Chính Sách Bảo Mật Dữ Liệu hi79

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính Sách") mô tả cách hi79 ("chúng tôi") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn khi bạn truy cập và sử dụng trang web hi79.tech, ứng dụng di động hi79 và toàn bộ các dịch vụ liên quan (gọi chung là "Dịch vụ").

Chính Sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi hi79 cung cấp Dịch vụ. Bằng việc sử dụng Dịch vụ, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với các điều khoản trong Chính Sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Dịch vụ của hi79.

Chính Sách này được xây dựng tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Chính phủ Việt Nam, Luật An toàn thông tin mạng số 86/2015/QH13, và các tiêu chuẩn quốc tế về quyền riêng tư dữ liệu. Trong trường hợp có xung đột giữa phiên bản tiếng Việt và bất kỳ bản dịch nào, phiên bản tiếng Việt sẽ có giá trị ưu tiên.

2 Dữ Liệu Chúng Tôi Thu Thập

hi79 thu thập các loại dữ liệu cá nhân sau đây từ người dùng:

Loại dữ liệu	Ví dụ cụ thể	Nguồn thu thập
Thông tin định danh	Họ tên, ngày sinh, CMND/CCCD, ảnh chân dung	Người dùng cung cấp khi đăng ký / xác minh KYC
Thông tin liên lạc	Địa chỉ email, số điện thoại, địa chỉ cư trú	Người dùng cung cấp khi đăng ký tài khoản
Thông tin tài chính	Số tài khoản ngân hàng, lịch sử giao dịch nạp/rút	Phát sinh trong quá trình sử dụng Dịch vụ
Dữ liệu hành vi	Lịch sử cá cược, trò chơi đã tham gia, thời gian chơi	Hệ thống ghi nhận tự động
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt	Hệ thống ghi nhận tự động khi truy cập
Cookie & dữ liệu phiên	Cookie phiên đăng nhập, tùy chọn ngôn ngữ, lịch sử tìm kiếm	Công nghệ cookie và theo dõi trình duyệt

3 Mục Đích Sử Dụng Dữ Liệu

hi79 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp và vận hành Dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và hoạt động cá cược trên nền tảng.
• Xác minh danh tính (KYC): Xác nhận độ tuổi (18+) và danh tính hợp lệ của người dùng theo yêu cầu pháp lý, ngăn chặn gian lận và rửa tiền.
• Xử lý thanh toán: Thực hiện các giao dịch tài chính qua MoMo, ZaloPay, VNPay, ViettelPay và hệ thống ngân hàng nội địa một cách an toàn và chính xác.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật cho người dùng.
• Cải thiện Dịch vụ: Phân tích hành vi người dùng để cải thiện trải nghiệm, phát triển tính năng mới và tối ưu hóa hiệu suất nền tảng.
• Tiếp thị cá nhân hóa: Gửi thông báo về khuyến mãi, ưu đãi phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và cung cấp thông tin cho cơ quan chức năng theo quy định pháp luật Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản và hệ thống khỏi truy cập trái phép.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

hi79 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ, cụ thể:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính Sách này, bạn đồng ý cho hi79 xử lý dữ liệu cần thiết để cung cấp Dịch vụ. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện giữa hi79 và người dùng, bao gồm xử lý giao dịch và quản lý tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích kinh doanh hợp pháp của hi79 như phòng chống gian lận, bảo mật hệ thống và cải thiện Dịch vụ, với điều kiện không xâm phạm quyền lợi cơ bản của người dùng.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

hi79 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành Dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số thông tin cần thiết với các bên sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận các thông tin tài chính tối thiểu để xử lý giao dịch của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi (nhà cái Live Casino, nhà cung cấp slot machine...) có thể nhận ID người chơi ẩn danh để vận hành phiên chơi.
• Dịch vụ xác minh danh tính: Các tổ chức xác minh KYC bên thứ ba được ủy quyền nhận dữ liệu cần thiết để xác minh CMND/CCCD của bạn.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác vận hành cơ sở hạ tầng kỹ thuật (lưu trữ đám mây, dịch vụ email, phân tích dữ liệu) ký cam kết bảo mật nghiêm ngặt với hi79.
• Cơ quan pháp luật: hi79 cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật Việt Nam.

6 Cookie & Công Nghệ Theo Dõi

hi79 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành Dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các tính năng cốt lõi của trang web ho ạt động đúng cách. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng Dịch vụ.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web (trang được truy cập nhiều nhất, thời gian phiên, lỗi kỹ thuật) để giúp hi79 cải thiện hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt giao diện cá nhân hóa.
• Cookie phân tích: Hỗ trợ hi79 hiểu hành vi người dùng tổng thể để cải thiện sản phẩm và trải nghiệm chơi game. Dữ liệu được xử lý ở dạng tổng hợp, không nhận diện cá nhân.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng Dịch vụ của bạn.

7 Bảo Mật Dữ Liệu

hi79 triển khai các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu: Toàn bộ dữ liệu nhạy cảm được mã hóa khi lưu trữ (at rest) bằng AES-256 và khi truyền tải (in transit) bằng TLS 1.3.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với nhu cầu nghiệp vụ hợp lệ mới có quyền truy cập vào dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực hai yếu tố (2FA): hi79 khuyến khích người dùng bật tính năng xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm tra bảo mật định kỳ: Hệ thống hi79 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi các chuyên gia độc lập.
• Đào tạo nhân viên: Toàn bộ đội ngũ hi79 tiếp xúc với dữ liệu người dùng đều được đào tạo về quy trình bảo mật thông tin và ký cam kết bảo mật nghiêm ngặt.

8 Thời Gian Lưu Trữ Dữ Liệu

hi79 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính Sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên hệ thống hi79.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định của pháp luật Việt Nam về kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ trong thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng theo quy định AML.
• Nhật ký hoạt động và bảo mật: Được lưu trữ tối thiểu 2 năm để phục vụ mục đích điều tra sự cố và kiểm toán bảo mật.
• Dữ liệu tiếp thị: Được xóa trong vòng 30 ngày kể từ khi bạn hủy đăng ký nhận thông tin tiếp thị từ hi79.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình an toàn để không thể nhận diện lại cá nhân.

9 Quyền Của Người Dùng

Theo pháp luật bảo vệ dữ liệu cá nhân hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà hi79 đang xử lý:

• Quyền truy cập: Yêu cầu hi79 cung cấp bản sao dữ liệu cá nhân của bạn đang được lưu trữ, cùng thông tin về cách dữ liệu được xử lý.
• Quyền chỉnh sửa: Yêu cầu hi79 cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn trong một số trường hợp, chẳng hạn khi dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý (không áp dụng khi có nghĩa vụ pháp lý lưu giữ dữ liệu).
• Quyền hạn chế xử lý: Yêu cầu hi79 tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét hoặc trong một số trường hợp nhất định.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy để chuyển sang nhà cung cấp khác.
• Quyền phản đối: Phản đối việc hi79 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của hi79.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. hi79 sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn biết.

10 Truyền Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi đó, hi79 đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn pháp lý của Việt Nam.
• Chúng tôi ký kết các thỏa thuận bảo vệ dữ liệu phù hợp với các đối tác quốc tế, bao gồm điều khoản hợp đồng chuẩn mực và đánh giá tác động bảo vệ dữ liệu.
• Việc truyền dữ liệu chỉ thực hiện khi cần thiết để cung cấp Dịch vụ (ví dụ: kết nối với máy chủ trò chơi quốc tế) hoặc theo yêu cầu pháp lý hợp lệ.

11 Bảo Vệ Trẻ Em & Người Chưa Thành Niên

Dịch vụ của hi79 tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa đủ 18 tuổi.

hi79 áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản và KYC. Chúng tôi cũng khuyến khích phụ huynh và người giám hộ sử dụng phần mềm kiểm soát nội dung để ngăn người chưa đủ tuổi truy cập vào nền tảng.

12 Thay Đổi Chính Sách Bảo Mật

hi79 có thể cập nhật Chính Sách này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến Dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web hi79.tech ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đã đăng ký của người dùng.
• Cập nhật ngày "Phiên bản hiệu lực" ở đầu tài liệu này.
• Trong trường hợp thay đổi căn bản về cách thu thập hoặc sử dụng dữ liệu, chúng tôi sẽ xin sự đồng ý mới của bạn trước khi thay đổi có hiệu lực.

Chúng tôi khuyến khích bạn định kỳ xem lại Chính Sách này để cập nhật thông tin mới nhất về cách hi79 bảo vệ dữ liệu của bạn.

13 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện các quyền về dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của hi79:

• Email: [email protected]
• Tiêu đề email gợi ý: "[Bảo mật dữ liệu] – Nội dung yêu cầu"
• Thời gian phản hồi: Trong vòng 24–48 giờ làm việc đối với câu hỏi thông thường; tối đa 30 ngày đối với yêu cầu thực hiện quyền dữ liệu.
• Giờ làm việc: Thứ Hai đến Chủ Nhật, từ 08:00 đến 23:59 (GMT+7).

Nếu bạn cho rằng hi79 đã xử lý dữ liệu cá nhân của bạn không đúng quy định, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo Nghị định 13/2023/NĐ-CP.