Chính Sách
Bảo Mật hi299

1 Giới Thiệu & Phạm Vi Áp Dụng

hi299 là nền tảng cá cược trực tuyến uy tín hàng đầu dành cho người chơi tại Việt Nam. Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân. Vì vậy, hi299 xây dựng và tuân thủ nghiêm ngặt Chính Sách Bảo Mật này nhằm đảm bảo dữ liệu cá nhân của bạn được bảo vệ theo tiêu chuẩn cao nhất.

Chính Sách này áp dụng cho tất cả người dùng truy cập và sử dụng website hi299.cam, bao gồm thành viên đã đăng ký tài khoản, khách truy cập chưa đăng ký và các đối tác kinh doanh. Chính Sách bao gồm mọi dữ liệu cá nhân được thu thập qua website, ứng dụng di động, các kênh liên lạc như Zalo, Telegram, email và live chat của hi299.

2 Thông Tin Chúng Tôi Thu Thập

hi299 chỉ thu thập dữ liệu cá nhân ở mức tối thiểu cần thiết để cung cấp và cải thiện dịch vụ. Các loại dữ liệu được thu thập bao gồm:

Loại Dữ Liệu	Chi Tiết Cụ Thể	Cách Thu Thập
Thông tin định danh	Họ tên, ngày sinh, số CMND/CCCD, ảnh chân dung	Do người dùng cung cấp khi đăng ký / xác minh KYC
Thông tin liên lạc	Số điện thoại, địa chỉ email, tài khoản Zalo/Telegram	Do người dùng cung cấp khi đăng ký hoặc liên hệ hỗ trợ
Thông tin tài chính	Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay)	Do người dùng cung cấp khi thực hiện nạp/rút tiền
Dữ liệu giao dịch	Lịch sử nạp/rút tiền, lịch sử đặt cược, số dư tài khoản	Tự động ghi nhận qua hệ thống hi299
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, múi giờ	Tự động thu thập qua cookie và log hệ thống
Dữ liệu hành vi	Trang đã xem, thời gian truy cập, tính năng đã dùng	Tự động thu thập qua công cụ phân tích nội bộ

3 Mục Đích Sử Dụng Dữ Liệu

hi299 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, tất cả đều được thực hiện trên cơ sở hợp pháp và minh bạch:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, xác nhận danh tính (KYC), giải quyết tranh chấp cá cược.
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động bất thường, ngăn chặn truy cập trái phép, xác minh vị trí địa lý để tuân thủ quy định pháp lý.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu về lưu trữ hồ sơ giao dịch, phòng chống rửa tiền (AML) và hợp tác với cơ quan pháp lý khi có yêu cầu hợp lệ.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm, tối ưu giao diện và phát triển tính năng mới.
• Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, thay đổi chính sách, xác nhận giao dịch và thông tin bảo mật.
• Khuyến mãi (nếu bạn đồng ý): Gửi thông tin ưu đãi, chương trình khuyến mãi và sự kiện đặc biệt phù hợp với sở thích của bạn.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu nghiện cờ bạc và kịp thời cung cấp công cụ hỗ trợ.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của hi299 đều dựa trên ít nhất một trong các cơ sở pháp lý sau theo Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính Sách này, bạn đồng ý cho hi299 xử lý dữ liệu cho các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để hi299 thực hiện nghĩa vụ cung cấp dịch vụ theo Điều Khoản & Điều Kiện bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ theo yêu cầu bắt buộc của pháp luật Việt Nam (ví dụ: hồ sơ giao dịch tài chính).
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và người dùng khác trên nền tảng hi299.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

hi299 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với một số đối tác trong các trường hợp giới hạn sau:

• Đơn vị xử lý thanh toán: Các nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay…) và ngân hàng nhận đủ thông tin cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác hosting, bảo mật cloud và phân tích dữ liệu nội bộ hoạt động theo thỏa thuận bảo mật nghiêm ngặt với hi299.
• Cơ quan pháp lý: hi299 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Phòng chống gian lận: Trong một số trường hợp, dữ liệu có thể được chia sẻ với các tổ chức phòng chống gian lận và rửa tiền theo quy định AML.

6 Thời Gian Lưu Trữ Dữ Liệu

hi299 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên hi299.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về lưu trữ hồ sơ tài chính của Việt Nam.
• Hồ sơ xác minh danh tính (KYC): Được lưu trữ tối thiểu 5 năm sau khi tài khoản được đóng, phục vụ yêu cầu AML và pháp lý.
• Dữ liệu cookie và phân tích: Được lưu trữ tối đa 24 tháng kể từ lần truy cập cuối, sau đó tự động xóa.
• Dữ liệu liên lạc hỗ trợ: Lịch sử chat, email được lưu trữ 2 năm để hỗ trợ giải quyết tranh chấp.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn theo quy trình tiêu hủy dữ liệu của hi299, đảm bảo không thể khôi phục lại.

7 Bảo Mật Kỹ Thuật & Tổ Chức

hi299 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi mọi rủi ro:

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền tải được mã hóa hoàn toàn, ngăn chặn tấn công man-in-the-middle.
• Mã hóa dữ liệu tĩnh: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Được áp dụng cho mọi tài khoản quản trị nội bộ hi299 và khuyến khích người chơi bật 2FA cho tài khoản cá nhân.
• Kiểm toán bảo mật độc lập: Hệ thống hi299 được kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập.
• Kiểm soát quyền truy cập: Nhân viên hi299 chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc, theo nguyên tắc quyền tối thiểu (least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động liên tục 24/7, cảnh báo và phản ứng tức thời khi phát hiện hoạt động bất thường.
• Đào tạo nhân viên: Toàn bộ nhân viên hi299 được đào tạo định kỳ về bảo mật dữ liệu và quy trình xử lý thông tin cá nhân đúng chuẩn.

8 Chính Sách Cookie

hi299 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập hi299.cam.

Chúng tôi sử dụng các loại cookie sau:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của website. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp hi299 hiểu cách người dùng tương tác với website để cải thiện hiệu suất và trải nghiệm. Dữ liệu được ẩn danh hóa.
• Cookie tùy chọn: Ghi nhớ cài đặt của bạn như ngôn ngữ, múi giờ và giao diện ưa thích để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản của bạn.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của hi299.cam.

9 Quyền Của Người Dùng

Theo Nghị định 13/2023/NĐ-CP và các quy định liên quan, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại hi299:

• Quyền được biết: Biết rõ hi299 thu thập, sử dụng dữ liệu gì của bạn, vào mục đích gì và trong bao lâu.
• Quyền truy cập: Yêu cầu xem và nhận bản sao dữ liệu cá nhân mà hi299 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu hi299 cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc đã lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được phép theo pháp luật (trừ dữ liệu phải lưu theo quy định bắt buộc).
• Quyền hạn chế xử lý: Yêu cầu hi299 tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: Phản đối việc hi299 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Quyền khiếu nại: Gửi khiếu nại đến hi299 hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.

10 Dữ Liệu Trẻ Em

Dịch vụ hi299 chỉ dành cho người từ 18 tuổi trở lên. hi299 không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi. Tất cả người dùng đều phải xác minh độ tuổi trong quá trình đăng ký tài khoản (KYC).

11 Thay Đổi Chính Sách

hi299 có quyền cập nhật Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, hi299 sẽ thông báo cho bạn qua:

• Email đã đăng ký với tài khoản hi299 của bạn, ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ hi299.cam trong thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính Sách Bảo Mật này.

Việc bạn tiếp tục sử dụng dịch vụ hi299 sau ngày Chính Sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản Chính Sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 9 của Chính Sách này.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách hi299 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — ghi rõ tiêu đề "Khiếu nại bảo mật dữ liệu"
• Zalo: hi299.zalo — hỗ trợ tiếng Việt 24/7
• Telegram: @hi299official — phản hồi nhanh trong vòng 1 giờ
• Live Chat: Trực tiếp trên hi299.cam, hoạt động 24/7 bằng tiếng Việt

hi299 cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc. Nếu bạn không hài lòng với cách giải quyết của hi299, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam theo quy định pháp luật hiện hành.