Chính Sách Bảo Mật hz88a – Dữ Liệu Của Bạn, Chúng Tôi Trân Trọng

1.1. Ai chịu trách nhiệm về dữ liệu của bạn. Nền tảng hz88a, vận hành tại địa chỉ hz88a.co, là đơn vị kiểm soát dữ liệu (Data Controller) chịu trách nhiệm về việc thu thập và xử lý thông tin cá nhân của người dùng theo đúng quy định của Luật An ninh mạng Việt Nam và các văn bản pháp luật liên quan.

1.2. Phạm vi áp dụng. Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân thu thập từ người dùng đăng ký, truy cập hoặc tương tác với nền tảng hz88a thông qua trang web hz88a.co, giao diện di động hoặc bất kỳ kênh kỹ thuật số nào khác thuộc sở hữu của hz88a. Chính sách này không áp dụng cho các trang web hoặc dịch vụ bên ngoài mà hz88a có thể liên kết.

hz88a thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng nền tảng:

2.1. Dữ liệu nhạy cảm. hz88a không chủ động thu thập dữ liệu thuộc các danh mục nhạy cảm như dữ liệu y tế, dữ liệu sinh trắc học hoặc thông tin tín ngưỡng tôn giáo. Nếu bạn tự nguyện cung cấp thông tin thuộc các danh mục này (ví dụ: trong ngữ cảnh công cụ chơi có trách nhiệm), hz88a cam kết xử lý với sự bảo vệ cao nhất và không chia sẻ với bên thứ ba.

hz88a xử lý dữ liệu cá nhân của bạn trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược, xử lý giao dịch tài chính và quản lý tài khoản của bạn.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền (AML), tài trợ khủng bố (CTF) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Xử lý dữ liệu để phát hiện và ngăn chặn gian lận, cải thiện dịch vụ và đảm bảo an toàn cho nền tảng và người dùng.
• Sự đồng ý: Gửi thông tin khuyến mãi, thưởng cá nhân hóa và nội dung marketing – bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

Dữ liệu cá nhân bạn cung cấp cho hz88a được sử dụng cho các mục đích cụ thể sau đây:

• Tạo và quản lý tài khoản: Đăng ký, xác minh danh tính, quản lý thông tin hồ sơ và thiết lập cá nhân hóa.
• Cung cấp dịch vụ cá cược: Xử lý lệnh cược, tính toán kết quả, phân phối tiền thưởng và duy trì lịch sử giao dịch.
• Xử lý thanh toán: Xác minh và xử lý giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, VNPay và các ngân hàng nội địa.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, báo cáo giao dịch đáng ngờ và phối hợp với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
• Phát hiện gian lận và bảo mật: Giám sát hoạt động bất thường, phát hiện nhiều tài khoản và bảo vệ tính toàn vẹn của nền tảng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, cung cấp hỗ trợ kỹ thuật và giải quyết tranh chấp.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ở dạng ẩn danh) để cải thiện giao diện, tính năng và trải nghiệm người dùng.
• Marketing (với sự đồng ý): Gửi thông báo về khuyến mãi, thưởng và các ưu đãi phù hợp với sở thích của bạn.

hz88a không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các tình huống hạn chế và kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán (MoMo, ZaloPay, VNPay, ngân hàng liên kết) nhận dữ liệu cần thiết tối thiểu để xử lý giao dịch và xác minh danh tính. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp công nghệ: Các công ty cung cấp dịch vụ lưu trữ đám mây, phân tích bảo mật và hỗ trợ kỹ thuật có thể tiếp cận dữ liệu theo nhu cầu vận hành, trong khuôn khổ thỏa thuận xử lý dữ liệu ký kết với hz88a.
• Nhà cung cấp game và nội dung: Để xác minh tính hợp lệ của kết quả cược, một số dữ liệu phiên chơi (không bao gồm thông tin nhận dạng cá nhân đầy đủ) được chia sẻ với các nhà cung cấp game có hợp đồng.
• Cơ quan pháp luật: hz88a sẽ tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh của tòa án.
• Phòng chống gian lận: Trong một số trường hợp, thông tin về tài khoản vi phạm có thể được chia sẻ với các nền tảng khác trong mạng lưới phòng chống gian lận nhằm bảo vệ hệ sinh thái giải trí trực tuyến.

hz88a triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt của bạn và máy chủ hz88a đều sử dụng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin ngân hàng) được mã hóa tại nơi lưu trữ bằng thuật toán một chiều – không thể giải mã ngược, kể cả bởi nhân viên hz88a.
• Kiểm soát truy cập nội bộ: Nguyên tắc "quyền tối thiểu cần thiết" (Least Privilege) – mỗi nhân viên chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (Penetration Testing) được thực hiện ít nhất mỗi 6 tháng bởi đội ngũ bảo mật độc lập bên ngoài.
• Giám sát bất thường 24/7: Hệ thống SIEM tự động phát hiện và cảnh báo mọi hành vi truy cập bất thường trong thời gian thực.
• Xác thực đa yếu tố (MFA): Bắt buộc áp dụng cho toàn bộ nhân viên hz88a khi truy cập hệ thống nội bộ chứa dữ liệu người dùng.

Mặc dù hz88a đã áp dụng các biện pháp bảo mật toàn diện, không có hệ thống nào có thể đảm bảo bảo mật 100% tuyệt đối. Chúng tôi khuyến nghị bạn sử dụng mật khẩu mạnh, bật xác thực 2 lớp và không chia sẻ thông tin đăng nhập với bất kỳ ai.

hz88a chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đạt được mục đích thu thập hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML/KYC).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu hành vi và log hệ thống: 24 tháng, sau đó được ẩn danh hóa hoặc xóa hoàn toàn.
• Thông tin liên lạc CSKH: 3 năm kể từ lần liên lạc cuối cùng nhằm phục vụ giải quyết tranh chấp tiềm tàng.
• Dữ liệu cookie và theo dõi web: Từ 30 ngày đến 24 tháng tùy loại cookie, chi tiết được mô tả trong phần Cookie bên dưới.

Khi hết thời hạn lưu trữ, hz88a sẽ xóa dữ liệu một cách an toàn không thể khôi phục hoặc ẩn danh hóa để dữ liệu không còn có thể nhận dạng được cá nhân.

Theo pháp luật bảo vệ dữ liệu cá nhân của Việt Nam, bạn có các quyền sau đây đối với dữ liệu mà hz88a đang nắm giữ:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với Nhân viên Bảo vệ Dữ liệu (DPO) của hz88a qua email hoặc live chat. hz88a cam kết phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc. Trong một số trường hợp phức tạp, thời gian này có thể được gia hạn thêm 30 ngày với thông báo trước.

hz88a sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích hiệu suất nền tảng. Cụ thể:

• Cookie thiết yếu: Không thể tắt. Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và lưu giữ cài đặt ngôn ngữ. Không thu thập dữ liệu nhận dạng cá nhân.
• Cookie hiệu suất: Thu thập thống kê sử dụng ẩn danh (số lượt truy cập, thời gian trên trang, tỷ lệ thoát) để giúp hz88a cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và các lựa chọn cá nhân hóa khác của bạn giữa các phiên truy cập.
• Cookie phân tích và marketing (với sự đồng ý): Theo dõi chuyển đổi từ các kênh quảng cáo và phân tích hành vi để cá nhân hóa nội dung khuyến mãi. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam (ví dụ: dịch vụ lưu trữ đám mây quốc tế hoặc nhà cung cấp game nước ngoài). Bất kỳ việc chuyển dữ liệu xuyên biên giới nào đều:

• Tuân thủ quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam.
• Được bảo vệ bởi các điều khoản hợp đồng tiêu chuẩn bắt buộc đối tác nước ngoài áp dụng tiêu chuẩn bảo vệ dữ liệu tương đương.
• Chỉ thực hiện khi cần thiết cho việc cung cấp dịch vụ và không vượt quá mức tối thiểu cần thiết.

Nền tảng hz88a nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. hz88a không chủ động thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu của một người chưa đủ 18 tuổi đã được thu thập, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản liên quan.

Phụ huynh và người giám hộ có thể liên hệ hz88a nếu nghi ngờ con em dưới 18 tuổi đang sử dụng nền tảng để yêu cầu điều tra và xử lý kịp thời.

hz88a có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong luật pháp, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập hz88a.
• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản ở đầu tài liệu này.

Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản trước ngày có hiệu lực.

hz88a đã bổ nhiệm Nhân viên Bảo vệ Dữ liệu (Data Protection Officer – DPO) chuyên trách để giám sát việc tuân thủ chính sách bảo mật và xử lý các yêu cầu liên quan đến dữ liệu cá nhân.

• Bộ phận: Nhân viên Bảo vệ Dữ liệu (DPO) – hz88a
• Email liên hệ: [email protected] (không phải đường dẫn có thể nhấn)
• Thời gian phản hồi: Trong vòng 5 ngày làm việc cho yêu cầu ban đầu; xử lý hoàn tất trong 30 ngày làm việc.
• Ngôn ngữ: Hỗ trợ tiếng Việt hoàn toàn.