Chính Sách Bảo Mật hh55

★ Cam Kết Bảo Mật Cốt Lõi Của hh55

Dưới đây là sáu nguyên tắc bảo mật nền tảng mà hh55 cam kết thực hiện nhất quán trong suốt quá trình vận hành nền tảng:

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ hoàn chỉnh, an toàn và cá nhân hoá, hh55 thu thập các loại thông tin sau từ người dùng:

2 Mục Đích Sử Dụng Thông Tin

hh55 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không xử lý thông tin của bạn ngoài các mục đích này mà không có sự đồng ý bổ sung từ bạn:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp hỗ trợ khách hàng bằng tiếng Việt 24/7.
• Xác minh danh tính và tuân thủ pháp lý: Xác nhận bạn đủ 21 tuổi, ngăn chặn gian lận, rửa tiền và bảo đảm tuân thủ các yêu cầu pháp lý hiện hành.
• Bảo mật và phòng chống gian lận: Phát hiện các hoạt động đăng nhập bất thường, bảo vệ tài khoản của bạn trước truy cập trái phép và theo dõi các mẫu hành vi đáng ngờ.
• Cá nhân hoá trải nghiệm: Gợi ý các trò chơi phù hợp với sở thích, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo thiết bị của bạn.
• Chơi có trách nhiệm: Phân tích dữ liệu hành vi để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và kích hoạt các biện pháp can thiệp phù hợp.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật điều khoản và (nếu bạn đồng ý) thông tin khuyến mãi qua email hoặc SMS.
• Phân tích và cải thiện dịch vụ: Sử dụng dữ liệu tổng hợp (đã ẩn danh) để hiểu xu hướng sử dụng và không ngừng nâng cao chất lượng nền tảng.

3 Chia Sẻ Thông Tin Với Bên Thứ Ba

hh55 không bán hoặc cho thuê thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số dữ liệu giới hạn với các đối tác đáng tin cậy trong các trường hợp cụ thể sau:

• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các đối tác khác nhận dữ liệu phiên chơi để xử lý kết quả trò chơi và đảm bảo tính công bằng. Họ không nhận thông tin tài chính hay danh tính đầy đủ của bạn.
• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV và các cổng thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền của bạn.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chứng nhận bảo mật giúp chúng tôi xác thực tính hợp lệ của giấy tờ tùy thân.
• Nhà cung cấp dịch vụ hạ tầng: Các dịch vụ lưu trữ đám mây, bảo mật mạng và phân tích dữ liệu hoạt động theo hợp đồng bảo mật nghiêm ngặt và chỉ có quyền truy cập tối thiểu cần thiết.
• Cơ quan pháp luật: Khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý, chúng tôi có nghĩa vụ cung cấp thông tin theo quy định.

4 Cookie Và Công Nghệ Theo Dõi

hh55 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hiệu suất nền tảng. Có ba loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, token bảo mật CSRF và cookie ghi nhớ ngôn ngữ. Bạn không thể tắt loại này mà không ảnh hưởng đến chức năng cơ bản của trang.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang, lỗi kỹ thuật). Giúp chúng tôi liên tục cải thiện tốc độ và độ ổn định.
• Cookie cá nhân hoá: Ghi nhớ sở thích của bạn như trò chơi yêu thích, phương thức thanh toán mặc định và cài đặt giao diện để cá nhân hoá trải nghiệm trong các lần truy cập tiếp theo.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số chức năng quan trọng của hh55 không hoạt động bình thường.

5 Các Biện Pháp Bảo Mật Kỹ Thuật

hh55 đầu tư mạnh vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc chỉnh sửa. Các biện pháp kỹ thuật hiện đang được triển khai bao gồm:

• Mã hoá truyền tải (in-transit): Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ hh55 được mã hóa bằng TLS 1.3 / SSL 256-bit.
• Mã hoá lưu trữ (at-rest): Dữ liệu nhạy cảm (mật khẩu, số tài khoản, tài liệu KYC) được mã hoá AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến nghị kích hoạt 2FA để bảo vệ tài khoản bằng mã OTP động ngoài mật khẩu thông thường.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF lọc và chặn các cuộc tấn công phổ biến như SQL injection, XSS và DDoS theo thời gian thực.
• Giám sát bảo mật 24/7: Đội ngũ an ninh mạng của hh55 theo dõi hệ thống liên tục và phản ứng sự cố trong vòng 15 phút.
• Kiểm tra bảo mật định kỳ: Nền tảng được kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập mỗi quý một lần.
• Phân quyền truy cập tối thiểu: Nhân viên hh55 chỉ được cấp quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege).

6 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là người dùng hh55, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "[YÊU CẦU DỮ LIỆU]":

• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà hh55 đang lưu giữ về bạn, bao gồm nguồn gốc thu thập và mục đích xử lý. Chúng tôi sẽ cung cấp bản sao trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật. Một số thay đổi (như số điện thoại, email) có thể yêu cầu xác minh thêm để đảm bảo an toàn tài khoản.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích thu thập ban đầu. Lưu ý: dữ liệu tài chính và giao dịch có thể cần được lưu giữ trong thời gian tối thiểu theo quy định pháp luật.
• Quyền tính di động dữ liệ u: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác nếu muốn.
• Quyền phản đối xử lý: Bạn có quyền phản đối việc hh55 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi, trừ những trường hợp chúng tôi có nghĩa vụ pháp lý bắt buộc.
• Quyền hạn chế xử lý: Trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu, bạn có quyền yêu cầu tạm dừng mọi hoạt động xử lý dữ liệu liên quan.

7 Thời Gian Lưu Trữ Dữ Liệu

hh55 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là khung thời gian lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và trong vòng 12 tháng sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu kế toán và phòng chống rửa tiền.
• Tài liệu KYC / xác minh danh tính: Tối thiểu 5 năm sau khi mối quan hệ kinh doanh kết thúc.
• Nhật ký bảo mật và truy cập: 24 tháng để phục vụ điều tra sự cố và kiểm toán nội bộ.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ lần tương tác cuối cùng.
• Thông tin liên lạc hỗ trợ: 36 tháng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp tiềm năng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể đảo ngược (không còn liên kết được với bất kỳ cá nhân nào) theo quy trình nội bộ được kiểm toán định kỳ.

8 Chuyển Giao Dữ Liệu Quốc Tế

Do hh55 sử dụng các nhà cung cấp dịch vụ và đối tác trò chơi có trụ sở tại nhiều quốc gia khác nhau, dữ liệu của bạn có thể được chuyển giao và xử lý ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển giao quốc tế, hh55 đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Hợp đồng bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với mọi đối tác nhận dữ liệu xuyên biên giới.
• Dữ liệu được mã hoá trong suốt quá trình truyền tải quốc tế và chỉ được giải mã tại điểm đích đã được phê duyệt.
• Danh sách các quốc gia nơi dữ liệu có thể được xử lý bao gồm (nhưng không giới hạn): Malta, Síp, Isle of Man, Philippines, và các trung tâm dữ liệu đám mây tại Singapore và Nhật Bản.

9 Bảo Vệ Người Dưới 21 Tuổi

Dịch vụ của hh55 chỉ dành cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 21 tuổi. Nếu bạn tin rằng chúng tôi đã vô tình thu thập dữ liệu của người chưa đủ tuổi, vui lòng liên hệ ngay với chúng tôi để dữ liệu đó được xóa ngay lập tức.

Trong quá trình đăng ký và xác minh KYC, hh55 áp dụng các biện pháp kỹ thuật và thủ tục để xác nhận độ tuổi của người dùng, bao gồm xác minh ngày sinh và đối chiếu giấy tờ tùy thân. Các tài khoản bị phát hiện thuộc về người dưới 21 tuổi sẽ bị khóa ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy định pháp luật hiện hành.

10 Liên Hệ Về Quyền Riêng Tư Và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách hh55 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

hh55 cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, công bằng và trong thời hạn quy định. Nếu bạn không hài lòng với cách chúng tôi giải quyết khiếu nại, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật hiện hành.

11 Cập Nhật Chính Sách Bảo Mật

hh55 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong quy trình vận hành, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được đăng tải tại hh55.cam/chinh-sach-bao-mat và có hiệu lực ngay khi xuất bản, trừ khi có quy định khác.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, hh55 sẽ thông báo qua email đã đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật gần nhất luôn được hiển thị ở đầu tài liệu này để bạn dễ dàng theo dõi.

Chúng tôi khuyến khích bạn xem lại chính sách này định kỳ. Việc tiếp tục sử dụng dịch vụ hh55 sau ngày có hiệu lực của phiên bản mới được coi là chấp thuận chính sách đã cập nhật.