Chính Sách Bảo Mật hi88a

1. Giới thiệu và phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi hi88a và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng dịch vụ tại website hi88a.bar ("Nền tảng"), bao gồm các dịch vụ casino live, xổ số miền Nam, đá gà, nổ hũ, bi-a và cá cược thể thao. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng Nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ đội ngũ hỗ trợ để được hướng dẫn xóa tài khoản.

hi88a có quyền cập nhật Chính sách này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh hoặc yêu cầu kỹ thuật. Mọi thay đổi quan trọng sẽ được thông báo trực tiếp đến thành viên qua email đã đăng ký hoặc qua thông báo trên Nền tảng ít nhất 7 ngày trước khi có hiệu lực.

2. Thông tin chúng tôi thu thập

hi88a thu thập các loại thông tin sau đây nhằm cung cấp và cải thiện dịch vụ:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, và tỉnh/thành phố cư trú tại Việt Nam (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được lưu dưới dạng băm — hash — không thể đọc ngược), lịch sử đăng nhập và các thiết lập tài khoản.
• Thông tin tài chính: Số tài khoản ngân hàng (ví dụ: Vietcombank, Techcombank, BIDV), số ví điện tử MoMo, ZaloPay, VNPay, ViettelPay được dùng để nạp/rút tiền. Chúng tôi không lưu trữ mật khẩu ngân hàng hay mã OTP của bạn.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, số dư tài khoản và các hoạt động trên Nền tảng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ, và cookie phiên làm việc.
• Dữ liệu hành vi: Các trang bạn truy cập, thời gian sử dụng, trò chơi yêu thích và tần suất đăng nhập — được dùng để cá nhân hóa trải nghiệm.
• Thông tin hỗ trợ: Nội dung các cuộc hội thoại với đội ngũ hỗ trợ qua Live Chat hoặc email, bao gồm khiếu nại và phản hồi.

hi88a không thu thập thông tin từ trẻ em dưới 18 tuổi. Nền tảng chỉ dành cho người từ đủ 18 tuổi trở lên. Nếu chúng tôi phát hiện tài khoản của người dưới độ tuổi quy định, tài khoản đó sẽ bị tạm khóa và toàn bộ dữ liệu liên quan sẽ được xóa.

3. Mục đích sử dụng thông tin

Thông tin cá nhân của bạn được hi88a sử dụng cho các mục đích sau:

• Xác minh danh tính và tuổi tác khi đăng ký tài khoản, đảm bảo tuân thủ quy định 18+ của Nền tảng.
• Xử lý các giao dịch nạp tiền và rút tiền một cách chính xác, kịp thời và an toàn.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết các tranh chấp phát sinh.
• Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật quan trọng của Nền tảng (bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào).
• Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống hoặc vi phạm điều khoản sử dụng.
• Phân tích và cải thiện chất lượng dịch vụ, tối ưu hóa trải nghiệm người dùng trên Nền tảng.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu của cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

4. Chia sẻ thông tin với bên thứ ba

hi88a không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của thành viên với bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin như sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch, và họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng, lưu trữ đám mây và bảo mật mạng được phép truy cập dữ liệu ở mức tối thiểu cần thiết, và phải tuân thủ nghĩa vụ bảo mật tương đương.
• Yêu cầu pháp lý: Chúng tôi có thể tiết lộ thông tin khi được yêu cầu bởi lệnh tòa án, cơ quan điều tra hoặc cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập hoặc mua lại doanh nghiệp, dữ liệu người dùng có thể được chuyển giao theo điều kiện bên tiếp nhận cam kết duy trì chính sách bảo mật tương đương.

Trong tất cả các trường hợp trên, hi88a đảm bảo thông tin của bạn không bị sử dụng ngoài phạm vi đã nêu.

5. Biện pháp bảo mật kỹ thuật

hi88a áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Cụ thể:

• Toàn bộ lưu lượng dữ liệu giữa trình duyệt của bạn và máy chủ hi88a được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mật khẩu được lưu trữ dưới dạng băm (bcrypt) — ngay cả nhân viên hi88a cũng không thể đọc mật khẩu gốc của bạn.
• Hệ thống xác thực hai yếu tố (2FA) khả dụng cho tất cả tài khoản thành viên, được khuyến nghị kích hoạt.
• Hệ thống tường lửa và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7 để phát hiện các mối đe dọa bất thường.
• Kiểm tra bảo mật định kỳ (penetration testing) được thực hiện bởi đội ngũ chuyên gia độc lập.
• Quyền truy cập vào dữ liệu thành viên được giới hạn theo nguyên tắc "cần biết tối thiểu" (least privilege) — chỉ nhân viên được ủy quyền mới được phép truy cập.
• Toàn bộ hoạt động truy cập dữ liệu nội bộ được ghi nhật ký (audit log) và giám sát thường xuyên.

Mặc dù hi88a nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và đăng xuất khi dùng thiết bị công cộng.

6. Thời hạn lưu trữ dữ liệu

hi88a lưu giữ dữ liệu cá nhân của bạn trong suốt thời gian tài khoản còn hoạt động và trong khoảng thời gian cần thiết sau đó để thực hiện các nghĩa vụ pháp lý, giải quyết tranh chấp và thực thi các thỏa thuận. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong toàn bộ thời gian tài khoản tồn tại.
• Dữ liệu giao dịch: Được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch để đáp ứng yêu cầu kiểm toán và phòng chống rửa tiền.
• Nhật ký hỗ trợ khách hàng: Được lưu giữ 2 năm kể từ lần liên hệ gần nhất.
• Cookie và dữ liệu phiên: Cookie phiên tự xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.
• Sau khi đóng tài khoản: Dữ liệu định danh sẽ được ẩn danh hóa trong vòng 90 ngày, trừ các dữ liệu phải giữ theo luật định.

7. Quyền của bạn đối với dữ liệu cá nhân

Là thành viên hi88a, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ hi88a qua Live Chat 24/7 hoặc gửi email đến [email protected]. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn.

8. Chính sách cookie

hi88a sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web của bạn. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập Nền tảng. Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Cần thiết để Nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và giỏ cược của bạn. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng Nền tảng để giúp chúng tôi cải thiện. Có thể từ chối.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể để tối ưu hóa nội dung và tính năng. Có thể từ chối qua cài đặt trình duyệt.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng Nền tảng.

9. Liên hệ về bảo mật

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật và cách hi88a xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu".
• Live Chat 24/7: Trực tiếp trên Nền tảng hi88a — phản hồi trong vòng dưới 3 phút.
• Thời gian xử lý: Mọi yêu cầu liên quan đến dữ liệu cá nhân sẽ được xác nhận trong vòng 24 giờ và giải quyết trong vòng 30 ngày làm việc.

hi88a coi trọng mọi phản hồi từ thành viên. Chúng tôi cam kết xử lý minh bạch, công bằng và kịp thời mọi khiếu nại liên quan đến quyền riêng tư và bảo mật dữ liệu.