Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng hi33 tại địa chỉ hi33.onl, bao gồm phiên bản trình duyệt web trên máy tính, điện thoại di động, máy tính bảng và bất kỳ thiết bị nào khác có kết nối Internet.

Chính sách này điều chỉnh việc thu thập và xử lý dữ liệu cá nhân trong các tình huống sau:

• Khi bạn đăng ký tài khoản và sử dụng dịch vụ cá cược của hi33.
• Khi bạn thực hiện giao dịch nạp tiền, rút tiền hoặc chuyển khoản nội bộ.
• Khi bạn liên hệ với bộ phận hỗ trợ khách hàng của hi33 qua bất kỳ kênh nào.
• Khi bạn tham gia chương trình khuyến mãi, sự kiện hoặc khảo sát của hi33.
• Khi bạn đơn giản chỉ duyệt website hi33.onl mà không đăng ký tài khoản.

hi33 thu thập các loại dữ liệu sau đây nhằm cung cấp, cải thiện và bảo vệ dịch vụ của chúng tôi:

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin định danh: họ và tên đầy đủ, ngày sinh, giới tính, số CCCD/hộ chiếu.
• Thông tin liên lạc: địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài chính: tên ngân hàng, số tài khoản ngân hàng, tên chủ tài khoản (để xử lý giao dịch).
• Thông tin đăng nhập: tên đăng nhập, mật khẩu đã được mã hóa.
• Nội dung giao tiếp: lịch sử chat với bộ phận hỗ trợ, email và yêu cầu gửi đến hi33.

Dữ liệu thu thập tự động:

hi33 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, và chỉ trong phạm vi cần thiết cho từng mục đích:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch tài chính, cung cấp các sản phẩm cá cược và casino.
• Xác minh danh tính (KYC): Xác nhận độ tuổi và danh tính người dùng nhằm tuân thủ quy định về cá cược có trách nhiệm.
• Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, truy cập trái phép và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời thắc mắc và giải quyết tranh chấp một cách chính xác và hiệu quả.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu trải nghiệm, phát triển tính năng mới và nâng cao chất lượng nền tảng.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật sản phẩm (chỉ khi bạn đã đồng ý nhận).
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ pháp lý bao gồm báo cáo giao dịch đáng ngờ theo quy định AML quốc tế.

hi33 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản hi33.
• Sự đồng ý: Đối với tiếp thị qua email và thông báo khuyến mãi, hi33 sẽ chỉ liên hệ khi bạn đã rõ ràng đồng ý. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Lợi ích hợp pháp: Ngăn chặn gian lận, bảo vệ an ninh hệ thống và cải thiện dịch vụ là lợi ích hợp pháp của hi33 với điều kiện không ảnh hưởng quá mức đến quyền lợi của bạn.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật, chẳng hạn như lưu giữ hồ sơ giao dịch theo quy định phòng chống rửa tiền (AML).

hi33 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba được chọn lọc kỹ càng trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Đối tác cung cấp trò chơi: Nhà cung cấp casino, đá gà và nổ hũ có thể nhận ID người dùng ẩn danh để vận hành trò chơi, không bao gồm thông tin định danh thực.
• Dịch vụ xác minh danh tính: Các công ty KYC được cấp phép hỗ trợ xác minh thông tin người dùng theo tiêu chuẩn ngành.
• Cơ quan pháp lý: hi33 sẽ cung cấp dữ liệu cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp hoặc lệnh của tòa án.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng kỹ thuật (hosting, bảo mật, phân tích) có quyền truy cập hạn chế dưới các thỏa thuận bảo mật nghiêm ngặt.

hi33 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép.

Biện pháp bảo mật kỹ thuật:

• Mã hóa truyền tải dữ liệu bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ nền tảng.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho tất cả thông tin nhạy cảm trong cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF ) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi các chuyên gia độc lập ít nhất 2 lần mỗi năm.
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng.
• Hệ thống sao lưu dữ liệu tự động hàng ngày với lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản người dùng: lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý AML.
• Lịch sử giao dịch tài chính: lưu trữ tối thiểu 7 năm theo quy định kiểm toán quốc tế.
• Nhật ký hoạt động (activity logs): lưu trữ 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Dữ liệu cookie và phân tích: lưu trữ tối đa 13 tháng kể từ ngày thu thập.
• Nội dung hỗ trợ khách hàng: lưu trữ 3 năm để phục vụ tra cứu và giải quyết tranh chấp.

hi33 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc vô hiệu hóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng hi33.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình trên nền tảng hi33:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của hi33 qua email: [email protected]. hi33 cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Bảo mật tài khoản là trách nhiệm được chia sẻ giữa hi33 và người dùng. Trong khi hi33 duy trì hạ tầng bảo mật cấp doanh nghiệp, người dùng cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình.

hi33 bảo vệ tài khoản của bạn bằng cách:

• Mã hóa mật khẩu bằng thuật toán bcrypt với salt ngẫu nhiên — hi33 không bao giờ lưu mật khẩu dạng văn bản rõ.
• Phát hiện và khóa tự động khi có đăng nhập từ địa điểm hoặc thiết bị lạ.
• Giới hạn số lần đăng nhập thất bại liên tiếp để ngăn chặn tấn công brute force.
• Gửi thông báo email ngay lập tức khi phát hiện hoạt động bất thường trên tài khoản.
• Hỗ trợ xác thực hai yếu tố (2FA) qua ứng dụng xác thực hoặc SMS.

Trách nhiệm của người dùng:

• Sử dụng mật khẩu mạnh, độc đáo, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt (tối thiểu 10 ký tự).
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hi33 (hi33 không bao giờ hỏi mật khẩu của bạn).
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị chung.
• Báo cáo ngay cho hi33 nếu nghi ngờ tài khoản bị xâm phạm qua kênh hỗ trợ 24/7.

hi33 nghiêm túc thực thi chính sách bảo vệ người chưa đủ tuổi. Nền tảng hi33 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật hiện hành.

• hi33 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.
• Quy trình xác minh tuổi (KYC) được áp dụng bắt buộc đối với tất cả người dùng đăng ký mới.
• Nếu phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, hi33 sẽ lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em mình sử dụng nền tảng hi33 có thể liên hệ ngay với bộ phận hỗ trợ để yêu cầu xóa tài khoản và dữ liệu.

hi33 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được thông báo theo cách sau:

• Đối với thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng: hi33 sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Đối với thay đổi nhỏ hoặc mang tính làm rõ: hi33 sẽ cập nhật ngày "Cập nhật lần cuối" tại đầu trang này.
• Phiên bản hiện hành của Chính sách bảo mật luôn được đăng tại địa chỉ hi33.onl/chinh-sach-bao-mat.

Việc tiếp tục sử dụng nền tảng hi33 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Điều khoản 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách hi33 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Live Chat 24/7 trực tiếp trên nền tảng hi33.onl
• Zalo và Telegram: thông qua tài khoản hỗ trợ chính thức của hi33

hi33 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ kể từ khi nhận được yêu cầu, và giải quyết dứt điểm trong vòng 30 ngày làm việc đối với các yêu cầu phức tạp.