Chính Sách
Bảo Mật Dữ Liệu
hi888

hi888 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ hoặc liên hệ với chúng tôi:

1.1 Thông tin do bạn tự cung cấp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc Hộ chiếu, ảnh selfie kèm giấy tờ (nếu được yêu cầu), địa chỉ cư trú thường xuyên.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) mà bạn đăng ký để nạp/rút tiền. hi888 không lưu trữ thông tin thẻ tín dụng hay CVV.
• Nội dung liên hệ: Nội dung tin nhắn live chat, email gửi đến bộ phận hỗ trợ, phản hồi khảo sát (nếu có).

1.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ trình duyệt.
• Dữ liệu hành vi: Trang đã truy cập, thời gian phiên đăng nhập, lịch sử đặt cược, loại trò chơi yêu thích, tần suất truy cập.
• Dữ liệu thiết bị: Mã nhận dạng thiết bị (Device ID), loại thiết bị (máy tính, điện thoại, máy tính bảng), hệ điều hành và phiên bản.
• Dữ liệu vị trí: Vị trí địa lý ở mức quốc gia/tỉnh thành được suy ra từ địa chỉ IP, nhằm mục đích tuân thủ các hạn chế địa lý theo giấy phép hoạt động.

1.3 Thông tin từ bên thứ ba:

• Trong một số trường hợp, hi888 có thể nhận thông tin xác minh từ các đối tác cung cấp dịch vụ xác thực danh tính (eKYC) hoặc kiểm tra tuổi độc lập.
• Dữ liệu giao dịch từ các đối tác thanh toán (ví dụ: xác nhận giao dịch từ Vietcombank, Techcombank, BIDV) nhằm đối soát và xử lý yêu cầu nạp/rút tiền.

hi888 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích hợp pháp và cần thiết sau đây:

hi888 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trải nghiệm người dùng tốt nhất, phân tích hiệu suất và phát hiện các hành vi bất thường. Dưới đây là các loại cookie hi888 sử dụng:

Cookie thiết yếu (Bắt buộc): Các cookie này cần thiết để trang web hoạt động đúng chức năng. Chúng ghi nhớ phiên đăng nhập, ngôn ngữ ưu tiên và cài đặt bảo mật. Bạn không thể tắt nhóm cookie này vì chúng ảnh hưởng trực tiếp đến khả năng sử dụng dịch vụ.

Cookie phân tích (Tùy chọn): Giúp hi888 hiểu người dùng tương tác với nền tảng như thế nào — trang nào được truy cập nhiều nhất, thời gian trung bình trên mỗi trang, tỷ lệ thoát. Dữ liệu này được tổng hợp và ẩn danh hóa, không liên kết với danh tính cá nhân của bạn.

Cookie chức năng (Tùy chọn): Ghi nhớ các tùy chọn cá nhân của bạn như giới hạn đặt cược mặc định, chế độ hiển thị giao diện (nếu có). Việc tắt nhóm này có thể làm mất một số tiện ích cá nhân hóa.

Cookie tiếp thị (Tùy chọn — chỉ khi có sự đồng ý): Được sử dụng để hiển thị các khuyến mãi phù hợp với sở thích của bạn. hi888 chỉ kích hoạt nhóm cookie này sau khi có sự đồng ý rõ ràng từ bạn.

hi888 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:

• Đối tác xử lý thanh toán: hi888 chia sẻ thông tin giao dịch cần thiết với các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa (Vietcombank, Techcombank, BIDV) chỉ để xử lý các giao dịch nạp/rút tiền bạn yêu cầu.
• Đối tác xác minh danh tính (eKYC): Khi bạn nộp tài liệu xác minh danh tính, thông tin này có thể được chia sẻ với đối tác eKYC được ủy quyền để xác thực tính hợp lệ. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Để vận hành các trò chơi Casino, Đá Gà và Nổ Hũ, hi888 chia sẻ dữ liệu phiên chơi ẩn danh (không bao gồm thông tin cá nhân nhận dạng) với các nhà cung cấp phần mềm trò chơi đã ký hợp đồng.
• Cơ quan quản lý và thực thi pháp luật: hi888 có nghĩa vụ cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh yêu cầu hợp lệ, hoặc khi phát hiện các giao dịch đáng ngờ theo quy định phòng chống rửa tiền (AML). Trong trường hợp này, hi888 sẽ thông báo cho bạn trừ khi bị pháp luật cấm.
• Công ty trong cùng tập đoàn: Dữ liệu có thể được chia sẻ trong nội bộ các công ty thuộc cùng tập đoàn với hi888 để cải thiện dịch vụ tổng thể, với điều kiện tất cả đều tuân theo chính sách bảo mật thống nhất này.

hi888 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền tải (TLS/SSL 256-bit): Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ hi888 được mã hóa bằng giao thức TLS 1.3, tiêu chuẩn bảo mật cao nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa một chiều (bcrypt) hoặc mã hóa đối xứng AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): hi888 hỗ trợ xác thực hai yếu tố cho tài khoản người dùng, giúp ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân của người dùng. Mọi truy cập nội bộ đều được ghi log và kiểm tra định kỳ.
• Kiểm tra bảo mật định kỳ: hi888 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng (vulnerability assessment) ít nhất một lần mỗi năm bởi đơn vị độc lập có chứng chỉ quốc tế.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và công cụ giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng ngay lập tức với các mối đe dọa.

Xử lý sự cố bảo mật: Trong trường hợp xảy ra sự cố bảo mật nghiêm trọng ảnh hưởng đến dữ liệu cá nhân của bạn, hi888 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, bao gồm mô tả về bản chất sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã và đang được thực hiện.

hi888 tôn trọng và bảo đảm đầy đủ các quyền sau đây của bạn đối với dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào kể trên, vui lòng liên hệ với bộ phận hỗ trợ hi888 qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [Mã tài khoản]" . hi888 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

hi888 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc để tuân thủ nghĩa vụ pháp lý. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng hi888.
• Hồ sơ KYC và xác minh danh tính: Được lưu giữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của các quy định phòng chống rửa tiền (AML) quốc tế.
• Lịch sử giao dịch tài chính: Được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch, phục vụ mục đích kiểm toán và tuân thủ pháp luật.
• Nhật ký truy cập và hoạt động: Được lưu giữ trong 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Nội dung liên hệ hỗ trợ: Được lưu giữ trong 3 năm kể từ lần liên hệ cuối cùng để phục vụ giải quyết tranh chấp.
• Cookie và dữ liệu phân tích: Hết hạn sau 13 tháng hoặc khi bạn xóa cookie từ trình duyệt.

Quy trình xóa dữ liệu: Sau khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa hoàn toàn khỏi hệ thống hi888 hoặc được ẩn danh hóa vĩnh viễn để không còn có thể nhận dạng bạn. Quá trình xóa được thực hiện an toàn theo tiêu chuẩn DOD 5220.22-M (ghi đè nhiều lần).

Khi bạn yêu cầu đóng tài khoản, hi888 sẽ vô hiệu hóa tài khoản ngay lập tức và bắt đầu quy trình xóa dữ liệu theo lịch trình nêu trên. Dữ liệu không thuộc diện lưu giữ bắt buộc sẽ được xóa trong vòng 30 ngày kể từ ngày xác nhận đóng tài khoản.

hi888 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong quy trình hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực (đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn).
• Hiển thị thông báo nổi bật trên giao diện nền tảng hi888 trong ít nhất 14 ngày sau khi thay đổi.
• Lưu trữ các phiên bản Chính sách bảo mật trước đây và cung cấp theo yêu cầu.

Việc bạn tiếp tục sử dụng dịch vụ hi888 sau ngày thay đổi có hiệu lực được coi là sự chấp thuận đối với Chính sách bảo mật cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Điều 7.