1 Thu thập dữ liệu
hh99 thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn tương tác với nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, đáng tin cậy và phù hợp với nhu cầu của người chơi Việt Nam.
1.1 Dữ liệu bạn trực tiếp cung cấp
Khi đăng ký và sử dụng tài khoản hh99, bạn cung cấp cho chúng tôi các thông tin sau:
- Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD (khi xác minh danh tính KYC).
- Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
- Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa (chúng tôi không bao giờ lưu mật khẩu dạng văn bản thuần).
- Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, Techcombank, BIDV, v.v.) hoặc thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay). hh99 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
- Tài liệu xác minh: Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh selfie khi cần xác minh danh tính theo yêu cầu quy trình KYC.
1.2 Dữ liệu thu thập tự động
Khi bạn truy cập và sử dụng nền tảng hh99, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo an toàn và cải thiện trải nghiệm:
- Thông tin thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
- Dữ liệu phiên làm việc: Thời gian đăng nhập, thời gian sử dụng, trang đã truy cập, thao tác điều hướng.
- Dữ liệu vị trí: Quốc gia và khu vực xác định qua địa chỉ IP (chúng tôi không thu thập vị trí GPS chính xác).
- Dữ liệu hoạt động cá cược: Lịch sử giao dịch, lịch sử đặt cược, số tiền nạp/rút, các trò chơi đã tham gia.
2 Mục đích sử dụng dữ liệu
Dữ liệu cá nhân của bạn được hh99 sử dụng cho các mục đích cụ thể và hợp lý sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài phạm vi đã được công bố trong chính sách này.
2.1 Cung cấp và vận hành dịch vụ
- Tạo và quản lý tài khoản người chơi, xử lý đăng ký và đăng nhập an toàn.
- Xử lý giao dịch nạp tiền và rút tiền qua các kênh thanh toán tại Việt Nam.
- Cung cấp dịch vụ hỗ trợ khách hàng (CSKH) tiếng Việt qua Live Chat, Telegram và Zalo.
- Gửi thông báo giao dịch, cập nhật tài khoản và thông tin khuyến mãi liên quan đến dịch vụ của bạn.
2.2 Bảo mật và phòng chống gian lận
- Xác minh danh tính người chơi (KYC) theo các yêu cầu phòng chống rửa tiền.
- Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng khuyến mãi, và truy cập trái phép.
- Giám sát các hoạt động bất thường để bảo vệ tài khoản của bạn.
2.3 Tuân thủ pháp lý
- Lưu trữ hồ sơ giao dịch theo yêu cầu của quy định tài chính và phòng chống rửa tiền (AML).
- Phản hồi các yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền.
- Thực hiện kiểm tra độ tuổi nhằm tuân thủ quy định chỉ phục vụ người từ 18 tuổi trở lên.
2.4 Cải thiện trải nghiệm người dùng
- Phân tích hành vi sử dụng để cải thiện giao diện và tính năng nền tảng.
- Cá nhân hóa nội dung, đề xuất trò chơi và khuyến mãi phù hợp với sở thích của bạn.
- Nghiên cứu và phát triển sản phẩm mới dựa trên nhu cầu thực tế của người chơi.
3 Chia sẻ thông tin với bên thứ ba
hh99 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác đáng tin cậy trong các trường hợp được giới hạn rõ ràng dưới đây.
3.1 Nhà cung cấp dịch vụ kỹ thuật
Chúng tôi hợp tác với các nhà cung cấp game như JILI, PG Soft và các đối tác Casino Live để vận hành các trò chơi trên nền tảng. Các nhà cung cấp này có thể nhận dữ liệu phiên chơi và kết quả giao dịch trong game với mục đích duy nhất là vận hành trò chơi công bằng và minh bạch. Họ bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu của bạn cho mục đích khác.
3.2 Đối tác thanh toán
Để xử lý giao dịch nạp/rút tiền, hh99 chia sẻ thông tin giao dịch cần thiết với các đơn vị thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng liên kết. Dữ liệu chia sẻ chỉ bao gồm những gì tối thiểu cần thiết để hoàn tất giao dịch.
3.3 Yêu cầu pháp lý
hh99 có thể tiết lộ thông tin cá nhân của bạn khi được yêu cầu bởi cơ quan chức năng có thẩm quyền tại Việt Nam hoặc quốc tế trong khuôn khổ điều tra hợp pháp, lệnh tòa án, hoặc nghĩa vụ pháp lý bắt buộc. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn trước khi thực hiện việc tiết lộ này.
4 Cookie & Công nghệ theo dõi
hh99 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web của bạn, duy trì phiên đăng nhập, và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website.
4.1 Các loại cookie chúng tôi sử dụng
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các tính năng cơ bản của website. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
- Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng (trang nào được xem nhiều, thời gian ở lại, lỗi kỹ thuật, v.v.) nhằm cải thiện chất lượng dịch vụ.
- Cookie tùy chỉnh: Ghi nhớ sở thích của bạn như ngôn ngữ, cài đặt hiển thị, và lịch sử trò chơi yêu thích để cá nhân hóa trải nghiệm.
- Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn giả mạo phiên làm việc (session hijacking) và các tấn công CSRF.
4.2 Kiểm soát cookie
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của hh99. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.
5 Bảo mật dữ liệu
hh99 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật số nhằm bảo vệ dữ liệu cá nhân của người chơi trước mọi nguy cơ truy cập trái phép, rò rỉ, hay phá hủy dữ liệu. Dưới đây là các biện pháp bảo mật chính chúng tôi áp dụng.
5.1 Bảo mật kỹ thuật
- Mã hóa truyền tải: Toàn bộ dữ liệu di chuyển giữa trình duyệt/ứng dụng của bạn và máy chủ hh99 đều được mã hóa bằng giao thức TLS 1.3.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin KYC) được mã hóa trong cơ sở dữ liệu bằng AES-256.
- Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) và tường lửa mạng bảo vệ máy chủ khỏi các cuộc tấn công DDoS, SQL injection, XSS và các mối đe dọa phổ biến khác.
- Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản.
- Kiểm tra bảo mật định kỳ: Hệ thống hh99 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
5.2 Bảo mật vận hành
- Nhân viên hh99 chỉ được truy cập dữ liệu cá nhân của người chơi khi thực sự cần thiết cho công việc và phải tuân thủ các quy tắc bảo mật nội bộ nghiêm ngặt.
- Toàn bộ nhân viên có quyền truy cập dữ liệu đều được đào tạo về bảo vệ thông tin cá nhân và ký cam kết bảo mật.
- Hệ thống ghi nhật ký hoạt động (audit log) giám sát mọi truy cập vào cơ sở dữ liệu nhạy cảm.
6 Quyền của người dùng
Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà hh99 đang nắm giữ. Để thực hiện bất kỳ quyền nào dưới đây, hãy liên hệ với đội ngũ hỗ trợ hh99 qua Live Chat hoặc email [email protected].
6.1 Quyền truy cập và xem dữ liệu
Bạn có quyền yêu cầu hh99 cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và lịch sử hoạt động trong vòng 24 tháng gần nhất. Chúng tôi sẽ phản hồi yêu cầu này trong vòng 7 ngày làm việc.
6.2 Quyền chỉnh sửa dữ liệu
Nếu bạn phát hiện dữ liệu cá nhân của mình tại hh99 không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin (như họ tên, ngày sinh đã qua xác minh KYC) cần cung cấp tài liệu chứng minh trước khi được cập nhật để đảm bảo tính toàn vẹn của hồ sơ.
6.3 Quyền xóa dữ liệu ("Quyền được quên")
Bạn có thể yê u cầu hh99 xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu thu thập, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc (ví dụ: hồ sơ giao dịch tài chính theo quy định AML) ngay cả sau khi bạn yêu cầu xóa tài khoản.
6.4 Quyền hạn chế xử lý
Trong một số trường hợp nhất định (ví dụ: khi bạn đang tranh chấp tính chính xác của dữ liệu, hoặc đã phản đối việc xử lý dữ liệu), bạn có quyền yêu cầu hh99 tạm dừng việc xử lý dữ liệu của mình trong khi vấn đề đang được giải quyết.
6.5 Quyền phản đối
Bạn có quyền phản đối việc hh99 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi, bao gồm cả việc dừng nhận email/SMS khuyến mãi. Bạn có thể thực hiện điều này bất kỳ lúc nào bằng cách liên hệ đội ngũ hỗ trợ hoặc nhấp vào liên kết hủy đăng ký trong email nhận được.
7 Lưu trữ & Xóa dữ liệu
hh99 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được nêu trong chính sách này, trừ khi pháp luật yêu cầu hoặc cho phép thời hạn lưu trữ dài hơn.
7.1 Thời hạn lưu trữ theo loại dữ liệu
- Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng.
- Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu quy định tài chính và phòng chống rửa tiền (AML).
- Tài liệu KYC (CMND/CCCD, ảnh xác minh): 5 năm sau khi đóng tài khoản hoặc theo yêu cầu pháp lý.
- Nhật ký hoạt động và dữ liệu phiên làm việc: 12 tháng kể từ khi ghi nhận.
- Dữ liệu hỗ trợ khách hàng (chat, email): 2 năm kể từ lần liên hệ cuối cùng.
- Cookie và dữ liệu trình duyệt: Theo thời hạn cookie cụ thể, thường từ phiên làm việc đến tối đa 12 tháng.
7.2 Quy trình xóa dữ liệu
Khi thời hạn lưu trữ kết thúc hoặc khi bạn yêu cầu xóa dữ liệu hợp lệ, hh99 sẽ tiến hành xóa an toàn hoặc ẩn danh hóa (anonymization) dữ liệu của bạn sao cho không thể nhận dạng lại được. Quá trình xóa dữ liệu thường được hoàn tất trong vòng 30 ngày kể từ ngày yêu cầu được xác nhận.
7.3 Tài khoản không hoạt động
Tài khoản hh99 không có bất kỳ hoạt động đăng nhập hay giao dịch nào trong vòng 24 tháng liên tiếp sẽ được phân loại là tài khoản không hoạt động. hh99 sẽ gửi thông báo qua email trước khi tiến hành lưu trữ tài liệu hoặc đóng tài khoản. Số dư còn lại trong tài khoản không hoạt động sẽ được xử lý theo quy trình được nêu trong Điều khoản & Điều kiện.
8 Thay đổi chính sách bảo mật
hh99 có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách chúng tôi vận hành dịch vụ, thay đổi pháp lý, hoặc cải tiến trong thực hành bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ thực hiện các bước thông báo sau:
- Đăng thông báo nổi bật trên trang chủ hh99 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Gửi email thông báo đến địa chỉ email đăng ký của tất cả người dùng có tài khoản đang hoạt động.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách này.
Việc bạn tiếp tục sử dụng dịch vụ hh99 sau ngày có hiệu lực của phiên bản Chính sách bảo mật mới đồng nghĩa với việc bạn đã đọc, hiểu và chấp nhận những thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Mục 6 và Mục 7.
Mọi phiên bản cũ của Chính sách bảo mật đều được lưu trữ và có thể được cung cấp theo yêu cầu bằng cách liên hệ đội ngũ hỗ trợ hh99.