Chính Sách Bảo Mật
của hi881

Chính sách bảo mật này ("Chính sách") được áp dụng cho toàn bộ dịch vụ, sản phẩm và tính năng do hi881 cung cấp tại địa chỉ hi881.cam, bao gồm trang web chính thức và các ứng dụng di động liên quan. Văn bản này ràng buộc đối với:

• Tất cả thành viên đã đăng ký tài khoản tại hi881.
• Người dùng truy cập trang web hi881.cam mà chưa đăng ký.
• Bất kỳ cá nhân nào tương tác với hi881 qua kênh hỗ trợ khách hàng (email, live chat).

Bằng cách tạo tài khoản, sử dụng dịch vụ hoặc đơn giản là truy cập vào trang web hi881.cam, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

hi881 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính, ngăn chặn gian lận và tuân thủ nghĩa vụ pháp lý. Các loại dữ liệu được chia thành nhóm sau:

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã truy cập, thời gian duyệt web, sản phẩm đã xem, lịch sử đặt cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (tỉnh/thành phố, không lấy tọa độ GPS).
• Cookie và công nghệ tương tự: Xem chi tiết tại Điều 6.

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, hi881 có thể nhận dữ liệu từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán nhằm mục đích phòng chống gian lận và tuân thủ quy định chống rửa tiền (AML).

hi881 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, lưu lịch sử cá cược và đảm bảo tính toàn vẹn của kết quả.
• Xác minh danh tính (KYC): Tuân thủ quy định về nhận biết khách hàng, xác minh độ tuổi tối thiểu 18 tuổi và ngăn chặn gian lận.
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động bất thường, ngăn chặn multi-accounting, giám sát các giao dịch đáng ngờ theo tiêu chuẩn AML.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (không nhận dạng cá nhân) để tối ưu hóa trải nghiệm sản phẩm.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, phản hồi yêu cầu hỗ trợ, thông báo thay đổi chính sách quan trọng.
• Khuyến mãi (có sự đồng ý): Gửi thông tin ưu đãi, khuyến mãi phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo của cơ quan chức năng và lưu trữ hồ sơ theo quy định pháp luật Việt Nam.

Mọi hoạt động xử lý dữ liệu cá nhân tại hi881 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: hi881 phải lưu trữ và cung cấp một số loại dữ liệu nhất định theo yêu cầu của pháp luật Việt Nam, đặc biệt các quy định liên quan đến phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ dựa trên phân tích dữ liệu tổng hợp.
• Sự đồng ý: Đối với các hoạt động tiếp thị trực tiếp và gửi thông tin khuyến mãi, hi881 chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

hi881 không bán thông tin cá nhân của thành viên. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

5.1. Đối tác dịch vụ được ủy quyền

Một số nhà cung cấp dịch vụ được ủy quyền có thể tiếp cận dữ liệu khi cần thiết để hỗ trợ vận hành, bao gồm cổng thanh toán (xử lý giao dịch MoMo, ZaloPay, Vietcombank), nhà cung cấp dịch vụ xác minh danh tính KYC, và nhà cung cấp dịch vụ lưu trữ đám mây bảo mật. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích được chỉ định.

5.2. Yêu cầu pháp lý

hi881 có thể tiết lộ dữ liệu khi có lệnh của tòa án, yêu cầu hợp pháp từ cơ quan điều tra, hoặc nghĩa vụ báo cáo bắt buộc theo quy định về phòng chống rửa tiền tại Việt Nam.

5.3. Chuyển giao kinh doanh

Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu thành viên có thể được chuyển giao cùng với hoạt động kinh doanh, với điều kiện bên tiếp nhận phải cam kết duy trì mức độ bảo mật tương đương hoặc cao hơn.

hi881 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn hệ thống. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của trang web. Cookie này không thể tắt.
• Cookie phân tích: Giúp hi881 hiểu cách người dùng tương tác với trang web thông qua dữ liệu tổng hợp và ẩn danh. Dùng để cải thiện thiết kế và hiệu suất.
• Cookie tùy chọn: Ghi nhớ các lựa chọn cá nhân như ngôn ngữ, múi giờ và bố cục giao diện ưa thích của bạn.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên làm việc của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt của trình duyệt. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến tính năng của trang web. Thời hạn lưu trữ cookie phân tích tối đa là 12 tháng kể từ lần truy cập cuối cùng.

hi881 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp cụ thể bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt của bạn và máy chủ hi881 được bảo vệ bằng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit.
• Mã hóa lưu trữ: Mật khẩu được băm một chiều bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu thành viên, theo nguyên tắc "ít quyền hạn nhất" (principle of least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và ghi nhật ký toàn diện giám sát 24/7 mọi hoạt động truy cập vào dữ liệu.
• Kiểm tra bảo mật định kỳ: hi881 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ với sự hỗ trợ của các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu dự phòng đảm bảo tính liên tục của dịch vụ.

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà hi881 lưu giữ về bạn:

• Quyền truy cập: Bạn có quyền yêu cầu một bản sao toàn bộ dữ liệu cá nhân mà hi881 đang lưu trữ về bạn. hi881 sẽ cung cấp trong vòng 7 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật thông tin. Vui lòng cung cấp bằng chứng xác thực kèm theo yêu cầu.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc.
• Quyền hạn chế xử lý: Trong thời gian xem xét khiếu nại hoặc khi tranh chấp tính chính xác của dữ liệu, bạn có thể yêu cầu tạm dừng việc xử lý dữ liệu của mình.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. hi881 sẽ ngừng ngay lập tức sau khi nhận được yêu cầu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ: [email protected]. hi881 cam kết phản hồi trong vòng 7 ngày làm việc và giải quyết dứt điểm trong vòng 30 ngày.

hi881 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Các mốc thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký hệ thống và bảo mật: Được lưu trữ tối đa 12 tháng phục vụ mục đích phát hiện và điều tra gian lận.
• Dữ liệu tiếp thị (dựa trên đồng ý): Được xóa trong vòng 30 ngày kể từ khi bạn rút lại sự đồng ý nhận thông tin tiếp thị.
• Tài liệu xác minh KYC: Được lưu giữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh theo tiêu chuẩn AML quốc tế.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên để không còn nhận dạng được cá nhân. Quy trình xóa dữ liệu tuân theo tiêu chuẩn kỹ thuật đảm bảo không thể khôi phục lại.

Dịch vụ của hi881 được thiết kế chỉ dành cho người từ đủ 18 tuổi trở lên. hi881 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

• Tất cả thành viên phải xác nhận tuổi tác trong quá trình đăng ký và có thể được yêu cầu cung cấp tài liệu xác minh độ tuổi.
• Nếu hi881 phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và mọi dữ liệu liên quan sẽ được xóa trong thời gian sớm nhất có thể.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ hi881 nên liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

hi881 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các phương thức xử lý dữ liệu mới. Khi có thay đổi đáng kể:

• Ngày "Cập nhật lần cuối" ở đầu văn bản sẽ được cập nhật ngay lập tức.
• Thành viên sẽ nhận được thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực đối với các sửa đổi ảnh hưởng đáng kể đến quyền của bạn.
• Thông báo nổi bật sẽ được hiển thị trên trang web hi881.cam trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được coi là sự chấp thuận phiên bản Chính sách bảo mật mới nhất. Bạn nên kiểm tra trang này định kỳ để luôn cập nhật thông tin mới nhất. Phiên bản Chính sách bảo mật hiện hành luôn được lưu trữ tại địa chỉ hi881.cam/chinh-sach-bao-mat.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách hi881 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo mật dữ liệu của chúng tôi:

• Email: [email protected]
• Tiêu đề email: [Yêu cầu bảo mật dữ liệu] — Tóm tắt vấn đề
• Thời gian phản hồi: Trong vòng 3 ngày làm việc cho xác nhận nhận yêu cầu; trong vòng 30 ngày cho giải quyết đầy đủ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.

hi881 cam kết xử lý mọi khiếu nại liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và kịp thời. Trong trường hợp bạn không hài lòng với cách giải quyết của hi881, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.