Chính Sách Bảo Mật hx88

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của hx88, bao gồm website hx88.biz, ứng dụng di động và bất kỳ nền tảng liên quan nào do hx88 vận hành. Một số định nghĩa quan trọng cần nắm:

• "Dữ liệu cá nhân" — bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, số CMND/CCCD, thông tin tài khoản ngân hàng.
• "Xử lý" — bất kỳ hoạt động nào được thực hiện với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chuyển giao hoặc xóa bỏ.
• "Người kiểm soát dữ liệu" — hx88, đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.
• "Người dùng" / "Bạn" — bất kỳ cá nhân nào đăng ký tài khoản, truy cập hoặc sử dụng dịch vụ hx88.

Chúng tôi chỉ thu thập dữ liệu cần thiết cho mục đích vận hành dịch vụ và tuân thủ các nghĩa vụ pháp lý có liên quan. Chúng tôi không thu thập thông tin vượt quá phạm vi được mô tả trong tài liệu này.

hx88 thu thập thông tin từ người dùng theo các phương thức sau:

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email và mật khẩu (được mã hóa — chúng tôi không lưu mật khẩu dạng văn bản thô).
• Thông tin xác minh danh tính (KYC): số CMND/CCCD/hộ chiếu, ảnh chụp giấy tờ tùy thân và ảnh selfie xác minh theo yêu cầu của quy trình phòng chống gian lận.
• Thông tin tài chính: số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được liên kết với tài khoản hx88 nhằm mục đích xử lý nạp/rút tiền.
• Dữ liệu sử dụng dịch vụ: lịch sử đặt cược, lịch sử giao dịch, thời gian đăng nhập, trò chơi đã truy cập và các hành động thực hiện trong hệ thống.
• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ và dữ liệu cookie phiên đăng nhập.
• Thông tin liên lạc: nội dung tin nhắn, email hoặc chat bạn gửi tới bộ phận hỗ trợ khách hàng hx88.

Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, tín ngưỡng tôn giáo, quan điểm chính trị hay dữ liệu sinh trắc học trừ trường hợp bắt buộc theo pháp luật và được sự đồng ý rõ ràng của người dùng.

Dữ liệu cá nhân mà hx88 thu thập được sử dụng cho các mục đích sau đây:

• Tạo lập, quản lý và bảo mật tài khoản người dùng trên hệ thống hx88.
• Xác minh danh tính và tuổi tác (21+) theo quy định về chơi có trách nhiệm.
• Xử lý giao dịch nạp tiền và rút tiền một cách an toàn, chính xác.
• Phát hiện, điều tra và ngăn chặn hành vi gian lận, rửa tiền và các vi phạm bảo mật.
• Cung cấp dịch vụ hỗ trợ khách hàng và giải quyết khiếu nại.
• Cá nhân hóa trải nghiệm người dùng và gửi thông báo về khuyến mãi (nếu bạn đã đồng ý nhận).
• Tuân thủ các nghĩa vụ pháp lý và hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
• Cải thiện và phát triển tính năng mới cho nền tảng hx88 thông qua phân tích dữ liệu ẩn danh tổng hợp.

hx88 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ, bao gồm:

• Thực hiện hợp đồng: xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng theo Điều khoản & Điều kiện của hx88.
• Nghĩa vụ pháp lý: xử lý dữ liệu nhằm tuân thủ các quy định pháp luật về phòng chống gian lận, rửa tiền và bảo vệ người tiêu dùng.
• Lợi ích hợp pháp: bảo vệ an ninh hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ trong giới hạn không xâm phạm quyền lợi của người dùng.
• Sự đồng ý: gửi thông tin tiếp thị và khuyến mãi — bạn có thể rút lại sự đồng ý này bất cứ lúc nào thông qua trang cài đặt tài khoản hoặc bằng cách liên hệ với chúng tôi.

hx88 không bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các ngân hàng nội địa nhằm hoàn tất giao dịch tài chính của bạn.
• Nhà cung cấp dịch vụ KYC: đơn vị xác minh danh tính độc lập để thực hiện quy trình xác minh tài khoản theo yêu cầu.
• Nhà cung cấp hạ tầng công nghệ: dịch vụ lưu trữ đám mây, CDN và bảo mật hoạt động dưới hợp đồng bảo mật nghiêm ngặt với hx88.
• Cơ quan pháp luật: theo lệnh của tòa án hoặc cơ quan nhà nước có thẩm quyền, khi được yêu cầu hợp pháp và bắt buộc.
• Chuyển giao doanh nghiệp: trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết bảo vệ dữ liệu ở mức độ tương đương.

Tất cả bên thứ ba nhận dữ liệu từ hx88 đều phải ký kết thỏa thuận xử lý dữ liệu và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn hx88.

hx88 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit: toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ hx88 được mã hóa hoàn toàn, ngăn chặn mọi hình thức nghe lén hay giả mạo.
• Mã hóa dữ liệu lưu trữ (AES-256): thông tin nhạy cảm như mật khẩu và thông tin tài chính được mã hóa khi lưu trữ trên máy chủ, không thể đọc được ngay cả bởi nhân viên nội bộ.
• Xác thực hai yếu tố (2FA): người dùng được khuyến khích kích hoạt 2FA để thêm một lớp bảo vệ ngoài mật khẩu thông thường.
• Kiểm soát truy cập phân cấp: dữ liệu cá nhân chỉ được truy cập bởi nhân viên hx88 có thẩm quyền cụ thể và được ghi lại đầy đủ trong nhật ký kiểm toán.
• Giám sát bảo mật 24/7: hệ thống phát hiện xâm nhập (IDS/IPS) và kiểm soát bất thường hoạt động liên tục để phát hiện sớm các mối đe dọa.
• Kiểm tra bảo mật định kỳ: hx88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.

Dù hx88 áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, hx88 cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.

hx88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu. Dưới đây là khung thời gian lưu trữ theo từng loại dữ liệu:

Là người dùng hx88, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: yêu cầu bản sao toàn bộ dữ liệu cá nhân mà hx88 đang lưu giữ về bạn.
• Quyền chỉnh sửa: yêu cầu hx88 cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được quên"): yêu cầu xóa dữ liệu cá nhân của bạn trong trường hợp không còn cần thiết, trừ khi luật pháp yêu cầu lưu giữ.
• Quyền hạn chế xử lý: yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại hoặc tranh chấp đang được xem xét.
• Quyền di chuyển dữ liệu: nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy.
• Quyền phản đối: phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất cứ lúc nào.
• Quyền rút lại sự đồng ý: rút lại đồng ý xử lý dữ liệu (đặc biệt cho mục đích tiếp thị) mà không ảnh hưởng đến tính hợp pháp của xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. hx88 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.

hx88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: bắt buộc cho hoạt động đăng nhập, bảo mật phiên làm việc và các chức năng cốt lõi của website. Không thể tắt loại cookie này.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng tương tác với hx88 để cải thiện tính năng và hiệu suất.
• Cookie chức năng: ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie tiếp thị: theo dõi hoạt động để phục vụ nội dung khuyến mãi phù hợp. Bạn có thể từ chối loại cookie này trong phần cài đặt tài khoản.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt, tuy nhiên việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của hx88.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu xuyên biên giới, hx88 đảm bảo:

• Quốc gia nhận dữ liệu phải có khung pháp lý bảo vệ dữ liệu cá nhân ở mức độ tương đương hoặc cao hơn.
• Hợp đồng xử lý dữ liệu (DPA) được ký kết với mọi đối tác tiếp nhận dữ liệu, bao gồm các điều khoản tiêu chuẩn bảo vệ dữ liệu.
• Dữ liệu được mã hóa trong toàn bộ quá trình truyền tải và lưu trữ tại đích đến.

Nếu bạn có câu hỏi về việc chuyển dữ liệu xuyên biên giới, vui lòng liên hệ với chúng tôi qua email [email protected].

hx88 không cung cấp dịch vụ cho người dưới 21 tuổi và không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 21 tuổi. Nếu chúng tôi phát hiện tài khoản của người dưới 21 tuổi đã được tạo, chúng tôi sẽ:

• Đóng tài khoản đó ngay lập tức và xóa to àn bộ dữ liệu liên quan trong vòng 30 ngày.
• Hoàn trả bất kỳ khoản tiền nào đã nạp vào tài khoản đó theo quy trình xử lý tiêu chuẩn.
• Ghi lại sự cố và thực hiện các biện pháp phòng ngừa để tránh tái diễn.

Nếu bạn tin rằng một trẻ em hoặc người dưới 21 tuổi đã đăng ký tài khoản trên hx88, vui lòng thông báo ngay cho chúng tôi qua [email protected] để chúng tôi xử lý kịp thời.

hx88 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất cứ lúc nào nhằm phản ánh các thay đổi về hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể:

• Chúng tôi sẽ đăng thông báo nổi bật trên trang chủ hx88.biz ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Người dùng đã đăng ký sẽ nhận thông báo qua email hoặc tin nhắn trong hệ thống.
• Ngày cập nhật mới nhất sẽ được ghi rõ ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ hx88 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ sửa đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 8 của chính sách này.