Điều 1: Giới Thiệu & Phạm Vi Áp Dụng
Chào mừng bạn đến với po368 – nền tảng giải trí trực tuyến uy tín hàng đầu Việt Nam. Chính sách bảo mật này ("Chính sách") mô tả cách po368 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng website po368.app cùng tất cả các dịch vụ liên quan.
Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi po368 cung cấp dịch vụ. Bằng việc đăng ký tài khoản, truy cập website hoặc sử dụng bất kỳ dịch vụ nào của po368, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.
Chúng tôi cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan. Chính sách này được xây dựng theo tiêu chuẩn quốc tế nhằm đảm bảo quyền lợi tối đa cho người dùng.
Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách bảo mật này, vui lòng ngừng sử dụng dịch vụ của po368 và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản và dữ liệu cá nhân.
Điều 2: Thông Tin Chúng Tôi Thu Thập
2.1. Thông tin bạn cung cấp trực tiếp
Khi đăng ký và sử dụng dịch vụ po368, bạn cung cấp cho chúng tôi các thông tin sau:
- Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
- Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
- Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.
- Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hai mặt, ảnh selfie cầm giấy tờ tùy thân, bằng chứng địa chỉ cư trú.
- Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), lịch sử đặt cược, số dư tài khoản.
2.2. Thông tin thu thập tự động
Khi bạn truy cập website po368.app, hệ thống tự động thu thập một số thông tin kỹ thuật:
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
- Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, thời lượng phiên làm việc.
- Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập GPS chính xác).
- Cookie và dữ liệu lưu trữ cục bộ: Xem chi tiết tại Điều 6.
2.3. Thông tin từ bên thứ ba
Trong một số trường hợp, po368 có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm các tổ chức xác minh danh tính, nhà cung cấp dịch vụ thanh toán và cơ sở dữ liệu phòng chống gian lận, nhằm mục đích xác minh tính chính xác của thông tin bạn cung cấp và bảo vệ an toàn cho tài khoản của bạn.
po368 không thu thập thông tin nhạy cảm như quan điểm chính trị, tín ngưỡng tôn giáo, dữ liệu sinh trắc học (ngoại trừ ảnh CMND/CCCD phục vụ KYC) hay thông tin sức khỏe, trừ khi được pháp luật yêu cầu hoặc bạn tự nguyện cung cấp.
Điều 3: Mục Đích Sử Dụng Thông Tin
po368 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:
| Mục đích | Loại dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản người dùng | Thông tin định danh, liên lạc | Thực hiện hợp đồng |
| Xác minh danh tính (KYC/AML) | CMND/CCCD, ảnh selfie, thông tin tài chính | Nghĩa vụ pháp lý |
| Xử lý giao dịch nạp/rút tiền | Thông tin tài chính, lịch sử giao dịch | Thực hiện hợp đồng |
| Phòng chống gian lận và rửa tiền | Tất cả dữ liệu liên quan | Nghĩa vụ pháp lý / Lợi ích hợp pháp |
| Hỗ trợ khách hàng | Thông tin liên lạc, lịch sử tài khoản | Thực hiện hợp đồng |
| Gửi thông báo khuyến mãi | Email, số điện thoại | Sự đồng ý của bạn |
| Cải thiện dịch vụ và phân tích | Dữ liệu hành vi, kỹ thuật | Lợi ích hợp pháp |
| Tuân thủ yêu cầu pháp luật | Tất cả dữ liệu theo yêu cầu | Nghĩa vụ pháp lý |
Điều 4: Cơ Sở Pháp Lý Xử Lý Dữ Liệu
po368 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:
- Sự đồng ý của bạn: Bạn đã đồng ý rõ ràng với việc xử lý dữ liệu cho một hoặc nhiều mục đích cụ thể, ví dụ như nhận thông tin khuyến mãi qua email hoặc SMS.
- Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và po368, bao gồm quản lý tài khoản và xử lý giao dịch.
- Nghĩa vụ pháp lý: Việc xử lý dữ liệu là cần thiết để tuân thủ các nghĩa vụ pháp lý của po368, bao gồm quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC) theo pháp luật Việt Nam.
- Lợi ích hợp pháp: Việc xử lý dữ liệu phục vụ lợi ích hợp pháp của po368 hoặc bên thứ ba, miễn là không xâm phạm quyền và lợi ích cơ bản của bạn, ví dụ như phát hiện và ngăn chặn gian lận.
Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý. Việc rút lại sự đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.
Điều 5: Chia Sẻ Thông Tin Với Bên Thứ Ba
po368 cam kết không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:
5.1. Nhà cung cấp dịch vụ được ủy quyền
Chúng tôi có thể chia sẻ dữ liệu với các đối tác cung cấp dịch vụ hỗ trợ hoạt động của po368, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng), nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp dịch vụ lưu trữ đám mây và phân tích dữ liệu. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích được ủy quyền.
5.2. Yêu cầu pháp lý
po368 có thể tiết lộ thông tin của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh của tòa án, hoặc khi cần thiết để tuân thủ các nghĩa vụ pháp lý về phòng chống rửa tiền và tài trợ khủng bố.
5.3. Bảo vệ quyền lợi hợp pháp
Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của po368, ngăn chặn gian lận, hoặc bảo vệ sự an toàn của người dùng khác, chúng tôi có thể chia sẻ thông tin liên quan với các cơ quan thực thi pháp luật.
po368 sẽ không bao giờ bán thông tin cá nhân của bạn cho bên thứ ba vì mục đích quảng cáo hoặc thương mại. Nếu bạn nhận được liên lạc từ bên thứ ba tự xưng là đối tác của po368 và yêu cầu thông tin cá nhân, đây có thể là hành vi lừa đảo – hãy báo cáo ngay cho chúng tôi.
Điều 6: Cookie & Công Nghệ Theo Dõi
po368 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của website. Dưới đây là các loại cookie chúng tôi sử dụng:
| Loại Cookie | Mục đích | Thời hạn |
|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật tài khoản, chức năng cơ bản của website | Phiên làm việc |
| Cookie chức năng | Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện, lịch sử tìm kiếm | 1 năm |
| Cookie phân tích | Thống kê lượt truy cập, phân tích hành vi người dùng để cải thiện dịch vụ | 2 năm |
| Cookie bảo mật | Phát hiện hoạt động bất thường, ngăn chặn gian lận và tấn công mạng | 30 ngày |
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của po368.
Điều 7: Bảo Mật & Lưu Trữ Dữ Liệu
7.1. Biện pháp bảo mật kỹ thuật
po368 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu của bạn:
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ po368 được mã hóa hoàn toàn.
- Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa bằng thuật toán AES-256 trước khi lưu trữ.
- Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho tài khoản người dùng.
- Tường lửa và hệ thống phát hiện xâm nhập: Giám sát liên tục 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật.
- Kiểm tra bảo mật định kỳ: Đánh giá lỗ hổng bảo mật và kiểm tra thâm nhập (penetration testing) thường xuyên.
7.2. Thời gian lưu trữ dữ liệu
Chúng tôi lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:
- Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
- Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm theo quy định về phòng chống rửa tiền.
- Dữ liệu giao dịch tài chính: 10 năm theo quy định kế toán và thuế.
- Dữ liệu nhật ký hệ thống: 12 tháng kể từ ngày tạo.
- Cookie phân tích: Tối đa 2 năm.
Mặc dù po368 áp dụng các biện pháp bảo mật tốt nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến nghị bạn sử dụng mật khẩu mạnh, kích hoạt 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai.
Điều 8: Quyền Của Người Dùng
Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:
Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
Một số quyền có thể bị giới hạn trong trường hợp việc thực hiện quyền đó mâu thuẫn với nghĩa vụ pháp lý của po368, chẳng hạn như yêu cầu lưu trữ hồ sơ giao dịch theo quy định phòng chống rửa tiền. Chúng tôi sẽ thông báo rõ lý do nếu không thể đáp ứng yêu cầu của bạn.
Điều 9: Chuyển Dữ Liệu Quốc Tế
Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các quốc gia ngoài Việt Nam, ví dụ khi chúng tôi sử dụng dịch vụ lưu trữ đám mây hoặc nhà cung cấp dịch vụ kỹ thuật quốc tế.
Khi thực hiện chuyển dữ liệu quốc tế, po368 đảm bảo rằng:
- Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
- Chúng tôi đã ký kết các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu với bên nhận, hoặc
- Việc chuyển dữ liệu được thực hiện dựa trên sự đồng ý rõ ràng của bạn sau khi được thông báo đầy đủ về các rủi ro tiềm ẩn.
Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ Nghị định 13/2023/NĐ-CP và các quy định pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân.
Điều 10: Trẻ Em & Người Chưa Đủ Tuổi
po368 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản và sử dụng bất kỳ dịch vụ nào của nền tảng. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.
Cảnh báo quan trọng: Nếu chúng tôi phát hiện hoặc có lý do để tin rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó, xóa toàn bộ dữ liệu cá nhân liên quan và hoàn trả số dư còn lại (nếu có) theo quy trình xác minh danh tính.
Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho po368, vui lòng liên hệ ngay với chúng tôi qua địa chỉ [email protected] để chúng tôi xử lý kịp thời.
Điều 11: Thay Đổi Chính Sách Bảo Mật
po368 có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất.
Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:
- Gửi email thông báo đến địa chỉ email đăng ký của bạn.
- Hiển thị thông báo nổi bật trên website po368.app khi bạn đăng nhập.
- Cập nhật ngày "Có hiệu lực từ" ở đầu trang Chính sách bảo mật.
Việc bạn tiếp tục sử dụng dịch vụ của po368 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản Chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân.
Điều 12: Liên Hệ Về Quyền Riêng Tư
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách po368 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:
- Email hỗ trợ: [email protected]
- Tiêu đề email: "Yêu cầu về Quyền riêng tư – [Tên tài khoản của bạn]"
- Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.
- Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.
- Giờ làm việc: 24/7 – Hỗ trợ liên tục không nghỉ.
Nếu bạn không hài lòng với cách chúng tôi xử lý yêu cầu của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.
Đội ngũ hỗ trợ của po368 luôn sẵn sàng giải đáp mọi thắc mắc của bạn về quyền riêng tư và bảo mật dữ liệu. Chúng tôi cam kết xử lý mọi yêu cầu một cách nghiêm túc, minh bạch và đúng hạn.