Chính Sách Bảo Mật hj88 –
Cam Kết Bảo Vệ Thông Tin Cá Nhân

1 Phạm Vi Áp Dụng Và Định Nghĩa

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua website hj88.io, ứng dụng di động hj88 và mọi kênh tương tác khác giữa người dùng và hj88. Chính sách này mô tả rõ ràng cách thức chúng tôi thu thập, sử dụng, tiết lộ, lưu trữ và bảo vệ thông tin cá nhân của bạn.

Trong chính sách này, các thuật ngữ sau được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, CCCD/CMND, địa chỉ IP, dữ liệu định vị và lịch sử giao dịch.
• "Xử lý dữ liệu": Mọi hoạt động liên quan đến dữ liệu cá nhân như thu thập, ghi nhận, lưu trữ, chỉnh sửa, truy xuất, sử dụng, tiết lộ, xóa bỏ hoặc hủy.
• "Chủ thể dữ liệu": Người dùng mà dữ liệu cá nhân đề cập đến, tức là bạn – người đăng ký và sử dụng dịch vụ hj88.
• "Bên thứ ba": Các tổ chức, công ty hoặc cá nhân không phải là hj88 hoặc không thuộc quyền kiểm soát trực tiếp của hj88.

2 Thông Tin Chúng Tôi Thu Thập

hj88 thu thập các loại thông tin cá nhân sau từ người dùng nhằm cung cấp, vận hành và cải thiện dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch, số điện thoại, địa chỉ email, tên đăng nhập, mật khẩu.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND/Hộ chiếu, ảnh chân dung, ảnh giấy tờ tùy thân, địa chỉ cư trú, thông tin sinh trắc học nếu được yêu cầu.
• Thông tin thanh toán: Tên tài khoản ngân hàng, số tài khoản, thông tin thẻ tín dụng/ghi nợ (được mã hóa và xử lý qua cổng thanh toán bảo mật), lịch sử giao dịch nạp rút.
• Thông tin liên lạc: Các thông điệp bạn gửi qua live chat, email, biểu mẫu liên hệ hoặc các kênh hỗ trợ khách hàng khác.

2.2 Thông tin được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, nhà mạng, múi giờ, ngôn ngữ trình duyệt, loại thiết bị.
• Dữ liệu sử dụng: Lịch sử cá cược, trò chơi đã chơi, thời gian phiên làm việc, trang web đã truy cập, tương tác với nội dung khuyến mãi, hành vi điều hướng trên website.
• Cookie và công nghệ theo dõi: Thông tin được lưu trữ thông qua cookie, web beacon, pixel tag để phân tích hành vi người dùng và tối ưu trải nghiệm.
• Dữ liệu định vị: Vị trí địa lý gần đúng dựa trên địa chỉ IP hoặc dữ liệu GPS (nếu được cấp phép) để tuân thủ quy định về khu vực phục vụ.

2.3 Thông tin từ nguồn bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các nguồn bên thứ ba hợp pháp như nhà cung cấp dịch vụ xác minh danh tính, cơ sở dữ liệu phòng chống gian lận, hoặc các đối tác thanh toán để xác thực tính hợp lệ của tài khoản và giao dịch.

3 Mục Đích Thu Thập Và Sử Dụng Thông Tin

hj88 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và rõ ràng sau đây:

3.1 Cung cấp và quản lý dịch vụ

• Tạo, duy trì và quản lý tài khoản người dùng của bạn.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán thắng cược.
• Cung cấp quyền truy cập vào các trò chơi, sự kiện thể thao và sản phẩm cá cược khác.
• Xử lý các yêu cầu hỗ trợ khách hàng và phản hồi thắc mắc của bạn.

3.2 Tuân thủ nghĩa vụ pháp lý

• Xác minh danh tính và độ tuổi để đảm bảo tuân thủ quy định 18+.
• Phát hiện và ngăn chặn gian lận, rửa tiền, tài trợ khủng bố và các hoạt động bất hợp pháp khác.
• Tuân thủ yêu cầu báo cáo của các cơ quan quản lý và pháp luật Việt Nam.
• Bảo vệ quyền, tài sản và an toàn của hj88, người dùng và cộng đồng.

3.3 Cải thiện dịch vụ và trải nghiệm người dùng

• Phân tích hành vi sử dụng để tối ưu hóa giao diện, tính năng và hiệu suất website.
• Cá nhân hóa nội dung, khuyến mãi và đề xuất trò chơi phù hợp với sở thích của bạn.
• Tiến hành nghiên cứu thị trường, khảo sát ý kiến người dùng để cải thiện chất lượng dịch vụ.

3.4 Tiếp thị và truyền thông

• Gửi thông báo về khuyến mãi, giải đấu, sự kiện đặc biệt và các ưu đãi dành riêng cho thành viên (chỉ khi bạn đồng ý nhận).
• Gửi email, SMS hoặc thông báo đẩy về cập nhật quan trọng liên quan đến tài khoản và dịch vụ.
• Hiển thị quảng cáo được nhắm mục tiêu dựa trên sở thích và hành vi của bạn (có thể từ chối qua cài đặt cookie).

4 Thời Gian Lưu Trữ Thông Tin

hj88 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để đạt được các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật:

• Trong thời gian tài khoản hoạt động: Toàn bộ dữ liệu cần thiết để vận hành tài khoản được lưu trữ miễn là bạn còn sử dụng dịch vụ hj88.
• Sau khi đóng tài khoản: Dữ liệu nhận dạng, giao dịch và hồ sơ KYC sẽ được lưu trữ thêm tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu của pháp luật về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Dữ liệu tiếp thị: Nếu bạn hủy đăng ký nhận thông tin tiếp thị, chúng tôi sẽ xóa dữ liệu này khỏi danh sách gửi trong vòng 30 ngày nhưng vẫn lưu lại bản ghi về việc bạn đã từ chối để tránh liên lạc lại trong tương lai.
• Dữ liệu phòng chống gian lận: Thông tin liên quan đến các vụ việc gian lận, vi phạm hoặc tranh chấp có thể được lưu giữ lâu hơn nếu cần thiết cho mục đích pháp lý hoặc bảo vệ quyền lợi của hj88 và cộng đồng người dùng.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu cá nhân sẽ được xóa hoặc ẩn danh hóa một cách an toàn để không thể khôi phục hoặc nhận dạng lại cá nhân.

5 Các Biện Pháp Bảo Mật Kỹ Thuật

hj88 triển khai hệ thống bảo mật nhiều lớp kết hợp công nghệ tiên tiến và quy trình quản lý nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc hủy hoại:

5.1 Mã hóa dữ liệu

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ hj88 được bảo vệ bằng giao thức SSL/TLS 256-bit – chuẩn mã hóa mạnh nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin thanh toán và giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ trên cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu người dùng được băm một chiều (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên, đảm bảo ngay cả nhân viên hj88 cũng không thể đọc mật khẩu gốc của bạn.

5.2 Bảo mật hạ tầng

• Tường lửa (Firewall): Hệ thống tường lửa nhiều lớp giám sát và lọc lưu lượng truy cập, chặn các cuộc tấn công DDoS, SQL injection và các mối đe dọa mạng khác.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Công nghệ giám sát liên tục 24/7 để phát hiện và ngăn chặn kịp thời các hoạt động bất thường hoặc đáng ngờ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp thảm họa.
• Kiểm thử bảo mật: Hệ thống được kiểm tra bảo mật định kỳ bởi các chuyên gia bên thứ ba độc lập để phát hiện và vá các lỗ hổng tiềm ẩn.

5.3 Kiểm soát truy cập nội bộ

• Chỉ nhân viên được ủy quyền và có nhu cầu công việc hợp lệ mới được cấp quyền truy cập dữ liệu cá nhân theo nguyên tắc "quyền tối thiểu cần thiết".
• Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log chi tiết với dấu thời gian, địa chỉ IP và hành động thực hiện để theo dõi và kiểm toán.
• Nhân viên phải ký cam kết bảo mật và tuân thủ nghiêm ngặt các quy định về xử lý dữ liệu cá nhân. Vi phạm bảo mật sẽ bị xử lý kỷ luật nghiêm khắc.

6 Chia Sẻ Thông Tin Với Bên Thứ Ba

hj88 cam kết không bán hoặc cho thuê dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin của bạn với các bên sau:

6.1 Nhà cung cấp dịch vụ

Chúng tôi hợp tác với các đối tác tin cậy để hỗ trợ vận hành dịch vụ, bao gồm:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, các ngân hàng) để xử lý giao dịch nạp rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC) để kiểm tra tính hợp lệ của giấy tờ tùy thân.
• Nhà cung cấp dịch vụ email, SMS và thông báo đẩy để gửi thông tin đến bạn.
• Dịch vụ lưu trữ đám mây (cloud hosting) và phân tích dữ liệu để vận hành hạ tầng kỹ thuật.

Tất cả các đối tác này đều phải ký hợp đồng bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng thông tin của bạn cho mục đích cung cấp dịch vụ cho hj88, không được sử dụng cho mục đích riêng của họ.

6.2 Yêu cầu pháp lý

hj88 có thể tiết lộ dữ liệu cá nhân của bạn khi:

• Có lệnh của tòa án, giấy triệu tập hoặc yêu cầu bắt buộc từ cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.
• Cần thiết để tuân thủ các quy định về phòng chống rửa tiền, tài trợ khủng bố hoặc các hoạt động bất hợp pháp khác.
• Để bảo vệ quyền, tài sản hoặc an toàn của hj88, người dùng hoặc công chúng khi có căn cứ hợp lý.

6.3 Chuyển giao kinh doanh

Trong trường hợp hj88 tham gia vào việc sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể là một phần của tài sản được chuyển giao. Chúng tôi sẽ thông báo trước cho bạn về bất kỳ thay đổi quyền sở hữu hoặc sử dụng dữ liệu cá nhân nào.

6.4 Với sự đồng ý của bạn

Chúng tôi có thể chia sẻ dữ liệu của bạn với các bên thứ ba khác nếu nhận được sự đồng ý rõ ràng từ bạn cho mục đích cụ thể (ví dụ: tham gia chương trình đối tác, giải đấu do bên thứ ba tổ chức).

7 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có các quyền sau đối với dữ liệu cá nhân của mình khi sử dụng dịch vụ hj88:

7.1 Quyền truy cập và sao chép

Bạn có quyền yêu cầu xem và nhận bản sao dữ liệu cá nhân mà hj88 đang lưu trữ về bạn. Bạn có thể truy cập và tải xuống nhiều thông tin tài khoản trực tiếp từ phần cài đặt hồ sơ cá nhân hoặc liên hệ bộ phận hỗ trợ để nhận bản sao đầy đủ hơn.

7.2 Quyền chỉnh sửa và cập nhật

Nếu thông tin cá nhân của bạn không chính xác, không đầy đủ hoặc đã thay đổi, bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật thông qua phần cài đặt tài khoản hoặc liên hệ trực tiếp với chúng tôi. Lưu ý rằng một số thông tin KYC đã xác minh có thể yêu cầu tài liệu bổ sung để thay đổi.

7.3 Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp sau:

• Dữ liệu không còn cần thiết cho mục đích thu thập ban đầu.
• Bạn rút lại sự đồng ý và không có cơ sở pháp lý nào khác cho việc xử lý.
• Dữ liệu được xử lý trái pháp luật.
• Bạn đóng tài khoản và không còn sử dụng dịch vụ (tuy nhiên, một số dữ liệu vẫn phải được lưu giữ theo yêu cầu pháp luật như đã nêu ở Mục 4).

7.4 Quyền hạn chế xử lý

Trong một số trường hợp, bạn có quyền yêu cầu hạn chế việc xử lý dữ liệu của mình, ví dụ khi bạn đang tranh chấp về tính chính xác của dữ liệu hoặc phản đối việc xử lý.

7.5 Quyền phản đối

Bạn có quyền phản đối việc xử lý dữ liệu cá nhân cho mục đích tiếp thị trực tiếp bất cứ lúc nào bằng cách sử dụng liên kết hủy đăng ký trong email hoặc thay đổi tùy chọn trong cài đặt tài khoản.

7.6 Quyền khiếu nại

Nếu bạn cho rằng quyền bảo vệ dữ liệu cá nhân của mình đã bị vi phạm, bạn có quyền gửi khiếu nại đến hj88 hoặc đến cơ quan quản lý có thẩm quyền tại Việt Nam.

8 Cookie Và Công Nghệ Theo Dõi

hj88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cung cấp nội dung được cá nhân hóa.

8.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website. Cookie giúp website ghi nhớ thông tin về phiên làm việc của bạn (như ngôn ngữ ưa thích, trạng thái đăng nhập) để bạn không phải nhập lại mỗi lần quay lại.

8.2 Các loại cookie chúng tôi sử dụng

• Cookie cần thiết: Bắt buộc để website hoạt động đúng, như xác thực đăng nhập, bảo mật phiên làm việc. Những cookie này không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng website để giúp chúng tôi cải thiện tính năng và sửa lỗi.
• Cookie chức năng: Ghi nhớ các lựa chọn của bạn (ngôn ngữ, khu vực) để cung cấp trải nghiệm được cá nhân hóa.
• Cookie quảng cáo: Theo dõi thói quen duyệt web để hiển thị quảng cáo phù hợp với sở thích của bạn trên hj88 và các website đối tác.

8.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie có thể ảnh hưởng đến chức năng của website và bạn có thể không truy cập được một số tính năng. Đa số trình duyệt cho phép bạn:

• Xem cookie nào đang được lưu trữ và xóa từng cookie riêng lẻ.
• Chặn cookie từ các website cụ thể hoặc tất cả website.
• Xóa toàn bộ cookie khi đóng trình duyệt.

9 Bảo Mật Thông Tin Thanh Toán

hj88 tuân thủ các tiêu chuẩn bảo mật cao nhất trong ngành tài chính để bảo vệ thông tin thanh toán của bạn:

• Mã hóa end-to-end: Toàn bộ thông tin thẻ tín dụng, thẻ ghi nợ và tài khoản ngân hàng được mã hóa trong quá trình truyền tải và không được lưu trữ dưới dạng văn bản thuần túy trên máy chủ hj88.
• Tuân thủ PCI DSS: Chúng tôi hợp tác với các cổng thanh toán được chứng nhận PCI DSS (Payment Card Industry Data Security Standard) để xử lý giao dịch thẻ an toàn.
• Xác thực đa yếu tố: Các giao dịch rút tiền lớn yêu cầu xác thực bổ sung qua OTP (mã xác thực một lần) gửi đến số điện thoại hoặc email đã đăng ký.
• Giám sát gian lận: Hệ thống tự động phát hiện và cảnh báo các giao dịch bất thường, giúp ngăn chặn kịp thời các hoạt động trái phép.

Lưu ý rằng khi bạn sử dụng ví điện tử như MoMo, ZaloPay hoặc ngân hàng trực tuyến, giao dịch được xử lý trực tiếp qua nền tảng của họ và tuân theo chính sách bảo mật riêng của nhà cung cấp dịch vụ đó. hj88 không lưu trữ mật khẩu hoặc mã PIN ví điện tử/ngân hàng của bạn.

10 Bảo Vệ Trẻ Em

Dịch vụ hj88 dành riêng cho người trên 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ vị thành niên dưới 18 tuổi. Nếu bạn tin rằng chúng tôi đã vô tình thu thập thông tin từ một người dưới 18 tuổi, vui lòng liên hệ ngay với chúng tôi để chúng tôi có thể xóa dữ liệu đó khỏi hệ thống.

Chúng tôi thực hiện các biện pháp nghiêm ngặt để ngăn chặn trẻ vị thành niên truy cập dịch vụ, bao gồm xác minh tuổi bắt buộc trong quá trình đăng ký và kiểm tra chéo với cơ sở dữ liệu giấy tờ tùy thân. Phụ huynh có trách nhiệm giám sát việc sử dụng internet của con em mình.

11 Chuyển Giao Dữ Liệu Quốc Tế

Mặc dù hj88 chủ yếu phục vụ thị trường Việt Nam, trong một số trường hợp dữ liệu của bạn có thể được chuyển giao và xử lý tại các quốc gia khác nơi nhà cung cấp dịch vụ hoặc máy chủ dự phòng của chúng tôi đặt tại. Các quốc gia này có thể có luật bảo vệ dữ liệu khác với Việt Nam.

Khi chuyển giao dữ liệu quốc tế, hj88 đảm bảo rằng:

• Quốc gia đích có mức độ bảo vệ dữ liệu tương đương hoặc được công nhận là an toàn.
• Ký kết các điều khoản hợp đồng bảo vệ dữ liệu tiêu chuẩn với đối tác xử lý dữ liệu.
• Áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu trong suốt quá trình chuyển giao.

Bằng việc sử dụng dịch vụ hj88, bạn đồng ý với việc chuyển giao dữ liệu này trong phạm vi cần thiết để cung cấp dịch vụ.

12 Thay Đổi Chính Sách Bảo Mật

hj88 có quyền cập nhật hoặc sửa đổi chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ mới hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến cách chúng tôi xử lý dữ liệu cá nhân của bạn, chúng tôi sẽ:

• Thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ website.
• Cập nhật ngày "Hiệu lực" ở đầu chính sách.

Chúng tôi khuyến khích bạn thường xuyên xem lại chính sách bảo mật để nắm bắt cách thức chúng tôi bảo vệ thông tin của bạn. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới.

13 Liên Hệ Và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào về chính sách bảo mật này hoặc cách hj88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật: [email protected]
• Live Chat: Hỗ trợ trực tuyến 24/7 tại website hj88.io
• Thời gian phản hồi: Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 15 ngày làm việc

Khi gửi khiếu nại hoặc yêu cầu, vui lòng cung cấp đầy đủ thông tin để giúp chúng tôi xác minh danh tính và xử lý yêu cầu nhanh chóng:

• Họ tên đầy đủ và tên đăng nhập tài khoản hj88
• Mô tả chi tiết vấn đề hoặc yêu cầu
• Tài liệu hoặc bằng chứng liên quan (nếu có)
• Thông tin liên lạc để chúng tôi phản hồi