Chính Sách Bảo Mật – Pooki Bảo Vệ Thông Tin Của Bạn Như Thế Nào

1. Phạm Vi và Đối Tượng Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của Pooki, bao gồm website pooki.im, ứng dụng di động Pooki trên nền tảng Android và iOS, cũng như mọi tính năng, nội dung và công cụ được cung cấp dưới thương hiệu Pooki.

Khi bạn truy cập hoặc sử dụng nền tảng Pooki, bạn đồng ý với các điều khoản thu thập và xử lý dữ liệu được mô tả trong tài liệu này. Nếu bạn không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ của chúng tôi.

Pooki đóng vai trò là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân bạn cung cấp hoặc được tạo ra trong quá trình sử dụng nền tảng. Mọi câu hỏi hoặc yêu cầu liên quan đến dữ liệu cá nhân có thể gửi đến địa chỉ support@pooki.im.

2. Dữ Liệu Chúng Tôi Thu Thập

Pooki chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ và mang lại trải nghiệm tốt nhất cho bạn. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng Pooki, hệ thống tự động ghi lại một số thông tin kỹ thuật và hành vi, bao gồm:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Thời gian truy cập, các trang đã xem và thời gian dừng lại trên mỗi trang.
• Lịch sử đặt cược, kết quả trò chơi và hoạt động trong tài khoản.
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/thành phố (không xác định vị trí chính xác).
• Thông tin từ cookie và công nghệ theo dõi tương tự (xem Mục 6).

3. Mục Đích Sử Dụng Dữ Liệu

Pooki sử dụng dữ liệu thu thập được cho các mục đích sau đây. Mỗi mục đích đều có căn cứ pháp lý rõ ràng và không vượt quá những gì cần thiết:

• Tạo và quản lý tài khoản: Xác minh danh tính, duy trì hồ sơ tài khoản và đảm bảo mỗi người dùng chỉ có một tài khoản duy nhất trên Pooki.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và ghi lại lịch sử giao dịch một cách chính xác, minh bạch.
• Vận hành trò chơi: Lưu lịch sử cược, tính toán kết quả, cập nhật số dư và cung cấp thống kê cá nhân cho người chơi.
• Phòng chống gian lận: Phát hiện và ngăn chặn hoạt động đáng ngờ, rửa tiền, tạo tài khoản giả mạo và lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Trả lời câu hỏi, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, bổ sung tính năng và cá nhân hóa trải nghiệm.
• Truyền thông và khuyến mãi: Gửi thông báo về ưu đãi, cập nhật trò chơi mới và tin tức liên quan đến tài khoản của bạn (bạn có thể hủy đăng ký bất kỳ lúc nào).
• Tuân thủ pháp luật: Thực hiện nghĩa vụ báo cáo với cơ quan có thẩm quyền khi được yêu cầu hợp lệ theo quy định pháp luật.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Pooki xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng, bao gồm vận hành tài khoản và xử lý giao dịch.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ – những hoạt động thiết yếu để Pooki hoạt động bền vững.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính (KYC), lưu trữ hồ sơ giao dịch và báo cáo khi có yêu cầu từ cơ quan có thẩm quyền.
• Sự đồng ý của bạn: Gửi email marketing và thông báo khuyến mãi – bạn có thể rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Pooki không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

5.1 Đối tác xử lý dữ liệu được ủy quyền

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ Pooki trong việc vận hành nền tảng, bao gồm:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác) – chỉ nhận dữ liệu cần thiết để xử lý giao dịch.
• Nhà cung cấp hạ tầng đám mây và lưu trữ dữ liệu – hoạt động theo hợp đồng bảo mật nghiêm ngặt với Pooki.
• Nhà cung cấp trò chơi (game providers) – chỉ nhận mã người chơi ẩn danh, không có thông tin nhận dạng cá nhân.
• Công cụ phân tích và chống gian lận – sử dụng dữ liệu hành vi ẩn danh để phát hiện hoạt động bất thường.

5.2 Yêu cầu pháp lý

Pooki có thể tiết lộ dữ liệu của bạn khi được yêu cầu bởi cơ quan pháp luật, tòa án hoặc cơ quan quản lý nhà nước thông qua quy trình pháp lý hợp lệ. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng và đủ những gì được yêu cầu hợp pháp.

6. Cookie và Công Nghệ Theo Dõi

Pooki sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để đảm bảo nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng.

Các loại cookie chúng tôi sử dụng

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của Pooki.

7. Bảo Mật và Lưu Trữ Dữ Liệu

Pooki áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Pooki.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho thông tin nhạy cảm như dữ liệu xác minh danh tính và thông tin tài chính.
• Kiểm soát truy cập nghiêm ngặt – chỉ nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới được truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ (penetration testing) và đánh giá lỗ hổng hệ thống để phát hiện và vá sớm các điểm yếu.
• Sao lưu dữ liệu tự động theo lịch để đảm bảo khả năng phục hồi khi xảy ra sự cố.

Thời gian lưu trữ dữ liệu

Pooki lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch: tối thiểu 5 năm kể từ ngày giao dịch.
• Nhật ký truy cập và bảo mật: 12 tháng.
• Dữ liệu cookie phân tích: theo thời hạn cookie ghi trên bảng Mục 6.

8. Quyền Của Người Dùng

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại Pooki. Để thực hiện bất kỳ quyền nào, bạn có thể liên hệ qua support@pooki.im với tiêu đề "Yêu cầu quyền dữ liệu cá nhân":

Pooki sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong các trường hợp phức tạp, thời hạn có thể kéo dài thêm 60 ngày và bạn sẽ được thông báo trước.

9. Bảo Vệ Người Dùng Trẻ Tuổi

Pooki không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của người chưa đủ tuổi. Toàn bộ quy trình đăng ký yêu cầu xác nhận độ tuổi và có thể yêu cầu xác minh tài liệu.

Nếu Pooki phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa dữ liệu đó và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã đăng ký tài khoản Pooki, vui lòng liên hệ ngay với chúng tôi qua support@pooki.im.

10. Thay Đổi Chính Sách Bảo Mật

Pooki có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua:

• Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Thông báo nổi bật trên website pooki.im và trong ứng dụng.

Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản mới nhất. Bạn nên xem lại chính sách này định kỳ để nắm rõ cách Pooki xử lý dữ liệu của bạn. Tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là bạn đã chấp nhận chính sách mới.

11. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền dữ liệu hoặc muốn báo cáo lo ngại về cách Pooki xử lý thông tin cá nhân, vui lòng liên hệ:

Chúng tôi cam kết giải quyết mọi khiếu nại liên quan đến quyền riêng tư một cách nghiêm túc và kịp thời. Nếu bạn không hài lòng với cách Pooki giải quyết khiếu nại, bạn có quyền liên hệ với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.