Chính Sách Bảo Mật Của HI882 – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của hi882 – bao gồm website hi882.express, ứng dụng di động trên iOS và Android, và bất kỳ nền tảng liên quan nào khác do hi882 vận hành. Chính sách này điều chỉnh cách chúng tôi thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của tất cả người dùng đăng ký và sử dụng dịch vụ hi882.

Chính sách này không áp dụng cho các trang web hay dịch vụ của bên thứ ba mà hi882 có thể dẫn liên kết đến trong một số trường hợp. Người dùng nên đọc chính sách bảo mật riêng của từng trang web bên ngoài trước khi cung cấp bất kỳ thông tin cá nhân nào cho các bên đó.

Người dùng dưới 18 tuổi không được phép sử dụng dịch vụ hi882 và do đó không thuộc phạm vi thu thập dữ liệu chủ động của nền tảng. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu từ người dưới 18 tuổi, dữ liệu đó sẽ được xóa ngay lập tức.

hi882 thu thập hai loại dữ liệu chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ.

Dữ liệu bạn cung cấp trực tiếp:

Dữ liệu được thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ và ngôn ngữ thiết bị;
• Dữ liệu hành vi sử dụng: Game đã chơi, thời gian mỗi phiên, lịch sử đặt cược, tần suất truy cập và luồng điều hướng trong ứng dụng;
• Dữ liệu giao dịch: Lịch sử nạp rút, số tiền, thời gian và trạng thái của từng giao dịch;
• Dữ liệu cookie và công nghệ theo dõi: Phiên đăng nhập, tùy chọn hiển thị và phân tích hành vi người dùng tổng hợp – chi tiết tại Mục 7.

hi882 sử dụng dữ liệu thu thập được vào các mục đích cụ thể sau, và chỉ những mục đích này:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, xử lý yêu cầu khôi phục mật khẩu và hỗ trợ các vấn đề kỹ thuật liên quan đến tài khoản;
• Xử lý giao dịch tài chính: Xác nhận và hoàn tất các giao dịch nạp rút tiền, đối soát số dư, phát hiện giao dịch bất thường và bảo vệ tài sản người dùng;
• Tuân thủ quy định pháp luật: Thực hiện các nghĩa vụ xác minh danh tính (KYC), phòng chống rửa tiền (AML) và báo cáo theo yêu cầu của cơ quan pháp luật có thẩm quyền;
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp để cải thiện giao diện, tối ưu hiệu năng hệ thống và phát triển tính năng mới phù hợp với nhu cầu người dùng Việt Nam;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và theo dõi lịch sử hỗ trợ để cung cấp dịch vụ CSKH nhất quán;
• Bảo mật hệ thống: Phát hiện và ngăn chặn gian lận, tấn công mạng và các hành vi vi phạm điều khoản sử dụng;
• Thông tin dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi điều khoản quan trọng và – nếu bạn đã đồng ý – thông tin về chương trình khuyến mãi phù hợp.

hi882 không sử dụng dữ liệu người dùng để xây dựng hồ sơ nhân khẩu học cho mục đích quảng cáo của bên thứ ba, và không bao giờ bán thông tin cá nhân cho bất kỳ tổ chức nào bên ngoài hi882.

hi882 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý rõ ràng. Việc hiểu rõ cơ sở này giúp bạn biết chúng tôi có quyền xử lý dữ liệu của mình như thế nào và trong trường hợp nào:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý là cần thiết để hi882 cung cấp dịch vụ theo thỏa thuận khi bạn đăng ký tài khoản – bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp trò chơi. Không có dữ liệu này, chúng tôi không thể thực hiện hợp đồng dịch vụ với bạn;
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu (đặc biệt là xác minh danh tính và lưu trữ hồ sơ giao dịch) là bắt buộc theo quy định pháp luật hiện hành, bao gồm các quy định về phòng chống rửa tiền và tài trợ khủng bố;
• Lợi ích hợp pháp: hi882 xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp – chủ yếu là phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ. Chúng tôi đảm bảo rằng lợi ích này không lấn át quyền và tự do của người dùng;
• Sự đồng ý: Đối với các mục đích tùy chọn như nhận thông tin khuyến mãi qua email/SMS, chúng tôi chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào trong cài đặt tài khoản mà không ảnh hưởng đến việc sử dụng dịch vụ.

hi882 không bán, không cho thuê và không trao đổi thông tin cá nhân người dùng vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết để xử lý nạp rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu và chỉ được phép sử dụng thông tin để thực hiện giao dịch cụ thể;
• Nhà cung cấp game: Một số thông tin tài khoản cơ bản (ID người chơi, số dư, kết quả cược) được chia sẻ với các nhà cung cấp game như Pragmatic Play, PG Soft và Jili Games để vận hành trò chơi. Không có thông tin nhận dạng cá nhân thực sự được chia sẻ trong quá trình này;
• Nhà cung cấp hạ tầng kỹ thuật: hi882 sử dụng các dịch vụ điện toán đám mây và bảo mật của bên thứ ba. Các nhà cung cấp này có quyền truy cập hạn chế vào dữ liệu khi cần thiết để vận hành hạ tầng, và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Cơ quan pháp luật: hi882 có thể cung cấp dữ liệu người dùng khi có yêu cầu hợp pháp từ cơ quan tòa án, cơ quan điều tra hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam và quốc tế;
• Chuyển nhượng kinh doanh: Trong trường hợp hi882 được sáp nhập, mua lại hoặc bán lại tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước khi điều này xảy ra.

hi882 áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ hi882 được mã hóa bằng chuẩn SSL/TLS 256-bit – cùng chuẩn bảo mật được ngân hàng và tổ chức tài chính sử dụng. Dữ liệu truyền qua kênh không được mã hóa là không thể;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được mã hóa bằng thuật toán băm một chiều – ngay cả nhân viên hi882 cũng không thể đọc mật khẩu gốc của bạn. Thông tin tài chính được mã hóa trong cơ sở dữ liệu;
• Xác thực hai bước (2FA): hi882 cung cấp tính năng 2FA qua số điện thoại. Khi bật, dù ai đó có mật khẩu tài khoản của bạn, họ cũng không thể đăng nhập nếu không có mã xác minh được gửi đến số điện thoại đã đăng ký;
• Hạ tầng máy chủ bảo mật: Dữ liệu hi882 được lưu trữ trên các máy chủ có kiểm soát truy cập vật lý nghiêm ngặt, giám sát 24/7 và hệ thống phát hiện xâm nhập tự động;
• Kiểm soát quyền truy cập nội bộ: Nhân viên hi882 chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ. Mọi truy cập đều được ghi log và kiểm tra định kỳ;
• Kiểm định bảo mật định kỳ: hi882 thực hiện đánh giá bảo mật định kỳ và vá các lỗ hổng được phát hiện trong thời gian sớm nhất có thể.

Mặc dù hi882 nỗ lực áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích người dùng sử dụng mật khẩu mạnh, bật 2FA và không chia sẻ thông tin đăng nhập với bất kỳ ai.

hi882 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Không thể tắt. Những cookie này bắt buộc để hệ thống hoạt động – duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật. Không có chúng, website và app không thể hoạt động bình thường;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng – trang nào được xem nhiều, tính năng nào được dùng, luồng điều hướng thường gặp. Dữ liệu này được tổng hợp và không gắn với danh tính cá nhân – giúp chúng tôi cải thiện giao diện và trải nghiệm chung;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh game và tùy chọn thông báo. Cho phép chúng tôi cung cấp trải nghiệm cá nhân hóa hơn mà không cần bạn điều chỉnh lại mỗi lần truy cập;
• Cookie phân tích: hi882 sử dụng công cụ phân tích nội bộ để theo dõi hiệu suất hệ thống và hành vi người dùng tổng hợp. Thông tin thu thập là ẩn danh và không được chia sẻ với bên ngoài.

Bạn có thể quản lý cài đặt cookie trong trình duyệt hoặc thiết bị di động. Lưu ý rằng tắt cookie cần thiết có thể làm cho một số tính năng của hi882 không hoạt động đúng cách.

hi882 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Dưới đây là khung thời gian lưu trữ chính:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và đang hoạt động trên nền tảng hi882;
• Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của các quy định phòng chống rửa tiền hiện hành;
• Hồ sơ xác minh danh tính (KYC): Được lưu giữ trong 5 năm kể từ ngày tài khoản được đóng hoặc lần xác minh cuối cùng, tùy điều kiện nào xảy ra sau;
• Lịch sử liên hệ CSKH: Được lưu giữ 2 năm để phục vụ việc giải quyết tranh chấp và cải thiện chất lượng hỗ trợ;
• Dữ liệu cookie và hành vi: Dữ liệu phiên hết hiệu lực khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng;
• Sau khi đóng tài khoản: Thông tin nhận dạng cá nhân được xóa hoặc ẩn danh hóa trong vòng 30 ngày kể từ khi đóng tài khoản, trừ dữ liệu bắt buộc lưu trữ theo pháp luật như hồ sơ giao dịch.

Khi hết thời hạn lưu trữ, dữ liệu được xóa hoàn toàn hoặc được ẩn danh hóa một cách an toàn để không còn có thể gắn với danh tính cá nhân của bạn.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà hi882 đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@hi882.express hoặc qua chat trực tiếp trong app. hi882 sẽ phản hồi trong vòng 30 ngày. Một số quyền có thể bị giới hạn khi có nghĩa vụ pháp lý bắt buộc lưu giữ dữ liệu – trong trường hợp đó, chúng tôi sẽ giải thích rõ lý do từ chối hoặc giới hạn.

hi882 áp dụng ngưỡng tuổi tối thiểu 18 tuổi nghiêm ngặt. Nền tảng và dịch vụ của hi882 không dành cho và không được thiết kế hướng đến người dưới 18 tuổi. Chúng tôi không cố tình thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ tuổi.

Quy trình đăng ký của hi882 yêu cầu xác nhận tuổi. Nếu hệ thống phát hiện hoặc nhận được báo cáo rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 24 giờ. Số tiền nạp thực (nếu có) sẽ được hoàn trả theo quy trình xác minh danh tính chủ tài khoản thực sự.

Nếu bạn tin rằng con em mình đã tạo tài khoản tại hi882, hãy liên hệ ngay với chúng tôi qua support@hi882.express để xử lý ưu tiên.

hi882 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách vận hành dịch vụ, yêu cầu pháp lý mới hoặc cải tiến trong quy trình bảo vệ dữ liệu. Mỗi lần cập nhật, chúng tôi sẽ điều chỉnh ngày "Cập nhật lần cuối" ở đầu trang này.

Đối với những thay đổi quan trọng ảnh hưởng đến cách dữ liệu của bạn được xử lý, hi882 sẽ thông báo cho bạn qua email đăng ký và/hoặc thông báo trong ứng dụng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Với những cập nhật nhỏ về ngôn ngữ hay cải tiến cách diễn đạt mà không thay đổi thực chất nội dung, chúng tôi có thể thực hiện ngay mà không cần thông báo trước.

Nếu không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực bằng cách liên hệ CSKH hi882.

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân tại hi882, có thể liên hệ theo các kênh sau:

• Email bảo mật: support@hi882.express – ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân" để được xử lý ưu tiên. Phản hồi trong vòng 24 giờ làm việc;
• Chat trực tiếp: Qua ứng dụng di động hi882 – phản hồi ngay lập tức 24/7 cho các vấn đề cần xử lý nhanh;
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện bất kỳ lỗ hổng bảo mật nào trên nền tảng hi882, vui lòng báo cáo có trách nhiệm qua email trên. Chúng tôi đánh giá cao và sẽ phản hồi mọi báo cáo bảo mật có trách nhiệm trong vòng 48 giờ.

hi882 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày. Nếu chúng tôi cần thêm thời gian do tính phức tạp của yêu cầu, bạn sẽ được thông báo về thời hạn dự kiến trong phản hồi đầu tiên. Mọi thông tin trao đổi về vấn đề bảo mật đều được xử lý bảo mật tuyệt đối.