Chính Sách Bảo Mật 2 Poki – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

2 Poki áp dụng nguyên tắc thu thập tối thiểu – chỉ lấy những gì thực sự cần thiết để cung cấp dịch vụ, không thu thập thừa. Dưới đây là danh sách đầy đủ các loại dữ liệu chúng tôi có thể thu thập:

2 Poki sử dụng dữ liệu người dùng với mục đích rõ ràng và giới hạn. Dưới đây là toàn bộ các trường hợp dữ liệu của bạn được sử dụng – không có trường hợp nào khác ngoài danh sách này:

• Vận hành tài khoản: Xác minh danh tính khi đăng nhập, duy trì phiên hoạt động an toàn, ghi nhớ cài đặt cá nhân và lịch sử hoạt động trong tài khoản.
• Xử lý giao dịch tài chính: Xác nhận lệnh nạp tiền, xử lý yêu cầu rút tiền về đúng phương thức đã đăng ký, lưu hồ sơ giao dịch cho mục đích kiểm tra sau này.
• Phòng chống gian lận và bảo mật: Phát hiện đăng nhập từ thiết bị hoặc địa chỉ IP mới bất thường, giám sát giao dịch có dấu hiệu rửa tiền hoặc vi phạm điều khoản, bảo vệ tài khoản khỏi truy cập trái phép.
• Hỗ trợ khách hàng: Lưu lịch sử liên hệ hỗ trợ để nhân viên có đủ thông tin nền giải quyết vấn đề nhanh hơn mà không cần bạn kể lại từ đầu mỗi lần.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) về cách người dùng tương tác với nền tảng để cải thiện giao diện, tốc độ và tính năng mới.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ báo cáo tài chính và phòng chống rửa tiền theo quy định pháp luật hiện hành.
• Thông báo và khuyến mãi: Gửi thông báo liên quan đến tài khoản (kết quả xổ số, trạng thái rút tiền) và thông tin khuyến mãi phù hợp – bạn có thể tắt thông báo khuyến mãi bất kỳ lúc nào trong cài đặt.

Dữ liệu không bao giờ được dùng cho mục đích quảng cáo của bên thứ ba, phân tích tín dụng, hay bất kỳ mục đích thương mại nào không liên quan trực tiếp đến dịch vụ cá cược của 2 Poki.

Bảo mật thông tin tại 2 Poki không phải là một trang chính sách – đó là một hệ thống kỹ thuật và quy trình nội bộ hoạt động liên tục. Dưới đây là những biện pháp cụ thể chúng tôi đang áp dụng:

• Mã hóa TLS 1.3: Toàn bộ kết nối giữa người dùng và hệ thống 2 Poki sử dụng giao thức TLS phiên bản mới nhất với chứng chỉ SSL được gia hạn tự động, không có khoảng thời gian nào kết nối bị để hở.
• Lưu trữ mật khẩu băm: Mật khẩu của bạn không bao giờ được lưu dưới dạng văn bản thô. Hệ thống chỉ lưu giá trị hash một chiều – ngay cả đội ngũ kỹ thuật 2 Poki cũng không thể khôi phục mật khẩu gốc của bạn.
• Phân vùng dữ liệu: Dữ liệu tài chính được tách biệt hoàn toàn với dữ liệu trò chơi trên các hệ thống lưu trữ riêng. Nếu một hệ thống bị xâm phạm, kẻ tấn công không tự động có quyền truy cập vào hệ thống kia.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra penetration test (kiểm tra xâm nhập) định kỳ bởi đội ngũ bảo mật độc lập. Các lỗ hổng được vá trong thời gian ưu tiên theo mức độ nghiêm trọng.
• Sao lưu dữ liệu tự động: Dữ liệu tài khoản và giao dịch được sao lưu tự động theo thời gian thực về cơ sở hạ tầng dự phòng. Trong trường hợp sự cố kỹ thuật nghiêm trọng, dữ liệu tài khoản của bạn không bị mất.

2 Poki không bán, không trao đổi và không cho thuê thông tin cá nhân người dùng vì bất kỳ mục đích thương mại nào. Tuy nhiên có một số tình huống kỹ thuật và pháp lý giới hạn trong đó dữ liệu có thể được chia sẻ:

• Nhà cung cấp dịch vụ thanh toán: Khi bạn nạp hoặc rút tiền, thông tin giao dịch cần thiết (số tiền, loại giao dịch, thời gian) được truyền đến cổng thanh toán MoMo, ZaloPay, ViettelPay hoặc ngân hàng. Các đối tác này chỉ nhận dữ liệu đủ để xử lý giao dịch và bị ràng buộc bởi chính sách bảo mật riêng của họ.
• Nhà cung cấp trò chơi: Một số trò chơi casino live được cung cấp bởi đối tác phần mềm bên ngoài. Trong quá trình chơi, ID phiên ẩn danh được truyền đến hệ thống của họ để ghi nhận kết quả – không phải thông tin cá nhân đầy đủ.
• Cơ quan pháp lý: 2 Poki sẽ cung cấp thông tin tài khoản nếu nhận được yêu cầu hợp lệ, có văn bản chính thức từ cơ quan điều tra hay tòa án có thẩm quyền tại Việt Nam. Chúng tôi chỉ cung cấp đúng phạm vi dữ liệu được yêu cầu, không nhiều hơn.
• Phòng chống gian lận liên nền tảng: Trong một số trường hợp đặc biệt liên quan đến gian lận nghiêm trọng, 2 Poki có thể chia sẻ thông tin định danh hạn chế với các nền tảng khác trong khuôn khổ hợp tác phòng chống rửa tiền.

2 Poki áp dụng nguyên tắc lưu trữ tối thiểu – chỉ giữ dữ liệu trong thời gian cần thiết cho mục đích ban đầu. Dưới đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ liên tục trong suốt thời gian tài khoản tồn tại. Khi tài khoản bị đóng, dữ liệu cá nhân được xóa trong vòng 30 ngày – ngoại trừ hồ sơ giao dịch cần giữ theo quy định.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo quy định về lưu trữ hồ sơ tài chính. Sau thời gian này, dữ liệu được ẩn danh hóa (xóa thông tin định danh) và chỉ giữ lại số liệu thống kê tổng hợp.
• Log đăng nhập và bảo mật: Lưu 90 ngày để hỗ trợ điều tra sự cố bảo mật nếu phát sinh. Sau đó tự động xóa.
• Hồ sơ hỗ trợ khách hàng: Lưu 2 năm kể từ lần liên hệ cuối cùng để hỗ trợ giải quyết các tranh chấp phát sinh sau đó.
• Dữ liệu phiên chơi (casino, tài xỉu): Lưu chi tiết 90 ngày, sau đó nén thành dữ liệu tóm tắt và giữ 2 năm.
• Cookie và dữ liệu trình duyệt: Cookie phiên hết hạn khi đóng trình duyệt. Cookie lưu dài hạn hết hạn sau tối đa 12 tháng.

Bạn có quyền kiểm soát dữ liệu của mình. 2 Poki tôn trọng và hỗ trợ đầy đủ các quyền sau đây:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ đội ngũ hỗ trợ 2 Poki qua Live Chat, Zalo hoặc Telegram. Chúng tôi phản hồi trong vòng 7 ngày làm việc. Không có phí xử lý cho các yêu cầu hợp lý đầu tiên.

2 Poki sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để nền tảng hoạt động tốt và mang lại trải nghiệm cá nhân hóa. Dưới đây là phân loại cụ thể:

Cookie bắt buộc không thể tắt vì nếu không có chúng, tính năng đăng nhập và giao dịch sẽ không hoạt động. Cookie không bắt buộc có thể tắt trong phần cài đặt tài khoản hoặc trong trình duyệt của bạn. Tắt cookie phân tích không ảnh hưởng đến trải nghiệm chơi.

Thông tin tài chính là loại dữ liệu nhạy cảm nhất và 2 Poki áp dụng các biện pháp bảo vệ cao nhất cho loại này, cao hơn tiêu chuẩn chung cho dữ liệu thông thường.

• Tokenization thay vì lưu số tài khoản thực: Khi bạn liên kết ví điện tử hay tài khoản ngân hàng, hệ thống chỉ lưu một "token" đại diện do cổng thanh toán cấp – không phải số tài khoản thực của bạn. Token này chỉ có giá trị với hệ thống 2 Poki và không thể dùng để rút tiền trực tiếp từ ví của bạn.
• Rút tiền chỉ về đúng nguồn đã liên kết: Hệ thống chỉ cho phép rút tiền về phương thức thanh toán đã xác minh và liên kết với tài khoản. Không thể thay đổi phương thức rút trong khi đang có yêu cầu rút tiền đang xử lý.
• Xác minh OTP cho mỗi lệnh rút: Mỗi lệnh rút tiền – dù nhỏ hay lớn – đều yêu cầu mã OTP xác nhận gửi đến số điện thoại đăng ký. Không có ngoại lệ.
• Giới hạn tốc độ giao dịch: Hệ thống tự động giới hạn số lượng lệnh rút tiền trong một khoảng thời gian ngắn để ngăn chặn rút tiền hàng loạt trong trường hợp tài khoản bị xâm phạm.
• Thông báo giao dịch tức thì: Mỗi giao dịch được thực hiện thành công sẽ có thông báo ngay đến số điện thoại của bạn. Nếu bạn nhận thông báo về giao dịch bạn không thực hiện, liên hệ hỗ trợ ngay để khóa tài khoản khẩn cấp.

Dịch vụ của 2 Poki chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay lưu trữ dữ liệu cá nhân của người dưới 18 tuổi.

• Quy trình đăng ký yêu cầu xác nhận người dùng đã đủ 18 tuổi. Nếu hệ thống phát hiện có dấu hiệu người dùng chưa đủ tuổi, tài khoản sẽ bị tạm khóa ngay lập tức để xác minh.
• Nếu phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản trên 2 Poki, hãy liên hệ hỗ trợ ngay để chúng tôi xóa tài khoản và toàn bộ dữ liệu liên quan. Yêu cầu này được xử lý ưu tiên trong vòng 24 giờ.
• Toàn bộ dữ liệu liên quan đến tài khoản của người chưa thành niên sẽ bị xóa vĩnh viễn sau khi xác minh, không lưu lại vì bất kỳ mục đích nào.
• 2 Poki không gửi bất kỳ nội dung tiếp thị hay thông báo nào đến người dùng được xác định là chưa đủ tuổi trong quá trình xác minh.

2 Poki có thể cập nhật chính sách bảo mật này khi cần thiết – ví dụ khi có thay đổi về quy định pháp luật, khi bổ sung tính năng mới liên quan đến dữ liệu, hoặc khi cải thiện quy trình bảo mật nội bộ. Phiên bản mới nhất luôn được đăng tại trang này kèm ngày cập nhật ở đầu trang.

• Với những thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, 2 Poki sẽ thông báo qua thông báo đẩy trong app hoặc tin nhắn SMS ít nhất 7 ngày trước khi có hiệu lực.
• Việc tiếp tục sử dụng nền tảng sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày hiệu lực.
• Các phiên bản cũ của chính sách bảo mật được lưu trữ nội bộ và có thể được cung cấp theo yêu cầu hợp lệ.