Chính Sách Bảo Mật Poki Chess – Dữ Liệu Của Bạn Được Bảo Vệ

Poki Chess thu thập thông tin của bạn theo hai cách chính: thông tin bạn chủ động cung cấp khi sử dụng dịch vụ, và thông tin tự động được ghi lại bởi hệ thống kỹ thuật. Dưới đây là phân loại chi tiết:

Với người dùng chưa đăng ký (khách), Poki Chess chỉ thu thập thông tin kỹ thuật cơ bản như địa chỉ IP và dữ liệu cookie ẩn danh để phân tích lưu lượng truy cập – không thu thập bất kỳ thông tin định danh cá nhân nào.

Poki Chess sử dụng dữ liệu thu thập được với các mục đích cụ thể và hợp lý sau đây. Dữ liệu không bao giờ được dùng vượt quá phạm vi đã được liệt kê và thông báo:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, xử lý yêu cầu khôi phục mật khẩu và hỗ trợ kỹ thuật liên quan đến tài khoản.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, phân phối tiền thưởng và duy trì lịch sử giao dịch chính xác cho cả hai bên.
• Xác minh tuổi và danh tính (KYC): Đảm bảo chỉ người từ đủ 18 tuổi mới sử dụng dịch vụ, phát hiện gian lận và tuân thủ nghĩa vụ pháp lý về xác minh người dùng.
• Phát hiện và ngăn chặn gian lận: Phân tích hành vi bất thường, phát hiện đa tài khoản, ngăn chặn rửa tiền và bảo vệ hệ thống khỏi các hành vi lạm dụng.
• Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh tổng hợp để hiểu người dùng cần gì, cải thiện giao diện, tối ưu hiệu suất và phát triển tính năng mới phù hợp hơn.
• Liên lạc dịch vụ: Gửi thông báo kỹ thuật quan trọng, cập nhật chính sách, xác nhận giao dịch và phản hồi yêu cầu hỗ trợ. Đây là thông tin liên lạc bắt buộc, không phải marketing.
• Thông báo khuyến mãi: Gửi thông tin về khuyến mãi, chương trình thưởng và cập nhật game – chỉ nếu bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu pháp luật, cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh hợp pháp.

Đây là phần nhiều người dùng quan tâm nhất – và Poki Chess muốn trả lời thẳng thắn. Chúng tôi có chia sẻ một số dữ liệu với bên ngoài, nhưng chỉ trong các trường hợp cụ thể, có kiểm soát và minh bạch như sau:

• Nhà cung cấp game: Khi bạn chơi game từ nhà phát triển bên ngoài (Pragmatic Play, PGSoft…), dữ liệu tối thiểu cần thiết để vận hành game (ID người chơi ẩn danh, mức cược) được chia sẻ theo giao thức bảo mật. Các nhà cung cấp này không nhận tên thật hay thông tin tài chính của bạn.
• Cổng thanh toán: Thông tin cần thiết để xử lý giao dịch nạp/rút (họ tên chủ tài khoản, số tiền) được chia sẻ với cổng thanh toán được chứng nhận bảo mật. Phạm vi dữ liệu được giới hạn tối thiểu cho từng giao dịch cụ thể.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ email giao dịch và phân tích bảo mật có thể xử lý một phần dữ liệu kỹ thuật. Tất cả đều ký thỏa thuận bảo mật ràng buộc pháp lý với Poki Chess.
• Cơ quan pháp luật: Dữ liệu được cung cấp cho cơ quan nhà nước có thẩm quyền khi có lệnh hợp pháp. Poki Chess sẽ thông báo cho người dùng bị ảnh hưởng trong phạm vi pháp luật cho phép.

Những đối tượng KHÔNG BAO GIỜ nhận dữ liệu của bạn từ Poki Chess:

• Mạng quảng cáo và công ty tiếp thị bên ngoài
• Nhà môi giới dữ liệu hoặc công ty phân tích hành vi người tiêu dùng
• Nền tảng cá cược hoặc tài chính khác không có quan hệ đối tác chính thức
• Bất kỳ bên nào trả tiền để mua danh sách người dùng

Poki Chess áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: SSL/TLS 256-bit cho toàn bộ kết nối giữa người dùng và hệ thống. Chứng chỉ SSL được gia hạn tự động và giám sát liên tục.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 tại trạng thái nghỉ trên máy chủ. Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên – không ai có thể xem mật khẩu gốc của bạn, kể cả đội ngũ Poki Chess.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu người dùng đều được ghi log với dấu thời gian và ID nhân viên.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa nhiều lớp hoạt động liên tục. Đội ngũ bảo mật xem xét cảnh báo bất thường theo thời gian thực.
• Kiểm định bảo mật định kỳ: Poki Chess tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật bởi đơn vị bên ngoài độc lập ít nhất mỗi năm một lần.
• Sao lưu an toàn: Dữ liệu được sao lưu tự động và mã hóa, lưu tại vị trí địa lý riêng biệt để đảm bảo khôi phục trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: lưu trữ trong suốt vòng đời tài khoản và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý.
• Lịch sử giao dịch: 5 năm theo yêu cầu kế toán và chống rửa tiền.
• Log truy cập kỹ thuật: 90 ngày cho mục đích hỗ trợ và bảo mật, sau đó xóa tự động.
• Nội dung CSKH: 2 năm để hỗ trợ tra cứu lịch sử và giải quyết tranh chấp.
• Dữ liệu marketing (nếu đồng ý): xóa ngay sau khi bạn hủy đăng ký nhận thông báo.

Khi truy cập website hoặc dùng app Poki Chess, một số công nghệ theo dõi được sử dụng để đảm bảo trải nghiệm hoạt động đúng và an toàn. Đây là phần giải thích thẳng thắn về những gì được dùng:

• Cookie phiên (Session cookies): Bắt buộc để duy trì trạng thái đăng nhập và bảo mật phiên làm việc. Tự động xóa khi đóng trình duyệt. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản.
• Cookie lưu tùy chọn: Nhớ cài đặt ngôn ngữ, bố cục giao diện và các tùy chọn bạn đã thiết lập. Giúp bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích ẩn danh: Thu thập dữ liệu tổng hợp không định danh về cách người dùng di chuyển trong nền tảng – giúp cải thiện thiết kế giao diện và trải nghiệm người dùng. Dữ liệu này không gắn với danh tính cá nhân.
• Cookie bảo mật và chống gian lận: Nhận diện thiết bị quen thuộc, phát hiện đăng nhập từ thiết bị hoặc địa điểm bất thường, hỗ trợ phát hiện đa tài khoản và hành vi bot.

Poki Chess không sử dụng cookie quảng cáo theo dõi đa nền tảng (cross-site tracking cookies) và không chia sẻ dữ liệu cookie với mạng quảng cáo bên ngoài. Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, tắt cookie phiên sẽ làm nền tảng không hoạt động đúng và bạn không thể đăng nhập được.

Dữ liệu cá nhân là của bạn – Poki Chess chỉ là bên lưu giữ và xử lý với sự tin tưởng mà bạn trao. Bạn có các quyền sau đây và có thể thực hiện bất kỳ lúc nào bằng cách liên hệ CSKH hoặc gửi email đến support@pokichess.best:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân Poki Chess đang lưu về bạn. Phản hồi trong vòng 7 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác (ngoại trừ dữ liệu đã được xác minh KYC – cần quy trình riêng). Áp dụng ngay sau khi xác minh.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản hoặc khi không còn cơ sở pháp lý để lưu giữ. Một số dữ liệu tài chính phải giữ theo luật định trong tối thiểu 5 năm và không thể xóa theo yêu cầu trong thời gian này.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing và nhận thông báo quảng cáo. Thực hiện ngay lập tức bằng cách bỏ chọn trong cài đặt tài khoản hoặc nhấn "hủy đăng ký" trong email.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (JSON hoặc CSV) để chuyển sang dịch vụ khác nếu muốn.

Để thực hiện bất kỳ quyền nào nêu trên, gửi yêu cầu đến support@pokichess.best với tiêu đề "Yêu cầu dữ liệu cá nhân" kèm theo ID tài khoản và mô tả cụ thể. Poki Chess có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo không có người khác yêu cầu dữ liệu của bạn.

Dịch vụ của Poki Chess không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ vị thành niên và có các biện pháp kỹ thuật để ngăn chặn điều này:

• Yêu cầu xác nhận tuổi khi đăng ký và trong quá trình xác minh KYC
• Hệ thống phát hiện độ tuổi bất thường dựa trên hành vi và thông tin tổng hợp
• Khóa tài khoản ngay khi có nghi ngờ người dùng chưa đủ tuổi

Nếu bạn là phụ huynh và nghi ngờ con em mình đã tạo tài khoản tại Poki Chess, hãy liên hệ CSKH ngay. Tài khoản sẽ được điều tra và đóng lại nếu xác nhận người dùng chưa đủ tuổi. Toàn bộ dữ liệu sẽ được xóa vĩnh viễn và bất kỳ khoản tiền nào sẽ được hoàn trả theo quy trình xác minh.

Poki Chess có thể cập nhật chính sách bảo mật theo thời gian để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Quy trình thay đổi luôn được thực hiện có thông báo:

• Thay đổi nhỏ (làm rõ ngôn ngữ, bổ sung ví dụ): thông báo qua email ít nhất 7 ngày trước khi có hiệu lực.
• Thay đổi lớn (thay đổi mục đích xử lý, loại dữ liệu mới, đối tác chia sẻ mới): thông báo qua email và trong app ít nhất 30 ngày trước, và yêu cầu xác nhận đồng ý tích cực từ người dùng.
• Phiên bản hiện tại luôn được hiển thị ở đầu trang này kèm ngày hiệu lực. Lịch sử phiên bản có thể yêu cầu xem qua CSKH.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật hoặc dữ liệu cá nhân của mình, hãy liên hệ: