Chính Sách Bảo Mật của hi299

Chính sách Bảo mật này ("Chính sách") được ban hành bởi hi299 và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ tại website hi299.app cùng các ứng dụng liên quan ("Nền tảng").

hi299 hiểu rằng quyền riêng tư là một trong những mối quan tâm hàng đầu của người chơi. Chúng tôi xây dựng Chính sách này với tinh thần minh bạch tuyệt đối – để bạn biết chính xác dữ liệu nào được thu thập, dùng vào mục đích gì và được bảo vệ như thế nào.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi hi299 cung cấp dịch vụ. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng Nền tảng, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính sách này.

hi299 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng Nền tảng:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng hi299.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, các trò chơi đã tham gia, lịch sử cược.
• Dữ liệu cookie: Cookie phiên, cookie phân tích, cookie tùy chỉnh giao diện (xem thêm Mục 6).
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP để tuân thủ quy định khu vực.

hi299 sử dụng thông tin thu thập được cho các mục đích sau đây, tất cả đều nhằm cung cấp dịch vụ tốt hơn và bảo vệ quyền lợi của người chơi:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố, xác nhận người chơi đủ 18 tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, và các hoạt động đáng ngờ.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan dựa trên sở thích của bạn.
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng để nâng cấp giao diện, tính năng và hiệu suất Nền tảng.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam.
• Liên lạc marketing: Gửi thông báo về khuyến mãi, sự kiện mới (chỉ khi bạn đã đồng ý nhận thông tin).

hi299 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ quy định pháp luật về phòng chống rửa tiền, xác minh độ tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là những lợi ích hợp pháp mà hi299 theo đuổi mà không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Đối với các hoạt động marketing và cookie không thiết yếu, hi299 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

hi299 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp sản phẩm trên Nền tảng hi299 có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba hỗ trợ xác minh tài liệu và nhận dạng khuôn mặt theo tiêu chuẩn bảo mật cao nhất.
• Cơ quan pháp luật: hi299 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng đám mây, phân tích dữ liệu và bảo mật hệ thống được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

hi299 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của Nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động – duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với Nền tảng để cải thiện hiệu suất và giao diện.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, giao diện và các tùy chọn cá nhân của bạn giữa các phiên truy cập.
• Cookie marketing: Chỉ được kích hoạt khi bạn đồng ý – dùng để hiển thị nội dung và khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên Nền tảng. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng.

hi299 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ hi299 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại đầy đủ.
• Xác thực hai yếu tố (2FA): hi299 hỗ trợ và khuyến khích người chơi bật 2FA để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật thường xuyên bởi đội ngũ chuyên gia độc lập.
• Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.

hi299 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại hi299:

Dịch vụ của hi299 chỉ dành cho người từ đủ 18 tuổi trở lên. hi299 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

• Tất cả người dùng phải xác nhận đủ 18 tuổi trong quá trình đăng ký tài khoản.
• Quy trình xác minh danh tính (KYC) bao gồm kiểm tra ngày sinh để đảm bảo tuân thủ quy định độ tuổi.
• Nếu hi299 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa theo quy định pháp luật.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ hi299 vui lòng liên hệ ngay qua [email protected] để được xử lý khẩn cấp.

hi299 có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên Nền tảng trong ít nhất 30 ngày.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách hi299 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu – [Tên tài khoản của bạn]"
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường; 30 ngày đối với yêu cầu thực hiện quyền dữ liệu.
• Hỗ trợ trực tiếp: Chat trực tuyến 24/7 trên Nền tảng hi299.app

hi299 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, kịp thời và minh bạch. Sự tin tưởng của bạn là nền tảng để chúng tôi xây dựng và phát triển dịch vụ.