Chính Sách Bảo Mật hi8820 – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

Chính sách bảo mật này điều chỉnh toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân của hi8820 đối với người dùng tại Việt Nam và các khu vực mà dịch vụ hi8820 hoạt động hợp pháp. Tài liệu này được viết bằng tiếng Việt và là phiên bản chính thức có giá trị pháp lý.

Phạm vi áp dụng bao gồm: tất cả người dùng đã đăng ký tài khoản tại hi8820; người truy cập website hi8820.click dù chưa đăng ký; người dùng ứng dụng di động hi8820 trên iOS và Android; và mọi người tương tác với hi8820 qua kênh hỗ trợ khách hàng (live chat, email, Zalo OA).

Chính sách này không áp dụng cho các website hay dịch vụ của bên thứ ba mà hi8820 có thể liên kết đến trong quá trình cung cấp thông tin. Chúng tôi không chịu trách nhiệm về thực hành bảo mật của các bên thứ ba đó và khuyến khích bạn đọc chính sách bảo mật riêng của họ trước khi cung cấp thông tin cá nhân.

hi8820 thu thập dữ liệu từ ba nguồn chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, dữ liệu được tạo ra tự động khi bạn tương tác với hệ thống, và thông tin từ quá trình xác minh danh tính (KYC). Dưới đây là bảng tổng hợp cụ thể:

hi8820 chỉ sử dụng dữ liệu của bạn cho các mục đích cụ thể và rõ ràng. Chúng tôi không xử lý dữ liệu vào bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý bổ sung từ bạn:

• Vận hành tài khoản và dịch vụ: Tạo và quản lý tài khoản, xác thực đăng nhập, xử lý nạp và rút tiền, lưu lịch sử cược và giao dịch.
• Xác minh danh tính và tuân thủ pháp lý (KYC/AML): Xác nhận người dùng đủ 18 tuổi, ngăn chặn rửa tiền và gian lận tài chính theo yêu cầu pháp luật.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép, gửi cảnh báo bảo mật qua SMS/email.
• Hỗ trợ khách hàng: Xử lý khiếu nại, truy xuất lịch sử giao dịch để giải quyết tranh chấp, cải thiện chất lượng dịch vụ.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (không định danh cá nhân) để tối ưu giao diện và tính năng.
• Thông báo dịch vụ: Gửi thông báo giao dịch, kết quả kèo, cập nhật bảo mật và thông báo chính sách quan trọng.
• Marketing (chỉ khi bạn đồng ý): Gửi thông tin khuyến mãi, ưu đãi mới theo sở thích – bạn có thể hủy đăng ký bất kỳ lúc nào.

hi8820 không sử dụng dữ liệu của bạn để tạo hồ sơ tâm lý cá nhân nhằm mục đích thao túng hành vi cá cược, không bán dữ liệu cho mạng quảng cáo, và không sử dụng dữ liệu hành vi để điều chỉnh tỷ lệ kèo riêng cho từng người dùng.

hi8820 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây theo các quy định bảo vệ dữ liệu cá nhân áp dụng. Điều này đảm bảo rằng mọi hoạt động xử lý dữ liệu của chúng tôi đều có nền tảng hợp pháp rõ ràng, không phải tùy tiện.

Thực hiện hợp đồng: Khi bạn đăng ký tài khoản và sử dụng dịch vụ, hi8820 cần xử lý một số dữ liệu nhất định để thực hiện nghĩa vụ theo thỏa thuận – như xử lý nạp/rút tiền, ghi nhận kết quả cược và hỗ trợ kỹ thuật. Không có dữ liệu này, chúng tôi không thể cung cấp dịch vụ đã cam kết.

Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để hi8820 tuân thủ quy định pháp luật về phòng chống rửa tiền (AML), xác minh độ tuổi, lưu trữ hồ sơ tài chính và báo cáo cho cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

Lợi ích hợp pháp: hi8820 có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo vệ bảo mật hệ thống và phân tích tổng hợp để cải thiện dịch vụ – miễn là các hoạt động này không xâm phạm quyền và lợi ích của bạn một cách không cân xứng.

Sự đồng ý: Với các hoạt động không thuộc ba nhóm trên – đặc biệt là gửi thông tin marketing và khuyến mãi – hi8820 chỉ thực hiện sau khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.

hi8820 không bán hay chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần làm việc với một số đối tác có kiểm soát chặt chẽ. Dưới đây là danh sách đầy đủ các trường hợp chia sẻ dữ liệu có thể xảy ra:

Đối tác xử lý thanh toán: Khi bạn nạp hoặc rút tiền qua MoMo, ZaloPay, ViettelPay hay Internet Banking, hi8820 chia sẻ thông tin giao dịch tối thiểu cần thiết với các cổng thanh toán đó để hoàn tất giao dịch. Các đối tác này bị ràng buộc bởi thỏa thuận xử lý dữ liệu nghiêm ngặt và không được phép sử dụng thông tin cho mục đích khác.

Nhà cung cấp dịch vụ hạ tầng kỹ thuật: hi8820 sử dụng các nhà cung cấp điện toán đám mây và dịch vụ kỹ thuật đã được kiểm định để lưu trữ và xử lý dữ liệu. Tất cả đều ký kết hợp đồng xử lý dữ liệu ràng buộc và không có quyền truy cập vào dữ liệu người dùng ngoài phạm vi kỹ thuật cần thiết.

Cơ quan pháp luật và quản lý: hi8820 có nghĩa vụ pháp lý phải cung cấp thông tin theo yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền – bao gồm cơ quan điều tra, tòa án, và cơ quan quản lý tài chính. Trong trường hợp này, chúng tôi chỉ cung cấp đúng thông tin được yêu cầu và thông báo cho bạn nếu pháp luật cho phép.

Chuyển nhượng kinh doanh: Trong trường hợp hi8820 được mua lại, sáp nhập hay chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Tuy nhiên, chính sách bảo mật của bên tiếp nhận phải đảm bảo mức bảo vệ tương đương hoặc cao hơn, và bạn sẽ được thông báo trước khi quá trình này hoàn tất.

hi8820 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng và mục đích của từng loại:

Cookie thiết yếu (bắt buộc): Dùng để duy trì phiên đăng nhập, lưu trạng thái giỏ cược, và bảo vệ chống tấn công CSRF. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản của dịch vụ. Không chứa thông tin cá nhân có thể nhận dạng.

Cookie hiệu suất và phân tích (tùy chọn): Thu thập dữ liệu tổng hợp và ẩn danh về cách người dùng tương tác với website – trang nào được xem nhiều nhất, điểm nào gây khó khăn trong trải nghiệm. hi8820 dùng thông tin này để cải thiện giao diện. Không có dữ liệu cá nhân được truyền ra bên ngoài.

Cookie bảo mật: Lưu dấu vân tay thiết bị và thông tin phiên đăng nhập để phát hiện hoạt động đăng nhập bất thường từ thiết bị hoặc địa điểm mới. Đây là lớp bảo vệ bổ sung giúp hi8820 cảnh báo bạn kịp thời khi có đăng nhập đáng ngờ.

Bạn có thể quản lý cài đặt cookie trong trình duyệt hoặc qua trang Cài đặt tài khoản của hi8820. Tắt cookie tùy chọn không ảnh hưởng đến khả năng đặt cược hay giao dịch của bạn.

hi8820 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng. Không có hệ thống nào là bất khả xâm phạm tuyệt đối, nhưng chúng tôi đầu tư nghiêm túc vào hạ tầng bảo mật để giảm thiểu rủi ro đến mức thấp nhất có thể.

Mã hóa truyền dẫn: Toàn bộ lưu lượng giữa thiết bị của bạn và máy chủ hi8820 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit. Điều này đảm bảo không ai có thể đọc được dữ liệu ngay cả khi họ chặn được gói tin trên đường truyền.

Mã hóa lưu trữ: Dữ liệu nhạy cảm được lưu trữ dưới dạng mã hóa AES-256 trên máy chủ. Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – nghĩa là ngay cả nhân viên kỹ thuật hi8820 cũng không thể đọc mật khẩu gốc của bạn.

Tokenization thanh toán: Thông tin tài khoản ngân hàng và ví điện tử được thay thế bằng token ngay khi nhận – số thực không bao giờ được lưu trữ. Token này chỉ có ý nghĩa trong hệ thống hi8820 và vô nghĩa nếu bị lấy ra ngoài.

Kiểm tra bảo mật định kỳ: hi8820 thực hiện kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập ít nhất hai lần mỗi năm và xử lý mọi lỗ hổng được phát hiện trong vòng 72 giờ với mức độ nghiêm trọng cao.

Phản ứng sự cố bảo mật: Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, hi8820 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện – nêu rõ loại dữ liệu bị ảnh hưởng, phạm vi ước tính và các bước bạn nên thực hiện để bảo vệ tài khoản.

hi8820 không lưu trữ dữ liệu lâu hơn mức cần thiết. Thời gian lưu trữ được xác định dựa trên mục đích xử lý ban đầu và các nghĩa vụ pháp lý liên quan. Dưới đây là chính sách lưu trữ cho từng loại dữ liệu chính:

Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động tại hi8820. Khi bạn yêu cầu đóng tài khoản, dữ liệu định danh và liên lạc sẽ được ẩn danh hóa trong vòng 30 ngày.

Hồ sơ giao dịch tài chính: Lịch sử nạp/rút tiền và kết quả cược được lưu trong tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền. Sau thời hạn này, dữ liệu được xóa hoặc ẩn danh hóa hoàn toàn.

Tài liệu KYC: Ảnh CCCD, hộ chiếu và tài liệu xác minh được lưu trong thời gian tài khoản hoạt động cộng thêm 5 năm sau khi tài khoản đóng, theo yêu cầu pháp lý về lưu hồ sơ KYC.

Dữ liệu hành vi và log truy cập: Được lưu tối đa 13 tháng để phát hiện gian lận, sau đó được tổng hợp ẩn danh hoặc xóa. hi8820 không giữ log truy cập chi tiết lâu hơn mức cần thiết cho mục đích bảo mật.

Dữ liệu hỗ trợ khách hàng: Nội dung chat, email và ghi âm cuộc gọi hỗ trợ được lưu 2 năm để xử lý tranh chấp tiềm tàng và cải thiện chất lượng dịch vụ.

Người dùng hi8820 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, bạn có thể gửi yêu cầu qua email support@hi8820.click với tiêu đề "Yêu cầu về dữ liệu cá nhân" hoặc qua live chat trong tài khoản.

hi8820 không cung cấp dịch vụ cho người dưới 18 tuổi và không chủ ý thu thập dữ liệu cá nhân của trẻ em. Toàn bộ quy trình đăng ký bao gồm xác minh ngày sinh và xác minh KYC được thiết kế để ngăn chặn người chưa đủ tuổi truy cập dịch vụ.

Nếu hi8820 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu liên quan, đóng tài khoản và hoàn trả số dư (nếu có) về phương thức thanh toán gốc sau khi xác minh danh tính người giám hộ hợp pháp.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại hi8820, hãy liên hệ ngay qua support@hi8820.click với tiêu đề "Tài khoản người chưa đủ tuổi" để chúng tôi xử lý ưu tiên trong vòng 4 giờ làm việc.

hi8820 có thể cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua email đăng ký ít nhất 14 ngày trước khi phiên bản mới có hiệu lực – lâu hơn các thay đổi điều khoản thông thường vì chính sách bảo mật ảnh hưởng trực tiếp đến quyền riêng tư.

Thông báo sẽ tóm tắt rõ ràng những điểm thay đổi chính, không chỉ là "chúng tôi đã cập nhật chính sách bảo mật" chung chung. Nếu thay đổi yêu cầu sự đồng ý mới của bạn (ví dụ: thêm mục đích xử lý mới), hi8820 sẽ yêu cầu xác nhận trước khi áp dụng – không đơn giản là "tiếp tục sử dụng = đồng ý".

Lịch sử các phiên bản chính sách bảo mật trước đây được lưu trữ và có thể cung cấp theo yêu cầu. Nếu bạn không đồng ý với thay đổi, bạn có thể đóng tài khoản và rút toàn bộ số dư trước ngày hiệu lực mà không bị áp bất kỳ điều kiện hay phí nào.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền về dữ liệu, hoặc muốn báo cáo một sự cố bảo mật liên quan đến tài khoản hi8820 của bạn, có nhiều cách để liên hệ với chúng tôi:

Để thực hiện quyền về dữ liệu cá nhân: Gửi email đến support@hi8820.click với tiêu đề "Yêu cầu về dữ liệu cá nhân – [Loại yêu cầu]". Vui lòng bao gồm ID tài khoản và mô tả rõ yêu cầu để chúng tôi xử lý nhanh nhất. Thời gian phản hồi là 24 giờ làm việc.

Để báo cáo sự cố bảo mật tài khoản: Liên hệ ngay qua live chat 24/7 trong ứng dụng hoặc website hi8820. Đây là kênh nhanh nhất cho các tình huống khẩn cấp như nghi ngờ bị truy cập trái phép. Tài khoản có thể được khóa tạm thời ngay lập tức để bảo vệ trong khi điều tra.

Để tìm lỗ hổng bảo mật (responsible disclosure): Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống hi8820, hãy báo cáo có trách nhiệm qua email support@hi8820.click với tiêu đề "Security Disclosure". Chúng tôi cam kết không thực hiện hành động pháp lý với các nhà nghiên cứu bảo mật báo cáo thiện chí và sẽ phản hồi trong 48 giờ.