hi882 Cam Kết
Bảo Vệ Dữ Liệu
Của Bạn

Chính sách bảo mật này (sau đây gọi là "Chính sách") được ban hành bởi hi882 và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào tại tên miền hi882.tech và các ứng dụng di động liên quan do hi882 phát triển và vận hành.

Bằng việc truy cập hoặc sử dụng nền tảng hi882, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

Chính sách này áp dụng cho tất cả hình thức thu thập dữ liệu bao gồm thông tin bạn cung cấp trực tiếp khi đăng ký, thông tin được thu thập tự động trong quá trình sử dụng dịch vụ, và thông tin nhận được từ các đối tác xác minh danh tính bên thứ ba.

hi882 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là danh mục các loại dữ liệu chúng tôi thu thập:

2.1. Thông tin bạn cung cấp trực tiếp:

2.2. Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, phiên bản ứng dụng.
• Dữ liệu hành vi: lịch sử trò chơi, lịch sử giao dịch, thời gian phiên đăng nhập, các trang đã truy cập trong nền tảng.
• Dữ liệu vị trí: quốc gia và tỉnh/thành phố được suy ra từ địa chỉ IP (không theo dõi vị trí GPS chính xác).
• Cookie và dữ liệu phiên: được mô tả chi tiết tại Mục 7 của Chính sách này.

hi882 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và minh bạch sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý của bạn:

• Cung cấp dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và sản phẩm cá cược.
• Xác minh danh tính (KYC): tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+) và chống rửa tiền (AML – Anti-Money Laundering).
• Bảo mật tài khoản: phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, hoặc sử dụng tài khoản bất thường.
• Cải thiện sản phẩm: phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tính năng và trải nghiệm người dùng tổng thể.
• Hỗ trợ khách hàng: giải quyết khiếu nại, câu hỏi và yêu cầu hỗ trợ kỹ thuật một cách hiệu quả.
• Liên lạc dịch vụ: gửi thông báo giao dịch, cập nhật chính sách quan trọng, và xác nhận đặt cược qua email hoặc SMS.
• Tiếp thị (nếu có đồng ý): gửi thông tin về khuyến mãi, sự kiện đặc biệt và ưu đãi độc quyền – chỉ khi bạn đã chủ động đăng ký nhận thông tin này.
• Tuân thủ pháp luật: đáp ứng yêu cầu từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.

Theo quy định tại Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, hi882 chỉ xử lý dữ liệu của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Sự đồng ý của bạn: khi bạn đăng ký tài khoản, bạn đồng ý với Chính sách bảo mật và cho phép hi882 xử lý dữ liệu theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để hi882 cung cấp dịch vụ mà bạn đã yêu cầu, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp quyền truy cập trò chơi.
• Nghĩa vụ pháp lý: một số dữ liệu phải được xử lý để tuân thủ các yêu cầu bắt buộc của pháp luật Việt Nam, đặc biệt trong lĩnh vực xác minh danh tính và phòng chống rửa tiền.
• Lợi ích hợp pháp: hi882 có thể xử lý một số dữ liệu dựa trên lợi ích hợp pháp của mình (ví dụ: phát hiện gian lận, bảo mật hệ thống) miễn là điều này không xâm phạm quá mức quyền lợi của bạn.

hi882 không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả và tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu của bạn trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng liên kết (Vietcombank, Techcombank, BIDV, Agribank) nhận được thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền của bạn. Những đối tác này đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: các đối tác xác minh danh tính được cấp phép nhận ảnh giấy tờ và thông tin định danh của bạn chỉ cho mục đích xác minh tuổi và danh tính theo yêu cầu pháp luật.
• Nhà cung cấp dịch vụ đám mây: dữ liệu được lưu trữ trên các máy chủ của nhà cung cấp hạ tầng đám mây đáng tin cậy với tiêu chuẩn bảo mật cao. Các nhà cung cấp này chỉ xử lý dữ liệu theo hướng dẫn của hi882 và không được sử dụng dữ liệu cho mục đích riêng.
• Cơ quan nhà nước có thẩm quyền: hi882 có thể tiết lộ thông tin theo yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan quản lý nhà nước Việt Nam có thẩm quyền.
• Chuyển nhượng doanh nghiệp: trong trường hợp hi882 tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước khi dữ liệu được chuyển giao cho bên mới.

hi882 áp dụng hệ thống bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu người dùng khỏi các mối đe dọa bên ngoài cũng như rủi ro nội bộ. Các biện pháp kỹ thuật chính bao gồm:

• Mã hóa dữ liệu khi truyền tải: toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ hi882 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu khi lưu trữ: dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF): hệ thống WAF chuyên dụng bảo vệ nền tảng khỏi các cuộc tấn công SQL injection, XSS và DDoS.
• Xác thực hai yếu tố (2FA): người dùng được khuyến khích bật xác thực 2FA qua ứng dụng OTP để bảo vệ tài khoản ngay cả khi mật khẩu bị rò rỉ.
• Kiểm soát truy cập dựa trên vai trò (RBAC): chỉ nhân viên được cấp quyền cụ thể mới có thể truy cập từng phần dữ liệu. Nguyên tắc "quyền tối thiểu cần thiết" được áp dụng nghiêm ngặt.
• Giám sát bảo mật 24/7: hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát hoạ t động bất thường hoạt động liên tục 24/7, cảnh báo tức thời khi phát hiện dấu hiệu xâm nhập hoặc hành vi đáng ngờ.
• Sao lưu dữ liệu định kỳ: dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại các trung tâm dữ liệu dự phòng độc lập để đảm bảo khả năng phục hồi trong mọi tình huống sự cố.
• Kiểm thử bảo mật định kỳ: hi882 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần thông qua các đơn vị kiểm thử độc lập.

hi882 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng hi882. Cookie phân tích và chức năng có thể được tắt mà không ảnh hưởng đến chức năng cốt lõi.

hi882 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Thời gian lưu trữ cụ thể cho từng loại dữ liệu như sau:

• Dữ liệu tài khoản: được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của các quy định về lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định của pháp luật về kế toán và phòng chống rửa tiền Việt Nam.
• Tài liệu KYC (CCCD, selfie): lưu trữ tối thiểu 5 năm sau khi hoàn tất xác minh hoặc sau khi tài khoản bị đóng.
• Nhật ký hoạt động và bảo mật: lưu trữ trong 24 tháng cho mục đích phát hiện gian lận và điều tra sự cố bảo mật.
• Dữ liệu tiếp thị (nếu đồng ý): lưu trữ cho đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa dữ liệu.
• Cookie và dữ liệu phân tích: theo thời hạn quy định tại Mục 7 của Chính sách này.

Sau khi hết thời gian lưu trữ quy định, dữ liệu sẽ được xóa hoàn toàn hoặc được ẩn danh hóa (anonymization) để không còn khả năng nhận dạng lại cá nhân. Quá trình xóa dữ liệu được thực hiện theo quy trình bảo mật, đảm bảo không thể phục hồi.

Phù hợp với quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình được hi882 lưu trữ:

• Quyền được biết: bạn có quyền được thông báo rõ ràng về việc dữ liệu cá nhân của mình đang được thu thập và xử lý như thế nào, cho mục đích gì và trong bao lâu.
• Quyền truy cập: bạn có quyền yêu cầu một bản sao của tất cả dữ liệu cá nhân mà hi882 đang lưu trữ về bạn. hi882 sẽ cung cấp dữ liệu này trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu hi882 cập nhật và sửa đổi thông tin đó.
• Quyền xóa dữ liệu: bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng quyền này không áp dụng với dữ liệu mà hi882 có nghĩa vụ pháp lý phải lưu trữ.
• Quyền hạn chế xử lý: trong một số tình huống, bạn có quyền yêu cầu hi882 tạm dừng việc xử lý dữ liệu cá nhân của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại mục đích xử lý.
• Quyền phản đối: bạn có quyền phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: bạn có thể rút lại sự đồng ý với việc xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã diễn ra trước đó.
• Quyền khiếu nại: nếu bạn cho rằng quyền lợi của mình bị vi phạm, bạn có quyền khiếu nại tới cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

Nền tảng hi882 được thiết kế và vận hành chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định của pháp luật Việt Nam về cá cược và giải trí có thưởng. hi882 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký, sử dụng dịch vụ hoặc tiếp cận bất kỳ nội dung nào trên nền tảng.

Chúng tôi áp dụng quy trình xác minh độ tuổi bắt buộc (KYC) đối với tất cả người dùng mới. Mọi tài khoản có dấu hiệu được đăng ký bởi người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ số dư sẽ được hoàn trả sau khi xác minh.

hi882 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, hoạt động kinh doanh hoặc thực tiễn xử lý dữ liệu. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, hi882 sẽ thông báo qua:

• Email gửi đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ hi882.tech trong ít nhất 7 ngày liên tiếp.
• Thông báo đẩy (push notification) trên ứng dụng di động (nếu bạn đã bật tính năng này).

Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang chính sách. Việc tiếp tục sử dụng dịch vụ hi882 sau khi thay đổi có hiệu lực được coi là sự chấp thuận của bạn đối với phiên bản Chính sách bảo mật mới nhất.

Lịch sử các phiên bản Chính sách bảo mật trước đây được lưu trữ và có thể cung cấp theo yêu cầu để bạn có thể so sánh và hiểu rõ những thay đổi đã được thực hiện theo thời gian.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách hi882 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] – phản hồi trong vòng 72 giờ làm việc.
• Chat trực tuyến 24/7: sử dụng nút hỗ trợ trực tiếp trên giao diện nền tảng hi882 để được phản hồi ngay lập tức.
• Tiêu đề email: để được xử lý nhanh nhất, vui lòng ghi rõ tiêu đề "Khiếu nại bảo mật – [Tên tài khoản]" khi gửi email.