Tại Poki Free, dữ liệu cá nhân của người chơi không phải là tài sản để khai thác – đó là thông tin được giao phó và phải được bảo vệ. Trang này giải thích rõ ràng chúng tôi thu thập gì, dùng để làm gì, và bạn có quyền gì đối với thông tin của mình.
Sáu nguyên tắc không thay đổi trong cách Poki Free xử lý thông tin của bạn
Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Poki Free đều được mã hóa bằng SSL 256-bit – tiêu chuẩn tương đương với hệ thống ngân hàng trực tuyến. Không có thông tin nào đi qua mạng ở dạng văn bản thô.
Poki Free không bán, cho thuê, trao đổi hay chia sẻ thông tin cá nhân của người dùng với bên thứ ba cho mục đích quảng cáo hoặc bất kỳ mục đích thương mại nào. Đây là cam kết tuyệt đối, không có ngoại lệ.
Chỉ nhân viên có nhiệm vụ cụ thể mới có quyền truy cập vào thông tin tài khoản người dùng. Mọi truy cập đều được ghi log và kiểm tra định kỳ. Không có nhân viên nào có thể xem thông tin tài khoản mà không có lý do nghiệp vụ rõ ràng.
Poki Free không lưu trữ dữ liệu của bạn mãi mãi. Thông tin tài khoản được giữ theo yêu cầu pháp lý (thường 5 năm sau khi đóng tài khoản) và sau đó được xóa vĩnh viễn theo quy trình an toàn được kiểm định.
Bạn có quyền xem, chỉnh sửa, yêu cầu xóa và nhận bản sao dữ liệu của mình. Poki Free xử lý mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày – không cần lý do, không có phí.
Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, Poki Free cam kết thông báo cho những người bị ảnh hưởng trong vòng 72 giờ – bao gồm mô tả rõ sự cố, dữ liệu nào bị ảnh hưởng và các bước xử lý đã thực hiện.
Chính sách bảo mật này mô tả cách Poki Free thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng dịch vụ tại pokifree.click. Việc bạn tạo tài khoản, truy cập trang web hoặc sử dụng bất kỳ dịch vụ nào của Poki Free đồng nghĩa với việc bạn đã đọc và chấp nhận chính sách bảo mật này.
Poki Free xây dựng chính sách bảo mật theo nguyên tắc "bảo vệ từ thiết kế" (privacy by design): các biện pháp bảo vệ dữ liệu được tích hợp ngay từ giai đoạn xây dựng hệ thống, không phải thêm vào sau như một lớp bọc bên ngoài. Điều này có nghĩa là mọi tính năng mới trên nền tảng Poki Free đều phải vượt qua đánh giá bảo mật trước khi triển khai đến người dùng.
Chính sách này áp dụng cho toàn bộ dịch vụ tại pokifree.click, bao gồm cả phiên bản trình duyệt di động và ứng dụng PWA. Nếu bạn truy cập Poki Free qua liên kết của bên thứ ba, chính sách bảo mật của bên đó cũng có thể áp dụng song song.
Poki Free (pokifree.click) là đơn vị kiểm soát dữ liệu chính đối với toàn bộ thông tin cá nhân được thu thập trên nền tảng. Mọi câu hỏi về việc xử lý dữ liệu có thể gửi đến địa chỉ support@pokifree.click với tiêu đề "Yêu cầu về dữ liệu cá nhân".
Poki Free có thể cập nhật chính sách bảo mật theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo qua email ít nhất 14 ngày trước khi có hiệu lực. Ngày cập nhật luôn được hiển thị rõ ở đầu trang này.
Poki Free chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và bảo vệ cả người chơi lẫn nền tảng. Dưới đây là phân loại chi tiết các loại dữ liệu được thu thập:
Đây là nhóm dữ liệu bắt buộc để tạo và duy trì tài khoản:
Thu thập khi người dùng đạt ngưỡng giao dịch nhất định hoặc yêu cầu rút tiền lần đầu:
Poki Free không thu thập thông tin thẻ tín dụng/ghi nợ trực tiếp. Mọi giao dịch thanh toán đều được xử lý qua cổng thanh toán trung gian có chứng chỉ PCI DSS – thông tin thẻ của bạn không bao giờ đi qua máy chủ của Poki Free.
Mỗi loại dữ liệu Poki Free thu thập đều có mục đích cụ thể và căn cứ pháp lý rõ ràng. Chúng tôi không thu thập thông tin "phòng hờ" hay cho mục đích mơ hồ.
| Mục Đích Sử Dụng | Loại Dữ Liệu Liên Quan | Căn Cứ Pháp Lý |
|---|---|---|
| Tạo và quản lý tài khoản người dùng | Định danh, liên lạc | Thực hiện hợp đồng |
| Xác minh tuổi và danh tính (KYC) | CCCD, selfie | Nghĩa vụ pháp lý |
| Xử lý giao dịch nạp/rút tiền | Tài chính, định danh | Thực hiện hợp đồng |
| Phòng chống gian lận và rửa tiền | Giao dịch, hành vi, kỹ thuật | Nghĩa vụ pháp lý |
| Cá nhân hóa trải nghiệm người dùng | Hành vi, lịch sử chơi | Lợi ích hợp pháp |
| Hỗ trợ cờ bạc có trách nhiệm | Hành vi, thời gian sử dụng | Lợi ích hợp pháp + sự đồng ý |
| Gửi thông báo khuyến mãi | Email, số điện thoại | Sự đồng ý |
| Cải thiện hiệu suất nền tảng | Kỹ thuật, hành vi ẩn danh | Lợi ích hợp pháp |
Poki Free chỉ gửi thông báo khuyến mãi qua email hoặc SMS khi bạn đã đồng ý nhận khi đăng ký hoặc tại trang cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào bằng cách nhấn liên kết "Hủy đăng ký" trong email hoặc liên hệ hỗ trợ. Việc hủy nhận thông báo marketing không ảnh hưởng đến các thông báo quan trọng liên quan đến tài khoản và giao dịch.
Poki Free không bán hay cho thuê dữ liệu của bạn. Dữ liệu chỉ được chia sẻ trong ba trường hợp cụ thể, có kiểm soát và có mục đích rõ ràng.
Một số đối tác kỹ thuật cần truy cập hạn chế vào dữ liệu để hỗ trợ vận hành Poki Free. Tất cả đối tác đều ký thỏa thuận bảo mật ràng buộc và chỉ nhận dữ liệu tối thiểu cần thiết:
Poki Free có thể buộc phải cung cấp thông tin cho cơ quan có thẩm quyền trong các trường hợp: lệnh tòa án hợp lệ, yêu cầu điều tra tội phạm hình sự, hoặc nghĩa vụ báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền. Poki Free sẽ thông báo cho người dùng bị ảnh hưởng trong phạm vi pháp luật cho phép.
Trong trường hợp Poki Free tham gia vào thương vụ mua bán, sáp nhập hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo ít nhất 30 ngày trước và có quyền yêu cầu xóa tài khoản nếu không đồng ý.
Poki Free không chia sẻ dữ liệu với các mạng quảng cáo, nền tảng mạng xã hội hay bất kỳ bên nào nhằm mục đích tiếp thị bên ngoài phạm vi dịch vụ của chúng tôi.
Poki Free xây dựng bảo mật theo mô hình "phòng thủ chiều sâu" – không phụ thuộc vào một lớp bảo vệ duy nhất mà kết hợp nhiều lớp độc lập, để nếu một lớp bị vượt qua, các lớp còn lại vẫn bảo vệ được dữ liệu của bạn.
Toàn bộ lưu lượng mạng giữa thiết bị của bạn và máy chủ Poki Free được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit. Điều này ngăn chặn bất kỳ bên trung gian nào đọc dữ liệu khi đang truyền tải.
Dữ liệu nhạy cảm như thông tin KYC, số tài khoản ngân hàng và mật khẩu được mã hóa bằng AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên – không ai trong đội ngũ Poki Free có thể đọc mật khẩu gốc của bạn.
Đăng nhập từ thiết bị mới và mọi yêu cầu rút tiền đều yêu cầu xác thực OTP qua số điện thoại đã đăng ký. Điều này đảm bảo rằng ngay cả khi mật khẩu bị lộ, tài khoản vẫn không thể bị truy cập hay rút tiền mà không có quyền truy cập vào điện thoại của bạn.
Hệ thống giám sát tự động của Poki Free liên tục phân tích các mẫu hành vi đăng nhập và giao dịch. Đăng nhập từ địa điểm bất thường, nhiều thiết bị cùng lúc hoặc các giao dịch có dấu hiệu bất thường sẽ bị gắn cờ và yêu cầu xác minh bổ sung ngay lập tức.
Nhân viên Poki Free chỉ có quyền truy cập dữ liệu liên quan đến nhiệm vụ của họ theo nguyên tắc "đặc quyền tối thiểu". Mọi truy cập vào dữ liệu người dùng đều được ghi lại với timestamp và lý do. Kiểm tra định kỳ được thực hiện hàng tháng để phát hiện truy cập bất thường.
Poki Free thuê tổ chức bảo mật độc lập thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm. Kết quả và các biện pháp khắc phục được xem xét bởi ban lãnh đạo cấp cao.
Poki Free sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo nền tảng hoạt động đúng cách, ghi nhớ tùy chọn của bạn và cải thiện hiệu suất tổng thể. Dưới đây là phân loại cookie được sử dụng:
| Loại Cookie | Mục Đích | Thời Hạn | Có Thể Tắt? |
|---|---|---|---|
| Duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược | Phiên trình duyệt | Không | |
| Ghi nhớ ngôn ngữ, múi giờ, bố cục ưa thích | 1 năm | Có | |
| Đo hiệu suất, lưu lượng truy cập ẩn danh | 2 năm | Có |
Bạn có thể quản lý tùy chọn cookie tại bất kỳ thời điểm nào thông qua trang cài đặt tài khoản Poki Free hoặc trực tiếp trong cài đặt trình duyệt của bạn. Lưu ý rằng tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng.
Poki Free không sử dụng cookie theo dõi hành vi của bạn trên các trang web khác ngoài pokifree.click. Chúng tôi không tích hợp pixel theo dõi của mạng quảng cáo bên thứ ba hay nền tảng mạng xã hội trong dịch vụ chính.
Poki Free chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn theo quy trình an toàn được kiểm định.
Khi dữ liệu hết hạn lưu trữ, Poki Free thực hiện xóa theo tiêu chuẩn DoD 5220.22-M: ghi đè nhiều lần trước khi xóa để đảm bảo không thể khôi phục. Đối với bản sao lưu được mã hóa, khóa giải mã được xóa trước khi phương tiện lưu trữ bị hủy.
Khi bạn yêu cầu đóng tài khoản Poki Free, dữ liệu cá nhân có thể nhận dạng sẽ được ẩn danh hóa trong hệ thống thống kê và xóa khỏi hệ thống vận hành chính. Tuy nhiên, hồ sơ giao dịch tài chính phải được giữ theo yêu cầu pháp lý.
Bạn có đầy đủ quyền kiểm soát đối với dữ liệu cá nhân của mình tại Poki Free. Dưới đây là các quyền cụ thể và cách thực hiện:
Yêu cầu bản sao toàn bộ dữ liệu Poki Free đang lưu trữ về bạn
Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ
Yêu cầu xóa dữ liệu trong trường hợp không còn cần thiết cho mục đích ban đầu
Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét
Nhận bản sao dữ liệu ở định dạng có thể đọc bằng máy (JSON/CSV)
Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm marketing trực tiếp
Gửi yêu cầu về dữ liệu cá nhân đến support@pokifree.click với tiêu đề "Yêu cầu dữ liệu cá nhân – [Loại yêu cầu]". Poki Free sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và hoàn tất xử lý trong vòng 30 ngày. Không có phí cho các yêu cầu hợp lý được thực hiện lần đầu.
Quyền yêu cầu xóa dữ liệu không áp dụng cho thông tin mà Poki Free có nghĩa vụ pháp lý phải lưu trữ (ví dụ: hồ sơ giao dịch tài chính theo luật phòng chống rửa tiền). Trong trường hợp này, Poki Free sẽ giải thích rõ lý do không thể xóa và thời điểm dữ liệu sẽ được xóa trong tương lai.
Poki Free có chính sách bằng không (zero-tolerance) đối với việc người dưới 18 tuổi sử dụng dịch vụ. Đây không chỉ là yêu cầu pháp lý mà là cam kết đạo đức căn bản của chúng tôi.
Nếu Poki Free phát hiện hoặc nghi ngờ có tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức, mọi giao dịch liên quan sẽ được xem xét, và dữ liệu được xử lý theo quy định đặc biệt về bảo vệ dữ liệu trẻ em. Tiền nạp có thể được hoàn trả cho phụ huynh hoặc người giám hộ sau khi xác minh.
Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại trẻ em dưới sự giám hộ của bạn có thể đang sử dụng Poki Free, hãy liên hệ ngay với chúng tôi qua support@pokifree.click. Chúng tôi sẽ xử lý ưu tiên mọi báo cáo như vậy.
Poki Free cam kết minh bạch và sẵn sàng lắng nghe mọi thắc mắc, lo ngại hoặc khiếu nại liên quan đến dữ liệu cá nhân. Dưới đây là các kênh liên hệ và quy trình xử lý tương ứng.
Mọi yêu cầu liên quan đến dữ liệu cá nhân sẽ được xử lý theo quy trình sau: xác nhận nhận yêu cầu trong 48 giờ → xác minh danh tính người yêu cầu → xử lý và phản hồi trong 30 ngày. Trường hợp yêu cầu phức tạp có thể cần thêm tối đa 30 ngày với thông báo rõ lý do.
Poki Free trân trọng sự đóng góp của cộng đồng bảo mật. Nếu bạn phát hiện lỗ hổng bảo mật ảnh hưởng đến dữ liệu người dùng, hãy báo cáo có trách nhiệm qua security@pokifree.click thay vì khai thác hoặc công bố công khai. Poki Free có chương trình thưởng cho các báo cáo lỗ hổng nghiêm trọng và cam kết không có hành động pháp lý đối với các nhà nghiên cứu hành động có đạo đức.
Chính sách bảo mật này có hiệu lực từ ngày 01/06/2025. Phiên bản trước có hiệu lực từ 01/01/2025. Nếu bạn có bất kỳ câu hỏi nào về những thay đổi giữa hai phiên bản, hãy liên hệ hỗ trợ và chúng tôi sẽ giải thích chi tiết.