Chính Sách Bảo Mật
Dữ Liệu Cá Nhân hi999

Chính Sách Bảo Mật này áp dụng cho toàn bộ dịch vụ, sản phẩm và nền tảng kỹ thuật số được vận hành dưới thương hiệu hi999 tại địa chỉ hi999.tech, bao gồm trang web, ứng dụng di động, API và bất kỳ kênh kỹ thuật số nào khác do hi999 quản lý.

"Dữ liệu cá nhân" trong tài liệu này được hiểu là mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm nhưng không giới hạn ở: họ tên, số điện thoại, địa chỉ email, số CCCD/CMND, địa chỉ IP, thông tin thiết bị và lịch sử giao dịch.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ hi999 từ lãnh thổ Việt Nam, không phân biệt thiết bị truy cập hay phương thức kết nối internet.

hi999 chỉ thu thập dữ liệu cần thiết, tối thiểu để vận hành dịch vụ, xác minh danh tính và đảm bảo an toàn cho người dùng. Dưới đây là các nhóm dữ liệu chúng tôi có thể thu thập:

hi999 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây, và chỉ các mục đích này:

• Tạo và quản lý tài khoản: Xác minh danh tính, thiết lập tài khoản, duy trì hồ sơ người dùng và quản lý quyền truy cập dịch vụ.
• Xử lý giao dịch tài chính: Thực hiện các lệnh nạp tiền, rút tiền, thanh toán khuyến mãi và kiểm soát gian lận tài chính.
• Xác minh KYC và tuân thủ AML: Đáp ứng các yêu cầu pháp lý về xác minh danh tính khách hàng và phòng chống rửa tiền theo tiêu chuẩn quốc tế.
• Cung cấp dịch vụ hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và thói quen sử dụng của từng người dùng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ hệ thống khỏi tấn công mạng và hành vi lạm dụng.
• Phân tích và cải tiến dịch vụ: Sử dụng dữ liệu tổng hợp ẩn danh để hiểu hành vi người dùng và cải thiện tính năng, hiệu suất nền tảng.
• Tiếp thị và truyền thông: Gửi thông tin khuyến mãi, cập nhật dịch vụ qua email hoặc thông báo đẩy – chỉ khi bạn đã đồng ý nhận.

hi999 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ trong Điều Khoản & Điều Kiện giữa hi999 và bạn, bao gồm cung cấp dịch vụ cá cược, xử lý giao dịch và quản lý tài khoản.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc – như gửi email tiếp thị hay phân tích hành vi người dùng cho mục đích cá nhân hóa – hi999 chỉ tiến hành khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý và lưu trữ theo yêu cầu bắt buộc của pháp luật, đặc biệt là các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và lưu trữ hồ sơ giao dịch tài chính.
• Lợi ích hợp pháp: hi999 có lợi ích hợp pháp trong việc phòng chống gian lận, bảo vệ hệ thống và cải thiện dịch vụ – miễn là các hoạt động này không vi phạm quyền và lợi ích cơ bản của bạn.

hi999 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu của bạn với các bên thứ ba đáng tin cậy sau đây, và chỉ trong phạm vi cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các cổng thanh toán khác – để xử lý giao dịch nạp/rút tiền của bạn. Các đơn vị này có chính sách bảo mật riêng và không được phép sử dụng dữ liệu của bạn cho mục đích khác.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền để xác minh tính xác thực của giấy tờ tùy thân và thông tin cá nhân của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, nổ hũ, đá gà – chỉ nhận dữ liệu kỹ thuật tối thiểu cần thiết để hiển thị và vận hành trò chơi.
• Nền tảng phân tích và bảo mật: Các công cụ phân tích lưu lượng truy cập và phát hiện gian lận hoạt động dưới hợp đồng bảo mật chặt chẽ với hi999.
• Cơ quan pháp luật: hi999 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.

hi999 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng bảo mật trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, bảo vệ chống CSRF và ghi nhớ cài đặt ngôn ngữ. Cookie này không thể tắt.
• Cookie phân tích (Analytics Cookies): Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng – trang nào được xem nhiều nhất, thời gian truy cập trung bình, nguồn truy cập. Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn cá nhân của bạn như giao diện hiển thị, tỷ lệ cược ưa thích và ngôn ngữ để mang lại trải nghiệm nhất quán hơn.
• Cookie tiếp thị (Marketing Cookies): Chỉ được kích hoạt khi bạn đồng ý, nhằm hiển thị khuyến mãi phù hợp với sở thích của bạn trong và ngoài nền tảng hi999.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và sử dụng dịch vụ hi999.

hi999 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa lưu trữ: Toàn bộ dữ liệu nhạy cảm được mã hóa ở trạng thái lưu trữ (at rest) bằng thuật toán AES-256, bao gồm thông tin tài chính, giấy tờ tùy thân và mật khẩu đã băm.
• Mã hóa truyền tải: Mọi kết nối giữa trình duyệt/ứng dụng và máy chủ hi999 đều sử dụng giao thức TLS 1.3 với chứng chỉ SSL hợp lệ. Địa chỉ hi999.tech luôn hoạt động trên HTTPS.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên hi999 có nhu cầu công việc hợp lệ mới được cấp quyền truy cập vào dữ liệu người dùng. Mọi truy cập đều được ghi lại nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Được áp dụng bắt buộc cho toàn bộ nhân viên nội bộ truy cập hệ thống quản lý dữ liệu. Người dùng cũng được khuyến nghị kích hoạt 2FA cho tài khoản của mình.
• Kiểm tra bảo mật định kỳ: hi999 thuê bên thứ ba độc lập tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm.
• Hạ tầng dự phòng: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ trong mọi tình huống.

hi999 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng hi999.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản về tài khoản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản, nhằm đáp ứng yêu cầu của các quy định pháp lý về tài chính và phòng chống rửa tiền.
• Nhật ký truy cập và bảo mật: Được lưu trữ tối đa 24 tháng để phục vụ mục đích điều tra sự cố bảo mật và giải quyết tranh chấp.
• Dữ liệu tiếp thị: Được xóa ngay sau khi bạn rút lại sự đồng ý nhận thông tin tiếp thị hoặc hủy đăng ký nhận thông báo.
• Nội dung hỗ trợ khách hàng: Lịch sử chat và email hỗ trợ được lưu trữ tối đa 3 năm để phục vụ việc cải thiện dịch vụ và giải quyết tranh chấp nếu phát sinh.

Sau khi hết thời hạn lưu trữ cần thiết, dữ liệu của bạn sẽ được xóa vĩnh viễn hoặc ẩn danh hóa một cách an toàn theo quy trình tiêu hủy dữ liệu được kiểm toán của hi999.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại hi999:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân hi999 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa dữ liệu không chính xác hoặc bổ sung dữ liệu còn thiếu trong hồ sơ của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa toàn bộ dữ liệu cá nhân của bạn, trừ các dữ liệu bắt buộc lưu trữ theo quy định pháp luật.
• Quyền hạn chế xử lý: Yêu cầu hi999 tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Yêu cầu nhận dữ liệu của bạn dưới định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý, có hiệu lực ngay lập tức từ thời điểm rút lại.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". hi999 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

hi999 là nền tảng cá cược dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hay xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình dưới 18 tuổi đã đăng ký tài khoản tại hi999, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. hi999 cam kết:

• Xác minh và xóa vĩnh viễn tài khoản của người dưới 18 tuổi ngay khi phát hiện hoặc nhận được thông báo.
• Hoàn trả toàn bộ số tiền đã nạp vào tài khoản người dưới 18 tuổi sau khi hoàn tất xác minh.
• Xóa toàn bộ dữ liệu cá nhân liên quan không muộn hơn 7 ngày làm việc sau khi xác nhận vi phạm độ tuổi.

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được chuyển hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra khi:

• Các đối tác cung cấp hạ tầng đám mây hoặc dịch vụ bảo mật của hi999 đặt máy chủ tại khu vực châu Á – Thái Bình Dương hoặc các trung tâm dữ liệu quốc tế.
• Các nhà cung cấp phần mềm trò chơi quốc tế cần truy cập một phần dữ liệu kỹ thuật để vận hành trò chơi.

Trong mọi trường hợp chuyển dữ liệu ra nước ngoài, hi999 đảm bảo áp dụng các biện pháp bảo vệ phù hợp, bao gồm ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) và xác minh mức độ bảo vệ dữ liệu tương đương tại quốc gia nhận dữ liệu.

hi999 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi trong pháp luật áp dụng hoặc cải tiến trong thực tiễn bảo mật của chúng tôi.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, hi999 sẽ thông báo qua các kênh sau trước ít nhất 14 ngày trước khi chính sách mới có hiệu lực:

• Thông báo nổi bật trên trang chủ hi999.tech.
• Email thông báo gửi đến địa chỉ email đăng ký tài khoản của bạn.
• Thông báo đẩy qua ứng dụng di động hi999 (nếu bạn đã cài đặt và cho phép thông báo).

Ngày cập nhật gần nhất của chính sách luôn được ghi rõ ở đầu tài liệu này. Phiên bản hiện hành luôn là phiên bản có hiệu lực pháp lý. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu xóa tài khoản trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào về cách hi999 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ Phận Bảo Vệ Dữ Liệu (DPO) của chúng tôi thông qua các kênh sau:

• Email chuyên trách bảo mật: [email protected] – tiêu đề "Khiếu nại bảo mật dữ liệu"
• Live Chat: Truy cập hi999.tech và sử dụng khung chat trực tiếp, nêu rõ vấn đề liên quan đến quyền riêng tư.
• Telegram & Zalo OA: Liên hệ qua kênh chính thức của hi999 được công bố trên trang chủ.
• Thời gian xử lý: hi999 cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 48 giờ làm việc.

Quy trình khiếu nại gồm ba bước: tiếp nhận và xác nhận → điều tra nội bộ → phản hồi kết quả và biện pháp khắc phục. Trong trường hợp không hài lòng với kết quả xử lý của hi999, bạn có quyền gửi khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam hiện hành.