Chính Sách Bảo Mật của
hi882 — Cam Kết Tuyệt Đối

1 Phạm vi áp dụng

Chính sách bảo mật này ("Chính sách") mô tả cách hi882 ("Nền tảng", "Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Thành viên", "Bạn") khi truy cập và sử dụng các dịch vụ tại website hi882.io và các ứng dụng liên quan.

Chính sách này áp dụng cho:

• Tất cả Thành viên đã đăng ký tài khoản trên hi882.
• Người dùng truy cập website hi882.io dù chưa đăng ký.
• Người liên hệ với bộ phận hỗ trợ khách hàng của hi882 qua email hoặc các kênh trực tuyến.

Chính sách này không áp dụng cho các website của bên thứ ba mà hi882 có thể liên kết đến. hi882 không chịu trách nhiệm về thực tiễn bảo mật của các trang web bên ngoài đó.

2 Thông tin chúng tôi thu thập

hi882 thu thập thông tin theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

2.1. Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại di động.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) phục vụ giao dịch.
• Ảnh giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) khi xác minh danh tính (KYC).
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng.

2.2. Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị.
• Dữ liệu phiên truy cập: trang đã xem, thời gian truy cập, nguồn giới thiệu.
• Dữ liệu vị trí địa lý ở cấp độ thành phố/tỉnh (không theo dõi vị trí chính xác GPS).
• Thông tin cookie và mã định danh thiết bị (xem thêm tại Mục 6).
• Lịch sử giao dịch nạp tiền, rút tiền và đặt cược trên nền tảng.

3 Mục đích sử dụng dữ liệu

hi882 sử dụng thông tin thu thập được cho các mục đích sau đây:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản Thành viên, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác minh độ tuổi tối thiểu 18 tuổi theo quy định pháp luật.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, đa tài khoản và các vi phạm Điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện tính năng, giao diện và chất lượng trải nghiệm trên hi882.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và hỗ trợ kỹ thuật của Thành viên.
• Thông tin marketing (khi có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan pháp luật có thẩm quyền theo quy định của pháp luật Việt Nam.

4 Cơ sở pháp lý xử lý dữ liệu

hi882 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ý khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật Việt Nam về xác minh danh tính, chống rửa tiền và phòng chống tài trợ khủng bố.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an toàn nền tảng, phát hiện gian lận và cải thiện dịch vụ — những mục đích mà lợi ích của hi882 không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Đối với marketing và cookie không thiết yếu, hi882 chỉ xử lý khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia sẻ thông tin với bên thứ ba

hi882 không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế, hi882 có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV — chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Đối tác cung cấp trò chơi: Các nhà cung cấp game Casino, Đá Gà, Nổ Hũ được tích hợp trên hi882 — chỉ nhận dữ liệu phiên chơi ẩn danh, không nhận thông tin định danh cá nhân.
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ lưu trữ đám mây, phân tích dữ liệu, bảo mật — tất cả đều ký cam kết bảo mật (NDA) nghiêm ngặt với hi882.
• Cơ quan pháp luật: Chỉ khi có lệnh hoặc yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý.

6 Cookie và công nghệ theo dõi

hi882 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

Các loại cookie hi882 sử dụng:

• Cookie thiết yếu: Cần thiết để website hoạt động đúng chức năng — duy trì phiên đăng nhập, giỏ hàng, bảo mật phiên. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng website để giúp hi882 cải thiện dịch vụ. Có thể từ chối.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị. Có thể từ chối nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie marketing: Chỉ được sử dụng khi bạn đồng ý. Giúp cá nhân hóa nội dung khuyến mãi phù hợp với sở thích của bạn.

7 Lưu trữ và bảo mật dữ liệu

hi882 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc sửa đổi:

• Mã hóa dữ liệu lưu trữ: Tất cả dữ liệu nhạy cảm (thông tin thanh toán, số CMND) được mã hóa AES-256 ngay cả khi lưu trữ trên máy chủ.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với vai trò cụ thể mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: hi882 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng một lần.
• Thời gian lưu trữ: Dữ liệu tài khoản được lưu trong suốt thời gian t ài khoản còn hoạt động và tối đa 5 năm sau khi tài khoản bị đóng, phù hợp với quy định pháp luật về lưu trữ hồ sơ tài chính tại Việt Nam.
• Xử lý sự cố bảo mật: Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn, hi882 cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện sự cố.

8 Quyền của người dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình trên hi882:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". hi882 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Dữ liệu trẻ em và người chưa đủ tuổi

Dịch vụ của hi882 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến. hi882 không cố ý thu thập hay xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, Thành viên phải xác nhận đã đủ 18 tuổi. hi882 thực hiện quy trình xác minh độ tuổi (KYC) qua giấy tờ tùy thân có ảnh do cơ quan nhà nước Việt Nam cấp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên hi882, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý khẩn cấp.

10 Chuyển dữ liệu xuyên biên giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng các dịch vụ đám mây quốc tế hoặc nền tảng trò chơi của đối tác nước ngoài.

Khi thực hiện chuyển dữ liệu xuyên biên giới, hi882 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Có các hợp đồng xử lý dữ liệu (Data Processing Agreement) được ký kết với điều khoản bảo mật nghiêm ngặt.
• Việc chuyển dữ liệu tuân thủ Nghị định 13/2023/NĐ-CP và các quy định liên quan của pháp luật Việt Nam.

11 Thay đổi chính sách bảo mật

hi882 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ hi882.io ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn.
• Thông báo trong tài khoản cá nhân khi bạn đăng nhập lần đầu sau khi cập nhật.

Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang này. Việc tiếp tục sử dụng dịch vụ hi882 sau khi Chính sách mới có hiệu lực được xem là bạn đã chấp nhận các thay đổi đó.

Nếu bạn không đồng ý với các thay đổi, bạn có thể yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực và dữ liệu của bạn sẽ được xử lý theo chính sách xóa dữ liệu đã nêu tại Mục 8.

12 Liên hệ về bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật & Quyền riêng tư của hi882:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu về Chính sách Bảo mật" hoặc "Quyền dữ liệu cá nhân"
• Thời gian phản hồi: Trong vòng 24–48 giờ làm việc (giờ Việt Nam GMT+7).
• Ngôn ngữ hỗ trợ: Tiếng Việt.