Chính Sách Bảo Mật của hi229

1.1 Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") mô tả cách hi229 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, tiết lộ và bảo vệ thông tin cá nhân của bạn ("Người chơi", "Bạn") khi bạn truy cập hoặc sử dụng trang web hi229.app và tất cả các dịch vụ liên quan.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ hi229, bạn xác nhận rằng bạn đã đọc kỹ, hiểu đầy đủ và đồng ý với các điều khoản được nêu trong Chính sách này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi ngay lập tức.

1.2 Cập Nhật Chính Sách

hi229 có quyền cập nhật, sửa đổi Chính sách này vào bất kỳ thời điểm nào. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng. Ngày hiệu lực của phiên bản mới nhất luôn được ghi rõ ở đầu tài liệu. Việc tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận những thay đổi đó.

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng dịch vụ hi229, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, giới tính, số CMND/CCCD/Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay).
• Tài liệu xác minh KYC: Ảnh chụp CMND/CCCD, hóa đơn tiện ích, sao kê ngân hàng.
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật.

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn sử dụng nền tảng hi229, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử giao dịch, thời gian phiên, các trang đã truy cập, hành động nhấp chuột.
• Dữ liệu vị trí: Múi giờ, quốc gia, tỉnh/thành phố (dựa trên địa chỉ IP — không theo dõi vị trí GPS).
• Cookie và công nghệ theo dõi: Cookie phiên, cookie lưu trữ cài đặt, mã theo dõi phân tích nội bộ.

2.3 Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, hi229 có thể nhận thông tin về bạn từ các đối tác thanh toán (để xác nhận giao dịch), nhà cung cấp dịch vụ xác minh danh tính (để hỗ trợ quy trình KYC) hoặc các tổ chức phòng chống gian lận. Tất cả thông tin này được xử lý theo cùng tiêu chuẩn bảo mật như dữ liệu bạn cung cấp trực tiếp.

3.1 Cung Cấp & Vận Hành Dịch Vụ

• Tạo và quản lý tài khoản người chơi trên hi229.app.
• Xử lý các giao dịch nạp tiền và rút tiền an toàn.
• Cung cấp quyền truy cập vào các trò chơi casino, nổ hũ, đá gà, cá cược bóng đá.
• Ghi nhận và phân bổ tiền thưởng, khuyến mãi hợp lệ.
• Hỗ trợ kỹ thuật và giải quyết khiếu nại người chơi.

3.2 Bảo Mật & Tuân Thủ Pháp Lý

• Xác minh danh tính và tuổi tác (KYC — người chơi phải đủ 21 tuổi trở lên).
• Phát hiện và ngăn chặn gian lận, rửa tiền, lạm dụng tài khoản.
• Tuân thủ các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan có thẩm quyền.
• Duy trì nhật ký kiểm toán (audit log) phục vụ giải quyết tranh chấp.

3.3 Cải Thiện Trải Nghiệm Người Chơi

• Phân tích hành vi sử dụng để cải tiến giao diện và tính năng nền tảng.
• Cá nhân hóa đề xuất trò chơi và khuyến mãi phù hợp với sở thích của bạn.
• Gửi thông báo về cập nhật dịch vụ, khuyến mãi mới (nếu bạn đã đăng ký nhận).
• Thực hiện khảo sát hài lòng người chơi (hoàn toàn tự nguyện).

4.1 Các Trường Hợp Được Phép Chia Sẻ

hi229 chỉ chia sẻ dữ liệu cá nhân trong các trường hợp sau, và chỉ ở mức tối thiểu cần thiết:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng Việt Nam (Vietcombank, Techcombank, BIDV, MB Bank, TPBank, Agribank, ACB, Sacombank) — chỉ thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác khác — chỉ thông tin phiên chơi ẩn danh để cung cấp dịch vụ.
• Dịch vụ xác minh KYC: Các đối tác xác minh danh tính độc lập được ủy quyền, theo hợp đồng bảo mật chặt chẽ.
• Yêu cầu pháp lý: Khi có lệnh của tòa án hoặc yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Bảo vệ quyền lợi: Khi cần thiết để ngăn chặn gian lận, bảo vệ an toàn của người chơi hoặc bảo vệ tài sản và quyền lợi hợp pháp của hi229.

4.2 Tiêu Chuẩn Đối Tác

Tất cả các bên thứ ba mà hi229 chia sẻ dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của hi229. Chúng tôi thường xuyên kiểm tra và đánh giá việc tuân thủ của các đối tác này.

5.1 Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập hi229.app. Cookie giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập an toàn và cải thiện hiệu suất nền tảng.

5.2 Các Loại Cookie hi229 Sử Dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — không thể tắt. Bao gồm cookie phiên đăng nhập và cookie bảo mật CSRF.
• Cookie chức năng: Lưu tùy chọn ngôn ngữ, múi giờ, cài đặt hiển thị của bạn giữa các phiên truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi sử dụng nền tảng, giúp chúng tôi cải thiện trải nghiệm tổng thể.
• Cookie hiệu suất: Theo dõi tốc độ tải trang và phát hiện lỗi kỹ thuật để đội ngũ phát triển xử lý kịp thời.

5.3 Kiểm Soát Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ dịch vụ hi229. Hướng dẫn quản lý cookie cho từng trình duyệt phổ biến có sẵn trên trang hỗ trợ của Chrome, Firefox, Safari và Edge.

6.1 Các Biện Pháp Kỹ Thuật

hi229 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi:

• Mã hóa SSL/TLS 256-bit: Bảo vệ toàn bộ dữ liệu truyền tải — tương đương chuẩn bảo mật của Vietcombank và Techcombank.
• Mã hóa mật khẩu: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — không ai, kể cả nhân viên hi229, có thể đọc mật khẩu gốc của bạn.
• Tường lửa ứng dụng web (WAF): Phát hiện và chặn các cuộc tấn công SQL injection, XSS, CSRF và DDoS theo thời gian thực.
• Kiểm tra thâm nhập định kỳ: Đội ngũ bảo mật nội bộ và bên thứ ba độc lập thực hiện pentest hàng quý.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại nhiều vị trí địa lý khác nhau.

6.2 Các Biện Pháp Tổ Chức

• Kiểm soát truy cập nghiêm ngặt — chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người chơi, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Đào tạo bảo mật bắt buộc định kỳ cho toàn bộ nhân viên hi229.
• Chính sách xóa dữ liệu khi không còn cần thiết — tuân thủ nguyên tắc tối thiểu hóa dữ liệu.
• Quy trình phản ứng sự cố (Incident Response Plan) được kiểm tra và cập nhật định kỳ.

6.3 Thông Báo Vi Phạm Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật có nguy cơ ảnh hưởng đến dữ liệu cá nhân của người chơi, hi229 cam kết thông báo cho các người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, thông qua email đã đăng ký và thông báo trên nền tảng. Thông báo sẽ bao gồm mô tả sự cố, phạm vi ảnh hưởng, các biện pháp khắc phục đã thực hiện và hướng dẫn bảo vệ tài khoản.

7.1 Cách Thực Hiện Quyền

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của hi229 qua email [email protected] hoặc qua kênh Live Chat 24/7 trên nền tảng. hi229 cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được.

Để bảo vệ quyền riêng tư của bạn, chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu. Điều này giúp đảm bảo chỉ chính bạn — không phải bên thứ ba — mới có thể truy cập hoặc thay đổi dữ liệu của mình.

8.1 Thời Gian Lưu Trữ

hi229 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch cuối cùng — theo yêu cầu pháp lý phòng chống rửa tiền.
• Nhật ký trò chơi và cược: 3 năm để phục vụ giải quyết tranh chấp.
• Tài khoản không hoạt động: Dữ liệu được giữ tối đa 3 năm sau lần đăng nhập cuối, sau đó được ẩn danh hóa hoặc xóa an toàn.
• Dữ liệu cookie và phân tích: Tối đa 24 tháng.

8.2 Quy Trình Xóa An Toàn

Khi dữ liệu hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa hợp lệ, hi229 sử dụng phương pháp xó a dữ liệu an toàn theo tiêu chuẩn NIST 800-88 — đảm bảo dữ liệu không thể phục hồi sau khi xóa. Đối với dữ liệu trên phương tiện lưu trữ vật lý, chúng tôi sử dụng quy trình hủy vật lý được kiểm chứng.

9.1 Không Thu Thập Dữ Liệu Trẻ Em

hi229 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 21 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới độ tuổi quy định, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư còn lại (nếu có) theo quy trình chuẩn.

9.2 Trách Nhiệm Của Phụ Huynh

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản hi229, vui lòng liên hệ ngay với đội ngũ hỗ trợ qua Live Chat hoặc email [email protected]. Chúng tôi cam kết xử lý trường hợp này ưu tiên cao nhất và trong vòng 24 giờ.

Nền tảng hi229 có thể chứa liên kết đến các trang web của đối tác hoặc nhà cung cấp dịch vụ bên thứ ba (ví dụ: trang hỗ trợ của MoMo, ZaloPay). Chính sách Bảo mật này chỉ áp dụng cho hi229.app và các dịch vụ trực tiếp của chúng tôi.

hi229 không chịu trách nhiệm về chính sách bảo mật hoặc các hoạt động thu thập dữ liệu của các trang web bên ngoài. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập qua liên kết từ nền tảng của chúng tôi.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hay cách hi229 xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi. Đội ngũ bảo mật người Việt của hi229 luôn sẵn sàng hỗ trợ bạn — kể cả trong các ngày lễ lớn như Tết Nguyên Đán, Ngày Quốc Khánh 2/9, hay Tết Trung Thu.