Chính Sách Bảo Mật – Power Bảo Vệ Dữ Liệu Của Bạn

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của Power – bao gồm website chính thức, ứng dụng di động và mọi kênh liên lạc chính thức khác của nền tảng.

Bằng cách sử dụng Power, bạn xác nhận rằng mình đã đọc và hiểu chính sách này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng không tiếp tục sử dụng dịch vụ và liên hệ để chúng tôi hỗ trợ đóng tài khoản và xóa dữ liệu của bạn.

Chính sách này là một phần không tách rời của Điều khoản và Điều kiện sử dụng Power và có giá trị pháp lý tương đương.

Power chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn và tuân thủ pháp luật. Chúng tôi không thu thập dữ liệu theo kiểu "cứ có thể thu thập thì thu thập".

Power sử dụng dữ liệu thu thập được cho các mục đích sau – và chỉ các mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút, cung cấp quyền truy cập trò chơi và sự kiện thể thao.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về nhận biết khách hàng, ngăn chặn gian lận và rửa tiền.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật khi bạn cần.
• Bảo mật hệ thống: Phát hiện gian lận, đa tài khoản, bot và các hành vi vi phạm khác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ và tính năng của Power.
• Liên lạc quan trọng: Gửi thông báo về thay đổi chính sách, cập nhật bảo mật tài khoản và thông tin giao dịch.
• Khuyến mãi (nếu đồng ý): Gửi thông tin về chương trình khuyến mãi phù hợp với sở thích của bạn – chỉ khi bạn đã đồng ý nhận.

Power không bán thông tin của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu với các đối tác trong phạm vi hạn chế và có kiểm soát:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ không nhận dữ liệu nào khác.
• Nhà cung cấp trò chơi: Các nhà phát hành game nhận một mã định danh ẩn danh để quản lý phiên chơi – không phải tên hay thông tin cá nhân thực của bạn.
• Dịch vụ xác minh danh tính: Đối tác KYC nhận ảnh CCCD/hộ chiếu để xác minh – dữ liệu này được mã hóa và không lưu trữ lâu dài sau khi xác minh xong.
• Cơ quan pháp luật: Power có nghĩa vụ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam.

Tất cả các đối tác thứ ba đều ký thỏa thuận bảo mật dữ liệu với Power và chỉ được phép xử lý dữ liệu cho mục đích cụ thể đã thỏa thuận.

Power sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Không phải tất cả cookie đều có thể tắt – một số là bắt buộc để trang web hoạt động đúng.

• Cookie thiết yếu: Duy trì phiên đăng nhập, bảo mật CSRF, cài đặt ngôn ngữ. Không thể tắt – bắt buộc để Power hoạt động.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để cải thiện giao diện. Bạn có thể tắt trong cài đặt trình duyệt.
• Cookie tùy chỉnh: Ghi nhớ sở thích cá nhân như giao diện, ngôn ngữ, cài đặt hiển thị kèo. Tắt cookie này sẽ khiến bạn phải cài đặt lại mỗi lần đăng nhập.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, thiết bị lạ và hoạt động đáng ngờ. Đây là lớp bảo vệ tài khoản quan trọng và không thể tắt.

Power triển khai nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, thay đổi, tiết lộ hoặc mất mát:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ giao tiếp giữa trình duyệt và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm một chiều bằng thuật toán bcrypt – ngay cả kỹ sư Power cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập nội bộ: Phân quyền nghiêm ngặt – mỗi nhân viên chỉ có thể truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập hoạt động 24/7, cảnh báo tức thì khi phát hiện hoạt động bất thường.
• Kiểm toán bảo mật: Power thực hiện kiểm toán bảo mật định kỳ bởi đơn vị độc lập ít nhất mỗi 6 tháng một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và mã hóa, lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo phục hồi trong trường hợp thảm họa.

Tuy nhiên, không có hệ thống nào đảm bảo an toàn 100%. Power khuyến khích bạn sử dụng mật khẩu mạnh, không tái sử dụng mật khẩu và kích hoạt xác thực hai yếu tố để tăng cường bảo vệ tài khoản từ phía người dùng.

Với tư cách là người dùng Power, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, gửi yêu cầu qua email support@power-bangla.com với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".

Power không lưu dữ liệu mãi mãi. Chúng tôi giữ dữ liệu trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý, tùy điều kiện nào dài hơn:

• Dữ liệu tài khoản hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động và 5 năm sau khi đóng tài khoản (theo yêu cầu pháp luật tài chính).
• Lịch sử giao dịch: Tối thiểu 7 năm theo quy định kế toán và chống rửa tiền.
• Nhật ký hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu kỹ thuật (IP, log): Tối đa 12 tháng kể từ ngày tạo.
• Cookie: Theo thời hạn thiết lập trong từng cookie, thường từ 30 ngày đến 1 năm.

Sau khi hết thời hạn lưu giữ, Power xóa hoặc ẩn danh hóa dữ liệu một cách an toàn, đảm bảo không thể khôi phục và liên kết lại với bạn.

Power không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân từ người chưa đủ tuổi. Đây là cam kết nghiêm ngặt và không có ngoại lệ.

Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức, tài khoản bị đóng và số dư (nếu có) sẽ được xử lý theo quy định pháp luật.

Power có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ.

• Với các thay đổi quan trọng ảnh hưởng đến quyền của bạn: Power sẽ thông báo qua email và/hoặc thông báo nổi bật trên trang web ít nhất 14 ngày trước khi áp dụng.
• Với các thay đổi nhỏ mang tính làm rõ nội dung: Power có thể áp dụng ngay và cập nhật ngày sửa đổi cuối cùng ở đầu trang.
• Lịch sử các phiên bản cũ của Chính sách bảo mật có thể được cung cấp theo yêu cầu qua email.

Tiếp tục sử dụng Power sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến dữ liệu cá nhân tại Power, đừng ngần ngại liên hệ với chúng tôi:

• Bộ phận bảo mật dữ liệu: support@power-bangla.com với tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live Chat: Truy cập trang web Power và nhấn biểu tượng chat – hỗ trợ 24/7 bằng tiếng Việt
• Thời gian xử lý: Chúng tôi cam kết phản hồi trong vòng 48 giờ cho mọi yêu cầu liên quan đến dữ liệu cá nhân

Nếu bạn không hài lòng với cách Power xử lý dữ liệu sau khi đã liên hệ trực tiếp, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.