Chính Sách Bảo Mật HI2033 – Bảo Vệ Dữ Liệu Cá Nhân Người Dùng

1. Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi HI2033 – nền tảng giải trí cược trực tuyến hoạt động tại địa chỉ hi2033.best. Tài liệu này mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng bất kỳ dịch vụ nào của hi2033, bao gồm website, ứng dụng di động, live chat hỗ trợ và các dịch vụ kỹ thuật số liên quan.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký và chưa đăng ký tài khoản tại hi2033. Khi bạn truy cập nền tảng hoặc tạo tài khoản, bạn đồng ý với việc xử lý dữ liệu được mô tả trong chính sách này. Nếu bạn không đồng ý, vui lòng không tiếp tục sử dụng dịch vụ.

HI2033 hoạt động tuân thủ các quy định về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân. Chúng tôi cam kết xử lý dữ liệu một cách hợp pháp, minh bạch và có mục đích rõ ràng.

2. Dữ Liệu Chúng Tôi Thu Thập

HI2033 chỉ thu thập dữ liệu cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là các loại dữ liệu và cách chúng tôi thu thập:

Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, tín ngưỡng tôn giáo, quan điểm chính trị hay dữ liệu sinh trắc học, trừ khi được yêu cầu bởi pháp luật trong một số trường hợp cụ thể có thông báo riêng.

3. Mục Đích Sử Dụng Dữ Liệu

HI2033 sử dụng dữ liệu của bạn cho các mục đích sau. Mỗi mục đích đều có cơ sở pháp lý riêng được nêu tại mục 4:

• Vận hành tài khoản và xác minh danh tính: Tạo và quản lý tài khoản người dùng, thực hiện quy trình KYC theo yêu cầu pháp lý về chống rửa tiền.
• Xử lý giao dịch tài chính: Xử lý các lệnh nạp tiền, rút tiền, ghi nhận tiền thưởng và lưu lịch sử giao dịch theo yêu cầu kế toán và kiểm toán.
• Cung cấp dịch vụ cược: Ghi nhận, tính toán và thanh toán kết quả cược; hỗ trợ tính năng cược live và lịch sử cược cá nhân.
• Bảo mật và phòng chống gian lận: Phát hiện các hành vi bất thường, ngăn chặn tài khoản giả mạo, bảo vệ tài sản của người dùng và tính toàn vẹn của nền tảng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và theo dõi lịch sử hỗ trợ để cải thiện chất lượng dịch vụ.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng (dưới dạng tổng hợp, ẩn danh) để tối ưu hóa giao diện, hiệu suất và tính năng của hi2033.
• Thông báo dịch vụ: Gửi xác nhận giao dịch, thông báo bảo mật, cập nhật điều khoản và thông tin quan trọng liên quan đến tài khoản của bạn.
• Tiếp thị (có chọn lọc): Gửi thông tin khuyến mãi, voucher và ưu đãi mới – chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu của HI2033 đều dựa trên ít nhất một trong các cơ sở pháp lý sau theo quy định của pháp luật Việt Nam và các tiêu chuẩn bảo vệ dữ liệu quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ bạn đã đăng ký, bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp dịch vụ cược.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và thực hiện KYC theo yêu cầu của các quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ tính toàn vẹn của nền tảng và bảo vệ quyền lợi hợp pháp của hi2033 và người dùng khác.
• Sự đồng ý: Các hoạt động tiếp thị trực tiếp, gửi email khuyến mãi và sử dụng cookie phân tích tùy chọn – chỉ khi bạn đã cho phép rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

HI2033 không bán, cho thuê hay giao dữ liệu cá nhân của bạn cho các bên thứ ba vì mục đích thương mại của họ. Tuy nhiên, trong hoạt động vận hành bình thường, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác trong phạm vi sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin cần thiết để xử lý giao dịch của bạn. Họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác cung cấp casino live, slot và cược thể thao nhận dữ liệu phiên chơi để hiển thị và tính toán kết quả, nhưng không nhận thông tin tài chính hay định danh đầy đủ của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty lưu trữ đám mây, dịch vụ phân tích và công cụ chống gian lận hoạt động theo ủy quyền của hi2033 và bị ràng buộc bởi nghĩa vụ bảo mật dữ liệu.
• Cơ quan pháp luật: HI2033 có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp điều tra gian lận, khiếu nại pháp lý hoặc vi phạm điều khoản sử dụng nghiêm trọng, hi2033 có thể chia sẻ thông tin cần thiết với các bên liên quan.

6. Lưu Trữ Và Bảo Mật Dữ Liệu

Dữ liệu của người dùng hi2033 được lưu trữ trên hạ tầng máy chủ đám mây với các biện pháp bảo mật nhiều lớp:

• Mã hóa dữ liệu tĩnh (at-rest): Toàn bộ cơ sở dữ liệu được mã hóa AES-256. Ngay cả khi có ai đó truy cập vật lý vào máy chủ, dữ liệu vẫn không thể đọc được.
• Mã hóa dữ liệu truyền tải (in-transit): Mọi kết nối giữa trình duyệt/app của bạn và máy chủ hi2033 đều qua giao thức TLS 1.3, tương đương SSL 256-bit.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc cụ thể mới được truy cập dữ liệu người dùng. Mọi truy cập đều được ghi log và giám sát.
• Kiểm tra bảo mật định kỳ: Hệ thống hi2033 được kiểm tra lỗ hổng bảo mật (penetration testing) ít nhất hai lần mỗi năm bởi đơn vị bảo mật độc lập bên ngoài.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ với các bản backup được lưu ở vị trí địa lý tách biệt để đảm bảo khả năng phục hồi khi có sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (theo yêu cầu pháp luật về chống rửa tiền).
• Dữ liệu nhật ký hệ thống: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu liên lạc hỗ trợ: 24 tháng kể từ ngày liên lạc cuối cùng.
• Dữ liệu tài khoản đã đóng: Theo yêu cầu pháp lý tối thiểu, sau đó sẽ được xóa an toàn.

7. Cookie Và Công Nghệ Theo Dõi

HI2033 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Bắt buộc Cookie kỹ thuật thiết yếu: Duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt vì ảnh hưởng đến hoạt động cơ bản của nền tảng.
• Phân tích Cookie phân tích (tùy chọn): Thu thập dữ liệu tổng hợp về cách người dùng điều hướng website để hi2033 cải thiện giao diện và hiệu suất. Dữ liệu được ẩn danh hóa.
• Tùy năng Cookie chức năng (tùy chọn): Ghi nhớ tùy chọn của bạn như ngôn ngữ giao diện, bố cục hiển thị kèo, cài đặt thông báo.

Bạn có thể quản lý tùy chọn cookie qua cài đặt trình duyệt hoặc qua trung tâm tùy chọn cookie trong phần cài đặt tài khoản hi2033. Tắt cookie phân tích và chức năng sẽ không ảnh hưởng đến khả năng sử dụng dịch vụ cốt lõi.

Ngoài cookie, hi2033 sử dụng bộ nhớ local storage trên trình duyệt để lưu trạng thái phiên cược và cài đặt giao diện tạm thời. Dữ liệu này chỉ nằm trên thiết bị của bạn và không được truyền lên máy chủ của chúng tôi.

8. Quyền Của Người Dùng

Theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại hi2033:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến email support@hi2033.best với tiêu đề "Yêu cầu quyền dữ liệu cá nhân", kèm theo thông tin tài khoản và mô tả cụ thể. HI2033 sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và xử lý trong tối đa 30 ngày làm việc.

Trong một số trường hợp, hi2033 có thể yêu cầu xác minh danh tính trước khi thực hiện yêu cầu để bảo vệ dữ liệu của bạn khỏi bị truy cập trái phép bởi người khác giả danh bạn.

9. Bảo Vệ Trẻ Em Và Người Chưa Thành Niên

Dịch vụ của HI2033 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ người chưa đủ tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện rằng con/người giám hộ của bạn đã tạo tài khoản hi2033 mà không được phép, vui lòng liên hệ ngay với chúng tôi để tài khoản được xóa và dữ liệu liên quan được loại bỏ.

Hi2033 triển khai các biện pháp kỹ thuật sau để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ:

• Yêu cầu khai báo ngày sinh khi đăng ký và tự động từ chối tài khoản có ngày sinh dưới 18 tuổi.
• Xác minh độ tuổi trong quá trình KYC thông qua giấy tờ tùy thân có ảnh.
• Giám sát hành vi bất thường có thể gợi ý người dùng chưa đủ tuổi và tạm khóa để điều tra.

10. Liên Kết Tới Nền Tảng Khác

Nền tảng hi2033 có thể chứa liên kết đến website của nhà cung cấp trò chơi hoặc đối tác kỹ thuật trong một số trường hợp nhất định. HI2033 không kiểm soát và không chịu trách nhiệm về chính sách bảo mật hay hoạt động thu thập dữ liệu của các trang web bên ngoài đó.

Chúng tôi khuyến khích bạn đọc chính sách bảo mật của bất kỳ trang web nào bạn truy cập thông qua liên kết từ hi2033 trước khi cung cấp thông tin cá nhân. Việc bạn nhấp vào liên kết bên ngoài là quyết định cá nhân của bạn và nằm ngoài phạm vi bảo vệ của chính sách này.

11. Thay Đổi Chính Sách Bảo Mật

HI2033 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo email đến tất cả người dùng có tài khoản đang hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực (đối với thay đổi ảnh hưởng đáng kể đến quyền riêng tư).
• Hiển thị banner thông báo trên trang web và ứng dụng.

Nếu bạn không đồng ý với chính sách bảo mật được cập nhật, bạn có quyền đóng tài khoản trước khi chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là chấp nhận chính sách mới.

12. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện quyền dữ liệu cá nhân liên quan đến chính sách bảo mật của hi2033, hãy liên hệ với chúng tôi:

• Email: support@hi2033.best (tiêu đề: "Quyền riêng tư – Chính sách bảo mật")
• Live chat: Khả dụng 24/7 trên website và ứng dụng hi2033
• Thời gian phản hồi: Trong vòng 48 giờ với yêu cầu liên quan đến quyền dữ liệu

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc và kịp thời. Nếu bạn không hài lòng với cách hi2033 xử lý yêu cầu của bạn, bạn có quyền khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định của Nghị định 13/2023/NĐ-CP.