Tóm tắt nhanh: 6poki thu thập dữ liệu để vận hành dịch vụ, xác minh danh tính và cải thiện trải nghiệm người chơi. Chúng tôi không bán dữ liệu của bạn cho bất kỳ ai. Bạn có quyền truy cập, chỉnh sửa và yêu cầu xóa dữ liệu cá nhân bất kỳ lúc nào.
1. Phạm Vi Áp Dụng
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ và sản phẩm được cung cấp bởi 6poki tại địa chỉ https://6poki.app, bao gồm trang web, ứng dụng di động và bất kỳ nền tảng liên quan nào khác. Chính sách có hiệu lực đối với:
- Người dùng đã đăng ký tài khoản tại 6poki.
- Người truy cập trang web nhưng chưa tạo tài khoản.
- Người đã đóng tài khoản (trong thời hạn lưu trữ dữ liệu theo quy định).
Chính sách bảo mật này là một phần không tách rời của Điều khoản và Điều kiện sử dụng 6poki. Khi sử dụng bất kỳ dịch vụ nào của chúng tôi, bạn mặc nhiên đồng ý với chính sách bảo mật này.
2. Dữ Liệu Chúng Tôi Thu Thập
6poki thu thập dữ liệu theo hai hình thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được tự động ghi nhận trong quá trình sử dụng dịch vụ.
2.1 Dữ liệu bạn cung cấp trực tiếp
- Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email.
- Thông tin xác minh KYC: Ảnh CCCD/CMND (2 mặt), ảnh selfie chụp kèm giấy tờ, thông tin ngân hàng hoặc ví điện tử đứng tên bạn.
- Thông tin giao dịch: Lịch sử nạp tiền, rút tiền, số tài khoản ngân hàng/ví sử dụng để giao dịch.
- Nội dung liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ, email, yêu cầu khiếu nại.
2.2 Dữ liệu được thu thập tự động
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
- Dữ liệu kết nối: Địa chỉ IP, múi giờ, nhà mạng, vị trí địa lý ước tính (không chính xác đến địa chỉ nhà).
- Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên chơi, thao tác trong game, tần suất đăng nhập.
- Cookie và bộ nhớ cục bộ: Xem chi tiết tại Mục 7.
| Loại dữ liệu | Mức độ nhạy cảm | Phương thức thu thập |
|---|
| Họ tên, email, SĐT | Trung bình | Người dùng tự nhập |
| CCCD/CMND, ảnh selfie | Cao | Upload KYC |
| Tài khoản ngân hàng / ví | Cao | Xác minh thanh toán |
| Lịch sử giao dịch | Cao | Hệ thống tự động |
| Địa chỉ IP, thiết bị | Thấp | Tự động khi truy cập |
| Hành vi trong game | Thấp | Analytics nội bộ |
3. Mục Đích Sử Dụng Dữ Liệu
6poki chỉ sử dụng dữ liệu thu thập được cho các mục đích hợp pháp và được công bố sau đây:
- Vận hành tài khoản: Xác thực đăng nhập, khôi phục mật khẩu, duy trì phiên chơi và bảo vệ tài khoản khỏi truy cập trái phép.
- Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh người dùng để ngăn chặn gian lận, rửa tiền và bảo vệ cộng đồng người chơi.
- Xử lý giao dịch tài chính: Thực hiện và kiểm tra các lệnh nạp tiền, rút tiền theo yêu cầu của bạn.
- Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật.
- Cải thiện dịch vụ: Phân tích hành vi tổng hợp (ẩn danh) để cải thiện trải nghiệm người dùng và tối ưu nền tảng.
- Thông báo khuyến mãi: Gửi thông tin về chương trình khuyến mãi, ưu đãi mới – chỉ khi bạn đã đồng ý nhận thông báo marketing.
- Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi đáng ngờ, bảo vệ sự công bằng cho tất cả người chơi.
Cam kết: 6poki không bao giờ sử dụng dữ liệu cá nhân của bạn để phân tích tâm lý nhằm mục đích khai thác thói quen cược hoặc thúc đẩy hành vi chơi quá mức. Dữ liệu hành vi trong game chỉ được dùng để cải thiện sản phẩm và phát hiện gian lận.
4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu
6poki xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau, phù hợp với quy định bảo vệ dữ liệu cá nhân hiện hành:
- Thực hiện hợp đồng: Dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký (tài khoản, giao dịch, hỗ trợ).
- Tuân thủ nghĩa vụ pháp lý: KYC, lưu trữ lịch sử giao dịch và báo cáo theo yêu cầu của cơ quan có thẩm quyền.
- Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ.
- Sự đồng ý của người dùng: Gửi thông báo marketing và sử dụng cookie không thiết yếu – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
6poki không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, dữ liệu có thể được chia sẻ với:
- Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa – chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
- Nhà cung cấp game: Tên đăng nhập ẩn danh và số dư để kết nối phiên chơi – không chia sẻ thông tin nhận dạng thật.
- Đối tác công nghệ: Dịch vụ hosting, phân tích bảo mật, phòng chống gian lận – ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
- Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.
Trong mọi trường hợp chia sẻ với đối tác, 6poki đều yêu cầu bên nhận ký kết thỏa thuận bảo mật dữ liệu và chỉ sử dụng dữ liệu cho đúng mục đích đã thỏa thuận. Bên thứ ba không được phép tái chia sẻ hoặc sử dụng dữ liệu cho mục đích riêng.
6. Lưu Trữ Và Bảo Mật Dữ Liệu
6poki áp dụng các biện pháp kỹ thuật và tổ chức theo tiêu chuẩn ngành để bảo vệ dữ liệu cá nhân của bạn:
- Mã hóa khi truyền tải: SSL/TLS 256-bit cho tất cả kết nối giữa người dùng và máy chủ.
- Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (CCCD, thông tin ngân hàng) được mã hóa AES-256 trong cơ sở dữ liệu.
- Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới có thể truy cập dữ liệu người dùng, có ghi nhật ký đầy đủ.
- Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra penetration testing và audit bảo mật hàng quý.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ với quy trình khôi phục đã được kiểm tra.
Máy chủ lưu trữ dữ liệu người dùng Việt Nam được đặt tại các trung tâm dữ liệu đạt chuẩn ISO 27001, đảm bảo an toàn vật lý và an ninh mạng theo tiêu chuẩn quốc tế.
7. Cookie Và Công Nghệ Theo Dõi
6poki sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để vận hành và cải thiện dịch vụ. Các loại cookie được phân chia như sau:
| Loại cookie | Mục đích | Thời hạn | Có thể tắt? |
|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật | Phiên / 30 ngày | Không (bắt buộc) |
| Cookie chức năng | Ghi nhớ tùy chọn ngôn ngữ, giao diện | 1 năm | Có |
| Cookie phân tích | Thống kê lưu lượng truy cập nội bộ | 90 ngày | Có |
| Cookie marketing | Theo dõi hiệu quả quảng cáo (nếu có) | 30 ngày | Có |
Bạn có thể quản lý và tắt cookie không thiết yếu thông qua cài đặt trình duyệt hoặc banner quản lý cookie xuất hiện khi lần đầu truy cập 6poki. Tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.
8. Dữ Liệu Của Trẻ Vị Thành Niên
6poki không cung cấp dịch vụ cho người dưới 18 tuổi và không chủ động thu thập dữ liệu cá nhân của trẻ vị thành niên. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống trong vòng 72 giờ.
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại 6poki, vui lòng liên hệ ngay với chúng tôi qua email support@6poki.app để xử lý kịp thời.
9. Quyền Của Người Dùng
Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với thông tin cá nhân của mình tại 6poki:
Quyền truy cập
Quyền chỉnh sửa
Quyền xóa dữ liệu
Quyền phản đối
Quyền hạn chế xử lý
Quyền chuyển dữ liệu
- Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà 6poki đang lưu trữ về bạn.
- Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không còn đúng.
- Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, ngoại trừ dữ liệu phải lưu trữ theo nghĩa vụ pháp lý.
- Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích marketing hoặc khi dựa trên lợi ích hợp pháp.
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ xem xét khiếu nại.
- Quyền chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.
Để thực hiện bất kỳ quyền nào trong số này, hãy gửi yêu cầu đến support@6poki.app với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 5 ngày làm việc.
10. Thời Gian Lưu Trữ Dữ Liệu
6poki lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập, hoặc theo quy định pháp luật:
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|
| Thông tin tài khoản (đang hoạt động) | Trong suốt thời gian tài khoản tồn tại | Vận hành dịch vụ |
| Lịch sử giao dịch tài chính | 5 năm sau khi tài khoản đóng | Nghĩa vụ pháp lý |
| Tài liệu KYC (CCCD, selfie) | 5 năm sau khi tài khoản đóng | Phòng chống rửa tiền |
| Nhật ký hỗ trợ khách hàng | 2 năm | Giải quyết tranh chấp |
| Dữ liệu hành vi / analytics | 1 năm (dạng ẩn danh tổng hợp) | Cải thiện sản phẩm |
| Cookie | Theo bảng mục 7 | Tùy loại cookie |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ đã được kiểm toán.
11. Thay Đổi Chính Sách Bảo Mật
6poki có thể cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc quy định pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:
- Gửi thông báo qua email đăng ký ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
- Hiển thị thông báo nổi bật trên trang web và ứng dụng.
- Cập nhật mục "Cập nhật lần cuối" ở đầu trang này.
Với các thay đổi nhỏ không ảnh hưởng đến quyền lợi cốt lõi của người dùng (như sửa lỗi chính tả, làm rõ nội dung), chúng tôi có thể áp dụng ngay mà không cần thông báo riêng. Việc tiếp tục sử dụng dịch vụ sau ngày áp dụng đồng nghĩa với việc bạn chấp thuận chính sách mới.
12. Liên Hệ Về Bảo Mật
Nếu bạn có câu hỏi, lo ngại về quyền riêng tư hoặc muốn thực hiện các quyền dữ liệu của mình, hãy liên hệ với đội ngũ bảo mật dữ liệu của 6poki:
- Email bảo mật: support@6poki.app (tiêu đề: "Yêu cầu bảo mật dữ liệu")
- Live chat: Trực tiếp trên website hoặc ứng dụng 6poki
- Thời gian phản hồi: Trong vòng 5 ngày làm việc kể từ khi nhận đủ thông tin
Trong trường hợp bạn không hài lòng với cách 6poki xử lý yêu cầu của bạn, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Cam kết của 6poki: Bảo mật không phải là một tính năng tùy chọn – đó là nền tảng của mọi thứ chúng tôi xây dựng. Mỗi dòng code, mỗi quy trình vận hành đều được thiết kế với nguyên tắc "privacy by design" – bảo mật ngay từ đầu, không phải vá víu sau.
