Bảo mật & Quyền riêng tư

Chính Sách Bảo Mật Thông Tin Tại Piko

Dữ liệu cá nhân của bạn là tài sản riêng tư và Piko xử lý nó với trách nhiệm cao nhất. Trang này giải thích toàn bộ cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ thông tin của bạn – không có điều khoản ẩn, không có ngôn ngữ mơ hồ.

Cập nhật lần cuối: 01 tháng 06 năm 2025
piko
Bảo mật tuyệt đối – dữ liệu của bạn luôn được an toàn tại Piko

Chính sách bảo mật này áp dụng cho tất cả dịch vụ được cung cấp bởi Piko tại địa chỉ piko.click. Bằng việc sử dụng nền tảng, bạn đồng ý với các điều khoản xử lý dữliệu được mô tả trong chính sách này. Nếu bạn không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ.

Điều 1

Phạm Vi Áp Dụng

Chính sách bảo mật này điều chỉnh cách Piko thu thập, xử lý và bảo vệ dữ liệu cá nhân của người dùng khi sử dụng toàn bộ các dịch vụ được cung cấp trên nền tảng piko.click, bao gồm website, ứng dụng di động và bất kỳ giao diện truy cập nào khác. Chính sách có hiệu lực với tất cả người dùng truy cập từ lãnh thổ Việt Nam, bất kể thiết bị hay kết nối mạng.

Piko đóng vai trò là bên kiểm soát dữ liệu (data controller) theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. Chúng tôi chịu trách nhiệm pháp lý đối với toàn bộ hoạt động xử lý dữ liệu được mô tả trong văn bản này. Khi chúng tôi thuê bên thứ ba xử lý dữ liệu thay mặt Piko, họ đóng vai trò là bên xử lý dữ liệu (data processor) và phải tuân theo hợp đồng bảo mật dữ liệu nghiêm ngặt.

Chính sách này không áp dụng cho các trang web bên thứ ba mà bạn có thể truy cập thông qua liên kết (nếu có). Piko không chịu trách nhiệm về thực hành bảo mật của các bên ngoài nền tảng của chúng tôi.

Điều 2

Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn chủ động cung cấp

Khi đăng ký và sử dụng dịch vụ Piko, bạn trực tiếp cung cấp cho chúng tôi các thông tin sau:

  • Thông tin nhận dạng: Họ tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND, ảnh chân dung và ảnh giấy tờ tùy thân (dành cho xác minh KYC).
  • Thông tin liên lạc: Số điện thoại di động, địa chỉ email, địa chỉ thường trú.
  • Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật.
  • Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.
  • Thông tin do người dùng tự nhập: Phản hồi qua form liên hệ, nội dung chat hỗ trợ, khiếu nại và yêu cầu dịch vụ.

2.2 Thông tin thu thập tự động

Ngoài thông tin bạn chủ động cung cấp, hệ thống Piko tự động ghi nhận một số dữ liệu kỹ thuật khi bạn sử dụng nền tảng:

  • Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ hệ thống.
  • Dữ liệu mạng: Địa chỉ IP, nhà mạng (ISP), vị trí địa lý cấp tỉnh/thành phố.
  • Dữ liệu hành vi: Lịch sử trò chơi, kết quả cược, thời gian và tần suất đăng nhập, các tính năng đã sử dụng.
  • Dữ liệu cookie: Cookie phiên đăng nhập, cookie phân tích hành vi, cookie tùy chỉnh giao diện (xem thêm Điều 8).

Piko không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) và không theo dõi vị trí GPS chính xác của thiết bị bạn. Địa chỉ IP chỉ được dùng để xác định quốc gia/khu vực theo quy định cấp phép vận hành.

Điều 3

Mục Đích Sử Dụng Dữ Liệu

Piko chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích được xác định rõ ràng và hợp pháp. Bảng dưới đây liệt kê đầy đủ từng mục đích và loại dữ liệu tương ứng:

Mục đích xử lý Loại dữ liệu sử dụng
Tạo và quản lý tài khoản người dùng Tên, email, số điện thoại, mật khẩu
Xác minh danh tính (KYC) theo yêu cầu pháp lý CCCD/CMND, ảnh chân dung, ngày sinh
Xử lý giao dịch nạp tiền và rút tiền Thông tin ví điện tử, tài khoản ngân hàng, lịch sử giao dịch
Cung cấp dịch vụ hỗ trợ khách hàng Lịch sử chat, email, thông tin tài khoản liên quan
Phát hiện gian lận và bảo vệ an ninh hệ thống Địa chỉ IP, dữ liệu thiết bị, lịch sử hành vi
Tuân thủ nghĩa vụ pháp lý và báo cáo cơ quan chức năng Thông tin nhận dạng, lịch sử giao dịch tài chính
Cải thiện sản phẩm và trải nghiệm người dùng Dữ liệu hành vi ẩn danh, phản hồi người dùng
Gửi thông báo dịch vụ và khuyến mãi (nếu được đồng ý) Email, số điện thoại

Piko không bao giờ bán dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Đây là cam kết không thể thay đổi, không phụ thuộc vào bất kỳ điều kiện nào.

Điều 4

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại Piko đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

  1. Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và tích vào ô chấp nhận chính sách bảo mật, bạn cung cấp sự đồng ý rõ ràng cho việc xử lý dữ liệu phục vụ các mục đích đã nêu. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào bằng cách liên hệ với chúng tôi, tuy nhiên việc rút đồng ý có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ.
  2. Thực hiện hợp đồng: Một phần dữ liệu là bắt buộc để Piko có thể thực hiện các nghĩa vụ theo hợp đồng dịch vụ với bạn, bao gồm xử lý giao dịch và cung cấp trò chơi.
  3. Nghĩa vụ pháp lý: Piko có nghĩa vụ tuân thủ các quy định của pháp luật Việt Nam, bao gồm yêu cầu xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo các giao dịch đáng ngờ theo quy định phòng chống rửa tiền (AML).
  4. Lợi ích hợp pháp: Piko xử lý một số dữ liệu kỹ thuật dựa trên lợi ích hợp pháp trong việc bảo vệ an ninh nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ – miễn là không xâm phạm quyền và tự do cơ bản của bạn.
Điều 5

Chia Sẻ Thông Tin Với Bên Thứ Ba

Piko có thể chia sẻ một phần dữ liệu của bạn với các đối tác và bên thứ ba trong những trường hợp cụ thể và giới hạn sau đây:

5.1 Đối tác xử lý thanh toán

Để thực hiện giao dịch nạp và rút tiền, Piko cần chia sẻ thông tin giao dịch tối thiểu cần thiết với các nhà cung cấp dịch vụ thanh toán tại Việt Nam như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác. Các đơn vị này hoạt động theo giấy phép của Ngân hàng Nhà nước Việt Nam và có nghĩa vụ bảo mật thông tin theo quy định pháp luật.

5.2 Nhà cung cấp dịch vụ kỹ thuật

Piko sử dụng một số dịch vụ hạ tầng kỹ thuật từ bên thứ ba (lưu trữ đám mây, phân tích dữ liệu ẩn danh, hệ thống email giao dịch). Tất cả nhà cung cấp đều ký hợp đồng xử lý dữ liệu (DPA) với Piko và chỉ được xử lý dữ liệu theo đúng hướng dẫn của chúng tôi.

5.3 Cơ quan nhà nước

Piko sẽ cung cấp thông tin người dùng cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam, bao gồm lệnh của tòa án, yêu cầu điều tra tội phạm tài chính hoặc yêu cầu từ cơ quan quản lý.

Piko không chia sẻ dữ liệu với bất kỳ mạng lưới quảng cáo, công ty dữ liệu tiếp thị hay tổ chức phi đối tác nào. Danh sách đầy đủ các đối tác xử lý dữ liệu có thể được cung cấp theo yêu cầu qua email support@piko.click.

Điều 6

Thời Gian Lưu Trữ Dữ Liệu

Piko lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc:

  • Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu lưu hồ sơ tài chính).
  • Hồ sơ xác minh KYC: Tối thiểu 5 năm kể từ ngày xác minh hoặc kể từ khi kết thúc quan hệ khách hàng, tùy điều kiện nào đến sau.
  • Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
  • Nhật ký truy cập và dữ liệu kỹ thuật: Tối đa 12 tháng, sau đó được ẩn danh hóa hoặc xóa.
  • Nội dung chat hỗ trợ: 2 năm kể từ ngày kết thúc cuộc hội thoại để phục vụ tranh chấp tiềm năng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng lại. Nếu có tranh chấp đang diễn ra liên quan đến tài khoản của bạn, Piko có thể kéo dài thời gian lưu trữ cho đến khi tranh chấp được giải quyết hoàn toàn.

Điều 7

Bảo Mật Kỹ Thuật

Piko triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hay phá hoại:

  • Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ Piko được mã hóa bằng TLS 1.3 – tiêu chuẩn bảo mật cao nhất hiện nay.
  • Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ.
  • Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA; đội ngũ quản trị nội bộ bắt buộc sử dụng 2FA khi truy cập hệ thống.
  • Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có phân quyền phù hợp theo nguyên tắc quyền tối thiểu (least privilege).
  • Kiểm định bảo mật định kỳ: Piko thực hiện kiểm tra penetration testing và đánh giá bảo mật bởi bên thứ ba độc lập ít nhất mỗi năm một lần.
  • Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật.

Dù Piko áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào đảm bảo an toàn tuyệt đối 100% trước mọi mối đe dọa mạng. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình – đừng chia sẻ mật khẩu với bất kỳ ai.

Điều 8

Cookie Và Công Nghệ Theo Dõi

Piko sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:

8.1 Cookie bắt buộc

Cần thiết để nền tảng hoạt động cơ bản: duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và múi giờ, bảo vệ chống tấn công CSRF. Bạn không thể tắt nhóm cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

8.2 Cookie phân tích

Giúp Piko hiểu cách người dùng tương tác với nền tảng: trang nào được truy cập nhiều nhất, luồng điều hướng phổ biến, tỷ lệ lỗi. Dữ liệu này được tổng hợp và ẩn danh hóa trước khi phân tích – không thể dùng để nhận dạng cá nhân.

8.3 Cookie tùy chỉnh

Ghi nhớ tùy chọn giao diện và cài đặt cá nhân của bạn (chế độ hiển thị, cài đặt trò chơi ưa thích) để bạn không phải thiết lập lại mỗi lần truy cập.

Bạn có thể quản lý cài đặt cookie thông qua banner đồng ý cookie xuất hiện lần đầu truy cập, hoặc trong phần cài đặt trình duyệt của bạn. Việc tắt cookie phân tích và tùy chỉnh không ảnh hưởng đến tính năng cốt lõi của nền tảng.

Điều 9

Quyền Của Người Dùng

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây liên quan đến dữ liệu của mình tại Piko. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 15 ngày làm việc kể từ khi nhận được:

Quyền Của Bạn Với Dữ Liệu Cá Nhân

Piko tôn trọng và thực thi đầy đủ các quyền bảo vệ dữ liệu cá nhân của bạn theo quy định pháp luật Việt Nam hiện hành.

Quyền truy cập dữ liệu

Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà Piko đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ dự kiến.

Quyền chỉnh sửa

Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu Piko cập nhật hoặc sửa đổi thông tin đó kịp thời.

Quyền xóa dữ liệu

Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi Piko có nghĩa vụ pháp lý bắt buộc phải lưu giữ.

Quyền hạn chế xử lý

Trong thời gian xem xét tranh chấp hoặc khi bạn phản đối việc xử lý, bạn có thể yêu cầu Piko tạm ngừng xử lý dữ liệu liên quan.

Quyền chuyển dữ liệu

Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.

Quyền phản đối xử lý

Bạn có quyền phản đối việc Piko xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là cho mục đích gửi thông tin marketing trực tiếp.

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu bằng văn bản đến support@piko.click kèm theo ảnh chụp CCCD/CMND để xác minh danh tính. Chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc.

Cam Kết Bảo Mật Của Piko

Không chỉ là văn bản chính sách – đây là những biện pháp thực tế Piko triển khai mỗi ngày để bảo vệ dữ liệu người dùng Việt Nam.

Mã Hóa Đầu Cuối

Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Piko đều được bảo vệ bằng TLS 1.3. Không ai có thể đọc được thông tin trong quá trình truyền – kể cả nhà mạng hay ISP của bạn.

Không Bán Dữ Liệu

Piko cam kết tuyệt đối không bán, trao đổi hay cho thuê dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại hoặc tiếp thị.

KYC Bảo Mật Cao

Tài liệu xác minh danh tính được lưu trữ trong kho riêng biệt, mã hóa AES-256, chỉ truy cập được bởi đội ngũ tuân thủ có phân quyền đặc biệt và xác thực đa yếu tố.

Phân Tích Ẩn Danh

Dữ liệu hành vi dùng để cải thiện sản phẩm luôn được ẩn danh hóa trước khi phân tích. Piko không xây dựng hồ sơ cá nhân hóa chi tiết ngoài phạm vi cần thiết cho dịch vụ.

Thông Báo Sự Cố Nhanh

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, Piko cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

Kiểm Định Độc Lập

Hệ thống bảo mật của Piko được đánh giá định kỳ bởi đơn vị kiểm toán bảo mật bên thứ ba độc lập, đảm bảo tuân thủ các tiêu chuẩn quốc tế về bảo vệ dữ liệu.

piko
Dữ liệu của bạn được bảo vệ theo tiêu chuẩn quốc tế tại Piko

Tại Sao Chính Sách Bảo Mật Của Piko Khác Biệt?

Hầu hết chính sách bảo mật được viết bởi luật sư với mục tiêu bảo vệ công ty nhiều hơn bảo vệ người dùng. Piko chọn cách tiếp cận khác: viết bằng ngôn ngữ bình thường, giải thích rõ ràng từng điều – để bạn thực sự hiểu chứ không chỉ bấm "đồng ý" cho xong.

Chúng tôi không thu thập nhiều hơn mức cần thiết. Chúng tôi không giữ dữ liệu lâu hơn quy định. Và khi bạn muốn xóa tài khoản, chúng tôi thực sự xóa – không chỉ vô hiệu hóa.

Nếu có điều gì trong chính sách này chưa rõ ràng, hãy hỏi trực tiếp. Đội ngũ hỗ trợ Piko sẵn sàng giải thích từng điểm bằng tiếng Việt tự nhiên, không có câu trả lời soạn sẵn.

Liên hệ hỗ trợ
Điều 10

Thay Đổi Chính Sách Bảo Mật

Piko có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh sự thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo bằng một trong các cách sau:

  • Gửi email thông báo đến địa chỉ email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
  • Hiển thị thông báo nổi bật trên trang chủ và khi bạn đăng nhập lần tiếp theo.
  • Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ Piko sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Chúng tôi lưu trữ lịch sử các phiên bản chính sách bảo mật – bạn có thể yêu cầu xem phiên bản trước bất kỳ lúc nào qua email hỗ trợ.

Điều 11

Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có thắc mắc, khiếu nại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, hãy liên hệ với bộ phận bảo mật dữ liệu của Piko:

  • Email: support@piko.click
  • Kênh hỗ trợ: Live chat 24/7 trên nền tảng piko.click
  • Thời gian phản hồi cam kết: Trong vòng 15 ngày làm việc kể từ khi nhận đủ thông tin

Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp: tên đăng nhập hoặc email tài khoản, mô tả cụ thể yêu cầu của bạn, và ảnh chụp CCCD/CMND để xác minh danh tính. Chúng tôi cần thông tin này để đảm bảo chỉ xử lý yêu cầu từ chủ sở hữu dữ liệu hợp pháp.

Đối với các báo cáo lỗ hổng bảo mật (security vulnerability disclosure), vui lòng gửi thẳng đến support@piko.click với tiêu đề [SECURITY REPORT]. Piko có chương trình thưởng cho các báo cáo lỗ hổng nghiêm trọng được xác nhận hợp lệ.

piko
Hàng triệu người dùng tin tưởng Piko với dữ liệu cá nhân của mình

Bảo Mật Là Nền Tảng, Không Phải Tính Năng

Với Piko, bảo mật dữ liệu không phải là thứ được thêm vào sau khi xây dựng sản phẩm. Ngay từ giai đoạn thiết kế, mọi tính năng đều được đánh giá qua lăng kính bảo mật – nguyên tắc "privacy by design" được áp dụng xuyên suốt.

Đội ngũ kỹ thuật Piko thực hiện đánh giá rủi ro bảo mật định kỳ, cập nhật hệ thống bảo vệ theo các mối đe dọa mới nhất và duy trì kế hoạch ứng phó sự cố được kiểm tra thực tế hàng quý.

Người dùng Việt Nam có thể hoàn toàn yên tâm rằng thông tin cá nhân và tài chính của mình được đối xử với mức độ cẩn thận cao nhất – giống như Piko đang bảo vệ dữ liệu của chính mình vậy.

Chơi có trách nhiệm

Đã Sẵn Sàng Tham Gia Piko?

Bạn đã hiểu rõ cách Piko bảo vệ dữ liệu cá nhân của mình. Hãy đăng ký tài khoản ngay hôm nay và trải nghiệm nền tảng giải trí trực tuyến uy tín hàng đầu tại Việt Nam với sự an tâm hoàn toàn.