- 1. Cam kết của Pooki
- 2. Dữ liệu chúng tôi thu thập
- 3. Mục đích sử dụng dữ liệu
- 4. Cơ sở pháp lý xử lý dữ liệu
- 5. Chia sẻ dữ liệu với bên thứ ba
- 6. Cookies và Theo dõi
- 7. Bảo mật dữ liệu
- 8. Thời gian lưu trữ dữ liệu
- 9. Quyền của bạn
- 10. Chuyển dữ liệu quốc tế
- 11. Trẻ em và người chưa đủ tuổi
- 12. Thay đổi chính sách
- 13. Liên hệ về bảo mật
Mã hóa đầu cuối SSL 256-bit
Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ Pooki đều được mã hóa AES-256, tiêu chuẩn tương đương ngân hàng quốc tế.
Không bán dữ liệu
Pooki cam kết không bao giờ bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại.
Kiểm soát dữ liệu cá nhân
Bạn có đầy đủ 7 quyền đối với dữ liệu cá nhân: xem, chỉnh sửa, xuất, xóa, hạn chế xử lý và phản đối. Mọi yêu cầu được xử lý trong 30 ngày.
Lưu trữ trên máy chủ bảo mật
Dữ liệu được lưu trữ trên hệ thống máy chủ có chứng chỉ ISO 27001, sao lưu tự động mỗi ngày và phân tán địa lý để chống mất dữ liệu.
Quyền truy cập tối thiểu
Chỉ nhân viên có nhiệm vụ cụ thể mới được phép truy cập dữ liệu cá nhân và chỉ trong phạm vi công việc được giao – nguyên tắc least privilege được áp dụng triệt để.
Thông báo vi phạm kịp thời
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, Pooki cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.
Khi bạn đặt niềm tin vào Pooki – chia sẻ số điện thoại, thông tin ngân hàng hay thói quen cá cược – chúng tôi hiểu rằng đó không phải điều hiển nhiên. Chính sách bảo mật này được viết với mục đích đơn giản: giải thích thẳng thắn, bằng tiếng Việt dễ hiểu, rằng Pooki làm gì với thông tin của bạn và tại sao.
Không có ngôn ngữ pháp lý mập mờ. Không có điều khoản ẩn. Nếu bạn đọc hết tài liệu này và vẫn còn thắc mắc, đội ngũ hỗ trợ của Pooki sẵn sàng giải thích qua live chat 24/7.
Phạm vi áp dụng: Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập qua website pooki.ws, ứng dụng di động Pooki (iOS và Android) và mọi kênh giao tiếp giữa bạn và Pooki bao gồm email, live chat và Zalo OA.
Pooki chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn và tuân thủ quy định pháp luật. Dưới đây là phân loại đầy đủ:
Dữ liệu bạn tự cung cấp
- Thông tin đăng ký: Họ tên, ngày sinh, số điện thoại, địa chỉ email, mật khẩu (lưu dưới dạng hash, không lưu dạng gốc).
- Thông tin xác minh danh tính (KYC): Ảnh CCCD/CMND, ảnh chụp chân dung xác minh, địa chỉ thường trú.
- Thông tin thanh toán: Số tài khoản ngân hàng, số ví điện thoại (MoMo, ZaloPay, ViettelPay) để xử lý nạp và rút tiền.
- Thông tin liên hệ hỗ trợ: Nội dung cuộc trò chuyện live chat, email, yêu cầu khiếu nại.
Dữ liệu thu thập tự động
- Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, múi giờ.
- Dữ liệu hành vi: Trang đã xem, thời gian trên trang, tính năng đã sử dụng, đường dẫn điều hướng.
- Dữ liệu giao dịch: Lịch sử cược, số tiền nạp/rút, thời gian giao dịch, phương thức thanh toán đã dùng.
- Cookies và dữ liệu phiên: Xem chi tiết tại Mục 6.
Không thu thập không cần thiết: Pooki không thu thập danh sách liên lạc điện thoại, vị trí GPS, ảnh hay video cá nhân của bạn. Quyền truy cập camera chỉ được yêu cầu khi bạn thực hiện xác minh KYC và không được duy trì sau đó.
Mỗi dữ liệu Pooki thu thập đều có mục đích cụ thể và được sử dụng đúng mục đích đó, không hơn. Bảng dưới đây tóm tắt rõ ràng:
| Loại dữ liệu | Mục đích sử dụng |
|---|---|
| Thông tin đăng ký | Tạo và quản lý tài khoản, xác minh danh tính, liên lạc hỗ trợ |
| Thông tin KYC | Xác minh độ tuổi, tuân thủ AML/KYC, phòng chống gian lận |
| Thông tin thanh toán | Xử lý giao dịch nạp/rút tiền, xác minh nguồn tiền |
| Dữ liệu kỹ thuật | Phát hiện xâm nhập trái phép, tối ưu hiệu suất ứng dụng |
| Dữ liệu hành vi | Cải thiện trải nghiệm người dùng, phân tích tính năng |
| Dữ liệu giao dịch | Giải quyết tranh chấp, báo cáo tài chính nội bộ, AML |
| Lịch sử hỗ trợ | Theo dõi và giải quyết khiếu nại, cải thiện dịch vụ |
Pooki không sử dụng dữ liệu cá nhân của bạn để gửi quảng cáo từ bên thứ ba, xây dựng hồ sơ nhân khẩu học để bán, hoặc bất kỳ mục đích thương mại nào ngoài việc cung cấp dịch vụ trực tiếp cho bạn.
Pooki xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý cần thiết để cung cấp các dịch vụ bạn đã đăng ký – đặt cược, thanh toán, hỗ trợ tài khoản.
- Nghĩa vụ pháp lý: Tuân thủ yêu cầu của cơ quan quản lý về KYC, AML và báo cáo giao dịch đáng ngờ.
- Lợi ích hợp pháp: Phòng chống gian lận, đảm bảo an toàn hệ thống, cải thiện sản phẩm dựa trên dữ liệu tổng hợp ẩn danh.
- Sự đồng ý: Cho các hoạt động tùy chọn như nhận thông báo khuyến mãi – bạn có thể rút đồng ý bất cứ lúc nào mà không ảnh hưởng đến tài khoản.
Pooki không bán dữ liệu. Nhưng để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin với các đối tác được kiểm soát chặt chẽ:
- Nhà cung cấp thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng): Chỉ thông tin cần thiết để xử lý giao dịch.
- Nhà cung cấp dịch vụ xác minh danh tính: Ảnh CCCD/CMND để xác minh tính xác thực, không lưu trữ sau xác minh.
- Nhà cung cấp hạ tầng đám mây: Lưu trữ và xử lý dữ liệu trong môi trường bảo mật cao.
- Công cụ phân tích ẩn danh: Dữ liệu hành vi đã được ẩn danh hóa, không thể liên kết lại với cá nhân.
Mọi đối tác đều ký thỏa thuận xử lý dữ liệu (DPA) với Pooki, cam kết chỉ sử dụng dữ liệu đúng mục đích được ủy quyền và áp dụng các biện pháp bảo mật tương đương.
Tiết lộ theo yêu cầu pháp luật: Pooki có nghĩa vụ cung cấp thông tin khi có lệnh của tòa án hoặc yêu cầu của cơ quan nhà nước có thẩm quyền. Trong trường hợp này, Pooki sẽ cung cấp chính xác những gì được yêu cầu, không hơn, và sẽ thông báo cho bạn trừ khi bị pháp luật cấm.
Pooki sử dụng cookies và các công nghệ tương tự (local storage, session storage) để làm cho trải nghiệm của bạn mượt mà hơn. Dưới đây là phân loại rõ ràng:
Cookies bắt buộc
Cần thiết để website hoạt động – duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt và không thu thập thông tin cá nhân.
Cookies phân tích
Giúp Pooki hiểu người dùng sử dụng tính năng nào nhiều nhất để cải thiện sản phẩm. Dữ liệu được tổng hợp và ẩn danh. Bạn có thể tắt loại cookies này.
Cookies tùy chọn
Ghi nhớ tùy chỉnh giao diện, tỷ lệ hiển thị, ngôn ngữ ưa thích. Tắt cookies này không ảnh hưởng đến chức năng chính nhưng bạn cần cài đặt lại mỗi lần truy cập.
Bạn có thể quản lý cài đặt cookies bất cứ lúc nào trong phần Cài đặt tài khoản → Quyền riêng tư hoặc thông qua cài đặt trình duyệt của bạn. Việc tắt cookies phân tích không ảnh hưởng đến khả năng đặt cược, nạp rút tiền hay bất kỳ tính năng cốt lõi nào của Pooki.
Bảo mật kỹ thuật tại Pooki được xây dựng theo mô hình phòng thủ nhiều lớp – không có điểm đơn nào nếu bị tấn công có thể dẫn đến lộ toàn bộ dữ liệu:
- Mã hóa dữ liệu tĩnh và di chuyển: AES-256 cho dữ liệu lưu trữ, TLS 1.3 cho dữ liệu truyền tải.
- Phân vùng dữ liệu: Thông tin tài chính được lưu tách biệt hoàn toàn khỏi thông tin cá nhân.
- Kiểm soát truy cập nghiêm ngặt: Xác thực đa yếu tố bắt buộc cho nhân viên, phân cấp quyền truy cập theo vai trò (RBAC).
- Giám sát 24/7: Hệ thống SIEM phát hiện hoạt động bất thường và cảnh báo tức thì đến đội ngũ bảo mật.
- Kiểm tra thâm nhập định kỳ: Penetration testing được thực hiện ít nhất 2 lần/năm bởi đơn vị bảo mật độc lập.
- Sao lưu và phục hồi: Sao lưu tự động mỗi giờ, khả năng phục hồi dữ liệu trong vòng 4 giờ cho các sự cố nghiêm trọng.
Về mật khẩu của bạn: Pooki lưu trữ mật khẩu dưới dạng hash một chiều (bcrypt) – ngay cả nhân viên Pooki cũng không thể đọc mật khẩu thực của bạn. Nếu bạn quên mật khẩu, chúng tôi chỉ có thể đặt lại, không thể cho bạn biết mật khẩu cũ.
Pooki không lưu dữ liệu vô thời hạn. Dữ liệu được xóa hoặc ẩn danh hóa ngay khi không còn mục đích hợp pháp để lưu trữ:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản | Trong thời gian tài khoản hoạt động | Cần để cung cấp dịch vụ |
| Hồ sơ KYC | 5 năm sau khi đóng tài khoản | Yêu cầu pháp lý AML |
| Lịch sử giao dịch | 7 năm | Kiểm toán và tuân thủ tài chính |
| Nhật ký hỗ trợ | 3 năm | Giải quyết tranh chấp |
| Dữ liệu hành vi | 24 tháng | Phân tích sản phẩm |
| Cookies phân tích | 13 tháng | So sánh dữ liệu theo mùa |
Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo tiêu chuẩn DoD 5220.22-M (xóa 3 lần ghi đè) hoặc hủy vật lý đối với phương tiện lưu trữ vật lý.
Bạn có đầy đủ 7 quyền sau đây đối với dữ liệu cá nhân mà Pooki lưu giữ. Mọi yêu cầu được phản hồi trong vòng 30 ngày:
Quyền truy cập
Yêu cầu xem bản sao đầy đủ dữ liệu cá nhân Pooki đang lưu giữ về bạn, bao gồm nguồn gốc và mục đích sử dụng.
Quyền chỉnh sửa
Yêu cầu sửa chữa thông tin cá nhân không chính xác hoặc bổ sung thông tin còn thiếu trong hồ sơ của bạn.
Quyền xóa
Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp Pooki có nghĩa vụ pháp lý phải lưu giữ.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại được giải quyết hoặc khi bạn đang xem xét rút đồng ý.
Quyền di chuyển dữ liệu
Nhận bản sao dữ liệu của bạn ở định dạng phổ biến (JSON/CSV) để sử dụng với dịch vụ khác. Xử lý trong 30 ngày.
Quyền phản đối
Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt với dữ liệu dùng cho phân tích hành vi.
Quyền không bị quyết định tự động hoàn toàn
Nếu Pooki sử dụng hệ thống tự động để đưa ra quyết định ảnh hưởng đến bạn (như tạm khóa tài khoản do phát hiện bất thường), bạn có quyền yêu cầu xem xét lại bởi con người trong vòng 48 giờ.
Để thực hiện bất kỳ quyền nào ở trên, liên hệ qua email privacy@pooki.ws với tiêu đề "Yêu cầu quyền riêng tư – [loại yêu cầu]". Pooki có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo không có ai thực hiện yêu cầu thay bạn.
Để vận hành dịch vụ toàn cầu, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài Việt Nam. Trong mọi trường hợp, Pooki đảm bảo:
- Quốc gia tiếp nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
- Hợp đồng chuyển dữ liệu (Standard Contractual Clauses) được ký kết với mọi đối tác tiếp nhận.
- Dữ liệu KYC và thông tin tài chính được ưu tiên lưu trữ trên máy chủ trong khu vực Đông Nam Á.
Dịch vụ Pooki chỉ dành cho người từ đủ 18 tuổi trở lên. Pooki không cố ý thu thập dữ liệu của người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, Pooki sẽ xóa tài khoản và toàn bộ dữ liệu liên quan ngay lập tức.
Nếu bạn là cha mẹ hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại Pooki, hãy liên hệ ngay privacy@pooki.ws. Chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ.
Pooki có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:
- Gửi email thông báo đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên trang chủ và trong ứng dụng.
- Ghi rõ ngày cập nhật và tóm tắt nội dung thay đổi ở đầu tài liệu.
Việc tiếp tục sử dụng Pooki sau khi thay đổi có hiệu lực được coi là bạn đã chấp nhận chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản trước ngày hiệu lực mà không bị ảnh hưởng bất lợi.
Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến dữ liệu cá nhân và quyền riêng tư của mình, hãy liên hệ với chúng tôi qua các kênh sau:
Tài liệu này lần cuối được cập nhật vào ngày 01 tháng 01 năm 2025. Phiên bản đầy đủ có hiệu lực kể từ ngày đó, thay thế mọi phiên bản trước.