hz888a Bảo Vệ
Dữ Liệu Cá Nhân
Của Bạn

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa trải nghiệm cho người chơi Việt Nam, hz888a thu thập các loại thông tin sau:

Thông tin nhận dạng cá nhân (do bạn cung cấp trực tiếp):

• Họ tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ nơi cư trú (tỉnh/thành phố, ví dụ: Hà Nội, TP. Hồ Chí Minh, Cần Thơ).
• Thông tin giấy tờ tùy thân (CMND/CCCD/hộ chiếu) khi thực hiện xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền.

Thông tin kỹ thuật (thu thập tự động):

• Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị.
• Dữ liệu phiên đăng nhập: thời gian truy cập, thời lượng sử dụng, trang đã xem.
• Thông tin vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không xác định chính xác tọa độ GPS).
• Cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Điều 8).

Thông tin giao dịch:

• Lịch sử nạp tiền, rút tiền, số dư tài khoản và lịch sử cược.
• Thông tin liên quan đến các chương trình khuyến mãi, thưởng và hoàn trả mà bạn tham gia.

hz888a sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau, và chỉ trong phạm vi cần thiết:

hz888a xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý thông tin là cần thiết để cung cấp các dịch vụ cá cược mà bạn đã đăng ký sử dụng, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Lợi ích hợp pháp: hz888a có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, cải thiện dịch vụ và đảm bảo an ninh hệ thống — miễn là các lợi ích này không lấn át quyền và tự do cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu được lưu giữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền, tài chính và báo cáo theo yêu cầu của cơ quan quản lý.
• Sự đồng ý của bạn: Đối với một số hoạt động xử lý cụ thể như gửi thông tin tiếp thị qua email hoặc SMS, hz888a chỉ thực hiện khi có sự đồng ý rõ ràng từ phía bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

hz888a không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, hz888a có thể chia sẻ thông tin với:

• Đối tác cung cấp dịch vụ kỹ thuật: Các nhà cung cấp dịch vụ đám mây, lưu trữ dữ liệu và bảo mật hệ thống được hz888a lựa chọn kỹ lưỡng, ký kết thỏa thuận bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu theo chỉ dẫn của hz888a.
• Đối tác xử lý thanh toán: Các cổng thanh toán được cấp phép (MoMo, ZaloPay, VNPay QR, Vietcombank, v.v.) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Để xác thực kết quả trò chơi và ngăn chặn gian lận, một số dữ liệu phiên chơi có thể được chia sẻ với các nhà cung cấp phần mềm trò chơi (game providers) mà hz888a hợp tác.
• Cơ quan pháp luật và quản lý: hz888a sẽ tiết lộ thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc các nghĩa vụ pháp lý bắt buộc.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch — bạn sẽ được thông báo trước về bất kỳ sự thay đổi nào ảnh hưởng đến quyền riêng tư của mình.

hz888a áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, thất thoát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ hz888a đều được mã hóa bằng giao thức SSL/TLS 256-bit — tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Dữ liệu cá nhân nhạy cảm được mã hóa AES-256 ngay cả khi lưu trữ trên máy chủ của hz888a.
• Xác thực hai yếu tố (2FA): hz888a khuyến khích và hỗ trợ xác thực hai yếu tố để bảo vệ tài khoản người chơi khỏi truy cập trái phép.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng hz888a được bảo vệ bởi tường lửa nhiều lớp và hệ thống IDS/IPS hoạt động liên tục 24/7.
• Kiểm toán bảo mật định kỳ: hz888a thực hiện kiểm toán bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân của người dùng, theo nguyên tắc đặc quyền tối thiểu (Least Privilege).
• Sao lưu dữ liệu: Dữ liệu được sao lưu định kỳ vào nhiều trung tâm dữ liệu khác nhau để đảm bảo phục hồi nhanh chóng trong trường hợp sự cố.

Mặc dù hz888a nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống bảo mật nào là hoàn hảo tuyệt đối. Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng ảnh hưởng đến quyền lợi của bạn, hz888a cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố.

hz888a chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng hz888a.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng cá nhân và hồ sơ giao dịch được lưu giữ tối thiểu 5 năm sau khi tài khoản bị đóng, để tuân thủ các quy định pháp lý về lưu giữ hồ sơ tài chính và phòng chống rửa tiền.
• Dữ liệu kỹ thuật và phiên sử dụng: Thông tin nhật ký kỹ thuật được lưu giữ trong 12 tháng, sau đó được ẩn danh hóa hoặc xóa.
• Dữ liệu tiếp thị: Nếu bạn rút lại sự đồng ý nhận thông tin tiếp thị, hz888a sẽ dừng sử dụng dữ liệu cho mục đích này trong vòng 30 ngày kể từ ngày nhận được yêu cầu.
• Dữ liệu khiếu nại: Hồ sơ khiếu nại được lưu giữ 3 năm kể từ ngày giải quyết xong.

Sau khi hết thời gian lưu giữ cần thiết, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không còn khả năng nhận dạng cá nhân.

hz888a tôn trọng và bảo đảm đầy đủ các quyền của bạn liên quan đến dữ liệu cá nhân. Bạn có quyền:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà hz888a đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, không đầy đủ.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp cho phép theo pháp luật, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích ban đầu.
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi khiếu nại đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi dựa trên lợi ích hợp pháp của hz888a.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy, đồng thời có quyền truyền dữ liệu đó sang một tổ chức khác.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với hz888a qua địa chỉ email [email protected]. hz888a sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được. Trong một số trường hợp phức tạp, thời gian này có thể được gia hạn thêm 60 ngày và hz888a sẽ thông báo cho bạn biết.

hz888a sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web, phân tích lưu lượng truy cập và cá nhân hóa nội dung cho người chơi. Dưới đây là các loại cookie mà hz888a sử dụng: