Chính Sách Bảo Mật Poki 1000 –
Cam Kết Bảo Vệ Dữ Liệu Người Dùng Việt

Poki 1000 thu thập dữ liệu theo nguyên tắc tối thiểu hóa – chúng tôi chỉ lấy những gì thực sự cần thiết để cung cấp dịch vụ, không thu thập để "có thì hơn không".

Thông tin bạn cung cấp trực tiếp khi đăng ký:

• Họ và tên đầy đủ (theo giấy tờ tùy thân)
• Ngày tháng năm sinh
• Số điện thoại tại Việt Nam (dùng để xác minh tài khoản và nhận thông báo bảo mật)
• Địa chỉ email (dùng để gửi thông báo tài khoản và khuyến mãi nếu bạn đồng ý)
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền

Thông tin được thu thập tự động trong quá trình sử dụng:

• Địa chỉ IP và vị trí địa lý tương đối (không chính xác đến địa chỉ nhà)
• Loại thiết bị, hệ điều hành và trình duyệt
• Nhật ký đăng nhập (thời gian, thiết bị, địa chỉ IP) dùng để phát hiện đăng nhập bất thường
• Lịch sử cược và giao dịch – lưu trữ bắt buộc để xử lý tranh chấp và tuân thủ quy định
• Dữ liệu phiên sử dụng (trang đã xem, thao tác trong ứng dụng) phục vụ cải thiện trải nghiệm

Mỗi loại dữ liệu tại Poki 1000 đều có mục đích sử dụng cụ thể và không được dùng ngoài phạm vi đó nếu không có sự đồng ý bổ sung của bạn.

Poki 1000 không dùng dữ liệu của bạn để hiển thị quảng cáo của bên thứ ba, không xây dựng hồ sơ tâm lý người dùng và không chia sẻ hành vi sử dụng cho bất kỳ mạng lưới quảng cáo nào.

Poki 1000 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý được công nhận, không phải theo kiểu "cứ thu thập đã, cần thì dùng":

• Thực hiện hợp đồng dịch vụ: Phần lớn dữ liệu được xử lý vì chúng cần thiết để cung cấp dịch vụ bạn đã yêu cầu – tạo tài khoản, xử lý giao dịch, phân phối thưởng khuyến mãi
• Nghĩa vụ pháp lý: Lưu trữ lịch sử giao dịch và xác minh danh tính (KYC) là yêu cầu bắt buộc theo quy định về chống rửa tiền và tài trợ khủng bố
• Lợi ích hợp pháp: Phân tích nhật ký đăng nhập để phát hiện gian lận và bảo vệ tài khoản của bạn – đây là lợi ích của chính bạn, không chỉ của Poki 1000
• Sự đồng ý: Gửi email marketing và thông báo khuyến mãi chỉ được thực hiện nếu bạn chủ động đồng ý khi đăng ký và bạn có thể rút lại sự đồng ý bất kỳ lúc nào

Poki 1000 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong những trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng và các đơn vị xử lý thanh toán nhận thông tin tài khoản cần thiết để xử lý giao dịch của bạn. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được dùng dữ liệu ngoài mục đích xử lý thanh toán.
• Nhà cung cấp game: Các đối tác cung cấp game tại Poki 1000 (Pragmatic Play, PG Soft, v.v.) có thể nhận mã định danh người chơi để xử lý kết quả game. Họ không nhận thông tin nhận dạng cá nhân như tên hay số điện thoại.
• Cơ quan pháp luật: Poki 1000 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra hoặc tòa án. Chúng tôi chỉ cung cấp dữ liệu tối thiểu cần thiết theo lệnh yêu cầu và sẽ thông báo cho bạn khi pháp luật cho phép.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp máy chủ và dịch vụ bảo mật đám mây có quyền truy cập hạn chế vào dữ liệu được mã hóa. Họ không có khả năng đọc nội dung dữ liệu cá nhân của bạn.

Poki 1000 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải: SSL/TLS 256-bit cho mọi kết nối giữa thiết bị của bạn và máy chủ
• Mã hóa dữ liệu lưu trữ: Mật khẩu được lưu dưới dạng hash một chiều (bcrypt) – ngay cả nhân viên Poki 1000 cũng không thể đọc mật khẩu gốc của bạn
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu khách hàng trong phạm vi cần thiết cho công việc, có nhật ký truy cập đầy đủ
• Kiểm thử bảo mật định kỳ: Poki 1000 thực hiện kiểm thử xâm nhập (penetration testing) định kỳ để phát hiện và vá các lỗ hổng trước khi bị khai thác
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu tự động và được lưu trữ mã hóa tại vị trí địa lý riêng biệt để phòng ngừa sự cố

Thời gian lưu trữ dữ liệu:

• Thông tin tài khoản: Lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về chống rửa tiền)
• Lịch sử giao dịch: Tối thiểu 5 năm theo quy định pháp luật hiện hành
• Nhật ký đăng nhập: 12 tháng cho mục đích phát hiện gian lận, sau đó xóa hoặc ẩn danh hóa
• Dữ liệu phiên sử dụng: 6 tháng cho mục đích phân tích kỹ thuật, sau đó xóa
• Yêu cầu hỗ trợ khách hàng: 2 năm để giải quyết tranh chấp tiếp theo nếu có

Poki 1000 sử dụng cookie và công nghệ lưu trữ cục bộ tương tự (localStorage) để đảm bảo nền tảng hoạt động đúng. Có ba nhóm cookie chính:

• Cookie cần thiết (bắt buộc): Duy trì phiên đăng nhập, lưu ngôn ngữ và cài đặt giao diện, bảo vệ chống CSRF. Không thể tắt vì chúng là điều kiện để nền tảng hoạt động được.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để Poki 1000 cải thiện trải nghiệm. Không nhận dạng cá nhân cụ thể. Bạn có thể tắt loại này trong cài đặt tài khoản.
• Cookie hiệu suất (tùy chọn): Lưu cache trang để tải nhanh hơn khi truy cập lại. Không chứa thông tin cá nhân. Có thể xóa bất kỳ lúc nào trong trình duyệt.

Poki 1000 không sử dụng cookie theo dõi từ bên thứ ba (tracking pixels, retargeting cookies) và không tham gia bất kỳ mạng lưới quảng cáo nào sử dụng cookie để nhắm mục tiêu quảng cáo.

Tại Poki 1000, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Đây là quyền thực tế, không phải điều khoản chỉ để viết cho đẹp:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@poki1000.best với tiêu đề "YÊU CẦU DỮ LIỆU CÁ NHÂN – [tên tài khoản]". Poki 1000 sẽ xác nhận nhận yêu cầu trong 24 giờ và xử lý hoàn tất trong tối đa 5 ngày làm việc.

Dịch vụ của Poki 1000 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

• Poki 1000 áp dụng quy trình xác minh tuổi khi đăng ký và trong quá trình xác minh danh tính (KYC)
• Nếu phát hiện tài khoản đăng ký bởi người dưới 18 tuổi, Poki 1000 sẽ đóng tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con/người được giám hộ của bạn đã đăng ký tài khoản tại Poki 1000, hãy liên hệ ngay support@poki1000.best để chúng tôi xử lý nhanh nhất có thể

Poki 1000 cũng có các biện pháp kỹ thuật để phát hiện các tài khoản có dấu hiệu sử dụng bởi người chưa đủ tuổi dựa trên các chỉ số hành vi bất thường. Xem thêm tại trang Chơi game có trách nhiệm.

Poki 1000 có thể cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, pháp luật hoặc tiêu chuẩn bảo mật ngành. Chúng tôi cam kết thực hiện điều này một cách minh bạch:

• Mọi thay đổi quan trọng đều được thông báo qua email ít nhất 7 ngày trước khi có hiệu lực
• Thông báo cũng hiển thị khi đăng nhập tài khoản trong giai đoạn chuyển tiếp
• Mỗi lần cập nhật đều có tóm tắt những điểm thay đổi chính để bạn không cần đọc lại toàn bộ
• Phiên bản hiện tại luôn được lưu tại trang này với ngày cập nhật rõ ràng và số phiên bản
• Nếu không đồng ý với thay đổi, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước khi chính sách mới có hiệu lực

Mọi câu hỏi về chính sách bảo mật, xin liên hệ: support@poki1000.best. Tiêu đề email: "CHÍNH SÁCH BẢO MẬT – [câu hỏi hoặc yêu cầu của bạn]".