Chính Sách Bảo Mật
Dữ Liệu Cá Nhân hi88s

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách hi88s ("chúng tôi", "nền tảng hi88s") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "thành viên") khi bạn truy cập và sử dụng trang web, ứng dụng di động cùng các dịch vụ liên quan thuộc hệ sinh thái hi88s.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và mọi quốc gia nơi hi88s cung cấp dịch vụ. Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách này.

Nếu bạn không đồng ý với bất kỳ phần nào của Chính sách này, vui lòng ngừng sử dụng dịch vụ hi88s và liên hệ với chúng tôi để yêu cầu xóa tài khoản theo hướng dẫn tại Mục 9.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1. Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng tài khoản hi88s, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ, ảnh selfie xác nhận.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) để xử lý nạp/rút tiền.
• Nội dung liên lạc: Các yêu cầu hỗ trợ, phản hồi, khiếu nại bạn gửi đến đội ngũ chăm sóc khách hàng hi88s.

2.2. Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập nền tảng hi88s, hệ thống tự động thu thập một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi.
• Dữ liệu cookie: Xem chi tiết tại Mục 6.

Loại Dữ Liệu	Ví Dụ Cụ Thể	Bắt Buộc?
Thông tin nhận dạng	Họ tên, ngày sinh, CCCD	Có – để xác minh KYC
Thông tin liên lạc	Email, số điện thoại	Có – để xác thực tài khoản
Thông tin tài chính	Số tài khoản ngân hàng, ví MoMo	Có – để xử lý giao dịch
Dữ liệu thiết bị	IP, trình duyệt, hệ điều hành	Tự động – bảo mật hệ thống
Dữ liệu hành vi	Lịch sử cược, trang đã xem	Tự động – cải thiện dịch vụ

3. Mục Đích Sử Dụng Dữ Liệu

hi88s sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cho phép bạn tham gia các trò chơi và dịch vụ cá cược trên nền tảng.
• Xác minh danh tính: Thực hiện quy trình KYC để đảm bảo tuân thủ quy định pháp luật và ngăn chặn gian lận, rửa tiền.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết tranh chấp và khiếu nại của người dùng.
• Cải thiện sản phẩm: Phân tích hành vi người dùng (dưới dạng ẩn danh) để tối ưu hóa giao diện, tính năng và trải nghiệm tổng thể.
• Giao tiếp tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận).
• Phát hiện gian lận: Giám sát các hoạt động bất thường, ngăn chặn tài khoản trùng lặp và bảo vệ hệ thống.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo từ cơ quan quản lý và lưu trữ hồ sơ theo quy định pháp luật.

4. Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

hi88s xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Sự đồng ý: Đối với các mục đích tiếp thị và phân tích nâng cao, chúng tôi xử lý dữ liệu dựa trên sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý (như lưu trữ hồ sơ KYC, báo cáo giao dịch đáng ngờ) là bắt buộc theo quy định pháp luật về phòng chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an toàn hệ thống và cải thiện dịch vụ dựa trên dữ liệu ẩn danh.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

hi88s không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau đây theo các điều kiện nghiêm ngặt:

5.1. Đối Tác Xử Lý Thanh Toán

Để xử lý giao dịch nạp/rút tiền, hi88s cần chia sẻ một số thông tin giao dịch với các cổng thanh toán như MoMo, ZaloPay và ngân hàng nội địa. Các đối tác này chỉ nhận được dữ liệu tối thiểu cần thiết để hoàn thành giao dịch và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.

5.2. Nhà Cung Cấp Dịch Vụ Công Nghệ

Một số dịch vụ hạ tầng kỹ thuật (máy chủ đám mây, phân tích dữ liệu, hỗ trợ khách hàng) được cung cấp bởi các đối tác công nghệ đáng tin cậy. Các nhà cung cấp này hoạt động với tư cách là "đơn vị xử lý dữ liệu" theo ủy quyền của hi88s và không được phép sử dụng dữ liệu cho mục đích riêng của họ.

5.3. Cơ Quan Pháp Luật

hi88s có thể tiết lộ thông tin cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, lệnh của tòa án hoặc trong trường hợp cần thiết để ngăn chặn các hoạt động phạm pháp.

6. Cookie & Công Nghệ Theo Dõi

hi88s sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động – bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Bạn không thể tắt các cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng (trang đã xem, thời gian ở lại, tính năng sử dụng) để giúp chúng tôi cải thiện sản phẩm.
• Cookie tùy chỉnh hóa: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ, giao diện ưa thích để mang lại trải nghiệm cá nhân hóa.
• Cookie bảo mật: Phát hiện các hoạt động đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn.

7. Các Biện Pháp Bảo Mật Dữ Liệu

hi88s đầu tư nghiêm túc vào bảo mật hạ tầng và triển khai nhiều lớp bảo vệ để giữ an toàn cho dữ liệu của bạn:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS cấp độ doanh nghiệp.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Phân quyền nghiêm ngặt theo nguyên tắc "đặc quyền tối thiểu" (least privilege) – nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA): Áp dụng cho toàn bộ tài khoản nội bộ của hi88s và khuyến nghị mạnh mẽ cho người dùng.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật.
• Kiểm tra thâm nhập: Đánh giá bảo mật định kỳ bởi các chuyên gia bảo mật độc lập để phát hiện và khắc phục lỗ hổng trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ và lưu trữ tại nhiều trung tâm dữ liệu khác nhau để đảm bảo khả năng phục hồi trong mọi tình huống.

8. Thời Hạn Lưu Trữ Dữ Liệu

hi88s chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản được lưu tối đa 5 năm để đáp ứng nghĩa vụ pháp lý về phòng chống rửa tiền và tranh chấp.
• Hồ sơ KYC: Lưu giữ tối thiểu 5 năm theo quy định pháp luật về nhận dạng khách hàng.
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo quy định kế toán và tài chính.
• Nhật ký kỹ thuật (logs): Lưu tối đa 12 tháng cho mục đích bảo mật và gỡ lỗi.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng kể từ ngày tạo.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (secure overwrite) hoặc hủy vật lý đối với phương tiện lưu trữ cứng, đảm bảo dữ liệu không thể phục hồi.

9. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà hi88s đang lưu giữ về bạn:

• Quyền truy cập: Yêu cầu hi88s cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, cùng thông tin về cách dữ liệu đó được sử dụng.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, lỗi thời hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý bất hợp pháp. Lưu ý: quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc tính hợp pháp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của hi88s.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp cho các mục đích xử lý dữ liệu cụ thể bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" cùng thông tin tài khoản để xác minh danh tính. hi88s cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

10. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam. hi88s đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các quy định pháp luật hiện hành và được bảo vệ bởi:

• Các điều khoản bảo vệ dữ liệu tiêu chuẩn được quy định trong hợp đồng với đối tác.
• Các biện pháp kỹ thuật và tổ chức phù hợp đảm bảo mức độ bảo vệ tương đương với quy định tại Việt Nam.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức được công nhận là có khung bảo vệ dữ liệu đầy đủ.

11. Bảo Vệ Người Dưới 18 Tuổi

Dịch vụ hi88s được thiết kế dành riêng cho người trưởng thành từ 18 tuổi trở lên. hi88s nghiêm cấm người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

hi88s không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phụ huynh hoặc người giám hộ phát hiện con em mình đã cung cấp thông tin cá nhân cho hi88s, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý.

12. Thay Đổi Chính Sách Bảo Mật

hi88s có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật gần nhất" ở đầu tài liệu này.
• Gửi thông báo qua email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng hi88s trong ít nhất 7 ngày.

Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp thuận Chính sách bảo mật đã được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 9.

13. Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách hi88s xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected]
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng hi88s
• Telegram: @hi88s_support
• Zalo OA: hi88s Chăm Sóc Khách Hàng

Đội ngũ bảo mật và hỗ trợ của hi88s hoạt động 24/7 bằng tiếng Việt và cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng tối đa 72 giờ làm việc.