Chính Sách Bảo Mật
hn888

Chính sách bảo mật này ("Chính Sách") mô tả cách hn888 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Thành viên") khi sử dụng dịch vụ tại hn888.win và các dịch vụ liên quan. Tài liệu này áp dụng cho mọi hình thức tương tác với hn888 – từ đăng ký tài khoản, đăng nhập, giao dịch tài chính, tham gia trò chơi, đến liên hệ với bộ phận CSKH.

hn888 coi việc bảo vệ quyền riêng tư là trách nhiệm cốt lõi, không phải tuân thủ hình thức. Chúng tôi xây dựng hệ thống bảo mật từ nền tảng kiến trúc ("privacy by design") để đảm bảo dữ liệu của bạn được bảo vệ ngay từ cấp độ thiết kế hệ thống, không chỉ thông qua các lớp bảo mật bổ sung sau.

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

• Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu (chỉ thu thập khi xác minh danh tính theo yêu cầu KYC).
• Thông tin liên lạc: Số điện thoại đang hoạt động tại Việt Nam, địa chỉ email (nếu đăng ký bằng email).
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản ngân hàng, tên ngân hàng, số điện thoại liên kết ví MoMo/ZaloPay. hn888 không lưu trữ số thẻ tín dụng hay thẻ ghi nợ.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được băm một chiều – hn888 không thể đọc mật khẩu thực của bạn), câu hỏi bảo mật.

2.2 Dữ Liệu Thu Thập Tự Động

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các trang đã xem, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cược, kết quả trò chơi, số dư tài khoản qua các thời điểm.

hn888 sử dụng dữ liệu thu thập được vì các mục đích sau, và chỉ các mục đích này:

3.1 Vận Hành và Cung Cấp Dịch Vụ

• Tạo, quản lý và bảo mật tài khoản người chơi.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán thưởng bằng VNĐ.
• Cung cấp quyền truy cập vào các trò chơi và dịch vụ giải trí.
• Ghi nhận và hiển thị lịch sử cược, số dư tài khoản và trạng thái khuyến mãi.

3.2 Bảo Mật và Tuân Thủ Pháp Lý

• Xác minh danh tính và độ tuổi (tối thiểu 18 tuổi) của người chơi.
• Phát hiện và ngăn chặn gian lận, rửa tiền, lạm dụng tài khoản.
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu báo cáo theo quy định.
• Phát hiện và điều tra hoạt động đáng ngờ theo quy trình AML (chống rửa tiền).

3.3 Cải Thiện Dịch Vụ

• Phân tích xu hướng sử dụng để cải thiện giao diện và trải nghiệm người dùng.
• Phát triển tính năng mới dựa trên nhu cầu thực tế của người chơi Việt Nam.
• Tối ưu hóa hiệu năng hệ thống và khắc phục sự cố kỹ thuật.

3.4 Liên Lạc và Hỗ Trợ

• Gửi thông báo liên quan đến tài khoản: xác nhận giao dịch, cảnh báo bảo mật, thay đổi điều khoản.
• Cung cấp hỗ trợ kỹ thuật và giải đáp thắc mắc qua CSKH.
• Gửi thông tin khuyến mãi (chỉ khi bạn đã đồng ý nhận và vẫn muốn nhận).

hn888 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ theo quy định của pháp luật Việt Nam, cụ thể là:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa hn888 và người dùng (vận hành tài khoản, xử lý giao dịch).
• Sự đồng ý: Đối với các hoạt động không thiết yếu như gửi email khuyến mãi hoặc thu thập cookie phân tích, hn888 chỉ xử lý khi có sự đồng ý rõ ràng từ bạn.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ – những mục đích này không xâm phạm quyền riêng tư của bạn.
• Nghĩa vụ pháp lý: Khi có yêu cầu hợp lệ từ cơ quan chức năng Việt Nam theo đúng quy trình pháp lý.

5.1 Nguyên Tắc Cốt Lõi

hn888 không bao giờ bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại, quảng cáo hay bất kỳ lợi ích tài chính nào. Đây là cam kết tuyệt đối và không có ngoại lệ.

5.2 Trường Hợp Được Chia Sẻ Hạn Chế

Trong một số trường hợp cụ thể, dữ liệu của bạn có thể được chia sẻ hạn chế với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng (Vietcombank, BIDV, Techcombank...) chỉ nhận dữ liệu cần thiết tối thiểu để xử lý giao dịch tài chính của bạn. Các đơn vị này có nghĩa vụ bảo mật riêng theo giấy phép hoạt động.
• Nhà cung cấp game: Các nhà cung cấp game tích hợp (ví dụ: Evolution Gaming, Pragmatic Play) chỉ nhận mã định danh phiên ẩn danh để xử lý kết quả trò chơi – không nhận thông tin cá nhân đầy đủ.
• Cơ quan chức năng: Khi có yêu cầu hợp lệ bằng văn bản từ cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp luật Việt Nam.

hn888 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

6.1 Bảo Mật Truyền Tải

• Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ hn888 sử dụng giao thức HTTPS với mã hóa TLS 1.2/1.3.
• Chứng chỉ SSL được ký bởi tổ chức chứng nhận uy tín, được gia hạn tự động để không bao giờ hết hiệu lực.

6.2 Bảo Mật Lưu Trữ

• Mật khẩu người dùng được băm (hash) một chiều với thuật toán bcrypt – hn888 không thể đọc mật khẩu thực của bạn.
• Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin CMND) được mã hóa AES-256 khi lưu trữ.
• Cơ sở dữ liệu được bảo vệ bởi tường lửa nhiều lớp, không truy cập trực tiếp từ internet.

6.3 Kiểm Soát Truy Cập Nội Bộ

• Nguyên tắc "tối thiểu quyền hạn" (least privilege): nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Mọi truy cập vào dữ liệu người dùng đều được ghi lại log đầy đủ và kiểm toán định kỳ.
• Nhân viên tiếp xúc với dữ liệu nhạy cảm phải ký cam kết bảo mật và được đào tạo định kỳ.

hn888 lưu trữ dữ liệu của bạn chỉ trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa bảo mật hoặc ẩn danh hóa không thể phục hồi theo quy trình định kỳ.

8.1 Cookie Thiết Yếu (Luôn Bật)

Các cookie này không thể tắt vì chúng cần thiết để nền tảng hoạt động: duy trì phiên đăng nhập, ghi nhớ ngôn ngữ, bảo mật CSRF và xác thực phiên trò chơi.

8.2 Cookie Chức Năng (Tùy Chọn)

Ghi nhớ tùy chọn của bạn như cài đặt âm thanh, bố cục giao diện ưa thích và thông tin đăng nhập đã lưu. Bạn có thể tắt nhóm này mà không ảnh hưởng đến chức năng cơ bản.

8.3 Cookie Phân Tích (Tùy Chọn)

Thu thập thống kê ẩn danh về cách người dùng điều hướng trên trang để cải thiện giao diện. Dữ liệu này được tổng hợp và không gắn với danh tính cá nhân.

Theo pháp luật bảo vệ dữ liệu cá nhân Việt Nam và các thông lệ quốc tế tốt nhất, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại hn888:

Nếu hn888 phát hiện hoặc được thông báo rằng tài khoản được tạo bởi người chưa đủ 18 tuổi, chúng tôi sẽ lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan. Phụ huynh hoặc người giám hộ phát hiện trẻ đã sử dụng dịch vụ hn888 nên liên hệ ngay qua [email protected] để được xử lý ưu tiên.

Trong một số trường hợp kỹ thuật, dữ liệu của bạn có thể được xử lý trên máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: hệ thống CDN để cải thiện tốc độ tải trang). Khi điều này xảy ra, hn888 đảm bảo:

• Dữ liệu chỉ được chuyển đến quốc gia hoặc vùng lãnh thổ có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Tất cả bên nhận dữ liệu ở nước ngoài đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu theo chuẩn tương đương pháp luật Việt Nam.
• Dữ liệu định danh và tài chính nhạy cảm ưu tiên lưu trữ tại hạ tầng trong khu vực Đông Nam Á.

hn888 có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thông lệ tốt nhất trong ngành. Quy trình thông báo thay đổi:

• Thay đổi quan trọng (ảnh hưởng đến quyền của người dùng): Thông báo trước tối thiểu 30 ngày qua email và thông báo trong tài khoản.
• Thay đổi nhỏ (chỉnh sửa văn phong, bổ sung làm rõ không thay đổi bản chất): Thông báo trước 7 ngày qua thông báo trên trang web.
• Ngày cập nhật lần cuối luôn được hiển thị ở đầu trang chính sách.

Nếu không đồng ý với thay đổi của chính sách, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày thay đổi có hiệu lực.

Mọi câu hỏi, yêu cầu thực hiện quyền dữ liệu hoặc báo cáo sự cố bảo mật liên quan đến Chính sách bảo mật của hn888, vui lòng liên hệ qua các kênh sau:

• Email chuyên trách bảo mật: [email protected] (ghi tiêu đề: "[BẢO MẬT]" để ưu tiên xử lý)
• Live Chat: Trực tiếp trên trang hn888 – hỗ trợ tiếng Việt 24/7
• Telegram & Zalo: Liên hệ qua kênh hỗ trợ chính thức của hn888

hn888 chỉ định đội ngũ chuyên trách xử lý các vấn đề liên quan đến bảo mật và quyền riêng tư. Thời gian phản hồi cam kết: 4 giờ đối với sự cố bảo mật khẩn cấp, 5 ngày làm việc đối với yêu cầu quyền dữ liệu thông thường.