Chính Sách Bảo Mật Power – Cam Kết Bảo Vệ Thông Tin Cá Nhân Người Dùng

1. Phạm Vi Áp Dụng Của Chính Sách Bảo Mật

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do Power cung cấp tại địa chỉ power-khelo.com, bao gồm website, ứng dụng web và mọi dịch vụ liên quan. Bằng cách đăng ký hoặc sử dụng bất kỳ dịch vụ nào của Power, bạn đồng ý với các điều khoản được nêu trong tài liệu này.

Chính sách bảo mật này không áp dụng cho các trang web của bên thứ ba có thể được liên kết từ nền tảng Power. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng trang web bên ngoài trước khi cung cấp thông tin cá nhân cho họ.

2. Dữ Liệu Chúng Tôi Thu Thập

Power chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và bảo đảm an toàn cho người dùng. Dưới đây là bảng tóm tắt các loại dữ liệu và nguồn thu thập:

Power không thu thập các dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tôn giáo hay tình trạng hôn nhân trừ khi pháp luật yêu cầu trong trường hợp đặc biệt.

3. Mục Đích Sử Dụng Dữ Liệu

Power sử dụng dữ liệu thu thập được cho các mục đích sau đây, và chỉ các mục đích này:

• Tạo và quản lý tài khoản người dùng, xác minh danh tính theo yêu cầu pháp lý.
• Xử lý các giao dịch nạp tiền, rút tiền và hoạt động tài chính liên quan.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại.
• Phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp.
• Cải thiện chất lượng dịch vụ dựa trên phân tích hành vi sử dụng (dữ liệu ẩn danh hóa).
• Gửi thông báo về giao dịch, cập nhật tài khoản và thông tin bảo mật quan trọng.
• Gửi email marketing về khuyến mãi (chỉ khi bạn đã đồng ý nhận – có thể hủy bất kỳ lúc nào).
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ cơ quan có thẩm quyền.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Power xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau đây, tùy thuộc vào loại xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý thông tin cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng.
• Nghĩa vụ pháp lý: Xử lý dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an toàn hệ thống.
• Sự đồng ý: Gửi thông tin marketing – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Power không bán, cho thuê hay trao đổi dữ liệu người dùng vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ dữ liệu giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: Tên người dùng và ID tài khoản để tích hợp sảnh game – không bao gồm thông tin tài chính hay CMND.
• Cơ quan pháp luật: Khi có lệnh yêu cầu hợp pháp từ tòa án hoặc cơ quan nhà nước có thẩm quyền.
• Đối tác kỹ thuật: Nhà cung cấp hạ tầng đám mây và bảo mật – được ràng buộc bằng thỏa thuận bảo mật nghiêm ngặt.

Mọi bên thứ ba có quyền truy cập dữ liệu Power đều phải ký thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu đúng mục đích đã nêu.

6. Bảo Mật Dữ Liệu

Power áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hay chỉnh sửa:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền qua mạng.
• Mã hóa AES-256 cho dữ liệu lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA) có sẵn cho tài khoản người dùng.
• Giám sát bảo mật và phát hiện xâm nhập 24/7.
• Kiểm tra bảo mật định kỳ bởi đội ngũ kỹ thuật nội bộ và bên ngoài.
• Phân quyền truy cập nội bộ theo nguyên tắc tối thiểu đặc quyền – nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu mã hóa định kỳ tại nhiều vị trí địa lý.

7. Thời Gian Lưu Trữ Dữ Liệu

Power chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cho từng loại dữ liệu chính:

• Dữ liệu tài khoản đang hoạt động: Lưu trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu tối đa 5 năm theo yêu cầu tuân thủ chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 7 năm theo quy định tài chính.
• Nhật ký truy cập kỹ thuật: Lưu tối đa 12 tháng.
• Nội dung hỗ trợ khách hàng: Lưu tối đa 3 năm kể từ lần tương tác cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy xuất ngược.

8. Cookie Và Công Nghệ Theo Dõi

Power sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất trang web. Dưới đây là các loại cookie Power sử dụng:

Cookie bắt buộc

Cần thiết để website hoạt động đúng chức năng – như duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.

Cookie phân tích

Giúp Power hiểu người dùng tương tác với website như thế nào – trang nào được xem nhiều nhất, tốc độ tải trang, v.v. Dữ liệu được ẩn danh hóa trước khi phân tích.

Cookie chức năng

Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị và phương thức thanh toán ưa thích để bạn không phải nhập lại mỗi lần đăng nhập.

Cookie marketing

Được dùng để hiển thị khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang.

9. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Power tôn trọng và bảo đảm đầy đủ các quyền sau đây của bạn đối với dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến support@power-khelo.com. Power sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

10. Dữ Liệu Trẻ Vị Thành Niên

Dịch vụ Power chỉ dành cho người từ đủ 18 tuổi trở lên. Power không cố ý thu thập dữ liệu cá nhân từ người dưới 18 tuổi. Nếu Power phát hiện đã vô tình thu thập dữ liệu từ người chưa đủ tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu đó và khóa tài khoản liên quan.

11. Cập Nhật Chính Sách Bảo Mật

Power có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mỗi khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi email thông báo đến địa chỉ email đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ trong thời gian ít nhất 14 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ Power sau ngày có hiệu lực của chính sách mới được coi là bạn đã đọc và đồng ý với những thay đổi đó.

12. Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hay khiếu nại nào liên quan đến việc xử lý dữ liệu cá nhân của Power, hãy liên hệ với chúng tôi qua:

• Email: support@power-khelo.com (ghi rõ tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat: Trực tiếp trên website, hoạt động 24/7, phản hồi trong 5 phút.
• Trung tâm trợ giúp: power-khelo.com/help-center

Power cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu trong thời gian ưu tiên, tối đa 72 giờ cho các vấn đề khẩn cấp và 30 ngày cho các yêu cầu thông thường.