Chính Sách Bảo Mật
hi299

Chính sách Bảo mật này được ban hành bởi hi299 (sau đây gọi là "chúng tôi", "nền tảng" hoặc "hi299") nhằm thông báo cho người dùng (gọi là "bạn", "Thành viên", "chủ thể dữ liệu") về cách thức thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu cá nhân trong quá trình sử dụng dịch vụ hi299.

Chính sách này áp dụng cho tất cả dữ liệu cá nhân được thu thập thông qua website, ứng dụng di động (nếu có), live chat, email và bất kỳ kênh giao tiếp nào khác giữa bạn và hi299. Bằng cách đăng ký tài khoản hoặc sử dụng dịch vụ hi299, bạn xác nhận đã đọc, hiểu và chấp thuận Chính sách Bảo mật này.

1.1 Định Nghĩa

• Dữ liệu cá nhân: Mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, thông tin tài chính, địa chỉ IP;
• Xử lý dữ liệu: Bất kỳ thao tác nào thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chia sẻ hoặc xóa bỏ;
• Bên thứ ba: Tổ chức hoặc cá nhân không thuộc hi299 và không phải là bạn — ví dụ: đối tác thanh toán, nhà cung cấp dịch vụ kỹ thuật.

hi299 thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau để cung cấp và cải thiện dịch vụ. Dưới đây là phân loại chi tiết các loại dữ liệu được thu thập:

2.1 Dữ Liệu Chúng Tôi Không Thu Thập

hi299 không thu thập số thẻ tín dụng/ghi nợ đầy đủ — mọi giao dịch thanh toán được xử lý bởi các đối tác thanh toán được chứng nhận (MoMo, ZaloPay, VNPay, ngân hàng) và hi299 chỉ nhận mã xác nhận giao dịch. hi299 cũng không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) ngoại trừ khi được yêu cầu bởi quy định pháp luật.

hi299 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau, tất cả đều phục vụ lợi ích hợp pháp hoặc theo yêu cầu pháp lý:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý cá cược, thực hiện giao dịch nạp/rút tiền;
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC, phát hiện và ngăn chặn gian lận, rửa tiền, lạm dụng hệ thống;
• Hỗ trợ khách hàng: Phản hồi câu hỏi, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật;
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, hiển thị khuyến mãi liên quan, điều chỉnh giao diện theo sở thích;
• Thông tin liên lạc hợp pháp: Gửi thông báo quan trọng về tài khoản, thay đổi chính sách, xác nhận giao dịch;
• Phân tích và cải thiện dịch vụ: Phân tích xu hướng sử dụng để cải tiến tính năng và hiệu suất nền tảng hi299;
• Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, yêu cầu báo cáo của cơ quan có thẩm quyền;
• Chơi có trách nhiệm: Theo dõi các chỉ số bảo vệ người chơi, hỗ trợ người chơi có dấu hiệu cá cược có vấn đề.

hi299 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản hi299;
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu (đặc biệt là KYC và báo cáo giao dịch đáng ngờ) là bắt buộc theo quy định pháp luật;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ hệ thống và cải thiện dịch vụ phục vụ lợi ích hợp pháp của hi299 và toàn thể cộng đồng người chơi;
• Sự đồng ý: Đối với các mục đích marketing (gửi email khuyến mãi, thông báo ưu đãi), hi299 chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

hi299 có thể chia sẻ dữ liệu cá nhân trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau:

5.1 Đối Tác Dịch Vụ (Nhà Cung Cấp Dịch Vụ)

hi299 hợp tác với các nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng, bao gồm: đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp phần mềm KYC, dịch vụ điện toán đám mây, và phần mềm phân tích dữ liệu. Tất cả các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu và chỉ được xử lý dữ liệu theo hướng dẫn của hi299.

5.2 Yêu Cầu Pháp Lý

hi299 có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam, bao gồm các yêu cầu điều tra liên quan đến gian lận, rửa tiền hoặc tài trợ khủng bố. Trong trường hợp này, hi299 sẽ thông báo cho bạn (trừ khi bị pháp luật cấm thông báo).

5.3 Bảo Vệ Lợi Ích Thiết Yếu

Trong tình huống khẩn cấp, hi299 có thể chia sẻ thông tin cần thiết để bảo vệ quyền lợi và an toàn của Thành viên hoặc của người khác.

hi299 áp dụng hệ thống bảo mật đa lớp theo tiêu chuẩn công nghệ hiện đại để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ hi299 được mã hóa hoàn toàn, cùng tiêu chuẩn với ngân hàng quốc tế;
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 ngay cả khi lưu trữ — không ai có thể đọc thông tin thô ngay cả khi truy cập trực tiếp vào cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Hỗ trợ và khuyến khích Thành viên bật xác thực 2 bước để bảo vệ tài khoản hi299;
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện đăng nhập từ thiết bị/địa điểm lạ và gửi cảnh báo ngay lập tức;
• Kiểm soát truy cập nội bộ: Nhân viên hi299 chỉ được truy cập dữ liệu trong phạm vi cần thiết cho công việc của mình theo nguyên tắc "quyền tối thiểu";
• Kiểm tra bảo mật định kỳ: hi299 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá rủi ro bảo mật định kỳ;
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

hi299 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và thu thập dữ liệu phân tích. Cookie là tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập nền tảng hi299.

7.1 Các Loại Cookie hi299 Sử Dụng

7.2 Kiểm Soát Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, vô hiệu hóa cookie thiết yếu có thể làm ảnh hưởng đến chức năng của nền tảng hi299, bao gồm khả năng đăng nhập và thực hiện giao dịch.

hi299 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Sau khi không còn cần thiết, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể đảo ngược.

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng đối với dữ liệu cá nhân của mình tại hi299. hi299 cam kết hỗ trợ bạn thực hiện đầy đủ các quyền này:

• Quyền truy cập dữ liệu Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà hi299 đang lưu trữ về bạn, bao gồm thông tin thu thập, mục đích sử dụng và thời gian lưu trữ.
• Quyền chỉnh sửa Bạn có quyền yêu cầu hi299 sửa chữa dữ liệu không chính xác hoặc không đầy đủ. Một số thay đổi (như thông tin KYC) có thể yêu cầu xác minh bổ sung.
• Quyền xóa dữ liệu ("quyền được quên") Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp, trừ khi hi299 có nghĩa vụ pháp lý tiếp tục lưu giữ (ví dụ: hồ sơ giao dịch theo yêu cầu thuế).
• Quyền hạn chế xử lý Trong một số tình huống (ví dụ: khi tranh chấp tính chính xác của dữ liệu), bạn có thể yêu cầu tạm dừng một số hoạt động xử lý dữ liệu.
• Quyền chuyển dữ liệu Bạn có quyền nhận dữ liệu của mình theo định dạng có thể đọc được bằng máy (như JSON hoặc CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối Bạn có thể phản đối việc hi299 xử lý dữ liệu cho mục đích marketing trực tiếp. hi299 sẽ dừng xử lý ngay lập tức khi nhận được yêu cầu hợp lệ.
• Quyền rút lại đồng ý Với dữ liệu được xử lý dựa trên sự đồng ý (marketing email, thông báo khuyến mãi), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến các xử lý đã thực hiện trước đó.

9.1 Cách Thực Hiện Quyền

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". hi299 sẽ xác nhận nhận yêu cầu trong vòng 2 ngày làm việc và phản hồi đầy đủ trong vòng 30 ngày.

hi299 thực hiện các biện pháp chủ động để ngăn chặn người dưới 18 tuổi đăng ký tài khoản, bao gồm yêu cầu xác nhận độ tuổi trong quá trình đăng ký và xác minh KYC. Nếu hi299 phát hiện rằng dữ liệu cá nhân của người dưới 18 tuổi đã được thu thập do gian lận thông tin, hi299 sẽ xóa ngay lập tức dữ liệu đó và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại con em mình đã đăng ký tài khoản hi299, vui lòng liên hệ ngay [email protected] để chúng tôi xử lý ưu tiên.

hi299 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn ngành. Mọi thay đổi quan trọng sẽ được thông báo bằng một hoặc nhiều phương thức sau:

• Thông báo nổi bật trên trang chủ và trang đăng nhập hi299;
• Email gửi đến địa chỉ đã đăng ký của tất cả Thành viên;
• Thông báo đẩy qua hệ thống thông báo nội bộ của hi299.

Ngày "có hiệu lực từ" ở đầu tài liệu sẽ luôn được cập nhật để phản ánh phiên bản mới nhất. Khuyến nghị bạn xem lại Chính sách này định kỳ. Việc tiếp tục sử dụng dịch vụ hi299 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới.

Nếu bạn có câu hỏi, lo ngại hoặc khiếu nại về cách hi299 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Chính sách bảo mật / Quyền riêng tư"
• Live Chat: Có sẵn 24/7 trực tiếp trên nền tảng hi299 — yêu cầu hỗ trợ "Bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 48 giờ đối với câu hỏi thông thường; 5 ngày làm việc đối với yêu cầu thực hiện quyền