Chính Sách Bảo Mật
hi999 – Dữ Liệu Của Bạn, Trách Nhiệm Của Chúng Tôi

1 Dữ Liệu Chúng Tôi Thu Thập

hi999 thu thập các loại thông tin cá nhân cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa cho người chơi tại Việt Nam. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ — không thu thập quá mức.

a) Thông tin bạn cung cấp trực tiếp

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CCCD/CMND/hộ chiếu (dùng cho xác minh KYC)
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động Việt Nam, địa chỉ cư trú
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều), câu hỏi bảo mật
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay) được dùng để nạp/rút tiền — chúng tôi không lưu số thẻ tín dụng đầy đủ
• Tài liệu xác minh: Ảnh chụp CCCD/CMND hai mặt hoặc hộ chiếu, ảnh selfie xác minh danh tính (nếu được yêu cầu)

b) Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, tần suất đăng nhập
• Dữ liệu giao dịch: Lịch sử nạp tiền và rút tiền, số tiền giao dịch, phương thức thanh toán đã dùng
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố tương đối dựa trên địa chỉ IP (không theo dõi GPS chính xác)
• Cookies và dữ liệu phiên: Xem thêm chi tiết tại mục Cookies và công nghệ theo dõi

c) Thông tin từ bên thứ ba

• Thông tin xác minh danh tính từ các dịch vụ KYC đối tác (dữ liệu được truyền qua kênh mã hóa)
• Dữ liệu phát hiện gian lận từ hệ thống quản lý rủi ro đối tác
• Xác nhận giao dịch từ các cổng thanh toán như Vietcombank, BIDV, Techcombank, MoMo, ZaloPay

2 Mục Đích Sử Dụng Dữ Liệu

hi999 sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp và minh bạch sau đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho mục đích ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn:

Đối với việc gửi thông tin tiếp thị và khuyến mãi, bạn có thể hủy đăng ký nhận thông báo bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối email hoặc liên hệ trực tiếp qua [email protected]. Việc hủy đăng ký tiếp thị không ảnh hưởng đến các thông báo giao dịch thiết yếu liên quan đến tài khoản của bạn.

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

hi999 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau đây:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV, Techcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương hi999.
• Nhà cung cấp dịch vụ KYC: Dữ liệu định danh và tài liệu xác minh được gửi qua kênh mã hóa tới đối tác xác minh danh tính được cấp phép hoạt động tại Việt Nam.
• Nhà cung cấp trò chơi: Tên người dùng và lịch sử cược được truyền tới nhà cung cấp phần mềm casino và slot game để vận hành trò chơi. Dữ liệu này được ẩn danh hóa ở mức tối đa.
• Cơ quan pháp luật: hi999 có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp lệ của cơ quan nhà nước Việt Nam có thẩm quyền, bao gồm cơ quan điều tra, tòa án và cơ quan phòng chống rửa tiền.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp dịch vụ đám mây, CDN và bảo mật mạng xử lý dữ liệu với tư cách là "bên xử lý dữ liệu" theo ủy thác của hi999 và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

4 Cookies và Công Nghệ Theo Dõi

hi999 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích lưu lượng truy cập. Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập hi999.bio.

Các loại cookies hi999 sử dụng

• Cookies thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ giỏ cược. Không thể tắt — đây là điều kiện hoạt động của dịch vụ.
• Cookies hiệu suất (phân tích): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web — số trang xem, thời gian phiên, tỷ lệ thoát. Dùng để cải thiện giao diện hi999.
• Cookies chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện, phương thức thanh toán ưa thích để cá nhân hóa trải nghiệm.
• Cookies bảo mật: Phát hiện đăng nhập bất thường, xác định thiết bị tin cậy, ngăn chặn tấn công brute-force và gian lận tài khoản.

Quản lý cookies

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookies thiết yếu có thể khiến một số tính năng của hi999 không hoạt động đúng cách, bao gồm việc duy trì trạng thái đăng nhập. Hầu hết các trình duyệt phổ biến tại Việt Nam (Chrome, Firefox, Safari, Edge, Cốc Cốc) đều có mục "Cài đặt bảo mật" cho phép bạn quản lý cookies một cách dễ dàng.

hi999 không sử dụng cookies quảng cáo hành vi hay cookies theo dõi xuyên trang web từ các mạng quảng cáo bên ngoài.

5 Bảo Mật và Lưu Trữ Dữ Liệu

hi999 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở tiêu chuẩn công nghiệp để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ hi999 được mã hóa bằng TLS 1.3 / SSL 256-bit. Biểu tượng ổ khóa trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt. Tài liệu KYC và thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên hi999 có thẩm quyền theo nguyên tắc "cần biết tối thiểu". Mọi truy cập đều được ghi log đầy đủ.
• Xác thực hai yếu tố (2FA): hi999 hỗ trợ và khuyến khích người chơi bật xác thực hai lớp để tăng cường bảo mật tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống hi999 được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi bên thứ ba độc lập.
• Phản hồi sự cố: hi999 duy trì kế hoạch phản hồi sự cố bảo mật. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của người chơi, hi999 sẽ thông báo cho những người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

6 Quyền Của Người Chơi

Người chơi hi999 tại Việt Nam có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. hi999 cam kết thực hiện các yêu cầu này trong thời hạn 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ qua email [email protected]:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà hi999 đang lưu trữ về bạn. hi999 sẽ cung cấp dữ liệu dưới định dạng dễ đọc trong vòng 30 ngày.
• Quyền chỉnh sửa: Nếu thông tin của bạn không chính xác hoặc không còn cập nhật, bạn có quyền yêu cầu hi999 sửa đổi. Một số thông tin có thể yêu cầu xác minh bổ sung trước khi chỉnh sửa.
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình, trừ khi hi999 có nghĩa vụ pháp lý phải lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định chống rửa tiền tối thiểu 5 năm).
• Quyền phản đối xử lý: Bạn có quyền phản đối việc hi999 xử lý dữ liệu của bạn cho mục đích tiếp thị. Yêu cầu phản đối sẽ được thực hiện ngay lập tức đối với tiếp thị trực tiếp.
• Quyền hạn chế xử lý: Trong khi chờ giải quyết tranh chấp về tính chính xác của dữ liệu, bạn có thể yêu cầu hi999 tạm dừng xử lý dữ liệu liên quan.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (như gửi email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu" và nội dung nêu rõ quyền bạn muốn thực hiện cùng thông tin xác minh danh tính hợp lệ.

7 Thời Hạn Lưu Trữ Dữ Liệu

hi999 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp luật. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản còn tồn tại và thêm 2 năm sau khi đóng tài khoản để phục vụ giải quyết tranh chấp.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố tại Việt Nam.
• Tài liệu KYC (CCCD, ảnh xác minh): Lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo quy định pháp lý.
• Nhật ký hoạt động và bảo mật: Lưu trữ tối đa 24 tháng để phục vụ điều tra sự cố bảo mật và gian lận.
• Dữ liệu tiếp thị và tùy chọn: Xóa trong vòng 30 ngày kể từ khi nhận được yêu cầu hủy đăng ký hoặc rút lại sự đồng ý.
• Cookies và dữ liệu phiên: Cookies phiên bị xóa khi đóng trình duyệt; cookies lâu dài hết hạn sau tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục. Dữ liệu ẩn danh hóa có thể được giữ lại vô thời hạn cho mục đích thống kê và cải thiện dịch vụ vì không còn liên kết đến danh tính cá nhân.

8 Cập Nhật Chính Sách Bảo Mật

hi999 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý mới tại Việt Nam. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật gần nhất" ở đầu trang này
• Gửi thông báo email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ hi999.bio trong 7 ngày sau khi chính sách mới có hiệu lực
• Đối với những thay đổi trọng yếu ảnh hưởng đến quyền lợi người chơi, hi999 sẽ yêu cầu bạn xác nhận lại sự đồng ý khi đăng nhập lần tiếp theo

Việc bạn tiếp tục sử dụng dịch vụ hi999 sau ngày chính sách mới có hiệu lực được coi là sự chấp nhận các điều khoản đã cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu bằng cách liên hệ [email protected].