Chính Sách Bảo Mật
po368

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này mô tả cách po368 ("chúng tôi", "nền tảng", "nhà cái") thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng dịch vụ tại po368.club.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và trên toàn thế giới sử dụng nền tảng po368, bao gồm: người dùng đã đăng ký tài khoản, người dùng khách vãng lai truy cập website và bất kỳ cá nhân nào tương tác với po368 qua bất kỳ kênh kỹ thuật số nào.

Bằng cách sử dụng dịch vụ po368, bạn đồng ý với việc thu thập và xử lý dữ liệu được mô tả trong chính sách này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để xóa tài khoản và dữ liệu liên quan.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, po368 thu thập các thông tin sau:

• Thông tin định danh: Họ tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD/Hộ chiếu.
• Thông tin liên lạc: Số điện thoại di động, địa chỉ email, địa chỉ nhà ở (khi cần xác minh KYC).
• Thông tin tài chính: Tên ngân hàng, tên chủ tài khoản, số tài khoản ngân hàng hoặc số điện thoại ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền. Po368 không thu thập số thẻ tín dụng hay mã CVV.
• Thông tin xác minh: Ảnh chụp giấy tờ tùy thân và ảnh chân dung khi thực hiện quy trình KYC.

2.2 Thông Tin Thu Thập Tự Động

Khi bạn sử dụng nền tảng po368, hệ thống tự động ghi nhận:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Dữ liệu phiên sử dụng: trang truy cập, thời gian dừng, luồng điều hướng trong ứng dụng.
• Lịch sử giao dịch, lịch sử cá cược, kết quả game (cần thiết cho tính toán thưởng và giải quyết tranh chấp).
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục 6).

3 Mục Đích Sử Dụng Dữ Liệu

Po368 sử dụng dữ liệu thu thập được vào các mục đích sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm game.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi (18+) và chống rửa tiền.
• Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật qua Live Chat và email.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để cải thiện giao diện, tối ưu trải nghiệm người dùng và phát triển tính năng mới.
• Truyền thông marketing: Gửi thông báo khuyến mãi, cập nhật tính năng mới (chỉ khi bạn đã đồng ý nhận).
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý tài chính và pháp luật Việt Nam.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Po368 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ theo thỏa thuận đăng ký tài khoản giữa bạn và po368.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo đảm an toàn hệ thống, cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với việc gửi thông tin marketing và sử dụng cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính theo pháp luật hiện hành.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

Po368 không bán dữ liệu cá nhân của bạn. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa để xử lý giao dịch tài chính. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với po368.
• Nhà cung cấp game: Tên người dùng và ID tài khoản được chia sẻ với các nhà cung cấp game (Pragmatic Play, Evolution Gaming, PG Soft...) ở mức tối thiểu cần thiết để vận hành game.
• Dịch vụ phân tích & chống gian lận: Dữ liệu kỹ thuật ẩn danh được chia sẻ với các công cụ phân tích để phát hiện hành vi gian lận.
• Cơ quan nhà nước: Po368 tuân thủ yêu cầu cung cấp thông tin hợp lệ từ cơ quan pháp luật có thẩm quyền tại Việt Nam khi có lệnh hoặc quyết định chính thức.

Trong tất cả các trường hợp trên, po368 yêu cầu bên nhận dữ liệu phải cam kết bảo mật và chỉ sử dụng dữ liệu đúng mục đích đã thỏa thuận.

6 Cookie & Công Nghệ Theo Dõi

6.1 Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập po368.club. Cookie giúp nền tảng ghi nhớ phiên đăng nhập, tùy chỉnh giao diện và cải thiện hiệu suất tải trang.

6.2 Các Loại Cookie Po368 Sử Dụng

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại này mà không ảnh hưởng đến chức năng cốt lõi.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng website để cải thiện tốc độ và trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các thiết lập cá nhân hóa của bạn.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý; dùng để hiển thị nội dung khuyến mãi phù hợp.

Bạn có thể quản lý cookie qua cài đặt trình duyệt của mình. Tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng nền tảng po368.

7 Thời Hạn Lưu Trữ Dữ Liệu

Po368 lưu trữ dữ liệu cá nhân theo nguyên tắc tối thiểu — chỉ trong thời gian cần thiết để thực hiện mục đích ban đầu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu trữ hồ sơ tài chính.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Cookie và dữ liệu phiên: Từ vài giờ đến tối đa 2 năm tùy loại cookie.
• Dữ liệu KYC: Lưu trữ trong 5 năm sau khi đóng tài khoản để đáp ứng nghĩa vụ pháp lý.

8 Bảo Mật Dữ Liệu

Po368 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Toàn bộ lưu lượng dữ liệu giữa trình duyệt/ứng dụng và máy chủ po368 được mã hóa bằng TLS 1.3 (SSL 256-bit).
• Mã hóa lưu trữ: Mật khẩu được hash bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại đầy đủ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm tra định kỳ: Po368 thực hiện kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.

9 Quyền Của Người Dùng

Là người dùng po368, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà po368 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc chưa đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp pháp luật cho phép (trừ dữ liệu cần giữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong thời gian xem xét khiếu nại.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đối với marketing và cookie không thiết yếu bất kỳ lúc nào.
• Quyền khiếu nại: Gửi khiếu nại về cách po368 xử lý dữ liệu của bạn.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ qua Live Chat hoặc email hỗ trợ. Po368 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10 Chuyển Dữ Liệu Quốc Tế

Một số dữ liệu của bạn có thể được xử lý bởi các máy chủ hoặc đối tác đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, po368 đảm bảo việc chuyển giao dữ liệu quốc tế được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm: điều khoản bảo mật dữ liệu ràng buộc về mặt hợp đồng với bên nhận và yêu cầu tiêu chuẩn bảo mật tương đương hoặc cao hơn chính sách này.

11 Thay Đổi Chính Sách

Po368 có thể cập nhật chính sách bảo mật này để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực. Ngày cập nhật lần cuối luôn được hiển thị ở đầu tài liệu này.

12 Liên Hệ Về Bảo Mật

Mọi thắc mắc, yêu cầu về quyền dữ liệu hoặc báo cáo sự cố bảo mật, vui lòng liên hệ:

• Live Chat: Trực tiếp trên nền tảng po368.club — phản hồi trong vòng 5 phút, hoạt động 24/7 bằng tiếng Việt.
• Email bảo mật: [email protected] — ghi rõ tiêu đề "YÊU CẦU BẢO MẬT DỮ LIỆU" để được ưu tiên xử lý.

Đội ngũ xử lý yêu cầu bảo mật dữ liệu của po368 cam kết phản hồi sơ bộ trong vòng 48 giờ và hoàn thành xử lý trong vòng 30 ngày làm việc.