Chính Sách Bảo Mật
Thông Tin Người Dùng

Chào mừng bạn đến với Chính sách bảo mật của hi98c — nền tảng cá cược trực tuyến hàng đầu phục vụ người chơi Việt Nam. Tài liệu này được soạn thảo nhằm giải thích minh bạch và đầy đủ về cách hi98c thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi sử dụng website, ứng dụng di động và toàn bộ dịch vụ liên quan.

Khi truy cập và sử dụng bất kỳ dịch vụ nào của hi98c, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung được trình bày trong chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ đội ngũ hỗ trợ để được hướng dẫn.

1. Thu Thập Thông Tin Cá Nhân

hi98c thu thập dữ liệu cá nhân của người dùng thông qua nhiều kênh khác nhau trong quá trình đăng ký tài khoản, sử dụng dịch vụ và tương tác với nền tảng. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

Thông tin bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính (KYC): ảnh chụp CMND/CCCD, ảnh chân dung selfie kèm giấy tờ, giấy tờ chứng minh địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng cho giao dịch nạp và rút tiền.
• Nội dung liên lạc: tin nhắn gửi đến bộ phận hỗ trợ khách hàng qua live chat hoặc email, phản hồi và khiếu nại.

Thông tin thu thập tự động

• Dữ liệu thiết bị & kết nối: địa chỉ IP, loại trình duyệt, hệ điều hành, kiểu thiết bị (máy tính để bàn, điện thoại, máy tính bảng), mã định danh thiết bị.
• Dữ liệu hành vi sử dụng: các trang đã truy cập, thời gian hoạt động, lịch sử tìm kiếm trong nền tảng, trò chơi đã tham gia, số lần đăng nhập.
• Dữ liệu vị trí địa lý: quốc gia và thành phố được suy ra từ địa chỉ IP (không thu thập GPS chính xác trừ khi người dùng cho phép rõ ràng).
• Cookie và công nghệ theo dõi tương tự: xem chi tiết tại Mục 4 — Chính sách Cookie.

Thông tin từ bên thứ ba

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Thông tin phòng chống gian lận từ các tổ chức tài chính đối tác trong giới hạn pháp luật cho phép.
• Dữ liệu phân tích tổng hợp từ các công cụ đo lường website (không liên kết với danh tính cá nhân).

2. Mục Đích Sử Dụng Dữ Liệu

hi98c chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cần thiết và tương xứng. Dưới đây là bảng tóm tắt các mục đích xử lý dữ liệu chính:

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

hi98c không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và giới hạn, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các bên này chịu ràng buộc bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho bất kỳ mục đích nào khác.
• Nhà cung cấp dịch vụ KYC: các đối tác xác minh danh tính độc lập nhận dữ liệu tài liệu KYC chỉ nhằm mục đích xác thực và tuân thủ quy định phòng chống rửa tiền.
• Nhà cung cấp phần mềm trò chơi: các đối tác cung cấp trò chơi (nhà phát hành slot, casino live, đá gà...) có thể nhận mã định danh người chơi ẩn danh để đảm bảo tích hợp kỹ thuật và xác định kết quả trò chơi.
• Cơ quan pháp luật & cơ quan quản lý: hi98c có nghĩa vụ hợp tác và cung cấp dữ liệu theo yêu cầu hợp pháp của các cơ quan nhà nước có thẩm quyền nhằm tuân thủ pháp luật.
• Nhà cung cấp dịch vụ hạ tầng kỹ thuật: các đơn vị lưu trữ đám mây, phân tích dữ liệu và bảo mật mạng hoạt động với tư cách là bên xử lý dữ liệu theo ủy quyền và bị ràng buộc bởi thỏa thuận bảo mật chặt chẽ.

4. Chính Sách Cookie & Theo Dõi

hi98c sử dụng Cookie và các công nghệ theo dõi tương tự (web beacon, local storage, session storage) để đảm bảo website hoạt động đúng chức năng, cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng.

Các loại Cookie hi98c sử dụng

• Cookie thiết yếu (Bắt buộc): duy trì phiên đăng nhập, lưu trữ cài đặt ngôn ngữ và múi giờ, đảm bảo bảo mật phiên. Không thể tắt loại cookie này vì chúng cần thiết cho hoạt động cơ bản của website.
• Cookie phân tích (Tùy chọn): thu thập dữ liệu tổng hợp về cách người dùng tương tác với nền tảng, giúp hi98c hiểu được trang nào phổ biến nhất và cải thiện điều hướng. Dữ liệu này được ẩn danh hóa hoàn toàn.
• Cookie chức năng (Tùy chọn): ghi nhớ sở thích hiển thị, cài đặt âm thanh và các tùy chỉnh giao diện cá nhân để nâng cao trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: phát hiện hành vi đăng nhập bất thường, ngăn chặn giả mạo CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý và xóa Cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt Cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của hi98c.

5. Bảo Mật & Lưu Trữ Dữ Liệu

hi98c áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ hi98c.
• Mã hóa dữ liệu lưu trữ (AES-256) cho thông tin nhạy cảm bao gồm tài liệu KYC và thông tin tài chính.
• Xác thực hai yếu tố (2FA) để bảo vệ tài khoản người dùng và hệ thống quản trị nội bộ.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ bao gồm kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đơn vị độc lập.
• Phân quyền truy cập nội bộ — nhân viên hi98c chỉ được truy cập dữ liệu cần thiết cho công việc cụ thể của mình, theo nguyên tắc đặc quyền tối thiểu (least privilege).

6. Quyền Của Người Dùng

Là người dùng hi98c, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email [email protected] hoặc live chat trên website.

7. Thời Hạn Lưu Trữ Dữ Liệu

hi98c lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp.

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu giao dịch tài chính: được lưu trữ tối thiểu 5 năm sau ngày giao dịch theo yêu cầu của quy định phòng chống rửa tiền quốc tế.
• Tài liệu KYC: được lưu trữ tối thiểu 5 năm sau khi tài khoản đóng, hoặc lâu hơn nếu có yêu cầu pháp lý cụ thể.
• Nhật ký hệ thống và bảo mật: được lưu trữ trong 12 tháng cho mục đích điều tra sự cố và phát hiện gian lận.
• Dữ liệu tài khoản đã đóng: thông tin nhận dạng được ẩn danh hóa sau 5 năm, nhưng dữ liệu giao dịch tổng hợp có thể được lưu trữ lâu hơn ở dạng không thể nhận dạng cá nhân.
• Cookie và dữ liệu phiên: Cookie phiên xóa ngay khi đóng trình duyệt; Cookie chức năng hết hạn sau 12 tháng.

8. Cập Nhật Chính Sách Bảo Mật

hi98c có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất trong ngành. Mọi thay đổi đáng kể sẽ được thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ hi98c ít nhất 7 ngày trước khi có hiệu lực.
• Email gửi đến địa chỉ đăng ký của bạn (đối với thay đổi quan trọng ảnh hưởng đến quyền lợi).
• Thông báo trong ứng dụng khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.

Ngày có hiệu lực của phiên bản hiện tại được ghi rõ ở đầu tài liệu. Việc bạn tiếp tục sử dụng dịch vụ hi98c sau ngày có hiệu lực của chính sách mới được coi là sự chấp thuận đối với các điều khoản cập nhật.