Chính Sách Bảo Mật
Của po368

1Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng dịch vụ của po368 thông qua trang web po368.cam, ứng dụng di động và bất kỳ kênh kỹ thuật số nào khác do po368 vận hành. Chính sách này được soạn thảo nhằm đảm bảo tính minh bạch trong hoạt động xử lý dữ liệu cá nhân và tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam.

Po368 đóng vai trò là bên kiểm soát dữ liệu — tức là chúng tôi quyết định mục đích và phương tiện xử lý thông tin cá nhân của bạn. Trong một số trường hợp, các đối tác cung cấp dịch vụ được ủy quyền có thể đóng vai trò bên xử lý dữ liệu theo chỉ dẫn và hợp đồng chặt chẽ từ phía po368.

• Đối tượng áp dụng: Mọi cá nhân đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với po368 dưới bất kỳ hình thức nào.
• Phạm vi địa lý: Chính sách này áp dụng toàn quốc trên lãnh thổ Việt Nam, từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến tất cả 63 tỉnh thành.
• Tài liệu liên quan: Chính sách này được đọc cùng với Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm.

2Dữ Liệu Chúng Tôi Thu Thập

Po368 chỉ thu thập các dữ liệu cần thiết và có liên quan trực tiếp đến việc cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Dưới đây là các danh mục dữ liệu chúng tôi thu thập:

3Mục Đích Sử Dụng Dữ Liệu

Po368 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp và minh bạch dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, Vietcombank và các kênh thanh toán khác, cung cấp trải nghiệm cá cược cá nhân hóa.
• Xác minh danh tính (KYC): Xác nhận độ tuổi tối thiểu 18 tuổi, phòng chống gian lận, rửa tiền và tài trợ bất hợp pháp theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi truy cập trái phép, gian lận kỹ thuật và lạm dụng hệ thống.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ báo cáo theo quy định pháp luật phòng chống rửa tiền (AML), lưu trữ hồ sơ giao dịch và hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để tối ưu hóa giao diện, trải nghiệm chơi game và hiệu suất kỹ thuật của nền tảng.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và với điều kiện có thể hủy đăng ký bất kỳ lúc nào.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và duy trì lịch sử liên lạc để đảm bảo chất lượng dịch vụ.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cá cược quá mức để kịp thời can thiệp và hỗ trợ người dùng theo chương trình chơi có trách nhiệm của po368.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Po368 chỉ xử lý dữ liệu cá nhân của bạn khi có căn cứ pháp lý hợp lệ. Các căn cứ này bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ yêu cầu pháp luật hiện hành, bao gồm xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo giao dịch đáng ngờ.
• Lợi ích chính đáng: Phát hiện gian lận, đảm bảo an toàn mạng, cải thiện dịch vụ và phân tích kinh doanh — với điều kiện lợi ích này không lấn át quyền và lợi ích cơ bản của bạn.
• Sự đồng ý: Đối với hoạt động tiếp thị trực tiếp và sử dụng cookie không thiết yếu, po368 chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng và tự nguyện. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Po368 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa nhằm xử lý nạp/rút tiền an toàn. Các đối tác này chỉ được phép sử dụng dữ liệu để thực hiện giao dịch và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các công ty cung cấp nền tảng casino, slot game, cá cược thể thao nhận dữ liệu kỹ thuật cần thiết tối thiểu để vận hành trò chơi và xác minh kết quả.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được ủy quyền xử lý thông tin định danh theo quy trình chuẩn mực và bảo mật cao.
• Cơ quan nhà nước có thẩm quyền: Po368 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan pháp luật, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam hiện hành.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho pháp nhân kế thừa với điều kiện bên tiếp nhận cam kết duy trì tiêu chuẩn bảo mật tương đương.

6Lưu Trữ & Bảo Mật Dữ Liệu

Po368 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

• Mã hóa truyền tải: Toàn bộ dữ liệu được truyền tải giữa thiết bị của bạn và máy chủ po368 đều được mã hóa bằng giao thức TLS/SSL 256-bit, ngăn chặn nghe lén và can thiệp từ bên ngoài.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán một chiều (bcrypt). Thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với nhu cầu nghiệp vụ cụ thể mới được phép truy cập dữ liệu cá nhân. Toàn bộ truy cập đều được ghi lại và kiểm toán định kỳ.
• Hạ tầng bảo mật: Máy chủ po368 được bảo vệ bằng tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát an ninh mạng 24/7.
• Kiểm tra bảo mật định kỳ: Po368 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá rủi ro hàng quý bởi đội ngũ chuyên gia độc lập.

Thời gian lưu trữ dữ liệu: Po368 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể, hồ sơ giao dịch tài chính được lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền. Sau khi tài khoản bị đóng và hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

7Cookie & Công Nghệ Theo Dõi

Po368 sử dụng cookie và các công nghệ theo dõi tương tự (pixel, web beacon, local storage) để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web (trang nào được truy cập nhiều nhất, thời gian tải trang, v.v.) để chúng tôi cải thiện hiệu suất kỹ thuật.
• Cookie phân tích: Giúp po368 hiểu hành vi người dùng theo nhóm (không xác định danh tính cá nhân) để cải thiện thiết kế sản phẩm và nội dung.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý. Dùng để hiển thị thông tin khuyến mãi phù hợp và đo lường hiệu quả của các chiến dịch tiếp thị nội bộ.

Bạn có thể quản lý hoặc từ chối cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ bình thường.

8Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình được lưu trữ tại po368:

• Quyền truy cập: Yêu cầu một bản sao dữ liệu cá nhân mà po368 đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ hoạt động.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân của bạn khi dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, hoặc khi bạn rút lại sự đồng ý — trừ trường hợp việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu po368 tạm dừng xử lý dữ liệu của bạn trong khi một khiếu nại hoặc yêu cầu chỉnh sửa đang được xem xét.
• Quyền phản đối: Phản đối việc po368 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích chính đáng, khi quyền và lợi ích của bạn vượt trội hơn.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó cho các hoạt động xử lý dữ liệu dựa trên sự đồng ý (như nhận email tiếp thị) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.
• Quyền khiếu nại: Gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam nếu bạn cho rằng po368 đã xử lý dữ liệu của bạn không đúng quy định.

9Bảo Vệ Trẻ Vị Thành Niên

Po368 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản và sử dụng bất kỳ dịch vụ cá cược nào trên nền tảng. Đây là cam kết không thể nhượng bộ của chúng tôi trong việc thực hiện trách nhiệm xã hội và bảo vệ trẻ em.

• Tất cả người dùng đều phải xác minh tuổi trong quá trình đăng ký thông qua quy trình KYC (Know Your Customer) với tài liệu tùy thân hợp lệ như CCCD hoặc hộ chiếu.
• Nếu po368 phát hiện hoặc có lý do nghi ngờ rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ giao dịch sẽ bị xem xét theo quy định pháp luật.
• Po368 không chủ động thu thập dữ liệu từ người dưới 18 tuổi. Nếu chúng tôi vô tình thu thập dữ liệu của trẻ vị thành niên, dữ liệu đó sẽ được xóa ngay khi phát hiện.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã sử dụng dịch vụ po368 vui lòng liên hệ ngay qua [email protected] để được hỗ trợ khẩn cấp.

10Thay Đổi Chính Sách

Po368 có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Mọi thay đổi sẽ được xử lý theo quy trình sau:

• Thông báo trước: Với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, po368 sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên trang web ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Phiên bản và ngày hiệu lực: Mỗi phiên bản Chính sách đều có số phiên bản và ngày cập nhật rõ ràng hiển thị ở đầu tài liệu để bạn dễ dàng nhận biết.
• Lịch sử phiên bản: Các phiên bản cũ của Chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu để đảm bảo tính minh bạch.
• Tiếp tục sử dụng là đồng ý: Việc bạn tiếp tục sử dụng dịch vụ po368 sau ngày hiệu lực của Chính sách sửa đổi được hiểu là bạn đã chấp thuận những thay đổi đó.

11Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách po368 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh dưới đây:

• Email hỗ trợ bảo mật: [email protected] — Tiêu đề email: "Khiếu nại / Yêu cầu bảo mật dữ liệu"
• Website: po368.cam
• Thời gian hỗ trợ: 24/7 — Thứ Hai đến Chủ Nhật, đội ngũ hỗ trợ nói tiếng Việt luôn trực tuyến.
• Thời hạn phản hồi: Po368 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Nếu bạn không hài lòng với cách po368 giải quyết khiếu nại của mình, bạn có quyền gửi đơn khiếu nại đến Cục An toàn thông tin (Bộ Thông tin và Truyền thông) hoặc cơ quan nhà nước có thẩm quyền khác tại Việt Nam.