Chính sách Bảo mật

1. Cam kết bảo mật

POIIKY cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của bạn. Chính sách bảo mật này giải thích cách chúng tôi thu thập, sử dụng, bảo vệ và xử lý thông tin cá nhân khi bạn sử dụng website poiiky.com.

Chúng tôi tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam.

2. Thông tin chúng tôi thu thập

2.1 Thông tin bạn cung cấp trực tiếp

Loại thông tin	Khi nào	Mục đích
Họ tên, Email	Đăng ký tài khoản	Xác thực & liên lạc
Tên đăng nhập, Mật khẩu	Đăng ký tài khoản	Đăng nhập bảo mật
Nội dung tin nhắn	Gửi ticket hỗ trợ	Xử lý yêu cầu
Thông tin chuyển khoản	Nạp tiền	Xác minh thanh toán

2.2 Thông tin thu thập tự động

Loại thông tin	Mục đích
Địa chỉ IP	Bảo mật, chống gian lận
HWID (Hardware ID)	Ràng buộc license với thiết bị
Thời gian truy cập	Phân tích & cải thiện dịch vụ
Trình duyệt & thiết bị	Tối ưu trải nghiệm người dùng

3. Mục đích sử dụng thông tin

Chúng tôi sử dụng thông tin thu thập cho các mục đích:

• Cung cấp dịch vụ: Xử lý đơn hàng, cấp license, hỗ trợ kỹ thuật.
• Bảo mật: Phát hiện và ngăn chặn gian lận, truy cập trái phép, chia sẻ license.
• Cải thiện: Phân tích hành vi sử dụng để nâng cấp sản phẩm và trải nghiệm.
• Thông báo: Gửi email về đơn hàng, license, cập nhật sản phẩm (nếu bạn đồng ý).
• Pháp lý: Tuân thủ yêu cầu pháp luật khi cần thiết.

4. Bảo vệ dữ liệu

Chúng tôi áp dụng các biện pháp bảo mật:

• Mã hóa mật khẩu bằng thuật toán bcrypt (không lưu plaintext).
• HTTPS/SSL toàn bộ website — dữ liệu truyền tải được mã hóa.
• CSRF Protection cho mọi biểu mẫu.
• Rate limiting chống brute-force và DDoS.
• Sao lưu tự động database hàng ngày.
• Hạn chế quyền truy cập — chỉ admin được phép xem dữ liệu nhạy cảm.

5. Chia sẻ thông tin với bên thứ ba

Chúng tôi KHÔNG bán, trao đổi hoặc cho thuê thông tin cá nhân cho bên thứ ba. Trường hợp ngoại lệ:

• Yêu cầu pháp luật: Khi bị yêu cầu bởi cơ quan nhà nước có thẩm quyền.
• Bảo vệ quyền lợi: Khi cần thiết để bảo vệ quyền, tài sản hoặc an toàn của chúng tôi hoặc người dùng khác.
• Dịch vụ thanh toán: Thông tin giao dịch cơ bản với ngân hàng để xác minh.

6. Cookie & Tracking

Website sử dụng session cookie để duy trì phiên đăng nhập. Chúng tôi:

• Không sử dụng cookie tracking để theo dõi hành vi bên ngoài website.
• Không chia sẻ cookie với bên thứ ba cho mục đích quảng cáo.
• Chỉ dùng cookie kỹ thuật cần thiết để website hoạt động bình thường.

7. Quyền của người dùng

Bạn có các quyền sau đối với dữ liệu cá nhân:

• Quyền truy cập: Xem thông tin cá nhân đã cung cấp trong Dashboard → Hồ sơ.
• Quyền chỉnh sửa: Cập nhật thông tin cá nhân bất cứ lúc nào.
• Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu liên quan bằng cách gửi ticket hỗ trợ.
• Quyền từ chối: Từ chối nhận email marketing (hủy đăng ký trong email).

Lưu ý: Một số dữ liệu liên quan đến giao dịch sẽ được giữ lại theo yêu cầu pháp luật về kế toán.

8. Bảo mật thanh toán

• Chúng tôi KHÔNG lưu trữ thông tin thẻ ngân hàng.
• Thanh toán qua chuyển khoản trực tiếp — không qua cổng thanh toán trung gian lưu thông tin nhạy cảm.
• Lịch sử nạp tiền được mã hóa và chỉ admin có quyền truy cập.

9. Lưu trữ dữ liệu

• Dữ liệu tài khoản: Lưu trữ cho đến khi bạn yêu cầu xóa.
• Dữ liệu giao dịch: Lưu trữ tối thiểu 5 năm theo quy định kế toán.
• Log license (IP, HWID): Lưu trữ 90 ngày rồi tự động xóa.
• Tin nhắn hỗ trợ: Lưu trữ 12 tháng sau khi ticket đóng.

10. Thay đổi chính sách

Chúng tôi có thể cập nhật Chính sách bảo mật này. Mọi thay đổi sẽ được đăng trên trang này với ngày cập nhật mới. Khuyến khích bạn kiểm tra định kỳ.

11. Liên hệ

Nếu bạn có câu hỏi về cách chúng tôi xử lý dữ liệu cá nhân:

• Email: support@poiiky.com
• Ticket: Dashboard → Hỗ trợ
• Website: poiiky.com