Chính Sách Bảo Mật Pokom7 – Cam Kết Bảo Vệ Dữ Liệu Cá Nhân Người Dùng

1Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này mô tả cách pokom7 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ tại https://pokom7.app và ứng dụng di động pokom7.

Chúng tôi hiểu rằng bạn tin tưởng pokom7 với những thông tin khá nhạy cảm – từ thông tin danh tính đến lịch sử giao dịch tài chính. Sự tin tưởng đó không bao giờ bị chúng tôi coi nhẹ. Mỗi quyết định về cách xử lý dữ liệu đều được cân nhắc kỹ lưỡng từ góc độ bảo vệ người dùng trước tiên.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc đang truy cập nền tảng pokom7, bất kể bạn đến từ đâu trong lãnh thổ Việt Nam.

2Những Dữ Liệu Pokom7 Thu Thập

Pokom7 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ tốt nhất cho bạn. Chúng tôi không thu thập thông tin thừa hay không liên quan. Cụ thể:

Dữ liệu bạn tự cung cấp:

• Thông tin đăng ký: tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên người dùng.
• Thông tin xác minh danh tính: số CCCD/CMND, ảnh chụp giấy tờ và ảnh selfie (chỉ khi cần thiết theo quy trình KYC).
• Thông tin thanh toán: số tài khoản ngân hàng hoặc số điện thoại liên kết ví điện tử để xử lý nạp/rút tiền.
• Nội dung liên lạc với đội ngũ hỗ trợ: lịch sử chat, email, yêu cầu và phản hồi.

Dữ liệu tự động thu thập:

• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, phiên bản ứng dụng.
• Dữ liệu hành vi: trang truy cập, thời gian sử dụng, tính năng đã dùng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: lịch sử nạp/rút tiền, lịch sử cược, kết quả các phiên chơi.
• Dữ liệu vị trí: vị trí gần đúng dựa trên IP (không theo dõi GPS chính xác trừ khi bạn cho phép).

3Mục Đích Sử Dụng Dữ Liệu

Pokom7 sử dụng dữ liệu thu thập được cho các mục đích sau, và chỉ những mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp/rút tiền, cho phép bạn đặt cược và tham gia các trò chơi trên pokom7.
• Xác minh danh tính và tuân thủ pháp luật: Đảm bảo người dùng đủ 18 tuổi, ngăn chặn gian lận, tuân thủ quy định chống rửa tiền (AML) và tài trợ khủng bố.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật. Lịch sử liên lạc được lưu để cải thiện chất lượng dịch vụ.
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, tài khoản trùng lặp, bot và các mối đe dọa bảo mật khác.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (dạng ẩn danh, tổng hợp) để cải thiện giao diện, tính năng và hiệu năng nền tảng.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách và thông tin quan trọng về tài khoản. Đây là thông báo bắt buộc, không phải quảng cáo.
• Khuyến mãi (có thể từ chối): Gửi thông tin về chương trình khuyến mãi và ưu đãi phù hợp. Bạn có thể từ chối nhận loại thông báo này bất kỳ lúc nào.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, pokom7 chỉ xử lý dữ liệu của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng (ví dụ: quản lý tài khoản, xử lý giao dịch).
• Nghĩa vụ pháp lý: Tuân thủ các quy định pháp luật bắt buộc về nhận dạng khách hàng, chống rửa tiền và báo cáo tài chính.
• Lợi ích hợp pháp: Bảo mật hệ thống, phát hiện gian lận và cải thiện sản phẩm – trong giới hạn không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Với các hoạt động marketing và một số loại cookie không thiết yếu, chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng từ bạn.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Pokom7 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Trong một số trường hợp giới hạn, dữ liệu có thể được chia sẻ với:

• Đối tác cổng thanh toán: Thông tin tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền (tên, số tài khoản). Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật chặt chẽ với pokom7.
• Nhà cung cấp dịch vụ kỹ thuật: Một số nhà cung cấp hạ tầng và dịch vụ đám mây hỗ trợ hoạt động của nền tảng. Họ chỉ xử lý dữ liệu theo chỉ thị của pokom7 và không có quyền sử dụng dữ liệu cho mục đích riêng.
• Cơ quan pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền (trát tòa, lệnh điều tra). Pokom7 sẽ thông báo cho bạn khi pháp luật cho phép làm vậy.
• Trong trường hợp sáp nhập/mua lại: Nếu pokom7 tham gia giao dịch mua bán hoặc sáp nhập, dữ liệu có thể được chuyển giao với cam kết người nhận tiếp tục tuân thủ chính sách bảo mật này.

6Lưu Trữ Và Bảo Mật Dữ Liệu

Dữ liệu cá nhân của bạn được lưu trữ trên hệ thống máy chủ đặt trong các trung tâm dữ liệu đạt tiêu chuẩn bảo mật ISO 27001 tại khu vực châu Á – Thái Bình Dương.

Các biện pháp bảo mật kỹ thuật của pokom7 bao gồm:

• Mã hóa truyền tải TLS 1.3 với độ dài khóa 256-bit cho mọi kết nối giữa thiết bị và máy chủ.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho các thông tin nhạy cảm như dữ liệu tài chính và giấy tờ xác minh.
• Mật khẩu được lưu dưới dạng hash một chiều (bcrypt) – không ai có thể khôi phục mật khẩu gốc từ dữ liệu này.
• Tường lửa đa lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát lưu lượng bất thường 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật bên ngoài độc lập.
• Sao lưu dữ liệu tự động hàng ngày với kiểm thử khôi phục định kỳ.

Thời gian lưu trữ: Pokom7 lưu trữ dữ liệu cá nhân trong thời gian bạn còn là thành viên hoạt động, cộng thêm tối đa 5 năm sau khi tài khoản đóng (để tuân thủ nghĩa vụ pháp lý). Sau đó, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa.

7Cookie Và Công Nghệ Theo Dõi

Pokom7 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của pokom7.

8Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà pokom7 đang lưu trữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân của bạn đang được lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định (trừ khi có nghĩa vụ pháp lý phải lưu trữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bởi máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối một số hoạt động xử lý dữ liệu, đặc biệt là cho mục đích tiếp thị.
• Quyền rút lại đồng ý: Rút lại sự đồng ý cho bất kỳ hoạt động xử lý nào dựa trên đồng ý (ví dụ: cookie marketing, nhận email quảng cáo).

9Trẻ Em Và Quy Định Độ Tuổi

Pokom7 tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu của trẻ em. Trong quá trình đăng ký, chúng tôi yêu cầu xác nhận độ tuổi và có quyền yêu cầu xác minh bổ sung.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con bạn đã tạo tài khoản trên pokom7, vui lòng liên hệ ngay với đội ngũ hỗ trợ. Chúng tôi sẽ xóa tài khoản và toàn bộ dữ liệu liên quan ngay lập tức.

10Thay Đổi Chính Sách Bảo Mật

Pokom7 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực hành bảo mật.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng web và ứng dụng di động.
• Trong trường hợp thay đổi lớn, có thể yêu cầu bạn đồng ý lại với chính sách mới.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Chúng tôi khuyến nghị bạn kiểm tra định kỳ để nắm bắt các thay đổi mới nhất.

11Liên Hệ Về Bảo Mật Và Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, vui lòng liên hệ với pokom7 qua:

• Live chat: Trực tiếp trên website hoặc ứng dụng pokom7 (phản hồi trong dưới 2 phút, 24/7).
• Email bảo mật: support@pokom7.app – ghi rõ tiêu đề "Yêu cầu quyền riêng tư / GDPR" để được xử lý ưu tiên.

Chúng tôi có đội ngũ chuyên trách về bảo mật dữ liệu sẵn sàng hỗ trợ mọi vấn đề liên quan đến quyền riêng tư của bạn. Mọi yêu cầu đều được xử lý nghiêm túc và bảo mật.