Chính Sách Bảo Mật
hi299 – Dữ Liệu Của Bạn Luôn An Toàn

Chính sách bảo mật này do hi299 ban hành và áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua trang web hi299.org, ứng dụng di động hi299 và mọi kênh dịch vụ liên quan bao gồm hỗ trợ khách hàng qua Zalo, Telegram và email.

Bằng việc đăng ký tài khoản, truy cập trang web hoặc sử dụng bất kỳ dịch vụ nào của hi299, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

hi299 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa tốt nhất cho bạn. Dữ liệu được thu thập qua hai hình thức chính:

Thông tin bạn chủ động cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank…), số ví điện tử (MoMo, ZaloPay), tên chủ tài khoản.
• Tài liệu xác minh: Ảnh chụp CCCD/CMND hai mặt, ảnh selfie xác minh danh tính (KYC) khi được yêu cầu.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu được mã hóa, cài đặt tài khoản và lịch sử liên lạc với CSKH.

Thông tin được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử cá cược, trò chơi đã tham gia, thời gian và tần suất truy cập, các trang đã xem.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch, phương thức thanh toán đã sử dụng.
• Cookie và bộ nhớ đệm: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt hiển thị cá nhân hóa.

Toàn bộ dữ liệu cá nhân thu thập bởi hi299 chỉ được sử dụng cho các mục đích hợp pháp, minh bạch sau đây:

hi299 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý cho mục đích tiếp thị bất cứ lúc nào bằng cách liên hệ CSKH hoặc sử dụng tính năng hủy đăng ký trong email nhận được.

hi299 cam kết không bán, cho thuê hay tiết lộ thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, hi299 có thể chia sẻ dữ liệu với các bên sau đây:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý yêu cầu nạp/rút tiền của bạn. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị vận hành hạ tầng máy chủ, dịch vụ email giao dịch và công cụ phân tích ẩn danh ký kết thỏa thuận bảo mật dữ liệu (DPA) với hi299 và không được phép sử dụng dữ liệu ngoài phạm vi dịch vụ cung cấp.
• Cơ quan nhà nước có thẩm quyền: hi299 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam theo đúng quy định pháp luật hiện hành.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận, rửa tiền hoặc vi phạm pháp luật nghiêm trọng, hi299 có thể chia sẻ thông tin liên quan với các tổ chức hợp pháp có thẩm quyền để phối hợp xử lý.

hi299 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và phân tích hành vi truy cập ở mức độ tổng hợp ẩn danh.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và cài đặt bảo mật. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web (trang nào được xem nhiều nhất, thời gian tải trang) để giúp hi299 cải thiện tốc độ và trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như tỷ lệ cược ưa thích, giao diện hiển thị, giúp bạn không phải cài đặt lại mỗi lần truy cập.
• Cookie phòng chống gian lận: Nhận diện thiết bị và phát hiện đăng nhập bất thường từ địa điểm hoặc thiết bị mới để bảo vệ tài khoản của bạn.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của hi299 không hoạt động đúng. Đối với cookie hiệu suất và chức năng, bạn có thể từ chối mà không ảnh hưởng đến khả năng đặt cược.

hi299 triển khai hệ thống bảo mật kỹ thuật và quy trình vận hành nhiều lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn:

• Mã hóa truyền tải: Giao thức HTTPS với SSL/TLS 256-bit bảo mật toàn bộ luồng dữ liệu giữa thiết bị của bạn và máy chủ hi299.
• Mã hóa lưu trữ: Mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính nhạy cảm được mã hóa AES-256 ngay tại cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp phép cụ thể mới có thể truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi nhật ký kiểm tra đầy đủ.
• Kiểm thử bảo mật định kỳ: hi299 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Kế hoạch ứng phó sự cố: hi299 có quy trình phản ứng sự cố bảo mật được chuẩn bị sẵn. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến bạn, hi299 cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.

hi299 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu bắt buộc của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động tại hi299.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu của quy định phòng chống rửa tiền tại Việt Nam.
• Dữ liệu tài liệu KYC: Bản sao CCCD/CMND và ảnh xác minh được lưu trữ tối thiểu 5 năm theo quy định pháp luật về nhận biết khách hàng.
• Nhật ký hệ thống: Dữ liệu kỹ thuật và nhật ký truy cập được lưu trữ tối đa 12 tháng rồi xóa tự động.
• Dữ liệu tiếp thị: Xóa trong vòng 30 ngày kể từ khi bạn hủy đăng ký nhận thông tin khuyến mãi.

Sau khi hết thời hạn lưu trữ theo quy định, hi299 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn để không thể truy nguyên danh tính.

hi299 tôn trọng và bảo đảm các quyền sau đây của bạn đối với dữ liệu cá nhân đang được chúng tôi lưu trữ:

Để thực hiện bất kỳ quyền nào trên đây, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "[YÊU CẦU DỮ LIỆU CÁ NHÂN]". hi299 cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ hi299 chỉ dành cho người từ đủ 18 tuổi trở lên. hi299 không cố ý thu thập bất kỳ thông tin cá nhân nào của người chưa đủ 18 tuổi.

hi299 áp dụng quy trình xác minh tuổi trong quá trình đăng ký và có thể yêu cầu tài liệu chứng minh độ tuổi bất cứ lúc nào. Tài khoản bị phát hiện thuộc sở hữu của người dưới 18 tuổi sẽ bị đóng ngay lập tức và số dư sẽ được hoàn trả theo quy trình xác minh.

hi299 có quyền cập nhật chính sách bảo mật này theo định kỳ để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu.

Đối với các thay đổi quan trọng có ảnh hưởng đáng kể đến quyền riêng tư của bạn, hi299 sẽ gửi thông báo qua email đã đăng ký tối thiểu 14 ngày trước khi thay đổi có hiệu lực, và hiển thị thông báo nổi bật trên trang chủ.

Phiên bản chính sách bảo mật mới nhất luôn có hiệu lực và thay thế mọi phiên bản trước đó. Việc bạn tiếp tục sử dụng dịch vụ hi299 sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và quyền riêng tư của mình, đội ngũ hi299 luôn sẵn sàng hỗ trợ qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – Tiêu đề email bắt đầu bằng "[BẢO MẬT DỮ LIỆU]" để được ưu tiên xử lý.
• Zalo hỗ trợ: hi299official – Hỗ trợ 24/7, phản hồi trong vòng 30 phút trong giờ cao điểm.
• Telegram: @hi299vn – Kênh hỗ trợ kỹ thuật và bảo mật tài khoản.