Tổng Quan – PPPoker Tiếp Cận Bảo Mật Như Thế Nào
Bảo mật dữ liệu không phải là thứ pppoker thêm vào cho đủ hồ sơ. Từ ngày đầu xây dựng nền tảng, kiến trúc hệ thống đã được thiết kế với nguyên tắc "privacy by design" – tức là bảo vệ dữ liệu được tích hợp ngay từ tầng nền, không phải vá thêm về sau.
Điều đó có nghĩa là gì trong thực tế? Dữ liệu thanh toán của bạn không bao giờ lưu trên cùng hệ thống với dữ liệu tài khoản chơi. Mật khẩu được băm (hash) một chiều – ngay cả kỹ sư pppoker cũng không thể đọc mật khẩu của bạn. Mọi luồng dữ liệu nội bộ đều mã hóa, không chỉ các kết nối ra ngoài.
Pppoker hoạt động theo các nguyên tắc bảo mật dữ liệu quốc tế, bao gồm GDPR (châu Âu) và các tiêu chuẩn tương đương tại khu vực Đông Nam Á. Chúng tôi chỉ thu thập những gì thực sự cần thiết và không giữ lại dữ liệu lâu hơn mức cần thiết.
Dữ Liệu Nào PPPoker Thu Thập Từ Bạn
Chúng tôi phân loại dữ liệu thu thập thành ba nhóm rõ ràng để bạn biết chính xác điều gì đang xảy ra:
| Loại dữ liệu | Ví dụ cụ thể | Khi nào thu thập | Phân loại |
|---|---|---|---|
| Thông tin định danh | Họ tên, số điện thoại, ngày sinh, địa chỉ email | Khi đăng ký tài khoản | Bắt buộc |
| Thông tin xác minh | Ảnh CMND/CCCD, ảnh chân dung (selfie) | Khi yêu cầu rút tiền lớn hoặc xác minh KYC | Bảo mật cao |
| Thông tin tài chính | Số ví MoMo/ZaloPay, tên tài khoản ngân hàng (không lưu số thẻ) | Khi nạp/rút tiền | Mã hóa |
| Dữ liệu hoạt động | Lịch sử cược, kết quả game, thời gian chơi | Tự động khi chơi | Tự động |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản app | Mỗi lần đăng nhập | Kỹ thuật |
PPPoker không bao giờ thu thập số thẻ tín dụng/ghi nợ đầy đủ, mã CVV hoặc mật khẩu ngân hàng của bạn. Mọi thanh toán tại pppoker đi qua cổng thanh toán của ví điện tử/ngân hàng – chúng tôi chỉ nhận xác nhận giao dịch, không nhận thông tin thẻ.
Dữ Liệu Của Bạn Được Dùng Vào Việc Gì
PPPoker sử dụng dữ liệu bạn cung cấp cho các mục đích cụ thể sau. Với mỗi mục đích, chúng tôi ghi rõ cơ sở pháp lý để bạn hiểu tại sao đây là hợp lệ:
- Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả game. Đây là cơ sở hợp đồng – cần thiết để thực hiện dịch vụ bạn đã yêu cầu.
- Xác minh danh tính (KYC): Tuân thủ yêu cầu chống rửa tiền và xác minh độ tuổi tối thiểu 18. Cơ sở: nghĩa vụ pháp lý.
- Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện trải nghiệm. Cơ sở: lợi ích chính đáng của pppoker.
- Bảo mật và chống gian lận: Phát hiện đăng nhập bất thường, ngăn chặn tài khoản giả mạo và giao dịch đáng ngờ. Cơ sở: lợi ích chính đáng.
- Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách, bảo trì hệ thống. Cơ sở: hợp đồng + lợi ích chính đáng.
- Khuyến mãi cá nhân hóa (nếu bạn đồng ý): Gửi ưu đãi pppoker phù hợp với thói quen chơi. Cơ sở: đồng ý – bạn có thể rút lại bất kỳ lúc nào.
- Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện tính năng app và website. Cơ sở: lợi ích chính đáng.
Cookie và Công Nghệ Theo Dõi
PPPoker sử dụng cookie và các công nghệ tương tự để đảm bảo website và app hoạt động đúng cách. Dưới đây là phân loại cụ thể:
- Cookie bắt buộc: Duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật giao dịch. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản.
- Cookie phân tích: Thu thập số liệu tổng hợp như số trang đã xem, thời gian trên trang và lỗi kỹ thuật. Dữ liệu ẩn danh hoàn toàn.
- Cookie tùy chỉnh: Ghi nhớ cài đặt của bạn như ngôn ngữ, múi giờ và sở thích giao diện.
- Cookie marketing (tùy chọn): Chỉ được kích hoạt khi bạn đồng ý. Dùng để phục vụ khuyến mãi pppoker phù hợp hơn.
Bạn có thể quản lý cài đặt cookie tại bất kỳ thời điểm nào trong phần "Cài đặt quyền riêng tư" của tài khoản hoặc thông qua trình duyệt. Tắt cookie bắt buộc sẽ làm gián đoạn một số tính năng.
Khi Nào PPPoker Chia Sẻ Dữ Liệu Của Bạn
PPPoker không bán dữ liệu của bạn. Chúng tôi chỉ chia sẻ trong các trường hợp giới hạn và có kiểm soát sau:
- Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật ràng buộc với pppoker.
- Nhà cung cấp trò chơi: Tên người chơi (không phải thông tin cá nhân đầy đủ) được chia sẻ với nhà cung cấp game live để xử lý kết quả cược.
- Dịch vụ hạ tầng đám mây: Pppoker sử dụng dịch vụ máy chủ đám mây uy tín. Các nhà cung cấp này chỉ lưu trữ dữ liệu theo hướng dẫn của pppoker và không có quyền truy cập hay sử dụng dữ liệu của bạn.
- Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền, pppoker sẽ cung cấp thông tin theo đúng quy định pháp luật, không tự nguyện và không vượt phạm vi yêu cầu.
Các Biện Pháp Bảo Mật Kỹ Thuật Tại PPPoker
Bảo mật tại pppoker không phải là một tờ giấy chứng nhận treo tường. Dưới đây là những gì thực sự đang chạy để bảo vệ dữ liệu của bạn:
- Mã hóa TLS 1.3 / SSL 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ pppoker đều được mã hóa. Không ai ở giữa có thể đọc được.
- Băm mật khẩu một chiều (bcrypt): Mật khẩu của bạn không bao giờ được lưu dưới dạng văn bản thuần. Ngay cả trong trường hợp rò rỉ dữ liệu, mật khẩu vẫn không thể đọc được.
- Xác thực hai yếu tố (2FA): Tùy chọn nhưng được khuyến nghị mạnh mẽ. Kết hợp mật khẩu và mã OTP qua SMS để bảo vệ tài khoản pppoker của bạn.
- Hệ thống phát hiện xâm nhập (IDS): Theo dõi lưu lượng truy cập bất thường và tự động chặn các hành vi đáng ngờ theo thời gian thực.
- Kiểm tra bảo mật định kỳ: PPPoker thuê bên thứ ba độc lập thực hiện kiểm thử xâm nhập (penetration testing) hai lần mỗi năm.
- Phân quyền truy cập nội bộ: Nhân viên pppoker chỉ truy cập được dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (principle of least privilege).
Lưu Trữ Dữ Liệu – Bao Lâu và Ở Đâu
Dữ liệu của bạn được lưu trên máy chủ đặt tại các trung tâm dữ liệu tuân thủ tiêu chuẩn ISO 27001. PPPoker không lưu trữ dữ liệu cá nhân người dùng Việt Nam tại các quốc gia có tiêu chuẩn bảo mật thấp hơn Việt Nam.
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Thông tin tài khoản | Khi tài khoản còn hoạt động + 5 năm sau khi đóng | Nghĩa vụ pháp lý / tranh chấp |
| Lịch sử giao dịch tài chính | 7 năm kể từ ngày giao dịch | Yêu cầu chống rửa tiền |
| Lịch sử cược & game | 3 năm kể từ ngày chơi | Hỗ trợ tranh chấp & audit |
| Dữ liệu xác minh KYC (ảnh CMND) | 5 năm sau khi tài khoản đóng | Nghĩa vụ pháp lý |
| Log kỹ thuật (IP, thiết bị) | 90 ngày | Phát hiện gian lận & bảo mật |
| Cookie theo dõi | Tối đa 13 tháng | Phân tích sản phẩm |
Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của pppoker, đảm bảo không thể khôi phục lại.
Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà pppoker đang lưu giữ. PPPoker xử lý mọi yêu cầu trong vòng 30 ngày làm việc:
Trẻ Em và Người Dùng Đặc Biệt
Dịch vụ pppoker được thiết kế và dành riêng cho người từ đủ 18 tuổi trở lên. Pppoker không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
Nếu bạn là phụ huynh và nghi ngờ con bạn đã đăng ký tài khoản pppoker, hãy liên hệ ngay support@pppoker.click – chúng tôi sẽ xử lý trong vòng 24 giờ.
Liên Hệ, Khiếu Nại và Cập Nhật Chính Sách
PPPoker có Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật và xử lý mọi yêu cầu liên quan đến quyền riêng tư.
- Email DPO: privacy@pppoker.click
- Hỗ trợ chung: support@pppoker.click
- Chat trực tuyến: Có trong app pppoker – phản hồi trong 5 phút
Khi chính sách bảo mật có thay đổi quan trọng ảnh hưởng đến quyền của bạn, pppoker sẽ thông báo qua email và thông báo đẩy trên app ít nhất 14 ngày trước khi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách cập nhật.