Chính Sách Bảo Mật
Nền Tảng hi98

1 Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí cá cược an toàn và cá nhân hóa cho người chơi Việt Nam, hi98 thu thập các loại dữ liệu sau theo nguyên tắc tối giản hóa – chỉ thu thập những gì thực sự cần thiết cho mục đích vận hành và tuân thủ pháp luật.

1.1. Dữ liệu bạn trực tiếp cung cấp

• Thông tin đăng ký tài khoản: Họ và tên, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): Ảnh Căn cước công dân (CCCD), Hộ chiếu hoặc Bằng lái xe khi được yêu cầu xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc chat khi bạn liên hệ với bộ phận hỗ trợ khách hàng hi98.

1.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ID thiết bị.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi yêu thích, thời gian phiên chơi, tần suất đăng nhập.
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố được xác định qua địa chỉ IP (không theo dõi vị trí GPS chính xác).
• Dữ liệu cookie và công nghệ theo dõi: Xem chi tiết tại Mục 4 – Chính sách Cookie.

1.3. Bảng tóm tắt dữ liệu thu thập

2 Mục Đích Sử Dụng Dữ Liệu

hi98 chỉ sử dụng dữ liệu cá nhân của người chơi cho các mục đích hợp pháp, cụ thể và rõ ràng. Chúng tôi không xử lý dữ liệu vượt quá phạm vi mục đích đã công bố dưới đây:

2.1. Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền an toàn.
• Cung cấp và cá nhân hóa trải nghiệm chơi game, đề xuất trò chơi phù hợp sở thích.
• Xử lý yêu cầu hỗ trợ khách hàng và giải quyết tranh chấp phát sinh.
• Gửi thông báo giao dịch, cập nhật tài khoản và thông tin bảo mật quan trọng.

2.2. Tuân thủ pháp luật và bảo mật

• Xác minh danh tính người chơi (KYC) và tuổi tác (18+) theo yêu cầu pháp lý.
• Phát hiện, điều tra và ngăn chặn gian lận, rửa tiền và các hành vi vi phạm điều khoản dịch vụ.
• Lưu trữ hồ sơ giao dịch phục vụ kiểm toán theo quy định hiện hành tại Việt Nam.
• Báo cáo cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật.

2.3. Cải thiện dịch vụ và tiếp thị

• Phân tích hành vi người dùng ẩn danh để cải thiện giao diện và trải nghiệm nền tảng hi98.
• Gửi thông tin khuyến mãi, ưu đãi đặc biệt qua email hoặc thông báo đẩy khi bạn đã đồng ý nhận.
• Thực hiện khảo sát mức độ hài lòng và nghiên cứu người dùng (không bắt buộc, hoàn toàn tự nguyện).

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

hi98 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu với một số đối tác đáng tin cậy trong các trường hợp giới hạn sau:

3.1. Nhà cung cấp dịch vụ được ủy quyền

hi98 hợp tác với các nhà cung cấp dịch vụ bên thứ ba đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, Vietcombank – chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: Chỉ nhận ID người chơi ẩn danh để vận hành game, không nhận thông tin nhận dạng cá nhân.
• Dịch vụ phân tích kỹ thuật: Nhận dữ liệu hành vi đã được ẩn danh hóa để phân tích hiệu suất nền tảng.
• Dịch vụ chống gian lận: Nhận thông tin kỹ thuật (địa chỉ IP, thiết bị) để phát hiện và ngăn chặn gian lận.

3.2. Yêu cầu pháp lý

hi98 có thể tiết lộ dữ liệu cá nhân cho cơ quan nhà nước có thẩm quyền tại Việt Nam khi:

• Có lệnh của tòa án hoặc cơ quan thực thi pháp luật hợp lệ.
• Cần thiết để tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Cần bảo vệ quyền lợi hợp pháp của hi98 trong các tranh chấp pháp lý.

4 Chính Sách Cookie

hi98 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

4.1. Phân loại cookie

4.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất cứ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng hi98. Các trình duyệt phổ biến đều cung cấp hướng dẫn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

Ngoài ra, khi truy cập hi98 lần đầu, bạn sẽ thấy thanh thông báo cookie cho phép bạn tùy chọn chấp nhận hoặc từ chối từng loại cookie không bắt buộc. Lựa chọn của bạn sẽ được lưu lại trong 12 tháng trước khi được hỏi lại.

5 Bảo Mật Dữ Liệu

hi98 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi bao gồm nhiều lớp phòng thủ:

5.1. Biện pháp kỹ thuật

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa người dùng và máy chủ hi98 được bảo vệ bằng TLS 1.3 và chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): hi98 hỗ trợ và khuyến khích người chơi kích hoạt 2FA để bảo vệ tài khoản cá nhân.
• Tường lửa và IDS: Hệ thống tường lửa nhiều lớp kết hợp với hệ thống phát hiện xâm nhập theo dõi liên tục 24/7.
• Kiểm tra bảo mật định kỳ: hi98 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.

5.2. Biện pháp tổ chức

• Chỉ nhân viên có nhu cầu nghiệp vụ hợp lệ mới được cấp quyền truy cập vào dữ liệu người chơi theo nguyên tắc "quyền tối thiểu cần thiết".
• Toàn bộ nhân viên hi98 phải ký cam kết bảo mật và được đào tạo định kỳ về an toàn thông tin.
• Mọi hoạt động truy cập vào dữ liệu người chơi đều được ghi nhật ký và kiểm toán thường xuyên.

5.3. Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có ảnh hưởng đến dữ liệu cá nhân của người chơi, hi98 cam kết:

• Thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Cung cấp thông tin rõ ràng về phạm vi ảnh hưởng, loại dữ liệu liên quan và các bước khắc phục đã thực hiện.
• Báo cáo cho cơ quan quản lý có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.

6 Quyền Của Người Dùng

Theo quy định về bảo vệ dữ liệu cá nhân tại Việt Nam (Nghị định 13/2023/NĐ-CP), người chơi hi98 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

6.1. Quyền truy cập và xem dữ liệu

Bạn có quyền yêu cầu hi98 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm nguồn gốc thu thập, mục đích xử lý và danh sách bên thứ ba đã được chia sẻ (nếu có). hi98 sẽ phản hồi yêu cầu này trong vòng 15 ngày làm việc.

6.2. Quyền chỉnh sửa dữ liệu

Nếu thông tin cá nhân của bạn trên hệ thống hi98 không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật, chỉnh sửa trực tiếp trong phần quản lý tài khoản hoặc thông qua bộ phận hỗ trợ khách hàng.

6.3. Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: hi98 có thể từ chối xóa một số dữ liệu nếu cần thiết để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính).

6.4. Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc hi98 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất cứ lúc nào. Bạn cũng có quyền yêu cầu hạn chế xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được giải quyết.

6.5. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". Trong email, vui lòng nêu rõ loại quyền bạn muốn thực hiện và cung cấp thông tin xác minh danh tính để đảm bảo tính bảo mật của yêu cầu.

7 Lưu Trữ & Xóa Dữ Liệu

hi98 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo thời hạn lưu trữ bắt buộc theo quy định pháp luật. Dưới đây là chính sách lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ được kiểm toán định kỳ của hi98. Việc xóa dữ liệu được thực hiện theo phương thức đảm bảo dữ liệu không thể khôi phục lại được.

8 Cập Nhật Chính Sách

hi98 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực hành bảo vệ dữ liệu. Khi có thay đổi, chúng tôi cam kết:

• Đăng tải phiên bản mới nhất trên trang hi98.ws/chinh-sach-bao-mat với ngày cập nhật được ghi rõ ở đầu trang.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người chơi ít nhất 7 ngày trước khi thay đổi có hiệu lực (đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng).
• Hiển thị thông báo nổi bật trên nền tảng hi98 trong giai đoạn chuyển tiếp để người chơi không bỏ lỡ thông tin quan trọng.

Việc bạn tiếp tục sử dụng nền tảng hi98 sau ngày có hiệu lực của phiên bản Chính sách bảo mật mới đồng nghĩa với việc bạn đã đọc, hiểu và chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản theo quy trình được mô tả trong Điều khoản & Điều kiện.