Cập nhật lần cuối: tháng 11/2024

Poki Lo – Chính Sách Bảo Mật Và Quyền Riêng Tư Người Chơi

Tài liệu này giải thích cụ thể poki lo thu thập dữ liệu gì, dùng vào việc gì, bảo vệ như thế nào và bạn có quyền làm gì với thông tin của mình. Chúng tôi viết bằng tiếng Việt rõ ràng – không lòng vòng pháp lý.

Hiệu lực từ 01/11/2024 SSL 256-bit Không bán dữ liệu bên thứ ba
Mã hóa SSL 256-bit
Tiêu chuẩn bảo mật ngân hàng
Không chia sẻ dữ liệu
Không bán cho bên thứ ba
Quyền kiểm soát dữ liệu
Bạn có quyền xem & xóa
Bảo vệ chủ động 24/7
Hệ thống giám sát liên tục

Poki Lo Cam Kết Gì Với Dữ Liệu Của Bạn?

Sáu nguyên tắc bảo mật cốt lõi poki lo áp dụng cho mọi thành viên

Mã hóa toàn bộ dữ liệu truyền tải

Mọi thông tin trao đổi giữa thiết bị của bạn và hệ thống poki lo đều được mã hóa bằng SSL 256-bit – cùng tiêu chuẩn các ngân hàng lớn như Vietcombank, Techcombank đang sử dụng. Dữ liệu không thể bị đọc dù có chặn được đường truyền.

Lưu trữ dữ liệu trên máy chủ bảo mật cao

Toàn bộ dữ liệu cá nhân và tài chính của người chơi được lưu trữ trên hạ tầng máy chủ có kiểm soát truy cập vật lý và mạng nghiêm ngặt. Chỉ nhân sự được ủy quyền của poki lo mới có thể truy cập, và mọi truy cập đều được ghi log đầy đủ.

Không bán hay cho thuê dữ liệu

Poki lo tuyệt đối không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người chơi với bất kỳ bên thứ ba nào. Đây là cam kết không có ngoại lệ, kể cả với đối tác kinh doanh của poki lo.

Xác thực đa lớp bảo vệ tài khoản

Hệ thống poki lo sử dụng xác thực OTP qua số điện thoại cho mọi yêu cầu rút tiền. Ngoài ra, hệ thống phát hiện đăng nhập từ thiết bị hoặc địa điểm mới lạ và cảnh báo người chơi ngay lập tức.

Chỉ giữ dữ liệu khi cần thiết

Poki lo không tích lũy dữ liệu vô thời hạn. Dữ liệu tài khoản được giữ trong thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi đóng tài khoản theo quy định lưu trữ nội bộ, sau đó được xóa an toàn.

Bạn có quyền kiểm soát dữ liệu của mình

Người chơi có quyền xem toàn bộ dữ liệu poki lo đang lưu, yêu cầu chỉnh sửa thông tin sai, và yêu cầu xóa dữ liệu khi đóng tài khoản – trừ dữ liệu bắt buộc giữ theo nghĩa vụ pháp lý.

poki lo

Lưu ý: Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của poki lo tại pokilo.best. Bằng cách sử dụng dịch vụ, bạn đồng ý với các điều khoản xử lý dữ liệu được mô tả dưới đây. Nếu có thắc mắc, hãy liên hệ support@pokilo.best trước khi đăng ký.

Mục 1 – Phạm Vi Áp Dụng

Chính sách bảo mật này điều chỉnh cách nền tảng cá cược trực tuyến poki lo ("chúng tôi", "poki lo") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn", "người chơi") khi truy cập và sử dụng dịch vụ tại pokilo.best.

Chính sách này áp dụng cho tất cả người dùng bao gồm: thành viên đã đăng ký tài khoản, khách truy cập chưa đăng ký, và bất kỳ ai tương tác với bất kỳ dịch vụ nào của poki lo bao gồm website, ứng dụng di động và hệ thống hỗ trợ khách hàng.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà poki lo có thể liên kết đến trong một số trường hợp nhất định. Poki lo không chịu trách nhiệm về chính sách bảo mật của các bên đó.

Mục 2 – Dữ Liệu Chúng Tôi Thu Thập

Poki lo thu thập dữ liệu ở mức tối thiểu cần thiết để vận hành dịch vụ. Dưới đây là bảng chi tiết các loại dữ liệu và tính chất bắt buộc hay tùy chọn của từng loại:

Loại dữ liệu Thông tin cụ thể Bắt buộc?
Thông tin đăng ký Số điện thoại, mật khẩu (đã mã hóa), ngày đăng ký Bắt buộc
Thông tin danh tính (KYC) Họ tên, ngày sinh, CMND/CCCD, ảnh xác minh Bắt buộc khi rút tiền
Thông tin thanh toán Số tài khoản ví điện tử, tên chủ tài khoản ngân hàng (không lưu số thẻ) Bắt buộc khi giao dịch
Lịch sử giao dịch Lịch sử nạp/rút, số tiền, thời gian, trạng thái Bắt buộc
Lịch sử cá cược Trò chơi đã chơi, số tiền cược, kết quả Bắt buộc
Dữ liệu thiết bị & truy cập Địa chỉ IP, loại trình duyệt, hệ điều hành, thời gian truy cập Bắt buộc (bảo mật)
Thông tin liên lạc bổ sung Địa chỉ email (nếu cung cấp) Tùy chọn
Dữ liệu cookie Phiên đăng nhập, tùy chọn giao diện, nguồn truy cập Tùy chọn (một phần)

Poki lo không lưu trữ số thẻ tín dụng, mã CVV hay bất kỳ thông tin thẻ ngân hàng đầy đủ nào. Mọi giao dịch tài chính được xử lý qua cổng thanh toán được cấp phép và mã hóa riêng biệt. Poki lo chỉ nhận kết quả xác nhận giao dịch từ cổng thanh toán, không tiếp xúc trực tiếp với dữ liệu thẻ.

Mục 3 – Mục Đích Sử Dụng Dữ Liệu

Poki lo sử dụng dữ liệu thu thập được vào các mục đích sau đây và chỉ những mục đích này:

  • Vận hành tài khoản: Xác thực đăng nhập, duy trì phiên hoạt động, xử lý giao dịch nạp/rút tiền và cập nhật số dư tài khoản.
  • Xác minh danh tính (KYC): Đảm bảo người chơi từ đủ 18 tuổi, xác nhận chủ sở hữu hợp pháp của phương thức thanh toán và tuân thủ quy định chống rửa tiền.
  • Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, truy cập trái phép, tạo nhiều tài khoản và các hành vi vi phạm điều khoản sử dụng.
  • Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật. Lịch sử giao dịch giúp CSKH poki lo giải quyết vấn đề nhanh hơn.
  • Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không phải cá nhân) để cải thiện giao diện, tối ưu hiệu năng và phát triển tính năng mới.
  • Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi chính sách, cảnh báo bảo mật và – nếu bạn đồng ý – thông tin về khuyến mãi phù hợp.
  • Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu pháp lý khi có yêu cầu từ cơ quan nhà nước có thẩm quyền tại Việt Nam.

Poki lo không sử dụng dữ liệu người chơi để xây dựng hồ sơ tâm lý nhằm tăng thời gian chơi hay khai thác điểm yếu hành vi. Đây là cam kết thuộc chính sách chơi game có trách nhiệm của chúng tôi.

poki lo

Mục 4 – Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Nguyên tắc cơ bản của poki lo: không bán, không cho thuê, không trao đổi dữ liệu cá nhân của người chơi vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong ba trường hợp cụ thể sau:

Trường hợp 1 – Đối tác vận hành kỹ thuật: Poki lo làm việc với một số nhà cung cấp dịch vụ kỹ thuật để vận hành hệ thống, bao gồm cổng thanh toán được cấp phép, nhà cung cấp hạ tầng máy chủ và nhà cung cấp game có chứng nhận kiểm định. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện nhiệm vụ của mình và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với poki lo. Họ không được phép sử dụng dữ liệu người chơi poki lo vào bất kỳ mục đích nào khác.

Trường hợp 2 – Yêu cầu pháp lý: Khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam, poki lo có nghĩa vụ cung cấp dữ liệu liên quan theo đúng phạm vi yêu cầu. Poki lo sẽ thông báo cho người chơi về việc chia sẻ này khi pháp luật cho phép.

Trường hợp 3 – Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ an toàn người dùng khác hoặc bảo vệ quyền lợi hợp pháp của poki lo, một số thông tin có thể được chia sẻ với các tổ chức phòng chống gian lận theo ngành.

Nếu poki lo trải qua thay đổi về cơ cấu sở hữu (sáp nhập, mua lại), dữ liệu người chơi sẽ được thông báo trước ít nhất 30 ngày. Người chơi có quyền xóa tài khoản và dữ liệu trước khi giao dịch có hiệu lực nếu không đồng ý với điều kiện mới.

Mục 5 – Cookie Và Theo Dõi Phiên

Poki lo sử dụng cookie và các công nghệ theo dõi phiên tương tự để vận hành website. Cookie là các file văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập pokilo.best. Poki lo sử dụng cookie theo ba mục đích:

  • Cookie cần thiết: Duy trì phiên đăng nhập, lưu trữ tùy chọn ngôn ngữ và cài đặt giao diện. Không thể vô hiệu hóa loại cookie này mà không ảnh hưởng đến chức năng cơ bản của website.
  • Cookie phân tích: Theo dõi hành vi người dùng ở cấp độ tổng hợp để cải thiện hiệu năng và trải nghiệm. Dữ liệu này được ẩn danh hóa và không gắn với tài khoản cụ thể.
  • Cookie chức năng: Ghi nhớ tùy chọn của bạn như trò chơi yêu thích, lịch sử tìm kiếm trong nền tảng và cài đặt hiển thị.

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Vô hiệu hóa cookie phân tích và chức năng không ảnh hưởng đến khả năng đăng nhập và chơi game, nhưng một số tính năng tiện ích có thể không hoạt động đầy đủ. Poki lo không sử dụng cookie quảng cáo bên thứ ba hay tracking pixel từ mạng quảng cáo.

Mục 6 – Lưu Trữ Và Các Lớp Bảo Mật

Poki lo áp dụng mô hình bảo mật nhiều lớp để bảo vệ dữ liệu người chơi. Dưới đây là các lớp bảo mật chính đang hoạt động:

01
Mã hóa truyền tải SSL/TLS

Toàn bộ dữ liệu trao đổi giữa trình duyệt/app và máy chủ poki lo được mã hóa TLS 1.3 với chứng chỉ SSL 256-bit. Không ai có thể đọc được dữ liệu dù có chặn được đường truyền mạng.

02
Mã hóa dữ liệu tại rest

Dữ liệu nhạy cảm như thông tin KYC và mật khẩu được mã hóa ngay cả khi lưu trữ trên máy chủ. Mật khẩu được băm (hash) một chiều – ngay cả nhân viên poki lo cũng không thể đọc mật khẩu gốc của bạn.

03
Kiểm soát truy cập nội bộ

Truy cập dữ liệu người chơi được phân quyền theo nguyên tắc "tối thiểu cần thiết" – nhân viên CSKH chỉ thấy thông tin cần để hỗ trợ, không thấy dữ liệu tài chính đầy đủ. Mọi truy cập đều để lại audit trail.

04
Giám sát và phát hiện xâm nhập

Hệ thống IDS/IPS của poki lo hoạt động 24/7, tự động phát hiện các mẫu truy cập bất thường, tấn công brute-force, SQL injection và các hình thức tấn công phổ biến khác.

05
Sao lưu định kỳ và phục hồi thảm họa

Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau. Kế hoạch phục hồi thảm họa đảm bảo dữ liệu không bị mất và dịch vụ có thể khôi phục trong vòng vài giờ nếu xảy ra sự cố.

06
Xác thực hai yếu tố (2FA)

Mọi yêu cầu rút tiền yêu cầu mã OTP gửi về số điện thoại đăng ký. Đăng nhập từ thiết bị mới cũng kích hoạt xác minh bổ sung để đảm bảo chỉ chủ tài khoản thực sự mới có quyền truy cập.

Dữ liệu tài khoản được lưu giữ trong suốt thời gian tài khoản còn hoạt động. Sau khi đóng tài khoản, poki lo giữ dữ liệu tối đa 5 năm theo nghĩa vụ lưu trữ hồ sơ tài chính và phòng chống rửa tiền, sau đó xóa an toàn theo tiêu chuẩn DoD 5220.22-M.

poki lo

Mục 7 – Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Poki lo tôn trọng quyền kiểm soát dữ liệu cá nhân của người chơi. Bạn có các quyền sau đây và có thể thực hiện bất cứ lúc nào bằng cách liên hệ CSKH poki lo:

Quyền truy cập

Yêu cầu xem toàn bộ dữ liệu cá nhân poki lo đang lưu về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu KYC.

Quyền chỉnh sửa

Yêu cầu cập nhật thông tin cá nhân không chính xác hoặc đã lỗi thời. Một số thay đổi yêu cầu xác minh danh tính lại để bảo vệ tài khoản của chính bạn.

Quyền xóa dữ liệu

Yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản. Dữ liệu tài chính bắt buộc giữ theo pháp luật sẽ được giữ theo đúng thời hạn quy định, sau đó xóa.

Quyền xuất dữ liệu

Yêu cầu xuất dữ liệu cá nhân của bạn ở định dạng có thể đọc được (CSV). Poki lo xử lý yêu cầu này trong vòng 7 ngày làm việc.

Quyền từ chối tiếp thị

Hủy đăng ký nhận email/SMS khuyến mãi bất cứ lúc nào qua link trong email hoặc cài đặt tài khoản. Thông báo quan trọng về tài khoản và bảo mật không thể tắt.

Quyền hạn chế xử lý

Yêu cầu hạn chế cách poki lo xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét hoặc khi bạn phản đối cách xử lý hiện tại.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email support@pokilo.best với tiêu đề "Yêu cầu dữ liệu cá nhân – [Tên tài khoản]". Poki lo sẽ xác nhận nhận yêu cầu trong 24 giờ và xử lý trong vòng 7 ngày làm việc. Yêu cầu xóa dữ liệu có thể mất đến 30 ngày do phải đảm bảo xóa đầy đủ ở mọi hệ thống lưu trữ.

Mục 8 – Trẻ Em Và Yêu Cầu Độ Tuổi

Dịch vụ của poki lo chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố tình thu thập thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, poki lo sẽ khóa tài khoản ngay lập tức, xóa thông tin cá nhân liên quan và xử lý số dư theo quy trình nội bộ.

Poki lo áp dụng các biện pháp xác minh độ tuổi thông qua quy trình KYC khi rút tiền lần đầu. Ngoài ra, hệ thống phát hiện gian lận của chúng tôi cũng theo dõi các dấu hiệu bất thường có thể liên quan đến người dùng dưới tuổi.

Phụ huynh hoặc người giám hộ phát hiện con em mình có tài khoản tại poki lo hãy liên hệ ngay support@pokilo.best. Poki lo cam kết xử lý các trường hợp này ưu tiên và khẩn cấp.

Mục 9 – Liên Kết Đến Nội Dung Bên Ngoài

Website poki lo có thể trong một số trường hợp chứa các tham chiếu đến nội dung bên ngoài – ví dụ như nhà cung cấp game có trang web riêng. Poki lo không kiểm soát và không chịu trách nhiệm về chính sách bảo mật của các trang web hay dịch vụ bên ngoài đó.

Khi bạn rời pokilo.best và truy cập trang web khác, chính sách bảo mật của trang đó – không phải của poki lo – sẽ áp dụng. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của bất kỳ trang web nào bạn truy cập.

Mục 10 – Cập Nhật Chính Sách Bảo Mật

Poki lo có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến người chơi qua email đăng ký và thông báo nổi bật trong tài khoản.

Thay đổi nhỏ (ví dụ: làm rõ ngôn ngữ, chỉnh lỗi đánh máy) không yêu cầu thông báo trước nhưng vẫn được ghi lại trong lịch sử phiên bản. Thay đổi đáng kể ảnh hưởng đến quyền của người chơi sẽ được thông báo trước ít nhất 14 ngày.

Phiên bản hiện tại của chính sách bảo mật poki lo có hiệu lực từ ngày 01/11/2024. Để xem lịch sử các phiên bản trước, liên hệ support@pokilo.best.

Mục 11 – Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại về cách poki lo xử lý dữ liệu cá nhân của bạn, hãy liên hệ theo các kênh sau:

  • Email bảo mật: support@pokilo.best với tiêu đề "Vấn đề bảo mật dữ liệu"
  • Live chat 24/7: Qua trang web hoặc ứng dụng poki lo – phản hồi trung bình dưới 5 phút
  • Hệ thống ticket: Trong tài khoản poki lo → Hỗ trợ → Tạo ticket mới → Chọn loại "Bảo mật & quyền riêng tư"

Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống poki lo, chúng tôi rất trân trọng nếu bạn báo cáo cho chúng tôi theo nguyên tắc "responsible disclosure" trước khi công khai. Poki lo cam kết xem xét nghiêm túc mọi báo cáo bảo mật và phản hồi trong vòng 48 giờ làm việc. Các báo cáo chính đáng sẽ được ghi nhận trang trọng.

Câu Hỏi Thường Gặp Về Bảo Mật Poki Lo

Những thắc mắc phổ biến khi tìm hiểu về chính sách bảo mật

Không. Mật khẩu của bạn được xử lý qua hàm băm (hash) một chiều ngay khi bạn tạo hoặc thay đổi – poki lo chỉ lưu trữ chuỗi hash, không phải mật khẩu gốc. Điều này có nghĩa là ngay cả kỹ sư kỹ thuật của poki lo cũng không thể đọc được mật khẩu của bạn. Đó cũng là lý do khi quên mật khẩu bạn phải đặt lại mật khẩu mới chứ không thể lấy lại mật khẩu cũ. Nếu ai tự xưng là nhân viên poki lo và hỏi mật khẩu của bạn, đó chắc chắn là lừa đảo – hãy báo cáo ngay cho CSKH thực của chúng tôi.

Có. Ảnh CMND/CCCD và dữ liệu KYC của bạn được lưu trữ trong hệ thống riêng biệt, mã hóa độc lập với dữ liệu tài khoản thông thường. Chỉ bộ phận xác minh KYC có quyền truy cập, và mỗi lần truy cập đều được ghi log với lý do cụ thể. Sau khi hoàn thành xác minh, ảnh gốc được lưu trữ theo tiêu chuẩn an ninh cao và không được chia sẻ với bất kỳ bên nào – kể cả đối tác cổng thanh toán hay nhà cung cấp game của poki lo.

Poki lo đầu tư nghiêm túc vào bảo mật để giảm thiểu rủi ro này ở mức tối đa. Tuy nhiên, không có hệ thống nào có thể đảm bảo 100% tuyệt đối. Điều poki lo có thể cam kết là: (1) dữ liệu được phân tầng và mã hóa riêng biệt nên ngay cả khi một phần hệ thống bị xâm nhập, kẻ tấn công cũng không dễ đọc được dữ liệu có giá trị; (2) mật khẩu không thể phục hồi dù bị lộ hash; (3) số thẻ ngân hàng không được lưu trữ trên hệ thống poki lo; (4) nếu xảy ra sự cố bảo mật đáng kể, poki lo cam kết thông báo đến người chơi bị ảnh hưởng trong vòng 72 giờ cùng hướng dẫn bảo vệ tài khoản cụ thể.

Poki lo gửi hai loại thông báo: thông báo quan trọng (xác nhận giao dịch, cảnh báo bảo mật, thay đổi chính sách) và thông báo khuyến mãi (ưu đãi, game mới, sự kiện). Loại thứ nhất không thể tắt vì đây là thông tin bảo vệ tài khoản của bạn. Loại thứ hai có thể tắt hoàn toàn trong cài đặt tài khoản mục "Thông báo" hoặc qua link hủy đăng ký ở cuối mỗi email. Khi tài khoản đang tự khóa (self-exclusion), poki lo tự động tắt toàn bộ thông báo khuyến mãi – không cần bạn làm gì thêm.

Có. Bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu bất cứ lúc nào. Quy trình: liên hệ CSKH poki lo qua live chat hoặc email support@pokilo.best, xác minh danh tính tài khoản, rút toàn bộ số dư thực còn lại, sau đó poki lo xử lý đóng tài khoản trong 1–3 ngày làm việc. Dữ liệu cá nhân không bắt buộc lưu trữ sẽ được xóa trong vòng 30 ngày. Dữ liệu tài chính và giao dịch phải được giữ 5 năm theo quy định pháp lý nhưng sẽ bị ẩn danh hóa tối đa trong quá trình đó. Sau thời hạn 5 năm, toàn bộ dữ liệu liên quan đến bạn sẽ được xóa vĩnh viễn và không thể khôi phục.

Tin Tưởng Poki Lo Với Dữ Liệu Của Bạn?

Bảo mật không phải lời hứa suông – đó là hạ tầng thực sự poki lo đầu tư và vận hành mỗi ngày. Hơn 850.000 thành viên Việt Nam đã tin tưởng chúng tôi. Đăng ký miễn phí và trải nghiệm sự khác biệt.

SSL 256-bit · Không phí đăng ký · Thưởng chào mừng ngay lần nạp đầu