Chính Sách
Bảo Mật

1.1. Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được hv888 thu thập, xử lý và lưu trữ thông qua nền tảng trực tuyến tại địa chỉ hv888.cam, bao gồm phiên bản trình duyệt web, ứng dụng di động chính thức và mọi kênh liên lạc khác giữa hv888 và người dùng.

1.2. Chính sách này áp dụng cho tất cả người dùng truy cập hv888.cam, bao gồm: người dùng đã đăng ký tài khoản thành viên, người dùng chưa đăng ký nhưng có truy cập nền tảng, và bất kỳ cá nhân nào tương tác với hv888 qua các kênh hỗ trợ chính thức như email, Live Chat hay Zalo.

1.3. Trong tài liệu này, các thuật ngữ "chúng tôi", "hv888" đề cập đến đơn vị vận hành nền tảng hv888.cam; "bạn" hay "người dùng" đề cập đến cá nhân đang sử dụng dịch vụ; "dữ liệu cá nhân" đề cập đến bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể.

2.1. hv888 thu thập dữ liệu cá nhân của người dùng từ nhiều nguồn khác nhau. Bảng dưới đây liệt kê các loại dữ liệu và nguồn thu thập tương ứng:

2.2. hv888 chỉ thu thập dữ liệu ở mức tối thiểu cần thiết cho từng mục đích cụ thể. Chúng tôi không thu thập các thông tin nhạy cảm như dữ liệu y tế, quan điểm chính trị, hay thông tin tôn giáo, trừ khi được pháp luật yêu cầu.

2.3. Đối với dữ liệu tài chính, hv888 chỉ lưu trữ thông tin cần thiết để xử lý giao dịch và tuân thủ quy định chống rửa tiền (AML). Thông tin thẻ tín dụng (nếu áp dụng) được xử lý qua cổng thanh toán bảo mật của bên thứ ba theo tiêu chuẩn PCI DSS — hv888 không lưu trữ trực tiếp số thẻ đầy đủ.

3.1. hv888 sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược trực tuyến.
• Xác minh danh tính: Thực hiện quy trình KYC theo yêu cầu pháp lý, xác nhận độ tuổi người dùng (tối thiểu 18 tuổi) và ngăn chặn gian lận.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, bảo vệ tài khoản người dùng khỏi truy cập trái phép.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo quy định chống rửa tiền (AML), chống tài trợ khủng bố (CTF) và các quy định pháp lý khác.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và cung cấp thông tin về tài khoản khi người dùng yêu cầu.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ở dạng ẩn danh tổng hợp) để cải thiện giao diện, tối ưu trải nghiệm và phát triển tính năng mới.
• Thông tin khuyến mãi: Gửi thông báo về chương trình ưu đãi, sự kiện và cập nhật liên quan đến tài khoản — chỉ khi người dùng đã đồng ý nhận thông tin này.
• Chơi có trách nhiệm: Theo dõi hành vi cá cược để phát hiện dấu hiệu nghiện và đề xuất các công cụ tự kiểm soát phù hợp.

3.2. hv888 không sử dụng dữ liệu cá nhân của người dùng cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng bằng văn bản từ người dùng.

4.1. hv888 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà người dùng đã đăng ký — bao gồm tạo tài khoản, xử lý giao dịch và quản lý tài khoản cá cược.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: hv888 xử lý một số dữ liệu kỹ thuật và hành vi người dùng vì lợi ích hợp pháp của doanh nghiệp — bao gồm phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với hoạt động tiếp thị qua email và thông báo khuyến mãi, hv888 chỉ xử lý dữ liệu khi có sự đồng ý tự nguyện, rõ ràng từ người dùng. Người dùng có thể rút lại sự đồng ý bất kỳ lúc nào.

5.1. hv888 cam kết không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cần thiết, hv888 có thể chia sẻ dữ liệu với các đối tác đã được kiểm tra kỹ lưỡng:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị xử lý giao dịch tài chính (MoMo, ZaloPay, cổng thanh toán ngân hàng) nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền.
• Nhà cung cấp phần mềm trò chơi: Các công ty cung cấp nội dung casino trực tuyến có thể nhận một số dữ liệu kỹ thuật nhằm đảm bảo trải nghiệm chơi mượt mà và phát hiện gian lận.
• Dịch vụ phân tích và bảo mật: Các công cụ phân tích ẩn danh hóa và hệ thống phát hiện gian lận được sử dụng để bảo vệ nền tảng và người dùng.
• Cơ quan pháp luật: hv888 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc khi cần thiết để tuân thủ nghĩa vụ pháp lý.

5.2. Tất cả đối tác bên thứ ba tiếp nhận dữ liệu người dùng đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng mục đích đã được hv888 ủy quyền.

6.1. hv888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập hv888.cam.

6.2. Các loại cookie hv888 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các tính năng cơ bản hoạt động đúng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng, giúp hv888 cải thiện hiệu suất và giao diện.
• Cookie tùy chỉnh: Ghi nhớ các lựa chọn cá nhân như ngôn ngữ, cài đặt giao diện và thông tin đăng nhập (nếu người dùng chọn "Ghi nhớ đăng nhập").
• Cookie phân tích: Hỗ trợ phân tích lưu lượng truy cập và hành vi tổng thể của người dùng ở dạng tổng hợp, ẩn danh hóa.

6.3. Người dùng có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của hv888.

7.1. hv888 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức nhằm bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 (SSL 256-bit) — tiêu chuẩn tương đương hệ thống ngân hàng trực tuyến.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho tất cả thông tin nhạy cảm trong cơ sở dữ liệu.
• Hệ thống tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Xác thực đa yếu tố (MFA) bắt buộc cho toàn bộ nhân viên kỹ thuật có quyền truy cập hệ thống.
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và kiểm toán độc lập bên ngoài.
• Sao lưu dữ liệu tự động hàng ngày với khả năng phục hồi nhanh chóng trong trường hợp sự cố.

7.2. Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng (data breach) có thể ảnh hưởng đến quyền lợi của người dùng, hv888 sẽ thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự việc, đồng thời thực hiện các biện pháp khắc phục ngay lập tức.

8.1. hv888 chỉ lưu trữ dữ liệu cá nhân của người dùng trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

8.2. Thời hạn lưu trữ theo từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch theo quy định kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh KYC: 5 năm sau khi kết thúc quan hệ khách hàng hoặc theo yêu cầu của cơ quan quản lý.
• Nhật ký hoạt động và bảo mật: 2 năm kể từ ngày ghi nhận, phục vụ mục đích điều tra sự cố và bảo mật hệ thống.
• Dữ liệu cookie và kỹ thuật: Tối đa 13 tháng kể từ lần truy cập cuối cùng.
• Dữ liệu tiếp thị (nếu đã đồng ý): Cho đến khi người dùng rút lại sự đồng ý hoặc sau 3 năm không hoạt động, tùy điều kiện nào đến trước.

8.3. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ được kiểm soát chặt chẽ. Dữ liệu đã ẩn danh hóa không còn có thể nhận dạng cá nhân và có thể được giữ lại cho mục đích phân tích thống kê.

9.1. Người dùng có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được hv888 lưu trữ:

• Quyền truy cập: Yêu cầu xác nhận hv888 có đang xử lý dữ liệu của bạn hay không, và nhận bản sao dữ liệu đó ở định dạng có thể đọc được.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc việc xử lý là không hợp pháp — trừ khi có nghĩa vụ pháp lý yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi có khiếu nại đang được giải quyết hoặc khi bạn phản đối việc xử lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (như JSON hoặc CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp cho việc xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

9.2. Để thực hiện bất kỳ quyền nào trong số trên, người dùng có thể gửi yêu cầu bằng văn bản tới địa chỉ email hỗ trợ của hv888. hv888 sẽ phản hồi yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm tối đa 30 ngày với thông báo trước.

9.3. hv888 có thể yêu cầu xác minh danh tính trước khi xử lý các yêu cầu liên quan đến quyền dữ liệu, nhằm đảm bảo tính bảo mật và ngăn chặn truy cập trái phép vào thông tin của người dùng khác.

10.1. Dịch vụ hv888 được thiết kế dành riêng cho người từ 18 tuổi trở lên. hv888 nghiêm cấm hoàn toàn việc đăng ký tài khoản và sử dụng dịch vụ bởi người chưa đủ 18 tuổi.

10.2. hv888 không cố ý thu thập hay lưu trữ dữ liệu cá nhân của người dưới 18 tuổi. Quy trình xác minh tuổi (KYC) được thực hiện bắt buộc trong quá trình đăng ký và rút tiền để đảm bảo tuân thủ quy định này.

10.3. Nếu hv888 phát hiện dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ:

• Khóa tài khoản liên quan ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân thu thập được trong thời gian sớm nhất có thể.
• Hoàn trả số dư tài khoản (nếu có) theo quy trình xác minh với người giám hộ hợp pháp.

11.1. hv888 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất.

11.2. Khi có thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi của người dùng, hv888 sẽ thông báo bằng một hoặc nhiều phương thức sau:

• Gửi thông báo qua email đăng ký của người dùng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ hv888.cam trong thời gian chuyển tiếp.
• Thông báo trong tài khoản người dùng khi đăng nhập lần kế tiếp.

11.3. Ngày "Có hiệu lực" được hiển thị ở đầu trang luôn phản ánh phiên bản mới nhất của chính sách. Việc tiếp tục sử dụng dịch vụ hv888 sau ngày có hiệu lực được xem là người dùng đã chấp nhận chính sách bảo mật đã cập nhật.

12.1. Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hay việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với hv888 qua các kênh sau:

• Email bảo mật & quyền riêng tư: [email protected] (tiêu đề email ghi rõ "Yêu cầu quyền riêng tư - [Tên tài khoản]")
• Live Chat: Hỗ trợ trực tiếp 24/7 trên nền tảng hv888.cam — phù hợp cho các câu hỏi nhanh về bảo mật tài khoản.
• Zalo hỗ trợ: Liên hệ qua kênh Zalo chính thức của hv888 để được hỗ trợ bằng tiếng Việt.

12.2. Đối với các báo cáo về lỗ hổng bảo mật hoặc nghi ngờ vi phạm dữ liệu, hv888 khuyến nghị gửi email khẩn cấp với tiêu đề "BÁO CÁO BẢO MẬT KHẨN" để được ưu tiên xử lý trong vòng 24 giờ.

12.3. hv888 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu trong thời gian sớm nhất có thể, không quá 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.