Phạm Vi Áp Dụng Của Chính Sách Này
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do Poki Roblox cung cấp, bao gồm trang web chính thức, ứng dụng di động Android và iOS, cũng như mọi kênh giao tiếp và hỗ trợ khách hàng liên quan.
Khi bạn đăng ký tài khoản, truy cập nền tảng hoặc sử dụng bất kỳ dịch vụ nào của Poki Roblox, bạn đồng ý với các điều khoản xử lý dữ liệu được mô tả trong tài liệu này. Nếu không đồng ý, vui lòng không sử dụng dịch vụ của chúng tôi.
Chính sách này không áp dụng cho các trang web, ứng dụng hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua liên kết trong nền tảng Poki Roblox. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật riêng của từng bên trước khi cung cấp dữ liệu cá nhân cho họ.
Dữ Liệu Chúng Tôi Thu Thập
Poki Roblox chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn và tuân thủ nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi thu thập:
2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp
- Thông tin đăng ký: Họ tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh và tên người dùng.
- Hồ sơ xác minh danh tính (KYC): Ảnh chụp CMND/CCCD, selfie xác minh và tài liệu hỗ trợ theo yêu cầu.
- Thông tin thanh toán: Số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay), thông tin ngân hàng để xử lý nạp rút tiền. Poki Roblox không lưu trữ mật khẩu ví hoặc mã PIN ngân hàng.
- Thông tin hỗ trợ: Nội dung bạn gửi khi liên hệ CSKH, bao gồm mô tả vấn đề và tệp đính kèm.
2.2 Dữ Liệu Thu Thập Tự Động
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, địa chỉ IP và mã nhận dạng thiết bị.
- Dữ liệu hành vi sử dụng: Các trang đã truy cập, game đã chơi, thời gian phiên và tần suất sử dụng — dùng để cải thiện trải nghiệm người dùng.
- Nhật ký giao dịch: Lịch sử nạp tiền, rút tiền, cược và kết quả — cần thiết cho xử lý tài chính và giải quyết tranh chấp.
- Cookie và công nghệ theo dõi tương tự: Chi tiết tại mục 9.
Poki Roblox không thu thập dữ liệu sinh trắc học (vân tay, Face ID) từ thiết bị của bạn. Tính năng đăng nhập sinh trắc học hoàn toàn được xử lý cục bộ trên thiết bị và không gửi thông tin về máy chủ.
Mục Đích Sử Dụng Dữ Liệu
Poki Roblox sử dụng dữ liệu thu thập được vì những mục đích cụ thể và hợp pháp sau:
| Mục đích | Dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản | Thông tin đăng ký | Hợp đồng |
| Xác minh danh tính (KYC) | CMND/CCCD, selfie | Nghĩa vụ pháp lý |
| Xử lý giao dịch tài chính | Thông tin thanh toán, nhật ký giao dịch | Hợp đồng |
| Phát hiện gian lận & bảo mật | IP, thiết bị, hành vi sử dụng | Lợi ích hợp pháp |
| Hỗ trợ khách hàng | Thông tin liên lạc, nhật ký giao dịch | Hợp đồng |
| Cải thiện sản phẩm | Dữ liệu hành vi (ẩn danh) | Lợi ích hợp pháp |
| Gửi thông báo khuyến mãi | Email, số điện thoại | Sự đồng ý |
| Tuân thủ quy định pháp luật | Hồ sơ KYC, nhật ký tài chính | Nghĩa vụ pháp lý |
Poki Roblox không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ bạn.
Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu
Poki Roblox chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã yêu cầu — đăng ký tài khoản, xử lý giao dịch, phân phối thắng cược.
- Nghĩa vụ pháp lý: Xác minh danh tính, lưu trữ nhật ký tài chính và báo cáo cho cơ quan chức năng theo quy định về phòng chống rửa tiền.
- Lợi ích hợp pháp: Phát hiện gian lận, cải thiện bảo mật hệ thống và phân tích hành vi ẩn danh để nâng cao chất lượng dịch vụ.
- Sự đồng ý: Gửi thông tin khuyến mãi, tùy chỉnh nội dung và sử dụng cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Poki Roblox không bán dữ liệu cá nhân của người chơi. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau và với biện pháp bảo vệ phù hợp:
- Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng để xử lý nạp rút tiền. Các đối tác này chịu ràng buộc bảo mật nghiêm ngặt.
- Nhà phát triển game: Dữ liệu phiên chơi (không bao gồm thông tin cá nhân định danh) được chia sẻ với các nhà cung cấp game để vận hành kỹ thuật và giải quyết tranh chấp game.
- Dịch vụ xác minh danh tính: Hình ảnh CMND/CCCD được chia sẻ với đối tác KYC được ủy quyền, chịu ràng buộc hợp đồng bảo mật với Poki Roblox.
- Cơ quan chức năng: Poki Roblox tuân thủ yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền — chỉ cung cấp đúng dữ liệu được yêu cầu và trong phạm vi quy định pháp luật cho phép.
- Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu có thể được chuyển giao. Người chơi sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa dữ liệu trước khi chuyển giao.
Mọi bên thứ ba nhận dữ liệu từ Poki Roblox đều ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc họ về nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.
Biện Pháp Bảo Mật và Lưu Trữ Dữ Liệu
Poki Roblox đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép.
Biện Pháp Kỹ Thuật
- Mã hóa truyền tải: SSL/TLS 1.3 cho toàn bộ dữ liệu trong quá trình truyền từ thiết bị đến máy chủ.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin KYC được mã hóa AES-256 khi lưu trữ trên máy chủ.
- Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký kiểm toán.
- Kiểm thử xâm nhập: Poki Roblox thực hiện penetration testing định kỳ bởi đơn vị bảo mật độc lập để phát hiện lỗ hổng trước khi bị khai thác.
- Sao lưu tự động: Dữ liệu được sao lưu hàng ngày vào hệ thống dự phòng địa lý tách biệt để đảm bảo khôi phục khi có sự cố.
Biện Pháp Tổ Chức
- Nhân viên xử lý dữ liệu người dùng được đào tạo bắt buộc về bảo mật thông tin mỗi năm.
- Chính sách truy cập tối thiểu — mỗi nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
- Quy trình xử lý sự cố bảo mật được kiểm tra và cập nhật định kỳ.
