Chính sách bảo mật này ("Chính sách") được ban hành bởi po85 và áp dụng cho toàn bộ thông tin cá nhân được thu thập, xử lý và lưu trữ trong quá trình bạn sử dụng website po85.net cùng tất cả các dịch vụ, tính năng và nội dung liên quan.
Chính sách này áp dụng với tất cả các đối tượng sau:
- Thành viên đã đăng ký tài khoản và đang sử dụng dịch vụ po85.
- Khách truy cập chưa đăng ký nhưng đã duyệt qua website po85.net.
- Cá nhân liên hệ với po85 qua kênh hỗ trợ khách hàng.
- Bất kỳ người nào cung cấp thông tin cá nhân cho po85 dưới bất kỳ hình thức nào.
Lưu ý: Bằng việc tiếp tục sử dụng dịch vụ po85, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ.
po85 chỉ thu thập những thông tin thực sự cần thiết để cung cấp và cải thiện dịch vụ. Các loại thông tin được thu thập bao gồm:
a) Thông tin bạn trực tiếp cung cấp
- Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số chứng minh nhân dân/căn cước công dân, quốc tịch.
- Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú.
- Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền.
- Thông tin đăng nhập: Tên đăng nhập (được mã hóa và lưu trữ an toàn, mật khẩu không bao giờ lưu dưới dạng văn bản thuần).
b) Thông tin thu thập tự động
- Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
- Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, tính năng đã sử dụng, lịch sử cược (dùng để phát hiện gian lận).
- Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không theo dõi GPS chính xác).
- Cookie và bộ nhớ đệm: Dữ liệu phiên và tùy chỉnh giao diện được lưu cục bộ trên thiết bị của bạn.
Xác minh danh tính (KYC): Theo yêu cầu phòng chống rửa tiền (AML), po85 có thể yêu cầu bạn cung cấp ảnh chụp giấy tờ tùy thân và ảnh selfie trong quá trình xác minh tài khoản. Những tài liệu này được xử lý và lưu trữ với mức độ bảo mật cao nhất.
po85 sử dụng thông tin thu thập được cho các mục đích sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được nêu rõ:
| Mục đích sử dụng |
Loại dữ liệu liên quan |
| Tạo và quản lý tài khoản thành viên |
Họ tên, email, ngày sinh, tên đăng nhập |
| Xác minh danh tính và tuân thủ KYC/AML |
CMND/CCCD, ảnh xác minh, địa chỉ |
| Xử lý giao dịch nạp tiền và rút tiền |
Thông tin tài khoản ngân hàng, ví điện tử |
| Cung cấp hỗ trợ khách hàng |
Email, số điện thoại, lịch sử giao dịch |
| Phát hiện và ngăn chặn gian lận |
Địa chỉ IP, dữ liệu hành vi, lịch sử cược |
| Gửi thông báo khuyến mãi và cập nhật dịch vụ |
Email, số điện thoại (nếu bạn đã đồng ý) |
| Phân tích và cải thiện trải nghiệm người dùng |
Dữ liệu hành vi ẩn danh/tổng hợp |
| Tuân thủ nghĩa vụ pháp lý |
Toàn bộ dữ liệu cần thiết theo yêu cầu luật pháp |
po85 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Các cơ sở pháp lý mà po85 dựa vào bao gồm:
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký và thực hiện các giao dịch tài chính theo yêu cầu.
- Sự đồng ý: Đối với các hoạt động tùy chọn như gửi email marketing, thông báo khuyến mãi – po85 chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn và bạn có thể rút lại đồng ý bất kỳ lúc nào.
- Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an ninh hệ thống, cải thiện chất lượng dịch vụ dựa trên phân tích dữ liệu ẩn danh.
- Nghĩa vụ pháp lý: Lưu trữ và cung cấp hồ sơ giao dịch, thông tin tài khoản theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.
po85 không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số dữ liệu với các bên thứ ba đáng tin cậy trong các trường hợp được giới hạn rõ ràng dưới đây:
- Đối tác xử lý thanh toán: Các cổng thanh toán như VNPay và ngân hàng nội địa nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch. Họ bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
- Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung game có thể nhận mã định danh thành viên ẩn danh để xử lý kết quả. Họ không nhận thông tin cá nhân nhận dạng trực tiếp.
- Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được ủy quyền xử lý tài liệu xác minh theo tiêu chuẩn bảo mật quốc tế.
- Cơ quan nhà nước: po85 sẽ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền theo đúng trình tự pháp luật.
Cam kết bảo vệ: Tất cả các bên thứ ba mà po85 hợp tác đều phải ký kết thỏa thuận xử lý dữ liệu, cam kết chỉ sử dụng thông tin cho mục đích được ủy quyền và áp dụng các biện pháp bảo mật tương đương với tiêu chuẩn của po85.
po85 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, lưu giỏ cược và đảm bảo các tính năng cơ bản hoạt động. Không thể tắt loại cookie này.
- Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng trang web để chúng tôi có thể cải thiện tốc độ tải và tối ưu hóa giao diện.
- Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cải thiện trải nghiệm cá nhân hóa.
- Cookie phân tích (tùy chọn): Giúp chúng tôi hiểu xu hướng sử dụng tổng thể. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng chính.
Quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng trên nền tảng po85.
po85 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu của bạn khỏi các truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:
- Mã hóa dữ liệu: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit. Mật khẩu được băm (hash) bằng thuật toán bcrypt trước khi lưu trữ.
- Tường lửa và IDS: Hệ thống tường lửa nhiều lớp và hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục để giám sát và ngăn chặn các mối đe dọa mạng.
- Xác thực hai lớp (2FA): Thành viên được khuyến khích bật xác thực hai lớp để tăng cường bảo mật tài khoản, đặc biệt khi thực hiện giao dịch rút tiền.
- Kiểm soát nội bộ: Chỉ nhân viên có thẩm quyền mới được tiếp cận dữ liệu thành viên theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
- Kiểm tra bảo mật định kỳ: po85 thường xuyên tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật để đảm bảo hệ thống luôn được bảo vệ tốt nhất.
Trong trường hợp sự cố bảo mật: Nếu xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin của bạn, po85 cam kết thông báo đến bạn và các cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định pháp luật hiện hành.
po85 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Bảng dưới đây mô tả thời gian lưu trữ tiêu chuẩn cho từng loại dữ liệu:
| Loại dữ liệu |
Thời gian lưu trữ |
Lý do |
| Thông tin tài khoản thành viên |
Trong suốt thời gian tài khoản hoạt động + 5 năm sau khi đóng |
Yêu cầu pháp lý và giải quyết tranh chấp |
| Hồ sơ giao dịch tài chính |
Tối thiểu 5 năm kể từ ngày giao dịch |
Tuân thủ quy định phòng chống rửa tiền (AML) |
| Tài liệu xác minh KYC |
5 năm sau khi tài khoản bị đóng |
Nghĩa vụ pháp lý về nhận biết khách hàng |
| Nhật ký hoạt động kỹ thuật |
12 tháng |
Phát hiện gian lận và phân tích bảo mật |
| Cookie phiên đăng nhập |
Đến khi kết thúc phiên hoặc 30 ngày (nếu chọn ghi nhớ) |
Duy trì trải nghiệm đăng nhập liền mạch |
| Thông tin liên lạc hỗ trợ |
3 năm kể từ lần liên lạc cuối |
Lịch sử hỗ trợ và cải thiện dịch vụ |
Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình an toàn được kiểm định định kỳ.
po85 tôn trọng và bảo đảm các quyền sau đây của bạn đối với dữ liệu cá nhân:
- Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà po85 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu.
- Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật thông qua trang cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ.
- Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định, ngoại trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
- Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu po85 tạm thời dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp.
- Quyền phản đối: Bạn có quyền phản đối việc po85 xử lý dữ liệu của bạn cho mục đích marketing trực tiếp. Yêu cầu sẽ được thực hiện ngay lập tức.
- Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
Cách thực hiện quyền của bạn: Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm tên đăng nhập tài khoản và mô tả chi tiết yêu cầu của bạn. po85 sẽ phản hồi trong vòng 15 ngày làm việc.
po85 nghiêm túc thực hiện trách nhiệm bảo vệ người chưa thành niên. Dịch vụ của chúng tôi được thiết kế và vận hành dành riêng cho người từ 18 tuổi trở lên.
- po85 không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi. Mọi tài khoản được phát hiện thuộc về người chưa đủ tuổi sẽ bị đình chỉ ngay lập tức.
- Trong quá trình đăng ký, po85 yêu cầu xác nhận độ tuổi và tiến hành xác minh giấy tờ tùy thân để đảm bảo tuân thủ quy định 18+.
- Nếu phụ huynh hoặc người giám hộ phát hiện trẻ em đã cung cấp thông tin cho po85, vui lòng liên hệ ngay với chúng tôi qua để xử lý và xóa dữ liệu kịp thời.
Cam kết 18+: po85 cam kết tuân thủ nghiêm ngặt quy định về giới hạn độ tuổi. Chỉ dành cho người trên 18 tuổi. Bảo vệ trẻ em là ưu tiên hàng đầu của chúng tôi.
Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ bên ngoài lãnh thổ Việt Nam, ví dụ khi chúng tôi sử dụng dịch vụ đám mây quốc tế hoặc hợp tác với các đối tác phần mềm trò chơi toàn cầu.
Khi thực hiện chuyển dữ liệu quốc tế, po85 đảm bảo:
- Dữ liệu chỉ được chuyển đến quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
- Mọi hoạt động chuyển dữ liệu đều được bảo vệ bởi các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) và thỏa thuận bảo mật chặt chẽ.
- Lượng dữ liệu chuyển ra ngoài được giới hạn ở mức tối thiểu cần thiết và luôn tuân thủ quy định pháp luật của Việt Nam về bảo vệ dữ liệu cá nhân.
po85 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi cam kết:
- Thông báo qua email đến địa chỉ đã đăng ký của thành viên ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Hiển thị thông báo nổi bật trên trang chủ và trong trang tài khoản cá nhân trong suốt thời gian chuyển tiếp.
- Ghi rõ ngày cập nhật lần cuối ở đầu trang để bạn dễ dàng theo dõi phiên bản hiện hành.
Việc bạn tiếp tục sử dụng dịch vụ po85 sau ngày chính sách mới có hiệu lực được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản và chúng tôi sẽ xử lý theo đúng quy trình.
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách po85 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi:
- Email bảo mật: – Tiêu đề email: "Yêu cầu bảo mật dữ liệu". Phản hồi trong vòng 24–48 giờ.
- Live Chat 24/7: Liên hệ trực tiếp qua kênh hỗ trợ trực tuyến trên nền tảng po85 để được xử lý ngay lập tức.
- Thời gian xử lý: Các yêu cầu liên quan đến quyền dữ liệu sẽ được xử lý trong vòng tối đa 15 ngày làm việc.
Lưu ý bảo mật quan trọng: po85 sẽ không bao giờ chủ động yêu cầu bạn cung cấp mật khẩu qua email hay chat. Nếu bạn nhận được yêu cầu như vậy, đây là dấu hiệu lừa đảo – hãy báo cáo ngay cho chúng tôi qua để được xử lý kịp thời.