. Phiên bản mới nhất của chính sách luôn được hiển thị tại đây với ngày cập nhật rõ ràng.

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình tại Poki Free, hãy liên hệ với chúng tôi qua các kênh sau:

• Live Chat: Truy cập tài khoản Poki Free → nhấn biểu tượng chat góc phải màn hình. Phản hồi trong dưới 3 phút trong hầu hết các ca làm việc.
• Email bảo mật: support@pokifree.best – ghi tiêu đề "Yêu cầu dữ liệu cá nhân – [Tên tài khoản]" để được xử lý ưu tiên. Phản hồi trong vòng 5 ngày làm việc.

Đội ngũ Poki Free cam kết xử lý mọi yêu cầu liên quan đến dữ liệu với sự nghiêm túc và minh bạch. Nếu bạn không hài lòng với cách chúng tôi xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ người tiêu dùng có thẩm quyền tại Việt Nam.