Chính Sách Bảo Mật Của Poki Mobile – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

Poki Mobile thu thập ba nhóm dữ liệu chính trong quá trình vận hành dịch vụ. Mỗi nhóm phục vụ mục đích cụ thể và được xử lý theo tiêu chuẩn riêng.

Chúng tôi không thu thập thông tin vị trí GPS chính xác, danh bạ điện thoại, dữ liệu sinh trắc học hay bất kỳ thông tin nhạy cảm nào không liên quan trực tiếp đến vận hành dịch vụ cá cược trực tuyến.

Poki Mobile không thu thập dữ liệu vì tò mò hay vì "biết đâu có lúc dùng được". Mỗi loại thông tin đều có lý do cụ thể và chính đáng. Dưới đây là giải thích rõ ràng:

Bảo mật kỹ thuật không phải chỉ là lời hứa – nó cần được thực hiện qua các biện pháp cụ thể và có thể kiểm chứng. Dưới đây là những gì Poki Mobile áp dụng để bảo vệ dữ liệu của bạn.

• Mã hóa lưu trữ: Dữ liệu tài khoản được mã hóa khi lưu trữ. Mật khẩu được băm (hashed) bằng thuật toán một chiều – ngay cả kỹ sư nội bộ cũng không thể đọc mật khẩu gốc của bạn.
• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ Poki Mobile sử dụng HTTPS với TLS phiên bản mới nhất. Thông tin không thể bị đánh cắp trên đường truyền.
• Kiểm soát truy cập nội bộ: Chỉ nhân sự được phân quyền mới có thể truy cập dữ liệu người dùng, và mỗi lần truy cập đều được ghi nhật ký. Quyền truy cập được cấp theo nguyên tắc "tối thiểu cần thiết".
• Kiểm thử bảo mật định kỳ: Hệ thống được kiểm tra bảo mật (penetration testing) ít nhất hai lần mỗi năm bởi đội ngũ kiểm thử độc lập. Lỗ hổng nghiêm trọng được vá trong vòng 24 giờ.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ ở vị trí địa lý riêng biệt để đảm bảo khả năng phục hồi khi có sự cố kỹ thuật. Bản sao lưu cũng được mã hóa đầy đủ.
• Phát hiện xâm nhập: Hệ thống giám sát tự động theo dõi các dấu hiệu bất thường 24/7 và kích hoạt cảnh báo cho đội bảo mật khi phát hiện hành vi đáng ngờ.

Poki Mobile không bán dữ liệu cá nhân của bạn. Tuy nhiên, có một số trường hợp cụ thể mà dữ liệu được chia sẻ với bên thứ ba – tất cả đều có lý do chính đáng và minh bạch.

Ngoài bốn trường hợp trên, dữ liệu của bạn không được chia sẻ với bất kỳ bên nào khác. Chúng tôi không chia sẻ với công ty quảng cáo, nền tảng mạng xã hội hay bất kỳ tổ chức thương mại nào.

Cookie là những tệp nhỏ được lưu trên thiết bị của bạn khi truy cập trang web. Poki Mobile sử dụng cookie cho các mục đích cụ thể dưới đây, không phải để theo dõi hành vi của bạn trên các trang web khác.

• Cookie phiên (session cookie): Duy trì trạng thái đăng nhập của bạn trong suốt phiên sử dụng. Hết hạn khi bạn đóng trình duyệt hoặc đăng xuất. Bắt buộc để dịch vụ hoạt động – không thể tắt.
• Cookie ghi nhớ đăng nhập: Nếu bạn chọn "Ghi nhớ đăng nhập", cookie này lưu token xác thực trong 30 ngày. Bạn có thể xóa bất kỳ lúc nào bằng cách đăng xuất hoặc xóa cookie trong trình duyệt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang (trang nào hay lỗi, nút nào khó tìm) để cải thiện trải nghiệm. Không liên kết với danh tính cá nhân.
• Cookie bảo mật: Lưu trữ token CSRF và thông tin bảo mật khác để bảo vệ tài khoản khỏi tấn công giả mạo yêu cầu (CSRF). Bắt buộc – không thể tắt.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie phiên và bảo mật có thể khiến một số tính năng không hoạt động đúng. Poki Mobile không sử dụng cookie từ bên thứ ba cho mục đích quảng cáo.

Vấn đề bảo mật tài chính là điều người dùng Việt Nam quan tâm hàng đầu khi sử dụng dịch vụ trực tuyến – hoàn toàn hợp lý. Dưới đây là cách Poki Mobile xử lý thông tin thanh toán của bạn.

Poki Mobile không lưu trữ dữ liệu lâu hơn mức cần thiết. Chính sách lưu giữ được xác định dựa trên hai yếu tố: mục đích sử dụng thực tế và nghĩa vụ pháp lý bắt buộc.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa (loại bỏ thông tin nhận dạng) để không thể liên kết lại với bạn. Quy trình xóa được thực hiện tự động theo lịch định kỳ.

Bạn có quyền kiểm soát thực sự đối với dữ liệu cá nhân của mình trên Poki Mobile. Dưới đây là danh sách đầy đủ các quyền và cách thực hiện.

Tất cả yêu cầu liên quan đến quyền dữ liệu được gửi qua email: support@pokimobile.net với tiêu đề "Yêu cầu quyền dữ liệu – [loại yêu cầu]". Bạn sẽ được yêu cầu xác minh danh tính trước khi yêu cầu được xử lý để bảo vệ tài khoản khỏi yêu cầu từ người không có thẩm quyền.

Dịch vụ của Poki Mobile không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hay lưu trữ dữ liệu cá nhân của người chưa đủ 18 tuổi.

Trong quá trình đăng ký, ngày sinh được thu thập để xác minh độ tuổi. Nếu hệ thống phát hiện người dùng dưới 18 tuổi, tài khoản sẽ bị từ chối tạo ngay lập tức và mọi thông tin đã nhập sẽ được xóa trong vòng 24 giờ.

Nếu bạn là cha mẹ hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản bằng cách khai sai tuổi, hãy liên hệ ngay qua email hỗ trợ. Poki Mobile sẽ xác minh và xóa tài khoản đó trong vòng 48 giờ, bao gồm cả việc hoàn trả số dư còn lại (nếu có) về phương thức thanh toán đã sử dụng.

Chính sách bảo mật có thể được cập nhật để phản ánh thay đổi về công nghệ, dịch vụ hoặc quy định pháp luật. Poki Mobile áp dụng nguyên tắc minh bạch trong mọi lần cập nhật.

Phiên bản hiện hành luôn được hiển thị tại trang này kèm ngày hiệu lực. Tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là chấp nhận chính sách mới. Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để nắm rõ cách dữ liệu của mình được xử lý.

Nếu có bất kỳ câu hỏi nào về chính sách bảo mật này, về cách dữ liệu của bạn đang được xử lý, hoặc muốn thực hiện một trong các quyền được nêu ở mục 8, hãy liên hệ theo các cách sau:

Mọi yêu cầu liên quan đến xóa hoặc xuất dữ liệu đều cần xác minh danh tính qua OTP gửi đến số điện thoại đã đăng ký. Điều này nhằm đảm bảo chỉ chính chủ tài khoản mới có thể thực hiện các yêu cầu ảnh hưởng đến dữ liệu quan trọng.