Chính Sách Bảo Mật Thông Tin

Điều 1 Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi hi98c trong quá trình người dùng truy cập và sử dụng nền tảng cá cược trực tuyến hi98c, bao gồm website tại tên miền hi98c.cam, ứng dụng di động trên iOS và Android, và các dịch vụ liên quan khác.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam, bao gồm:

• Khách truy cập chưa đăng ký tài khoản
• Thành viên đã đăng ký và đang hoạt động
• Thành viên cũ đã đóng tài khoản (đối với dữ liệu trong thời gian lưu trữ bắt buộc)
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ khách hàng của hi98c

Điều 2 Thông Tin Chúng Tôi Thu Thập

hi98c chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Dữ liệu được phân loại như sau:

2.1. Thông tin bạn cung cấp trực tiếp

2.2. Thông tin thu thập tự động

Khi bạn truy cập nền tảng hi98c, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật cần thiết để đảm bảo dịch vụ hoạt động ổn định, bao gồm:

• Địa chỉ IP và thông tin vị trí địa lý ở mức độ tỉnh/thành phố
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Thời gian truy cập, trang đã xem và thao tác thực hiện
• Dữ liệu phiên làm việc và lịch sử hoạt động trong tài khoản
• Thông tin cookie theo quy định tại Điều 6

2.3. Thông tin từ bên thứ ba được ủy quyền

Trong một số trường hợp, hi98c có thể nhận dữ liệu xác minh từ các đối tác được ủy quyền hợp pháp như cổng thanh toán MoMo, ZaloPay, Vietcombank, hoặc các tổ chức xác minh danh tính độc lập, nhằm hoàn tất quy trình KYC và phòng chống gian lận.

Điều 3 Mục Đích Sử Dụng Dữ Liệu

hi98c sử dụng dữ liệu cá nhân của người dùng chỉ cho các mục đích sau đây, theo đúng nguyên tắc giới hạn mục đích:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược và trò chơi.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và xác minh độ tuổi 18+.
• Hỗ trợ khách hàng: Phản hồi thắc mắc, giải quyết khiếu nại và hỗ trợ kỹ thuật qua email và live chat.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, gian lận hoặc vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Điều chỉnh giao diện, đề xuất trò chơi và ưu đãi phù hợp với sở thích của từng người dùng.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi chính sách và các cập nhật hệ thống.
• Tiếp thị (có sự đồng ý): Gửi thông tin về khuyến mãi, ưu đãi đặc biệt chỉ khi người dùng đã đồng ý nhận.
• Phân tích và cải thiện: Phân tích dữ liệu ẩn danh để cải thiện chất lượng dịch vụ và trải nghiệm người dùng.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ theo yêu cầu của cơ quan pháp luật có thẩm quyền.

Điều 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

hi98c xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã chấp thuận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), xác minh danh tính và lưu trữ hồ sơ tài chính.
• Lợi ích chính đáng: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ dựa trên lợi ích hợp pháp của hi98c mà không gây ảnh hưởng đến quyền lợi cơ bản của người dùng.
• Sự đồng ý: Đối với tiếp thị qua email và cá nhân hóa nâng cao, hi98c chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng, tự nguyện và có thể rút lại bất kỳ lúc nào.

Điều 5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

hi98c không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và cần thiết sau:

5.1. Đối tác dịch vụ được ủy quyền

Một số đối tác kỹ thuật hỗ trợ vận hành nền tảng có thể tiếp cận dữ liệu ở mức tối thiểu cần thiết, bao gồm nhà cung cấp cổng thanh toán, nhà cung cấp trò chơi casino, dịch vụ phân tích dữ liệu ẩn danh, và dịch vụ lưu trữ đám mây. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.

5.2. Yêu cầu pháp lý

hi98c có thể cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan pháp luật có thẩm quyền tại Việt Nam hoặc quốc tế, bao gồm lệnh của tòa án, yêu cầu điều tra tội phạm tài chính, hoặc các nghĩa vụ báo cáo theo quy định AML/CFT.

5.3. Bảo vệ quyền lợi

Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của hi98c, phát hiện và ngăn chặn gian lận, hoặc bảo vệ an toàn người dùng khác, chúng tôi có thể chia sẻ thông tin ở mức độ cần thiết tối thiểu.

Điều 6 Cookie Và Công Nghệ Theo Dõi

hi98c sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie bắt buộc (Strictly necessary): Không thể tắt — cần thiết cho việc đăng nhập, bảo mật phiên làm việc và các chức năng cơ bản của website.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân của bạn để tiết kiệm thời gian thiết lập lại.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và tính năng.
• Cookie bảo mật (Security): Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

Điều 7 Thời Gian Lưu Trữ Dữ Liệu

hi98c lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ tài chính và giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu trữ hồ sơ tài chính.
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm kể từ khi tài khoản được đóng, theo quy định AML.
• Nhật ký hoạt động bảo mật: 12 tháng để phục vụ điều tra sự cố nếu cần.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu tiếp thị (có sự đồng ý): Cho đến khi bạn rút lại sự đồng ý.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

Điều 8 Bảo Mật Kỹ Thuật

hi98c triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng:

• Mã hóa truyền tải: TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa thiết bị người dùng và máy chủ.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa bằng thuật toán bcrypt với salt ngẫu nhiên; thông tin tài chính được mã hóa AES-256.
• Kiểm soát truy cập: Quyền truy cập dữ liệu nội bộ được phân cấp theo nguyên tắc đặc quyền tối thiểu; mọi truy cập đều được ghi nhật ký và kiểm toán.
• Tường lửa và IDS/IPS: Hệ thống tường lửa đa lớp kết hợp phát hiện và ngăn chặn xâm nhập theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đội ngũ bảo mật độc lập.
• Sao lưu an toàn: Dữ liệu được sao lưu định kỳ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo phục hồi sau sự cố.

Điều 9 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại hi98c:

• Quyền truy cập: Yêu cầu hi98c cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi bất kỳ thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích thu thập ban đầu, với điều kiện không xung đột với nghĩa vụ pháp lý lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại về tính chính xác hoặc hợp pháp đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị hoặc dựa trên lợi ích chính đáng của hi98c.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu cho mục đích tiếp thị bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua Live Chat trên website. hi98c sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Điều 10 Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ của hi98c được thiết kế dành riêng cho người dùng từ 18 tuổi trở lên. hi98c nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng nền tảng.

Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi:

• Tài khoản sẽ bị đình chỉ và đóng ngay lập tức
• Toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa khỏi hệ thống
• Số dư tài khoản (nếu có) sẽ được hoàn trả theo quy trình xác minh phù hợp

Điều 11 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành, dữ liệu cá nhân của người dùng có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, hi98c đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn
• Các hợp đồng xử lý dữ liệu ràng buộc về mặt pháp lý được ký kết với tất cả đối tác tiếp nhận dữ liệu
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế
• Người dùng được thông báo nếu có thay đổi đáng kể trong chính sách chuyển dữ liệu quốc tế

Điều 12 Cập Nhật Chính Sách Bảo Mật

hi98c có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến người dùng qua:

• Thông báo nổi bật trên trang chủ hi98c trong ít nhất 14 ngày trước khi có hiệu lực
• Email gửi đến địa chỉ đã đăng ký của người dùng có tài khoản hoạt động
• Thông báo trong tài khoản cá nhân khi đăng nhập lần đầu sau khi chính sách được cập nhật

Ngày có hiệu lực của phiên bản hiện tại được ghi rõ ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là sự chấp thuận đối với các thay đổi đó.