🔒 Chính Sách Bảo Mật hi66

§1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi hi66 — nền tảng cá cược trực tuyến phục vụ cộng đồng người chơi Việt Nam tại địa chỉ https://hi66.bio. Chính sách này quy định toàn bộ quy trình thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng (sau đây gọi là "Thành viên") khi truy cập và sử dụng các dịch vụ của hi66.

Phạm vi áp dụng bao gồm tất cả các điểm tiếp xúc kỹ thuật số giữa Thành viên và hi66: website chính thức, ứng dụng di động (nếu có), email giao dịch, hệ thống live chat, và mọi kênh liên lạc điện tử khác giữa Thành viên và nền tảng. Chính sách này áp dụng đồng đều cho tất cả Thành viên đang đăng ký, đang hoạt động hoặc đã ngừng hoạt động tài khoản tại hi66.

hi66 cam kết tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân được công nhận rộng rãi trên toàn cầu, đặc biệt là nguyên tắc thu thập có mục đích, tối giản dữ liệu, minh bạch, và bảo mật theo thiết kế (privacy by design).

§2 Thông Tin Chúng Tôi Thu Thập

hi66 thu thập thông tin cá nhân của Thành viên thông qua các phương thức sau đây. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho việc vận hành dịch vụ:

2.1 Thông tin do Thành viên cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được băm — hashed — trước khi lưu trữ).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh khuôn mặt — chỉ yêu cầu khi Thành viên thực hiện giao dịch tài chính vượt ngưỡng quy định hoặc theo yêu cầu phòng chống rửa tiền.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) — sử dụng cho mục đích xử lý nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn khi Thành viên liên hệ bộ phận hỗ trợ qua live chat hoặc email [email protected].

2.2 Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị và độ phân giải màn hình.
• Lịch sử truy cập trang (URL, thời gian, thời lượng xem trang), lịch sử đặt cược, lịch sử giao dịch tài chính.
• Cookie phiên làm việc (session cookie) và cookie phân tích hiệu suất (analytics cookie) — xem chi tiết tại Mục §6.
• Dữ liệu hành vi người dùng trên nền tảng (click, scroll, tìm kiếm) nhằm cải thiện trải nghiệm sử dụng.

§3 Mục Đích Sử Dụng Thông Tin

hi66 sử dụng thông tin cá nhân của Thành viên cho các mục đích sau đây, tất cả đều có cơ sở pháp lý rõ ràng:

• Vận hành tài khoản: Tạo lập, duy trì và quản lý tài khoản Thành viên; xác thực danh tính khi đăng nhập; khôi phục tài khoản khi cần thiết.
• Xử lý giao dịch tài chính: Xác nhận và thực hiện các giao dịch nạp tiền, rút tiền, hoàn tiền; đối soát số dư; lưu trữ lịch sử giao dịch theo quy định.
• Phòng chống gian lận & rửa tiền (AML): Phân tích hành vi giao dịch bất thường, xác minh nguồn gốc tiền, phát hiện và ngăn chặn các hoạt động đáng ngờ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, khuyến mãi có liên quan, và tùy chỉnh giao diện theo thói quen sử dụng của từng Thành viên.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc, và cải thiện chất lượng dịch vụ dựa trên phản hồi của Thành viên.
• Giao tiếp dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật, thông tin về thay đổi điều khoản và cập nhật chính sách quan trọng.
• Tiếp thị (khi có sự đồng ý): Gửi thông tin về khuyến mãi, sự kiện và ưu đãi đặc biệt — Thành viên có thể rút lại sự đồng ý bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.

§4 Chia Sẻ Thông Tin Với Bên Thứ Ba

hi66 không bán, không cho thuê và không trao đổi thông tin cá nhân của Thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát dưới đây:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như cổng ngân hàng, MoMo, ZaloPay, VNPay nhận thông tin tài chính tối thiểu cần thiết để hoàn tất giao dịch. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng ký kết với hi66.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi và các studio khác nhận dữ liệu phiên chơi (session ID, kết quả cược) để vận hành trò chơi — không bao gồm thông tin cá nhân nhận dạng.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị cung cấp hosting, phân tích dữ liệu, phát hiện gian lận, và bảo mật mạng hoạt động dưới hợp đồng xử lý dữ liệu nghiêm ngặt.
• Cơ quan chức năng có thẩm quyền: Khi được yêu cầu bởi lệnh tòa án, yêu cầu điều tra hợp pháp, hoặc các nghĩa vụ pháp lý bắt buộc liên quan đến phòng chống tội phạm tài chính.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, thông tin Thành viên sẽ được chuyển giao kèm theo các cam kết bảo mật tương đương.

Mọi bên thứ ba nhận dữ liệu từ hi66 đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement — DPA) và tuân thủ các tiêu chuẩn bảo mật mà hi66 yêu cầu.

§5 Bảo Mật Dữ Liệu — Các Biện Pháp Kỹ Thuật

hi66 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu Thành viên khỏi truy cập trái phép, mất mát, hoặc tiết lộ:

Mặc dù hi66 áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Thành viên cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và thông báo ngay cho hi66 nếu phát hiện dấu hiệu truy cập trái phép.

§6 Chính Sách Cookie

hi66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Cần thiết cho hoạt động cốt lõi của nền tảng — duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách Thành viên sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian tải trang) để cải thiện hiệu suất.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của Thành viên như ngôn ngữ, múi giờ và cài đặt cá nhân để cá nhân hóa trải nghiệm.
• Cookie phân tích (Analytics Cookies): Được sử dụng để phân tích hành vi người dùng tổng hợp, giúp hi66 hiểu rõ hơn cách tối ưu hóa nền tảng.

Thành viên có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng hi66.

§7 Thời Gian Lưu Trữ Dữ Liệu

hi66 lưu trữ dữ liệu cá nhân của Thành viên trong khoảng thời gian cần thiết để thực hiện các mục đích được nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Duy trì trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản đóng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu phòng chống rửa tiền và nghĩa vụ kế toán.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ 5 năm sau khi kết thúc mối quan hệ kinh doanh.
• Nhật ký bảo mật và kiểm toán: Lưu trữ 2 năm để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Dữ liệu cookie phân tích: Xóa sau 13 tháng theo tiêu chuẩn phân tích web.
• Dữ liệu hỗ trợ khách hàng: Lưu 3 năm để phục vụ giải quyết tranh chấp và cải thiện dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa để không còn có thể nhận dạng được cá nhân.

§8 Quyền Của Thành Viên Đối Với Dữ Liệu Cá Nhân

hi66 tôn trọng và hỗ trợ đầy đủ các quyền của Thành viên liên quan đến dữ liệu cá nhân. Bạn có quyền:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà hi66 đang lưu trữ về bạn, bao gồm mục đích sử dụng và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích đã thu thập, ngoại trừ trường hợp pháp luật yêu cầu lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong thời gian xem xét tính hợp lệ hoặc giải quyết tranh chấp.
• Quyền phản đối: Phản đối việc sử dụng dữ liệu cho mục đích tiếp thị trực tiếp — hi66 sẽ dừng ngay lập tức khi nhận được yêu cầu.
• Quyền chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, Thành viên vui lòng gửi yêu cầu bằng văn bản đến [email protected]. hi66 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

§9 Bảo Mật Dữ Liệu Trẻ Em

Dịch vụ hi66 không dành cho người dưới 21 tuổi. hi66 không cố ý thu thập, lưu trữ hoặc xử lý thông tin cá nhân của bất kỳ cá nhân nào dưới 21 tuổi. Nếu hi66 phát hiện đã vô tình thu thập dữ liệu của người dưới độ tuổi quy định, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan.

Nếu bạn cho rằng một người dưới 21 tuổi đã đăng ký tài khoản tại hi66, vui lòng thông báo ngay cho chúng tôi qua email [email protected] để được xử lý kịp thời. Chỉ dành cho người từ 21 tuổi trở lên.

§10 Liên Kết Đến Trang Web Bên Ngoài

Nền tảng hi66 có thể chứa liên kết đến các trang web hoặc dịch vụ của bên thứ ba (ví dụ: nhà cung cấp trò chơi, đối tác thanh toán). hi66 không kiểm soát và không chịu trách nhiệm về chính sách bảo mật hoặc hoạt động thu thập dữ liệu của các trang web bên ngoài đó.

Chúng tôi khuyến nghị Thành viên đọc kỹ chính sách bảo mật của mỗi trang web bên ngoài trước khi cung cấp bất kỳ thông tin cá nhân nào. Chính sách bảo mật của hi66 chỉ áp dụng cho nền tảng hi66 và các dịch vụ trực tiếp do hi66 cung cấp.

§11 Thay Đổi Chính Sách Bảo Mật

hi66 có quyền cập nhật, sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Trong trường hợp có thay đổi quan trọng ảnh hưởng đến quyền lợi của Thành viên, hi66 sẽ:

• Thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật trong ít nhất 30 ngày.
• Cập nhật ngày hiệu lực ở đầu tài liệu này.

Việc Thành viên tiếp tục sử dụng dịch vụ hi66 sau khi Chính sách mới có hiệu lực đồng nghĩa với việc Thành viên chấp nhận các thay đổi đó. Nếu không đồng ý, Thành viên có quyền yêu cầu đóng tài khoản và được hoàn trả toàn bộ số dư hợp lệ trước ngày Chính sách mới có hiệu lực.

§12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách hi66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh
• Giờ hỗ trợ: 24/7 — Hỗ trợ trực tuyến liên tục không nghỉ

hi66 cam kết xử lý mọi yêu cầu liên quan đến bảo mật dữ liệu một cách nghiêm túc, chuyên nghiệp và đúng thời hạn. Sự tin tưởng của Thành viên là nền tảng cốt lõi để hi66 xây dựng và phát triển dịch vụ.