Chính Sách Bảo Mật Pokigames – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Pokigames chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ. Dưới đây là phân loại cụ thể những gì chúng tôi thu thập và từ nguồn nào:

Pokigames không thu thập: Thông tin tài khoản ngân hàng đầy đủ, số thẻ tín dụng, mật khẩu tài khoản ngân hàng hoặc bất kỳ thông tin tài chính nhạy cảm nào khác — tất cả giao dịch tài chính đều qua cổng thanh toán trung gian mã hóa độc lập.

Dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) không được thu thập hoặc lưu trữ bởi Pokigames. Nếu thiết bị của bạn sử dụng sinh trắc học để đăng nhập app, dữ liệu đó chỉ được xử lý cục bộ trên thiết bị và không gửi về máy chủ Pokigames.

Mỗi loại dữ liệu được thu thập đều có mục đích cụ thể. Pokigames không xử lý dữ liệu vượt quá phạm vi cần thiết cho các mục đích sau:

• Vận hành tài khoản: Xác thực danh tính, xử lý đăng nhập, duy trì trạng thái phiên làm việc và cá nhân hóa giao diện theo ngôn ngữ và múi giờ của bạn.
• Xử lý giao dịch tài chính: Ghi nhận nạp tiền, xử lý yêu cầu rút tiền, đối soát số dư và cung cấp lịch sử giao dịch trong tài khoản.
• Tuân thủ pháp lý (KYC/AML): Xác minh danh tính theo yêu cầu của cơ quan cấp phép, phát hiện và ngăn chặn rửa tiền, lưu trữ hồ sơ theo thời hạn pháp lý quy định.
• Bảo mật nền tảng: Phát hiện đăng nhập bất thường, ngăn chặn tài khoản trùng lặp, phát hiện gian lận kỹ thuật và bảo vệ cộng đồng người dùng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, tra cứu lịch sử giao dịch khi có tranh chấp và cải thiện chất lượng dịch vụ CSKH.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để hiểu cách người dùng sử dụng nền tảng và phát triển tính năng mới phù hợp hơn.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, cập nhật điều khoản và thông tin bảo mật — không phải quảng cáo thương mại từ bên thứ ba.

Pokigames không bán và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong ba trường hợp sau đây, và chỉ ở mức tối thiểu cần thiết:

• Nhà cung cấp dịch vụ kỹ thuật: Pokigames sử dụng các nhà cung cấp bên ngoài cho một số chức năng vận hành như cổng thanh toán, dịch vụ gửi email/SMS và hạ tầng lưu trữ đám mây. Các nhà cung cấp này chỉ nhận dữ liệu cần thiết cho dịch vụ cụ thể của họ, bị ràng buộc bởi thỏa thuận bảo mật dữ liệu với Pokigames và không được phép sử dụng dữ liệu đó cho bất kỳ mục đích nào khác.
• Yêu cầu pháp lý: Pokigames có nghĩa vụ cung cấp dữ liệu khi nhận được lệnh hợp pháp từ cơ quan pháp luật, tòa án hoặc cơ quan quản lý tài chính có thẩm quyền. Trong trường hợp này, Pokigames chỉ cung cấp dữ liệu được yêu cầu cụ thể và sẽ thông báo cho bạn nếu luật pháp cho phép làm vậy.
• Yêu cầu chống rửa tiền (AML): Pokigames tuân thủ nghĩa vụ báo cáo giao dịch đáng ngờ theo quy định quốc tế. Dữ liệu liên quan được chia sẻ với cơ quan phụ trách phòng chống rửa tiền theo đúng quy trình pháp lý — không thể thương lượng vì đây là nghĩa vụ pháp lý bắt buộc.

Trong trường hợp Pokigames được mua lại hoặc hợp nhất với tổ chức khác, dữ liệu người dùng có thể được chuyển giao như một phần của tài sản kinh doanh. Nếu điều này xảy ra, Pokigames sẽ thông báo trước và đảm bảo bên tiếp nhận tuân thủ chính sách bảo mật tương đương hoặc cao hơn.

Pokigames sử dụng cookie và công nghệ theo dõi tương tự để vận hành nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cụ thể:

• Cookie bắt buộc (không thể tắt): Duy trì phiên đăng nhập, lưu giỏ cược đang tiến hành, nhớ tùy chọn ngôn ngữ và múi giờ. Các cookie này cần thiết để nền tảng hoạt động bình thường — tắt chúng đồng nghĩa với việc bạn không thể sử dụng dịch vụ.
• Cookie chức năng (tùy chọn): Ghi nhớ tùy chọn hiển thị, danh sách game yêu thích và cài đặt cá nhân khác giúp trải nghiệm mượt mà hơn khi quay lại. Có thể tắt trong Cài đặt → Quyền riêng tư mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu tổng hợp về cách người dùng điều hướng và sử dụng nền tảng — dùng nội bộ để cải thiện sản phẩm. Dữ liệu này được ẩn danh hóa trước khi phân tích và không liên kết với tài khoản cá nhân.

Pokigames không sử dụng cookie theo dõi quảng cáo từ bên thứ ba — không có pixel Facebook, Google Ads hay bất kỳ mạng quảng cáo nào được nhúng vào nền tảng. Điều này có nghĩa là thói quen cá cược của bạn không được dùng để nhắm mục tiêu quảng cáo trên các website khác bạn truy cập.

Trên thiết bị di động, app Pokigames chỉ yêu cầu các quyền thực sự cần thiết: thông báo (để alert game mới và giao dịch), camera (nếu dùng xác minh KYC trong app) và lưu trữ (để cache dữ liệu game). App không yêu cầu quyền truy cập danh bạ, microphone khi không dùng live casino, hoặc vị trí GPS chính xác.

Máy chủ lưu trữ dữ liệu của Pokigames đặt tại trung tâm dữ liệu được chứng nhận bảo mật cấp quốc tế. Dữ liệu được sao lưu tự động và có hệ thống khôi phục sự cố để đảm bảo tính toàn vẹn trong mọi tình huống.

Thời hạn lưu trữ dữ liệu của Pokigames tuân theo quy định pháp lý và nguyên tắc tối thiểu hóa dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và 5 năm sau khi đóng tài khoản — theo yêu cầu tuân thủ AML quốc tế.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và phòng chống rửa tiền — kể cả sau khi tài khoản đóng.
• Dữ liệu tương tác CSKH: Lưu trữ 2 năm để phục vụ tra cứu tranh chấp và cải thiện chất lượng dịch vụ.
• Log đăng nhập và bảo mật: Lưu trữ 1 năm để phục vụ điều tra sự cố bảo mật nếu có.
• Dữ liệu cookie và phân tích: Dữ liệu tổng hợp lưu không giới hạn; dữ liệu phiên cá nhân xóa sau 90 ngày không hoạt động.

Sau khi hết thời hạn lưu trữ bắt buộc theo pháp luật, Pokigames xóa hoặc ẩn danh hóa dữ liệu không còn cần thiết — không giữ dữ liệu lâu hơn mức cần thiết.

Pokigames đầu tư đáng kể vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng. Dưới đây là những lớp bảo vệ kỹ thuật hiện đang được áp dụng:

• SSL/TLS 256-bit: Toàn bộ kết nối giữa thiết bị và máy chủ đều được mã hóa. Pokigames sử dụng chứng chỉ SSL cấp EV (Extended Validation) — mức cao nhất hiện có.
• Mã hóa dữ liệu tại chỗ: Dữ liệu nhạy cảm được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu — không chỉ mã hóa khi truyền tải.
• Xác thực 2 lớp (2FA): Pokigames khuyến nghị bật 2FA cho tất cả tài khoản. Khi bật, mỗi lần đăng nhập từ thiết bị mới hoặc giao dịch rút tiền đều yêu cầu mã OTP một lần.
• Phát hiện xâm nhập tự động: Hệ thống giám sát 24/7 tự động phát hiện và chặn các nỗ lực truy cập trái phép, tấn công brute-force và hành vi bất thường.
• Kiểm tra bảo mật định kỳ: Pokigames thuê bên thứ ba độc lập thực hiện penetration testing (kiểm tra xâm nhập) định kỳ để phát hiện lỗ hổng trước khi bị khai thác.
• Quy trình xử lý sự cố: Pokigames có kế hoạch phản ứng sự cố (incident response plan) đã được kiểm thử — bao gồm quy trình thông báo người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra rò rỉ dữ liệu.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà Pokigames đang lưu trữ. Tất cả yêu cầu có thể gửi qua email support@pokigames.onl hoặc qua Live Chat — Pokigames xử lý trong vòng 30 ngày làm việc:

Dịch vụ của Pokigames tuyệt đối không dành cho người dưới 18 tuổi. Pokigames áp dụng các biện pháp chủ động để ngăn chặn người chưa đủ tuổi sử dụng nền tảng:

• Yêu cầu xác nhận độ tuổi khi đăng ký và trong quy trình KYC.
• Hệ thống phát hiện tự động dựa trên hành vi và thông tin tài khoản để nhận diện người dùng có thể chưa đủ tuổi.
• Cho phép phụ huynh hoặc người giám hộ báo cáo tài khoản do người chưa đủ tuổi mở — Pokigames xử lý trong vòng 24 giờ.

Pokigames không cố ý thu thập dữ liệu của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc người chưa đủ tuổi, Pokigames sẽ: đóng tài khoản ngay lập tức, xóa toàn bộ dữ liệu cá nhân (ngoại trừ những gì bắt buộc theo pháp luật) và hoàn trả tiền thật đã nạp về phương thức thanh toán ban đầu sau khi xác minh.

Nếu bạn tin rằng con em mình đã tạo tài khoản tại Pokigames, hãy liên hệ CSKH ngay qua email support@pokigames.onl với tiêu đề "Báo cáo tài khoản người dưới 18 tuổi" — không cần chứng minh ban đầu, Pokigames sẽ điều tra và phản hồi trong vòng 24 giờ.

Pokigames cập nhật Chính sách bảo mật khi có thay đổi về cách xử lý dữ liệu, khi có yêu cầu pháp lý mới hoặc khi ra mắt tính năng mới ảnh hưởng đến quyền riêng tư. Quy trình thông báo như sau:

• Thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng: thông báo qua email ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi nhỏ về cách trình bày hoặc làm rõ nội dung không thay đổi thực chất: cập nhật ngày "Cập nhật lần cuối" và thông báo in-app lần đăng nhập kế tiếp.
• Thay đổi theo yêu cầu khẩn cấp từ cơ quan pháp lý: có thể có hiệu lực ngay và thông báo đồng thời.

Lịch sử phiên bản của Chính sách bảo mật có thể yêu cầu qua email nếu bạn muốn so sánh với phiên bản trước. Pokigames lưu giữ toàn bộ phiên bản lịch sử trong tối thiểu 5 năm.

Nếu bạn có bất kỳ câu hỏi hoặc yêu cầu nào liên quan đến Chính sách bảo mật này, dữ liệu cá nhân của bạn tại Pokigames, hoặc muốn thực hiện bất kỳ quyền nào được nêu ở Mục 7, hãy liên hệ theo các cách sau:

• Email bảo mật: support@pokigames.onl — ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân" để được xử lý ưu tiên. Phản hồi trong vòng 2 ngày làm việc với xác nhận đã nhận yêu cầu.
• Live Chat: Trực tiếp trong app hoặc trang web Pokigames — dành cho câu hỏi nhanh về quyền riêng tư, phản hồi trong 2 phút.
• Mục "Yêu cầu dữ liệu" trong tài khoản: Nếu tài khoản vẫn còn hoạt động, bạn có thể gửi yêu cầu truy cập hoặc xóa dữ liệu trực tiếp từ phần Cài đặt → Quyền riêng tư → Yêu cầu dữ liệu.

Pokigames cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc theo tiêu chuẩn quốc tế. Nếu yêu cầu phức tạp cần thời gian thêm, chúng tôi sẽ thông báo trước và cập nhật tiến độ định kỳ.

Trong trường hợp bạn không hài lòng với cách Pokigames xử lý yêu cầu về dữ liệu, bạn có quyền liên hệ cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý có thẩm quyền tại quốc gia bạn sinh sống.