Chính Sách Bảo Mật hz88h

hz88h thu thập dữ liệu cá nhân của người dùng nhằm cung cấp dịch vụ cá cược trực tuyến chất lượng cao, đảm bảo tuân thủ các quy định phòng chống rửa tiền (AML) và xác minh danh tính (KYC) theo tiêu chuẩn quốc tế. Việc thu thập dữ liệu được thực hiện một cách minh bạch, có chủ đích rõ ràng và không vượt quá phạm vi cần thiết.

1.1 Thông tin bạn tự cung cấp

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, hz88h thu thập các thông tin sau:

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ thường trú.
• Giấy tờ tùy thân: Ảnh chụp CCCD/CMND/hộ chiếu và ảnh chân dung (selfie) phục vụ xác minh KYC.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản (được mã hóa), tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng để nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được băm (hash) theo thuật toán bcrypt — hz88h không bao giờ lưu mật khẩu ở dạng văn bản thuần.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng hz88h, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật cần thiết:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu phiên truy cập: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, các trang đã truy cập trong phiên.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không phải GPS chính xác) nhằm phát hiện đăng nhập bất thường và tuân thủ giới hạn địa lý.
• Dữ liệu cookies và lưu trữ cục bộ: Xem chi tiết tại Chương 5.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, hz88h có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm:

• Các nhà cung cấp dịch vụ xác minh danh tính độc lập (eKYC).
• Các đối tác cổng thanh toán khi xử lý giao dịch nạp/rút tiền.
• Cơ sở dữ liệu kiểm tra danh sách đen AML/CFT theo yêu cầu pháp lý.

hz88h sử dụng dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý hợp lệ: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp luật, lợi ích chính đáng của hz88h và sự đồng ý tự nguyện của người dùng. Mỗi mục đích sử dụng đều có cơ sở pháp lý tương ứng được ghi nhận rõ ràng.

2.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản thành viên hz88h.
• Xử lý các giao dịch nạp tiền, rút tiền và chuyển khoản nội bộ.
• Lưu trữ lịch sử đặt cược và kết quả trò chơi để giải quyết tranh chấp nếu có.
• Cung cấp dịch vụ hỗ trợ khách hàng và phản hồi khiếu nại.
• Gửi thông báo quan trọng liên quan đến tài khoản và giao dịch (qua email hoặc SMS).

2.2 Xác minh danh tính và tuân thủ pháp luật

• Thực hiện xác minh KYC bắt buộc trước khi cho phép rút tiền lần đầu.
• Kiểm tra tuổi tác nhằm ngăn chặn người dưới 18 tuổi sử dụng dịch vụ.
• Tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Báo cáo cho cơ quan quản lý có thẩm quyền khi có yêu cầu hợp pháp.

2.3 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng khuyến mãi và tấn công mạng.
• Giám sát các mô hình đặt cược bất thường có thể liên quan đến dàn xếp kết quả.
• Xác thực đăng nhập từ thiết bị hoặc địa điểm mới lạ.

2.4 Cải thiện dịch vụ và tiếp thị

• Phân tích hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để cải thiện giao diện và tính năng.
• Gửi thông tin khuyến mãi, ưu đãi phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Bạn có thể hủy đăng ký nhận email tiếp thị bất kỳ lúc nào thông qua liên kết "Hủy đăng ký" ở cuối mỗi email.

hz88h áp dụng các biện pháp bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân của người chơi trước nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

4.1 Bảo mật kỹ thuật

• Mã hóa truyền tải: Mọi dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ hz88h đều được mã hóa bằng giao thức TLS 1.3. Biểu tượng ổ khóa trên trình duyệt xác nhận kết nối an toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, số CCCD) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Bảo vệ mật khẩu: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. hz88h không thể khôi phục mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): hz88h hỗ trợ và khuyến nghị kích hoạt 2FA để bảo vệ tài khoản khỏi bị truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Giám sát an ninh 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhóm bảo mật chuyên trách theo dõi các mối đe dọa liên tục.

4.2 Bảo mật tổ chức

• Chỉ những nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Nhân viên được đào tạo định kỳ về bảo mật dữ liệu và bảo vệ quyền riêng tư.
• Tất cả nhà thầu và đối tác bên thứ ba có truy cập dữ liệu đều phải ký kết Thỏa thuận Bảo mật (NDA) và tuân thủ chính sách bảo mật của hz88h.
• hz88h thực hiện đánh giá bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ hàng năm.

4.3 Quy trình xử lý sự cố dữ liệu

Trong trường hợp xảy ra sự cố vi phạm dữ liệu (data breach) ảnh hưởng đến quyền lợi của người dùng, hz88h cam kết:

• Thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng, rủi ro tiềm ẩn và các bước khắc phục.
• Triển khai ngay các biện pháp ngăn chặn và giảm thiểu thiệt hại.

hz88h chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đạt được mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản hoạt động: Được lưu trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản để phục vụ xử lý tranh chấp và kiểm toán.
• Hồ sơ KYC/xác minh danh tính: Tối thiểu 5 năm kể từ ngày xác minh hoàn tất, theo yêu cầu pháp lý về AML/CFT quốc tế.
• Lịch sử giao dịch tài chính: 7 năm kể từ ngày giao dịch, theo quy định kế toán và kiểm toán tài chính.
• Nhật ký bảo mật (log đăng nhập, IP): 12 tháng cho mục đích phát hiện gian lận và điều tra sự cố bảo mật.
• Thông tin tiếp thị: Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa, tùy điều kiện nào đến trước.
• Dữ liệu phân tích ẩn danh: Có thể được lưu giữ vô thời hạn vì đã được ẩn danh hóa hoàn toàn và không thể liên kết lại với cá nhân.

7.2 Quy trình xóa dữ liệu an toàn

Khi hết thời hạn lưu trữ hoặc có yêu cầu xóa hợp lệ từ người dùng, hz88h thực hiện:

• Xóa an toàn (secure deletion) khỏi cơ sở dữ liệu chính và tất cả hệ thống sao lưu theo tiêu chuẩn NIST 800-88.
• Yêu cầu các nhà cung cấp dịch vụ bên thứ ba xóa bản sao dữ liệu họ đang lưu giữ theo hợp đồng.
• Cung cấp xác nhận bằng văn bản về việc hoàn tất xóa dữ liệu khi có yêu cầu.

hz88h có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được thông báo minh bạch theo quy trình sau:

8.1 Quy trình thông báo thay đổi

• Thay đổi nhỏ (cải thiện ngôn ngữ, làm rõ nội dung không thay đổi bản chất): Cập nhật ngày "Cập nhật lần cuối" ở đầu trang mà không cần thông báo riêng.
• Thay đổi đáng kể (thay đổi mục đích sử dụng dữ liệu, thêm loại dữ liệu mới, thay đổi đối tác chia sẻ dữ liệu): Thông báo trước ít nhất 30 ngày qua email đến tất cả tài khoản đang hoạt động.
• Thay đổi bắt buộc theo pháp luật: Có thể có hiệu lực ngay lập tức với thông báo đồng thời đến người dùng.

8.2 Liên hệ về vấn đề bảo mật

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách Bảo mật hoặc cách hz88h xử lý dữ liệu của bạn, vui lòng liên hệ:

• Bộ phận Bảo vệ Dữ liệu hz88h: Email hỗ trợ [email protected]
• Zalo: hz88h.official
• Telegram: @hz88h_support
• Live Chat: Trực tiếp trên website hz88h, hoạt động 24/7.

Việc tiếp tục sử dụng nền tảng hz88h sau ngày có hiệu lực của chính sách cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Chương 7.