Ngày hiệu lực: 1 tháng 4 năm 2026
Công ty thu thập các thông tin cá nhân sau để cung cấp Dịch vụ: 1. Khi đăng ký: - Địa chỉ email (bắt buộc) - Biệt danh (tùy chọn) - Ảnh đại diện (tùy chọn) 2. Khi đăng nhập mạng xã hội (Google, Kakao): - Địa chỉ email, tên, URL ảnh đại diện (Nhận từ nhà cung cấp dịch vụ mạng xã hội; không thu thập mật khẩu) 3. Thông tin được tạo/thu thập tự động trong quá trình sử dụng dịch vụ: - Lịch sử sử dụng dịch vụ, nhật ký truy cập, địa chỉ IP, thời điểm đăng nhập gần nhất 4. Thông tin do Hội viên trực tiếp nhập: - Ghi nhận bankroll (địa điểm, loại game, buy-in/cash out, ghi chú, v.v.) - Bài viết cộng đồng, bình luận, dữ liệu hand - Ghi chú tilt (ghi nhận cảm xúc và tình huống) - Cài đặt tiền tệ
Thông tin cá nhân được thu thập sẽ được sử dụng cho các mục đích sau: ① Nhận diện và xác minh Hội viên ② Cung cấp Dịch vụ: quản lý bankroll, phân tích thống kê, tính năng phân tích AI ③ Vận hành cộng đồng: hiển thị tác giả bài viết/bình luận, xử lý báo cáo ④ Vận hành hệ thống cấp độ/thành tựu/GP ⑤ Cải thiện dịch vụ và phát triển tính năng mới ⑥ Thông báo liên quan đến dịch vụ và thông tin sự kiện ⑦ Ngăn chặn lạm dụng gian lận và bảo mật dịch vụ
Về nguyên tắc, Công ty không cung cấp thông tin cá nhân của Hội viên cho bên thứ ba. Tuy nhiên, các ngoại lệ áp dụng trong những trường hợp sau: ① Khi Hội viên đã đồng ý trước ② Khi pháp luật yêu cầu (chẳng hạn yêu cầu hợp pháp từ cơ quan điều tra) Các dịch vụ bên ngoài sau được sử dụng để vận hành dịch vụ, và thông tin tối thiểu có thể được truyền đi trong quá trình này: - Google OAuth: Xác thực đăng nhập mạng xã hội (email, tên) - Kakao OAuth: Xác thực đăng nhập mạng xã hội (email, tên) - OpenAI: Tính năng phân tích AI (tóm tắt thống kê bankroll, dữ liệu hand — không bao gồm thông tin nhận dạng cá nhân) - Cloudflare R2: Lưu trữ ảnh đại diện - Resend: Gửi xác thực email (địa chỉ email)
① Khi Hội viên rút khỏi Dịch vụ, dữ liệu cá nhân được xử lý như sau: Xóa ngay lập tức: - Ghi nhận bankroll, kết quả phân tích AI, ghi nhận cấp độ/XP/GP, ghi chú tilt, dấu trang, lịch sử thích, thông báo Ẩn danh (thay vì xóa): - Email → giải phóng để đăng ký lại - Biệt danh → đổi thành "Người dùng đã rời đi" - Ảnh đại diện → xóa Lưu giữ (vì tính toàn vẹn của cộng đồng): - Bài viết, bình luận → tác giả hiển thị là "Người dùng đã rời đi" ② Khi pháp luật hiện hành yêu cầu lưu giữ, dữ liệu được lưu trữ trong thời hạn tương ứng: - Hồ sơ liên quan đến thương mại điện tử: 5 năm - Hồ sơ liên lạc theo pháp luật hiện hành: 3 tháng
Công ty thực hiện các biện pháp bảo vệ về kỹ thuật và quản lý sau: ① Mã hóa mật khẩu: áp dụng thuật toán băm PBKDF2 ② Mã hóa truyền tải: áp dụng HTTPS (TLS) ③ Kiểm soát truy cập: xác thực dựa trên JWT, chính sách hết hạn và gia hạn token ④ Quản lý quyền truy cập: tài khoản quản trị được tách biệt theo nguyên tắc đặc quyền tối thiểu ⑤ Kiểm tra tải lên tệp: xác thực kích thước, định dạng và chữ ký magic của tệp
① Hội viên có thể xem và chỉnh sửa thông tin cá nhân của mình bất cứ lúc nào. (trang Cài đặt) ② Hội viên có thể yêu cầu xóa thông tin cá nhân thông qua việc rút khỏi Dịch vụ bất cứ lúc nào. ③ Không thu thập thông tin cá nhân của trẻ em dưới 14 tuổi.
Dịch vụ sử dụng các công cụ phân tích sau để phân tích hành vi người dùng: • Google Analytics 4 (Google LLC, Hoa Kỳ): lượt xem trang, sự kiện, thông tin thiết bị/trình duyệt, vị trí gần đúng (cấp quốc gia/thành phố) và nguồn truy cập. Địa chỉ IP được ẩn danh. Do cơ chế đồng ý chưa được áp dụng, hiện tại Google Analytics được cấu hình để chỉ thu thập số liệu ẩn danh không dùng cookie. • Microsoft Clarity (Microsoft Corporation, Hoa Kỳ): ghi lại phiên ẩn danh, bản đồ nhiệt và mẫu cuộn trang. Các trường nhập mật khẩu được tự động che. Dữ liệu thu thập không bao gồm thông tin nhận dạng cá nhân và chỉ được dùng cho mục đích phân tích thống kê và cải thiện dịch vụ. Trình theo dõi không được chèn vào các lệnh gọi lại xác thực (/auth/*) hoặc các tuyến ảnh meta (/og, /share). Phương thức từ chối: • Chặn cookie trong trình duyệt hoặc dùng chế độ riêng tư/ẩn danh • Từ chối Google Analytics: https://tools.google.com/dlpage/gaoptout • Từ chối Microsoft Clarity: bật "Do Not Track" trong trình duyệt Token xác thực được lưu trong localStorage của trình duyệt, đây là cơ chế kỹ thuật thiết yếu để sử dụng dịch vụ.
Đối với các thắc mắc, khiếu nại hoặc yêu cầu khắc phục liên quan đến việc xử lý thông tin cá nhân, vui lòng liên hệ: Email: support@pokergoat.xyz Để báo cáo và tư vấn thêm về xâm phạm thông tin cá nhân, bạn có thể liên hệ các cơ quan sau: - Trung tâm Báo cáo Xâm phạm Thông tin Cá nhân (privacy.kisa.or.kr / 118) - Ủy ban Hòa giải Tranh chấp Thông tin Cá nhân (www.kopico.go.kr / 1833-6972)
