Chính Sách Bảo Mật
Thông Tin Người Dùng

Chào mừng bạn đến với hi168 – nền tảng giải trí và cá cược trực tuyến uy tín hàng đầu tại Việt Nam. Chính sách bảo mật này ("Chính sách") mô tả chi tiết cách hi168 Group ("chúng tôi", "hi168") thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn ("Người dùng", "Thành viên") khi truy cập và sử dụng nền tảng hi168.app và các ứng dụng di động chính thức của chúng tôi.

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của hi168 bao gồm: casino live, đá gà, nổ hũ, đua xe, cá cược thể thao và tất cả các tính năng khác trên nền tảng. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của hi168, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

Chính sách này được soạn thảo bằng tiếng Việt, dành riêng cho người dùng tại Việt Nam và tuân thủ các quy định hiện hành về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong Chính sách này, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.

Chúng tôi có quyền cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc tiêu chuẩn bảo mật. Phiên bản mới nhất của Chính sách luôn được đăng tải tại trang hi168.app/chinh-sach-bao-mat và sẽ có hiệu lực ngay khi được công bố trừ khi có thông báo khác.

hi168 thu thập các loại dữ liệu cá nhân cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dưới đây là các danh mục thông tin chúng tôi có thể thu thập:

2.1 Nguồn thu thập dữ liệu

Chúng tôi thu thập thông tin từ các nguồn sau:

• Trực tiếp từ bạn: Khi đăng ký tài khoản, hoàn tất hồ sơ, thực hiện giao dịch, hoặc liên hệ với bộ phận hỗ trợ.
• Tự động khi sử dụng dịch vụ: Thông qua cookie, nhật ký máy chủ và công nghệ theo dõi tương tự khi bạn duyệt và sử dụng nền tảng hi168.
• Từ bên thứ ba được ủy quyền: Các nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp trò chơi được cấp phép, và cổng thanh toán trong phạm vi cần thiết để hoàn tất giao dịch.

hi168 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch. Dưới đây là toàn bộ các mục đích mà chúng tôi xử lý dữ liệu của bạn:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng hi168.
2. Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18+ theo quy định pháp luật Việt Nam.
3. Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
4. Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết tranh chấp, phản hồi khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
5. Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện và gửi thông báo liên quan đến các ưu đãi bạn quan tâm.
6. Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch, báo cáo cho cơ quan có thẩm quyền khi được yêu cầu hợp pháp, và thực thi các quyền pháp lý của hi168.
7. Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để phát triển tính năng mới, tối ưu hóa hiệu suất nền tảng và nâng cao trải nghiệm người dùng.

hi168 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và cụ thể sau đây:

4.1 Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác cung cấp dịch vụ hỗ trợ vận hành nền tảng hi168, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, Vietcombank), nhà cung cấp trò chơi được cấp phép, dịch vụ xác minh danh tính và nhà cung cấp cơ sở hạ tầng điện toán đám mây. Tất cả các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được xử lý dữ liệu theo hướng dẫn của hi168.

4.2 Yêu cầu pháp lý

hi168 có thể tiết lộ thông tin của bạn khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam, lệnh tòa án hoặc quy trình pháp lý chính thức. Trong các trường hợp này, chúng tôi sẽ chỉ cung cấp mức độ thông tin tối thiểu cần thiết theo yêu cầu hợp pháp.

4.3 Bảo vệ quyền lợi của hi168

Trong trường hợp cần thiết để điều tra, ngăn chặn hoặc xử lý hành vi gian lận, vi phạm điều khoản sử dụng, hoặc bảo vệ quyền, tài sản và sự an toàn của hi168, người dùng và cộng đồng, chúng tôi có thể chia sẻ thông tin liên quan với các cơ quan có thẩm quyền.

hi168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hiệu suất nền tảng. Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website hi168.app.

5.1 Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này vì chúng cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie chức năng: Lưu trữ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân để cải thiện trải nghiệm sử dụng trong các lần truy cập tiếp theo.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để giúp chúng tôi tối ưu hóa giao diện và tính năng.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động đáng ngờ, ngăn chặn giả mạo và bảo vệ tài khoản khỏi truy cập trái phép.

5.2 Quản lý cookie

Bạn có thể kiểm soát và tắt cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng hi168. Để quản lý tùy chọn cookie, hãy truy cập phần Cài đặt trình duyệt (Settings > Privacy & Security > Cookies) tương ứng với trình duyệt bạn đang sử dụng.

Bảo mật dữ liệu người dùng là ưu tiên hàng đầu của hi168. Chúng tôi triển khai hệ thống bảo mật đa lớp, kết hợp công nghệ tiên tiến và quy trình vận hành nghiêm ngặt để bảo vệ thông tin cá nhân của bạn trước các mối đe dọa trực tuyến.

6.1 Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ hi168 đều được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa bằng thuật toán băm một chiều (bcrypt) trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tính năng 2FA có sẵn và được kh uyến khích sử dụng để tăng cường bảo mật tài khoản, yêu cầu xác minh bổ sung qua SMS hoặc ứng dụng xác thực mỗi khi đăng nhập.
• Tường lửa và IDS/IPS: Hệ thống tường lửa thế hệ mới kết hợp phần mềm phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7 để bảo vệ cơ sở hạ tầng.
• Giám sát thời gian thực: Đội ngũ kỹ thuật bảo mật của hi168 theo dõi hệ thống liên tục, phát hiện và xử lý các hoạt động bất thường ngay lập tức.

6.2 Bảo mật vận hành

• Nhân viên hi168 chỉ được truy cập dữ liệu cá nhân trên nguyên tắc "cần biết" (need-to-know), với phân quyền rõ ràng và nhật ký truy cập đầy đủ.
• Toàn bộ nhân sự có quyền truy cập dữ liệu người dùng đều phải ký cam kết bảo mật thông tin và được đào tạo định kỳ về quy trình bảo vệ dữ liệu.
• Kiểm tra bảo mật độc lập (penetration testing) được thực hiện định kỳ bởi bên thứ ba để phát hiện và khắc phục các điểm yếu tiềm ẩn.
• Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo tính liên tục và khả năng phục hồi trong mọi tình huống.

hi168 tôn trọng và bảo vệ đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với chúng tôi qua email [email protected]. Chúng tôi sẽ xử lý yêu cầu của bạn trong vòng 30 ngày làm việc.

hi168 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Sau khi kết thúc thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại trên nền tảng hi168.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản để tuân thủ quy định về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định kế toán và thuế hiện hành tại Việt Nam.
• Nhật ký liên lạc hỗ trợ: Được lưu trữ trong 3 năm kể từ ngày liên lạc cuối cùng để phục vụ giải quyết tranh chấp.
• Dữ liệu cookie phiên: Tự động hết hạn sau khi kết thúc phiên trình duyệt hoặc theo thời gian hết hạn được cấu hình (tối đa 12 tháng).
• Dữ liệu tự loại trừ: Được lưu trữ vĩnh viễn để đảm bảo hiệu lực của lệnh tự loại trừ ngay cả khi bạn yêu cầu mở lại tài khoản trong tương lai.