Chính Sách Bảo Mật
Thông Tin Người Dùng h88z

Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") được ban hành bởi h88z và áp dụng cho toàn bộ người dùng truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng h88z, bao gồm website, ứng dụng di động và các kênh dịch vụ khách hàng chính thức.

Chính Sách này mô tả cách h88z thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của người dùng phù hợp với Luật An toàn thông tin mạng số 86/2015/QH13, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các quy định pháp luật liên quan hiện hành tại Việt Nam.

Bằng việc tiếp tục sử dụng dịch vụ h88z sau khi Chính Sách này được công bố, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung được nêu trong tài liệu này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

Thông Tin Chúng Tôi Thu Thập

h88z thu thập dữ liệu cá nhân của người dùng thông qua nhiều phương thức khác nhau, bao gồm thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

2.1. Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú, quốc gia/vùng lãnh thổ.
• Giấy tờ tùy thân: Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh selfie kèm giấy tờ (phục vụ quy trình xác minh danh tính KYC theo yêu cầu pháp lý).
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được liên kết với tài khoản h88z của bạn để phục vụ giao dịch nạp và rút tiền.
• Nội dung liên lạc: Lịch sử trò chuyện với đội ngũ hỗ trợ khách hàng, phản hồi, khiếu nại hoặc bất kỳ thư từ nào bạn gửi đến h88z.

2.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Các trang bạn truy cập trên h88z, thời gian và thứ tự truy cập, các tính năng bạn sử dụng, lịch sử cá cược và trò chơi (không bao gồm nội dung cụ thể của từng cược).
• Dữ liệu thiết bị: Mã nhận dạng thiết bị (Device ID), thông tin phần cứng (đối với ứng dụng di động) nhằm phát hiện truy cập bất thường và ngăn chặn gian lận.
• Cookie và dữ liệu phiên làm việc: Thông tin lưu trong cookie, localStorage và sessionStorage để duy trì trạng thái đăng nhập và cá nhân hóa trải nghiệm người dùng.

Mục Đích Sử Dụng Thông Tin

h88z sử dụng thông tin cá nhân của người dùng cho các mục đích được liệt kê dưới đây. Chúng tôi cam kết chỉ xử lý dữ liệu trong phạm vi cần thiết và phù hợp với mục đích đã được công bố:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm casino, cá cược thể thao, bingo và xổ số trên nền tảng h88z.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+), nhận biết khách hàng và phòng chống rửa tiền (AML) theo quy định pháp luật Việt Nam và quốc tế.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi của người dùng.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động gian lận, lạm dụng, rửa tiền hoặc các hành vi vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi và nội dung phù hợp với sở thích và thói quen sử dụng của từng người dùng.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật tính năng mới (chỉ khi người dùng đã đồng ý nhận thông tin và vẫn duy trì sự đồng ý đó).
• Chơi có trách nhiệm: Theo dõi các hành vi chơi có dấu hiệu nguy cơ để chủ động can thiệp và hỗ trợ người dùng duy trì thói quen cờ bạc lành mạnh.
• Phân tích và cải tiến: Phân tích dữ liệu ở cấp độ tổng hợp (anonymized) để cải thiện hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm người dùng.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

h88z xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của bạn: Bạn đã đồng ý cho phép h88z xử lý dữ liệu cá nhân khi đăng ký tài khoản và chấp thuận Chính Sách này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng cung cấp dịch vụ cho bạn.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện hợp đồng dịch vụ giữa bạn và h88z — bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp các sản phẩm cá cược bạn đã yêu cầu.
• Nghĩa vụ pháp lý: h88z có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ yêu cầu pháp luật, bao gồm quy định về AML (chống rửa tiền), KYC (nhận biết khách hàng) và báo cáo tài chính theo yêu cầu cơ quan có thẩm quyền.
• Lợi ích hợp pháp: h88z xử lý một số dữ liệu dựa trên lợi ích hợp pháp như phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — miễn là lợi ích đó không xâm phạm quyền và lợi ích cơ bản của bạn.

Chia Sẻ Thông Tin Với Bên Thứ Ba

h88z không bán, không cho thuê và không tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Thông tin của bạn chỉ được chia sẻ trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị xử lý giao dịch như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và BIDV nhận thông tin cần thiết tối thiểu để hoàn tất giao dịch tài chính của bạn.
• Nhà cung cấp trò chơi: Các công ty cung cấp phần mềm casino, bingo và cá cược thể thao có thể nhận mã định danh người chơi ẩn danh để vận hành trò chơi — họ không nhận thông tin cá nhân đầy đủ của bạn.
• Dịch vụ phân tích và bảo mật: Các công cụ phân tích nền tảng và phát hiện gian lận được tích hợp theo hình thức ẩn danh hóa dữ liệu trước khi chia sẻ.
• Cơ quan nhà nước có thẩm quyền: h88z có nghĩa vụ cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc các cơ quan quản lý nhà nước Việt Nam theo đúng trình tự pháp luật.
• Chuyển nhượng doanh nghiệp: Trong trường hợp h88z tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch — người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu.

Tất cả đối tác bên thứ ba nhận dữ liệu từ h88z đều phải ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn h88z áp dụng.

Cookie và Công Nghệ Theo Dõi

h88z sử dụng cookie và các công nghệ tương tự (như localStorage, web beacons và pixel theo dõi) để cải thiện trải nghiệm người dùng và thu thập dữ liệu phân tích.

Phân loại cookie h88z sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ và đảm bảo bảo mật phiên làm việc. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều nhất, tốc độ tải trang, lỗi kỹ thuật) nhằm cải thiện hiệu suất hệ thống.
• Cookie chức năng: Ghi nhớ sở thích cá nhân của người dùng như giao diện đã chọn, danh sách trò chơi yêu thích và cài đặt tài khoản.
• Cookie marketing: Được sử dụng để cá nhân hóa nội dung quảng cáo và đo lường hiệu quả các chiến dịch khuyến mãi. Người dùng có thể từ chối loại cookie này trong phần cài đặt quyền riêng tư của tài khoản.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng h88z không hoạt động đúng như mong đợi.

Bảo Mật và Lưu Trữ Dữ Liệu

h88z áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ h88z được mã hóa bằng giao thức TLS 1.3 với độ dài khóa 256-bit — cùng tiêu chuẩn được các ngân hàng lớn tại Việt Nam áp dụng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt. Dữ liệu tài chính được mã hóa AES-256 trước khi lưu trữ vào cơ sở dữ liệu.
• Kiểm soát truy cập: Quyền truy cập vào dữ liệu người dùng được phân cấp nghiêm ngặt theo nguyên tắc "ít đặc quyền nhất" — chỉ nhân viên có nhu cầu công việc chính đáng mới được phép truy cập.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát an ninh hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: h88z thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá bảo mật độc lập theo định kỳ để phát hiện và khắc phục các lỗ hổng bảo mật tiềm ẩn.

Thời gian lưu trữ dữ liệu:

• Thông tin tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi tài khoản bị đóng (theo yêu cầu pháp lý về AML).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định kế toán và thuế.
• Dữ liệu liên lạc và hỗ trợ khách hàng: Lưu trữ tối đa 3 năm kể từ lần liên lạc cuối cùng.
• Cookie và dữ liệu phiên làm việc: Tự động xóa theo cài đặt thời hạn của từng loại cookie (từ phiên làm việc đến tối đa 2 năm).

Quyền Của Người Dùng

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà h88z đang lưu trữ và xử lý:

• Quyền được biết: Bạn có quyền được thông tin về mục đích, phạm vi, phương thức xử lý và danh sách các bên nhận dữ liệu cá nhân của bạn.
• Quyền truy cập: Bạn có quyền yêu cầu h88z cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn trong định dạng có thể đọc được (máy tính hoặc tài liệu PDF).
• Quyền chỉnh sửa: Bạn có quyền yêu cầu h88z cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu h88z xóa dữ liệu cá nhân của bạn, trừ các trường hợp h88z có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó (như dữ liệu giao dịch tài chính theo quy định AML).
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu h88z tạm dừng xử lý dữ liệu của bạn trong khi chúng tôi xem xét yêu cầu khiếu nại của bạn.
• Quyền phản đối: Bạn có quyền phản đối việc h88z xử lý dữ liệu của bạn cho mục đích marketing trực tiếp — và h88z phải tôn trọng yêu cầu này ngay lập tức.
• Quyền rút lại đồng ý: Bạn có quyền rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không bị phân biệt đối xử, mặc dù điều này có thể ảnh hưởng đến khả năng cung cấp một số dịch vụ.
• Quyền khiếu nại: Bạn có quyền gửi khiếu nại đến Cục An toàn thông tin (Bộ Thông tin và Truyền thông Việt Nam) nếu cho rằng h88z đã xử lý dữ liệu của bạn không đúng quy định pháp luật.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với đội ngũ h88z qua email [email protected] hoặc qua kênh Zalo/Telegram chính thức. h88z cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dữ Liệu Của Trẻ Em và Quy Định 18+

h88z là nền tảng cá cược trực tuyến dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi một cách có chủ đích.

Trong quá trình đăng ký tài khoản, h88z thực hiện quy trình xác minh tuổi bắt buộc thông qua kiểm tra giấy tờ tùy thân hợp lệ (CMND/CCCD hoặc hộ chiếu). Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị khóa ngay lập tức và toàn bộ số dư tài khoản sẽ được xử lý theo đúng quy trình pháp lý.

h88z cũng khuyến nghị các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung (parental control) để ngăn chặn trẻ em truy cập vào các nền tảng cờ bạc trực tuyến như h88z. Việc bảo vệ trẻ em khỏi cờ bạc là trách nhiệm chung của cả nền tảng lẫn gia đình.

Thay Đổi Chính Sách Bảo Mật

h88z có quyền cập nhật, sửa đổi hoặc thay thế Chính Sách bảo mật này vào bất kỳ thời điểm nào khi có thay đổi về quy định pháp luật, công nghệ hoặc hoạt động kinh doanh ảnh hưởng đến cách chúng tôi xử lý dữ liệu cá nhân.

Khi có thay đổi quan trọng đối với Chính Sách này, h88z sẽ thông báo cho người dùng thông qua một hoặc nhiều kênh sau tối thiểu 15 ngày trước khi thay đổi có hiệu lực:

• Thông báo qua email đăng ký tài khoản;
• Thông báo nổi bật trên giao diện nền tảng h88z khi đăng nhập;
• Cập nhật ngày hiệu lực và tóm tắt thay đổi ở đầu trang Chính Sách này.

Việc bạn tiếp tục sử dụng dịch vụ h88z sau khi Chính Sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với Chính Sách mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi chính sách mới có hiệu lực.

Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc cách h88z xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi qua các kênh sau:

• Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu về Quyền Riêng Tư"
• Zalo hỗ trợ: h88z.official
• Telegram: @h88z_support
• Giờ hỗ trợ: 24/7 — 365 ngày/năm, bằng tiếng Việt

h88z cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ ngày nhận được yêu cầu, và hoàn tất xử lý trong vòng 30 ngày làm việc đối với các yêu cầu phức tạp hơn như xuất dữ liệu hoặc xóa tài khoản.