BẢO MẬT & QUYỀN RIÊNG TƯ

Chính Sách Bảo Mật
Strip Poker – Dữ Liệu Của Bạn, Của Bạn

Tại strippoker, chúng tôi tin rằng quyền riêng tư không phải là tính năng – đó là quyền cơ bản. Mỗi dòng dữ liệu bạn chia sẻ với chúng tôi đều được bảo vệ bằng tiêu chuẩn bảo mật cao nhất và không bao giờ bị sử dụng ngoài mục đích bạn đã đồng ý.

Có hiệu lực từ: 01/01/2025 · Phiên bản 3.1
Cam kết bảo mật
SSL 256-bit
2FA Bảo vệ
Không bán dữ liệu
GDPR Tuân thủ
Mã hóa lưu trữ

strippoker

🔐 Strip Poker Bảo Vệ Dữ Liệu Bạn Như Thế Nào?

Sáu lớp bảo vệ dữ liệu được triển khai song song để đảm bảo thông tin cá nhân của bạn tại strippoker luôn an toàn

Mã Hóa SSL 256-bit

Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ strippoker được mã hóa theo chuẩn AES-256. Ngay cả khi bị chặn, dữ liệu cũng không thể đọc được mà không có khóa giải mã.

Xác Thực 2 Yếu Tố (2FA)

Lớp bảo vệ thứ hai vượt ra ngoài mật khẩu. Dù có ai đánh cắp mật khẩu của bạn, họ vẫn không thể đăng nhập nếu không có mã OTP từ thiết bị riêng của bạn.

Lưu Trữ Dữ Liệu Mã Hóa

Thông tin nhạy cảm như số CMND/CCCD, số tài khoản ngân hàng được mã hóa ngay khi lưu vào cơ sở dữ liệu. Nhân viên strippoker không thể xem trực tiếp các thông tin này.

Tuyệt Đối Không Bán Dữ Liệu

Thông tin cá nhân của bạn không bao giờ được bán, cho thuê hoặc chia sẻ với bên thứ ba vì mục đích thương mại. Đây là cam kết không có ngoại lệ của strippoker.

Giám Sát Bất Thường 24/7

Hệ thống AI giám sát toàn bộ hoạt động đăng nhập và giao dịch theo thời gian thực. Mọi hành vi bất thường – đăng nhập từ vị trí lạ, giao dịch đột biến – đều kích hoạt cảnh báo ngay lập tức.

Kiểm Soát Quyền Truy Cập Nội Bộ

Chỉ nhân viên strippoker có vai trò cụ thể và được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ để kiểm tra.

1. Thông Tin Chúng Tôi Thu Thập

Strippoker thu thập dữ liệu theo nguyên tắc tối giản – chỉ lấy những gì thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho bạn.

1.1 Thông tin bạn chủ động cung cấp

Khi đăng ký và sử dụng dịch vụ strippoker, bạn cung cấp cho chúng tôi các thông tin sau:

  • Thông tin tài khoản: Tên đăng nhập, địa chỉ email, mật khẩu (được hash – chúng tôi không lưu mật khẩu gốc), số điện thoại
  • Thông tin danh tính (KYC): Họ tên đầy đủ, ngày sinh, CMND/CCCD hoặc hộ chiếu, địa chỉ thường trú
  • Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền (được mã hóa, không lưu đầy đủ)

1.2 Thông tin được thu thập tự động

Khi bạn truy cập và sử dụng nền tảng strippoker, hệ thống tự động ghi nhận:

  • Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt
  • Thời gian truy cập, trang đã xem, thời lượng phiên làm việc
  • Nhật ký giao dịch: nạp tiền, rút tiền, đặt cược, kết quả game
  • Dữ liệu cookie và localStorage (xem phần 4 để biết thêm)
Lưu ý

Chúng tôi không thu thập thông tin thẻ tín dụng/ghi nợ trực tiếp. Mọi giao dịch thẻ đều đi qua cổng thanh toán được chứng nhận PCI DSS cấp độ 1 – strippoker không bao giờ chạm vào dữ liệu thẻ của bạn.

Loại dữ liệu Thu thập Mã hóa Chia sẻ bên thứ 3 Thời hạn lưu
Email & SĐTKhôngĐến khi xóa TK
Thông tin KYCKhông5 năm (pháp lý)
Lịch sử giao dịchKhông7 năm (pháp lý)
Địa chỉ IPKhông90 ngày
Cookie phân tíchKhôngẨn danh12 tháng

2. Mục Đích Sử Dụng Dữ Liệu

Strippoker chỉ sử dụng dữ liệu của bạn cho các mục đích cụ thể, minh bạch và đã được bạn đồng ý.

Dữ liệu thu thập được sử dụng với các mục đích sau:

  • Cung cấp dịch vụ: Xử lý đăng ký, đăng nhập, giao dịch nạp/rút tiền, vận hành trò chơi
  • Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác nhận độ tuổi hợp lệ
  • Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, bảo vệ giao dịch
  • Hỗ trợ khách hàng: Xử lý khiếu nại, tra cứu lịch sử giao dịch khi có vấn đề phát sinh
  • Cải thiện dịch vụ: Phân tích dữ liệu ẩn danh tổng hợp để cải thiện trải nghiệm người dùng
  • Giao tiếp quan trọng: Thông báo thay đổi chính sách, cảnh báo bảo mật, xác nhận giao dịch
  • Tuân thủ pháp lý: Đáp ứng yêu cầu từ cơ quan quản lý hoặc cơ quan pháp luật có thẩm quyền
Về email marketing

Chúng tôi chỉ gửi email khuyến mãi nếu bạn đã bật tùy chọn nhận thông báo trong cài đặt tài khoản. Bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào mà không ảnh hưởng đến tài khoản và dịch vụ của bạn.

strippoker

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Nguyên tắc cốt lõi của strippoker: dữ liệu cá nhân của bạn không bao giờ được bán hoặc chia sẻ vì mục đích thương mại.

Tuy nhiên, để vận hành dịch vụ, strippoker làm việc với một số đối tác kỹ thuật đáng tin cậy. Chúng tôi chỉ chia sẻ dữ liệu tối thiểu cần thiết trong các trường hợp sau:

  • Nhà cung cấp cổng thanh toán: Chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Không nhận thông tin hồ sơ cá nhân.
  • Nhà cung cấp game (Evolution, Pragmatic Play...): Chỉ nhận ID người dùng ẩn danh và số dư cược. Không nhận tên thật, email hay thông tin tài chính.
  • Dịch vụ xác minh danh tính: Đối tác KYC được ủy quyền xử lý tài liệu nhận dạng theo tiêu chuẩn bảo mật ngân hàng.
  • Cơ quan pháp luật: Chỉ khi có yêu cầu hợp lệ có thẩm quyền pháp lý – và chỉ chia sẻ đúng phạm vi được yêu cầu.

Tất cả đối tác bên thứ ba của strippoker đều ký kết Thỏa thuận xử lý dữ liệu (Data Processing Agreement) cam kết không sử dụng dữ liệu ngoài mục đích được ủy quyền và phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn của chúng tôi.

4. Cookie & Công Nghệ Theo Dõi

Strippoker sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật.

4.1 Các loại cookie chúng tôi sử dụng

  • Cookie thiết yếu: Bắt buộc để dịch vụ hoạt động – duy trì phiên đăng nhập, ghi nhớ cài đặt bảo mật. Không thể tắt.
  • Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào – hoàn toàn ẩn danh và tổng hợp. Bạn có thể tắt.
  • Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, bố cục giao diện, giới hạn cược. Bạn có thể tắt nhưng sẽ mất các tùy chỉnh.

4.2 Quản lý cookie

Bạn có thể quản lý tùy chọn cookie trong cài đặt tài khoản strippoker hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm đăng nhập và sử dụng dịch vụ.

5. Biện Pháp Bảo Mật Kỹ Thuật

Hạ tầng bảo mật nhiều lớp của strippoker được thiết kế để chống lại cả các cuộc tấn công tinh vi nhất.

Strippoker triển khai các biện pháp kỹ thuật sau để bảo vệ dữ liệu người dùng:

  • Mã hóa truyền dữ liệu: TLS 1.3 với chứng chỉ SSL EV (Extended Validation) – biểu tượng khóa xanh trên trình duyệt
  • Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm, bcrypt cho mật khẩu (không lưu mật khẩu gốc)
  • Tường lửa ứng dụng web (WAF): Phát hiện và chặn các cuộc tấn công SQL injection, XSS và DDoS theo thời gian thực
  • Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) hàng quý bởi đơn vị bảo mật độc lập
  • Sao lưu an toàn: Dữ liệu được sao lưu tự động theo thời gian thực sang trung tâm dữ liệu dự phòng địa lý phân tán
  • Phân đoạn mạng: Máy chủ cơ sở dữ liệu tách biệt hoàn toàn với mạng công cộng, chỉ truy cập được qua mạng nội bộ được mã hóa
Chương trình báo lỗi bảo mật

Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng strippoker, hãy báo cáo ngay qua email security@strippoker.ws. Chúng tôi cam kết xử lý báo cáo trong 72 giờ và có thể thưởng cho các báo cáo có giá trị.

6. Lưu Trữ & Xóa Dữ Liệu

Chúng tôi chỉ lưu dữ liệu của bạn trong thời gian cần thiết theo quy định pháp lý và mục đích vận hành.

Chính sách lưu trữ dữ liệu của strippoker:

  • Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại
  • Lịch sử giao dịch: Tối thiểu 7 năm theo yêu cầu pháp lý về chống rửa tiền
  • Hồ sơ KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng
  • Nhật ký hệ thống và IP: 90 ngày, sau đó được ẩn danh hóa
  • Dữ liệu cookie phân tích: Tối đa 12 tháng

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu được xóa an toàn theo tiêu chuẩn DoD 5220.22-M (ghi đè nhiều lần) để đảm bảo không thể phục hồi.

7. Quyền Của Bạn Đối Với Dữ Liệu

Bạn có đầy đủ quyền kiểm soát dữ liệu cá nhân của mình tại strippoker. Đây không phải là lý thuyết – đây là quyền bạn có thể thực thi ngay.

strippoker

8. Bảo Vệ Trẻ Em

Dịch vụ của strippoker chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, chúng tôi sẽ lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em dưới sự chăm sóc của bạn đã tạo tài khoản tại strippoker, vui lòng liên hệ ngay với chúng tôi qua email support@strippoker.ws để chúng tôi xử lý ngay lập tức.

9. Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến cách strippoker xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi:

  • Email bảo mật: privacy@strippoker.ws – dành riêng cho các vấn đề về quyền riêng tư và dữ liệu
  • Email hỗ trợ chung: support@strippoker.ws
  • Live chat: Có mặt 24/7 trên website, phản hồi trong 60 giây
  • Thời gian xử lý yêu cầu dữ liệu: Tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ

Chính sách bảo mật này có thể được cập nhật định kỳ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, strippoker sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Phiên bản luôn cập nhật nhất được đăng tải tại trang này. Xem thêm Điều khoản và Điều kiệnChơi game có trách nhiệm.

🔐

Dữ Liệu An Toàn – Chơi Thoải Mái

Tham gia strippoker ngay hôm nay – nơi thông tin cá nhân của bạn được bảo vệ bằng tiêu chuẩn bảo mật ngân hàng và trải nghiệm giải trí casino hàng đầu Việt Nam chờ đón bạn.

Mã hóa SSL 256-bit · 2FA bảo vệ tài khoản · Không bán dữ liệu · Hỗ trợ 24/7