Chính Sách Bảo Mật Hockey Poki – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

1Chúng Tôi Thu Thập Những Thông Tin Gì?

1.1 Thông tin bạn chủ động cung cấp

Khi đăng ký và sử dụng dịch vụ của Hockey Poki, bạn trực tiếp cung cấp cho chúng tôi một số thông tin. Đây là những dữ liệu thiết yếu để vận hành tài khoản và bảo vệ quyền lợi của bạn:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh selfie xác nhận.
• Thông tin thanh toán: Số điện thoại đăng ký ví MoMo/ZaloPay/ViettelPay, tên và số tài khoản ngân hàng (được lưu dạng token mã hoá, không lưu thô).
• Thông tin liên lạc: Nội dung bạn gửi khi liên hệ hỗ trợ qua live chat hoặc email.

1.2 Thông tin thu thập tự động

Khi bạn truy cập website hoặc sử dụng app Hockey Poki, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật cần thiết để vận hành dịch vụ và phát hiện gian lận:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, múi giờ, nhà mạng (được ẩn danh hoá sau 90 ngày).
• Dữ liệu hành vi: Các trang đã xem, thời gian trên từng trang, luồng điều hướng trong app.
• Cookie và dữ liệu phiên: Dữ liệu phiên đăng nhập, tuỳ chọn hiển thị, trạng thái giỏ cược.

1.3 Dữ liệu không được thu thập

Hockey Poki không thu thập mật khẩu tài khoản ngân hàng hoặc ví điện tử của bạn, không lưu mã OTP xác thực giao dịch, không truy cập danh bạ hay tin nhắn trên điện thoại của bạn. App Hockey Poki chỉ yêu cầu các quyền thiết bị thực sự cần thiết cho chức năng hoạt động.

2Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu được thu thập đều có mục đích cụ thể. Hockey Poki không dùng dữ liệu của bạn cho mục đích nào ngoài những gì được nêu trong bảng dưới đây:

3Chia Sẻ Dữ Liệu Với Bên Thứ Ba

3.1 Các bên được chia sẻ dữ liệu

Hockey Poki không bán dữ liệu cá nhân. Tuy nhiên, để vận hành dịch vụ, một số đối tác xử lý kỹ thuật cần có quyền truy cập hạn chế vào dữ liệu:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác ngân hàng nhận thông tin giao dịch cần thiết để xử lý nạp rút tiền.
• Nhà cung cấp dịch vụ đám mây: Hạ tầng lưu trữ dữ liệu và tính toán của Hockey Poki vận hành trên các nền tảng đám mây có chứng chỉ bảo mật quốc tế.
• Nhà phát triển game: Thông tin phiên chơi (không bao gồm thông tin cá nhân) được chia sẻ với nhà cung cấp game để vận hành kỹ thuật.
• Hệ thống chống gian lận: Dữ liệu thiết bị và hành vi được phân tích bởi hệ thống phát hiện gian lận bên thứ ba đáng tin cậy.

3.2 Yêu cầu từ cơ quan pháp luật

Trong trường hợp nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, Hockey Poki có thể cần cung cấp dữ liệu người chơi theo quy định pháp luật hiện hành. Trừ khi bị cấm bởi lệnh tòa, Hockey Poki sẽ thông báo cho người chơi về yêu cầu này trong vòng 72 giờ.

3.3 Điều kiện chia sẻ với đối tác

Mọi đối tác nhận dữ liệu từ Hockey Poki đều phải ký thỏa thuận xử lý dữ liệu (DPA) ràng buộc pháp lý, trong đó quy định rõ: dữ liệu chỉ được dùng đúng mục đích được ủy quyền, phải áp dụng biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của Hockey Poki, và phải xóa dữ liệu khi hết thời hạn hợp đồng.

4Cookie Và Công Nghệ Theo Dõi

4.1 Cookie là gì và tại sao Hockey Poki dùng?

Cookie là các tệp nhỏ được lưu trên trình duyệt hoặc thiết bị khi bạn truy cập website. Hockey Poki sử dụng cookie cho ba mục đích chính:

• Cookie kỹ thuật cần thiết: Duy trì phiên đăng nhập, lưu tuỳ chọn ngôn ngữ và cài đặt giao diện. Không thể tắt vì ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Đo lường lưu lượng truy cập và hành vi điều hướng để cải thiện trải nghiệm người dùng. Dữ liệu được tổng hợp và ẩn danh hoá.
• Cookie bảo mật: Phát hiện đăng nhập từ thiết bị hoặc vị trí lạ, bảo vệ tài khoản khỏi truy cập trái phép.

4.2 Kiểm soát cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie kỹ thuật cần thiết có thể khiến một số tính năng của Hockey Poki không hoạt động đúng. App di động Hockey Poki không sử dụng cookie mà dùng bộ nhớ nội bộ của thiết bị cho các mục đích tương tự.

5Thời Gian Lưu Trữ Dữ Liệu

Hockey Poki không lưu trữ dữ liệu vô thời hạn. Thời gian lưu trữ được xác định dựa trên yêu cầu vận hành và quy định pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu trong suốt thời gian tài khoản tồn tại và được sử dụng.
• Dữ liệu giao dịch tài chính: Lưu tối thiểu 5 năm theo yêu cầu tuân thủ chống rửa tiền.
• Dữ liệu KYC: Lưu trong 5 năm sau khi tài khoản đóng hoặc xác minh lần cuối.
• Lịch sử cá cược: Lưu 2 năm đầy đủ, sau đó chuyển sang lưu trữ tổng hợp ẩn danh.
• Dữ liệu hỗ trợ: Nội dung chat và email hỗ trợ lưu 1 năm.
• Log truy cập kỹ thuật: Lưu 90 ngày, sau đó xóa hoặc ẩn danh hoá.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hoá không thể truy nguyên. Hockey Poki thực hiện quy trình xóa dữ liệu tự động theo lịch định kỳ.

6Bảo Mật Dữ Liệu Kỹ Thuật

Ngoài mã hoá SSL 256-bit đã đề cập, Hockey Poki áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi:

• Mật khẩu được lưu dưới dạng hash một chiều với salt ngẫu nhiên – ngay cả nhân viên Hockey Poki cũng không thể xem mật khẩu gốc của bạn.
• Hệ thống phát hiện xâm nhập (IDS) giám sát liên tục các mô hình truy cập bất thường vào cơ sở dữ liệu.
• Phân đoạn mạng nội bộ: dữ liệu tài chính nhạy cảm lưu trên hệ thống tách biệt khỏi hệ thống web công khai.
• Kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập ít nhất 2 lần mỗi năm.
• Quy trình vá lỗi bảo mật khẩn cấp trong vòng 24 giờ khi phát hiện lỗ hổng nghiêm trọng.

6.1 Phản hồi sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người chơi, Hockey Poki cam kết thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ sau khi xác nhận sự cố, bao gồm thông tin về loại dữ liệu bị ảnh hưởng và các bước bạn nên thực hiện để bảo vệ tài khoản.

---

7Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Người chơi có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Hockey Poki tôn trọng và tạo điều kiện để bạn thực hiện những quyền này:

8Trẻ Em Và Người Dưới 18 Tuổi

Dịch vụ của Hockey Poki không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của người chưa đủ tuổi. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, Hockey Poki sẽ khoá tài khoản ngay lập tức, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư thực (không bao gồm bonus) sau khi xác minh.

Nếu bạn tin rằng có người chưa đủ 18 tuổi đang sử dụng dịch vụ Hockey Poki, hãy báo cáo ngay qua email hỗ trợ để chúng tôi xử lý kịp thời.

9Chuyển Dữ Liệu Xuyên Biên Giới

Một số đối tác công nghệ của Hockey Poki vận hành hạ tầng bên ngoài lãnh thổ Việt Nam. Khi dữ liệu được chuyển ra ngoài, Hockey Poki đảm bảo:

• Đối tác tiếp nhận phải có chứng chỉ bảo mật được công nhận quốc tế (ISO 27001 hoặc tương đương).
• Thỏa thuận xử lý dữ liệu (DPA) ràng buộc pháp lý được ký kết trước khi chuyển bất kỳ dữ liệu nào.
• Biện pháp bảo vệ kỹ thuật tương đương tiêu chuẩn trong nước được áp dụng tại điểm đến.

Danh sách các quốc gia và vùng lãnh thổ nơi dữ liệu có thể được xử lý sẽ được cập nhật trong phần phụ lục kỹ thuật của chính sách này khi có yêu cầu từ cơ quan quản lý.

10Liên Hệ Về Quyền Riêng Tư

Mọi yêu cầu liên quan đến quyền riêng tư dữ liệu – từ yêu cầu truy cập, chỉnh sửa, xóa đến khiếu nại về cách xử lý dữ liệu – đều được gửi đến địa chỉ email hỗ trợ chính thức của Hockey Poki:

Khi gửi yêu cầu, hãy cung cấp thông tin tài khoản (tên đăng nhập hoặc email đăng ký) và mô tả cụ thể yêu cầu của bạn. Để bảo vệ quyền riêng tư, Hockey Poki sẽ xác minh danh tính của bạn trước khi xử lý bất kỳ yêu cầu nào liên quan đến dữ liệu.

11Thay Đổi Chính Sách Bảo Mật

Hockey Poki có thể cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Mọi thay đổi đáng kể sẽ được thông báo qua email đăng ký và/hoặc thông báo đẩy trong app ít nhất 7 ngày trước khi có hiệu lực.

Phiên bản chính sách hiện hành luôn được lưu trên trang này với ngày cập nhật ghi rõ. Lịch sử các phiên bản trước có thể được cung cấp theo yêu cầu qua email hỗ trợ.

Tiếp tục sử dụng dịch vụ Hockey Poki sau ngày chính sách mới có hiệu lực được xem là đồng ý với nội dung đã cập nhật.