Chính Sách
Bảo Mật Thông Tin
Người Dùng hi88a

Chính sách bảo mật này ("Chính sách") được ban hành bởi hi88a ("Chúng tôi", "Nền tảng") và áp dụng cho tất cả người dùng ("Bạn", "Thành viên") truy cập hoặc sử dụng các dịch vụ của hi88a thông qua website hi88a.cam, ứng dụng di động và các kênh liên quan.

Chính sách này mô tả chi tiết cách hi88a thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn. Bằng cách tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào của hi88a, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách bảo mật này, cùng với Điều khoản & Điều kiện của hi88a.

hi88a thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau:

A. Thông tin bạn chủ động cung cấp:

• Đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email và tên đăng nhập.
• Xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu và ảnh chân dung (selfie) để xác nhận danh tính thực.
• Thông tin thanh toán: Số tài khoản ngân hàng tại Vietcombank, Techcombank, BIDV, Agribank, MB Bank; thông tin ví điện tử MoMo, ZaloPay, ViettelPay, VNPay; và địa chỉ ví USDT TRC20/BEP20.
• Liên lạc hỗ trợ: Nội dung tin nhắn, email hoặc yêu cầu bạn gửi đến đội ngũ hỗ trợ khách hàng hi88a.

B. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, ID thiết bị và mã nhận dạng phiên đăng nhập.
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, đường dẫn điều hướng, tính năng đã sử dụng và thời lượng mỗi phiên.
• Dữ liệu cược: Lịch sử đặt cược, trò chơi đã tham gia, kết quả và giá trị giao dịch.
• Cookie và bộ nhớ đệm: Dữ liệu lưu trữ cục bộ giúp cá nhân hóa trải nghiệm và duy trì phiên đăng nhập.

hi88a sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý các giao dịch nạp và rút tiền bằng VNĐ và tiền điện tử, cũng như cung cấp toàn bộ tính năng của nền tảng hi88a.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC bắt buộc, xác minh độ tuổi (18+), tuân thủ các quy định về chống rửa tiền (AML) và ngăn ngừa tài trợ khủng bố (CFT).
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận, tấn công brute-force và các mối đe dọa bảo mật khác.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu, thắc mắc và khiếu nại của bạn một cách nhanh chóng và hiệu quả.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi đáng lo ngại để chủ động hỗ trợ người chơi có nguy cơ nghiện cờ bạc và đề xuất các công cụ tự giới hạn phù hợp.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (đã ẩn danh) để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển các tính năng mới.
• Liên lạc về dịch vụ: Gửi thông báo quan trọng về tài khoản, cập nhật chính sách, xác nhận giao dịch và thông tin khuyến mãi (nếu bạn đã đồng ý nhận).

hi88a xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện giữa hi88a và bạn — bao gồm cung cấp dịch vụ và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo cho cơ quan có thẩm quyền khi được yêu cầu theo quy định pháp luật hiện hành.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo mật hệ thống, cải thiện dịch vụ và bảo vệ quyền lợi hợp pháp của hi88a và người dùng.
• Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu và xử lý dữ liệu cho các mục đích không bắt buộc — chỉ khi bạn đã cho phép rõ ràng.

hi88a không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như cổng VNPay, ví điện tử MoMo và ZaloPay chỉ nhận dữ liệu tối thiểu cần thiết để hoàn tất giao dịch và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác phần mềm casino và cá cược thể thao nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
• Cơ quan pháp luật: hi88a có thể tiết lộ thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc khi cần thiết để ngăn chặn hành vi phạm pháp nghiêm trọng.
• Đối tác xác minh danh tính: Các dịch vụ KYC bên thứ ba hỗ trợ xác minh tính xác thực của giấy tờ tùy thân và phát hiện tài liệu giả mạo, hoạt động theo các điều khoản bảo mật chặt chẽ.
• Kiểm toán độc lập: Các tổ chức kiểm toán được cấp phép có thể tiếp cận dữ liệu tổng hợp đã ẩn danh để xác nhận tính công bằng của hệ thống trò chơi.

hi88a sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật giao dịch. Bạn không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị (Tiếng Việt), múi giờ (GMT+7) và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu sử dụng tổng hợp và ẩn danh để giúp chúng tôi hiểu cách người dùng tương tác với nền tảng và cải thiện thiết kế. Loại cookie này có thể được tắt.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc thông qua bảng cài đặt cookie của hi88a. Lưu ý rằng việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng nền tảng.

hi88a áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ hi88a được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và tài liệu KYC được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ những nhân viên hi88a có nhu cầu nghiệp vụ thực sự mới được cấp quyền truy cập vào dữ liệu cá nhân, áp dụng nguyên tắc đặc quyền tối thiểu.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và trung tâm điều hành bảo mật (SOC) hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo phục hồi trong trường hợp sự cố.
• Kiểm tra bảo mật: hi88a thực hiện kiểm tra thâm nhập (penetration testing) định kỳ và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần.

hi88a lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng hi88a.
• Hồ sơ KYC và tài liệu xác minh: Tối thiểu 05 năm kể từ ngày đóng tài khoản, theo yêu cầu của quy định chống rửa tiền quốc tế.
• Lịch sử giao dịch tài chính: Tối thiểu 05 năm để phục vụ kiểm toán, giải quyết tranh chấp và báo cáo theo yêu cầu pháp lý.
• Nhật ký hỗ trợ khách hàng: 24 tháng kể từ ngày kết thúc cuộc trò chuyện hoặc giải quyết khiếu nại.
• Dữ liệu cookie và phân tích: Từ 30 ngày đến tối đa 24 tháng tùy loại cookie và mục đích sử dụng.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng sẽ được ẩn danh hóa trong vòng 90 ngày sau khi tài khoản bị đóng, ngoại trừ các dữ liệu bắt buộc giữ lại theo quy định pháp lý.

Để thực thi bất kỳ quyền nào được liệt kê trong Chính sách này, bạn có thể liên hệ với Bộ phận Bảo vệ Dữ liệu của hi88a theo các bước sau:

• Gửi yêu cầu: Email đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật – [Họ tên]" và mô tả rõ quyền bạn muốn thực thi.
• Xác minh danh tính: Để bảo vệ bạn khỏi các yêu cầu trái phép, hi88a sẽ yêu cầu xác minh danh tính trước khi xử lý yêu cầu.
• Thời gian xử lý: hi88a sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời gian có thể được gia hạn thêm 60 ngày với thông báo trước.
• Miễn phí: Tất cả các yêu cầu thực thi quyền hợp lệ đều được xử lý miễn phí, ngoại trừ các yêu cầu lặp lại hoặc vô căn cứ.

Các dịch vụ của hi88a chỉ dành cho người từ đủ 18 tuổi trở lên. hi88a nghiêm cấm người chưa đủ 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của nền tảng.

hi88a không cố ý thu thập thông tin cá nhân từ người chưa thành niên. Quy trình xác minh độ tuổi bắt buộc được áp dụng tại thời điểm đăng ký và xác minh KYC. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Lập tức đình chỉ và đóng tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan càng sớm càng tốt theo quy định pháp lý.
• Hoàn trả bất kỳ khoản tiền nào còn lại trong tài khoản theo quy trình phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản trên hi88a, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý khẩn cấp.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ bởi các đối tác hoặc trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, hi88a đảm bảo:

• Quốc gia nhận dữ liệu có khung pháp lý bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn, hoặc có các thỏa thuận bảo vệ dữ liệu phù hợp được ký kết.
• Các điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu (Standard Contractual Clauses) được áp dụng với tất cả bên nhận dữ liệu ở nước ngoài.
• Dữ liệu chỉ được chuyển khi cần thiết và chỉ truyền thông tin tối thiểu cần cho mục đích cụ thể.
• Bạn có quyền yêu cầu thông tin về các biện pháp bảo vệ được áp dụng cho việc chuyển dữ liệu quốc tế bằng cách liên hệ [email protected].

hi88a có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn công nghệ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chính của hi88a ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký (đối với những thay đổi ảnh hưởng đáng kể đến quyền của bạn).
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này để bạn dễ dàng nhận biết phiên bản mới nhất.

Việc bạn tiếp tục sử dụng dịch vụ hi88a sau ngày có hiệu lực của phiên bản Chính sách mới được coi là sự chấp thuận đối với những thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Điều 9.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực thi quyền bảo mật của mình, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của hi88a:

• Email: [email protected] — chủ đề email: "Chính sách bảo mật – [Nội dung yêu cầu]"
• Thời gian phản hồi: Trong vòng 24–72 giờ làm việc đối với yêu cầu thông thường; 72 giờ đối với thông báo sự cố bảo mật khẩn cấp.
• Giờ hỗ trợ: 24/7 — theo giờ Việt Nam (GMT+7)
• Website: hi88a.cam
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh