Chính Sách Bảo Mật
Dữ Liệu Cá Nhân hj88

Thông Tin Chúng Tôi Thu Thập

hj88 thu thập thông tin cá nhân của người chơi qua nhiều kênh khác nhau trong quá trình sử dụng dịch vụ. Các loại dữ liệu được thu thập bao gồm:

Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD hoặc hộ chiếu).
• Ngày tháng năm sinh và giới tính.
• Số điện thoại di động và địa chỉ email đăng ký.
• Địa chỉ cư trú hiện tại (quận/huyện, tỉnh/thành phố — ví dụ: Quận 1, TP. Hồ Chí Minh; Hoàn Kiếm, Hà Nội).
• Ảnh chụp giấy tờ tùy thân phục vụ quy trình xác minh KYC.

Thông tin tài chính:

• Tên chủ tài khoản và số tài khoản ngân hàng nội địa (Vietcombank, Techcombank, BIDV, v.v.).
• Số điện thoại gắn với ví điện tử (MoMo, ZaloPay, ViettelPay, VNPay).
• Lịch sử giao dịch nạp tiền và rút tiền trên nền tảng hj88.

Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu phiên đăng nhập, thời gian truy cập và các trang đã truy cập.
• Lịch sử đặt cược, trò chơi đã tham gia và hoạt động trong tài khoản.
• Thông tin cookie và công nghệ theo dõi phiên (xem Mục 05).

Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân thu thập được sử dụng với các mục đích cụ thể và minh bạch như sau:

hj88 cam kết không sử dụng dữ liệu của người chơi cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng trước từ người chơi.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại hj88 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để hj88 cung cấp dịch vụ theo thỏa thuận với người chơi, bao gồm tạo tài khoản, xử lý giao dịch và cung cấp trò chơi.
• Nghĩa vụ pháp lý: hj88 có nghĩa vụ xử lý một số dữ liệu nhất định để tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: hj88 xử lý một số dữ liệu dựa trên lợi ích hợp pháp như phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ — với điều kiện lợi ích này không lấn át quyền lợi của người chơi.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc như gửi email marketing hoặc phân tích hành vi cá nhân hóa, hj88 sẽ xin sự đồng ý rõ ràng và người chơi có quyền rút lại sự đồng ý bất cứ lúc nào.

Chia Sẻ Thông Tin Với Bên Thứ Ba

hj88 không bán dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ thông tin với các bên sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, VNPay và ngân hàng nội địa nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát hành game (game providers) nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi và xử lý kết quả cược.
• Cơ quan pháp luật: hj88 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, phục vụ điều tra gian lận, rửa tiền hoặc vi phạm pháp luật.
• Đối tác kiểm toán và kiểm định: Các tổ chức kiểm định độc lập có thể truy cập dữ liệu kỹ thuật ẩn danh để xác minh tính công bằng của trò chơi (RNG audit).
• Đối tác công nghệ: Các nhà cung cấp dịch vụ hạ tầng đám mây và bảo mật có thể xử lý dữ liệu thay mặt hj88 theo hợp đồng xử lý dữ liệu (Data Processing Agreement) ràng buộc.

Mọi bên thứ ba nhận dữ liệu từ hj88 đều phải tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của hj88.

Cookie & Công Nghệ Theo Dõi Phiên

hj88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để vận hành trang web, bao gồm duy trì phiên đăng nhập và giỏ cược. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người chơi tương tác với nền tảng, giúp hj88 cải thiện hiệu suất và giao diện người dùng.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt hiển thị và các tùy chọn cá nhân hóa khác của người chơi.
• Cookie tiếp thị: Chỉ được kích hoạt khi người chơi đồng ý, dùng để hiển thị quảng cáo phù hợp với sở thích.

Biện Pháp Bảo Mật Dữ Liệu

hj88 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát hoặc tiêu hủy:

• Mã hóa truyền dẫn: Tất cả dữ liệu truyền giữa trình duyệt/ứng dụng và máy chủ hj88 đều được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) với thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực đa yếu tố (2FA): hj88 cung cấp và khuyến khích người chơi kích hoạt xác thực hai yếu tố qua ứng dụng Authenticator.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người chơi, dựa trên nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7 tự động cảnh báo khi phát hiện hoạt động bất thường.
• Kiểm tra bảo mật định kỳ: hj88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đơn vị kiểm định độc lập.

Thời Gian Lưu Trữ Dữ Liệu

hj88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Thời hạn lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và trong vòng 5 năm sau khi tài khoản bị đóng.
• Hồ sơ KYC (giấy tờ tùy thân): Lưu trữ tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu của quy định AML quốc tế.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Nhật ký hoạt động (logs): Lưu trữ tối đa 12 tháng cho mục đích bảo mật và phát hiện gian lận.
• Dữ liệu cookie phân tích: Tự động xóa sau 13 tháng kể từ ngày tạo.
• Email marketing: Được xóa ngay khi người chơi rút lại sự đồng ý nhận thông tin quảng cáo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy nguyên danh tính.

Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

Theo các tiêu chuẩn bảo vệ dữ liệu quốc tế, người chơi tại hj88 có các quyền sau đây:

• Quyền truy cập: Yêu cầu nhận bản sao toàn bộ dữ liệu cá nhân mà hj88 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định — trừ khi việc lưu trữ là bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu hj88 tạm dừng xử lý dữ liệu của bạn trong khi một khiếu nại đang được x ử lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Phản đối việc hj88 xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, bao gồm mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp trước đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Chuyển Dữ Liệu Ra Nước Ngoài

Do bản chất hoạt động quốc tế của hj88, một số dữ liệu cá nhân có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp đó, hj88 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu được công nhận quốc tế.
• Mọi hoạt động chuyển dữ liệu đều được ràng buộc bằng Điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc các cơ chế pháp lý tương đương.
• Các đối tác nhận dữ liệu ở nước ngoài bị ràng buộc bởi nghĩa vụ bảo mật không kém phần nghiêm ngặt so với tiêu chuẩn mà hj88 áp dụng.

Người chơi có quyền yêu cầu thông tin chi tiết về các quốc gia hoặc tổ chức mà dữ liệu của họ có thể được chuyển đến bằng cách liên hệ với bộ phận hỗ trợ.

Bảo Vệ Người Chơi Chưa Đủ Tuổi

Dịch vụ của hj88 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm người chưa đủ tuổi truy cập và sử dụng nền tảng.

• hj88 áp dụng quy trình xác minh tuổi bắt buộc (KYC) cho tất cả tài khoản mới trước khi cho phép thực hiện giao dịch tài chính.
• Chúng tôi không cố ý thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và mọi dữ liệu liên quan sẽ bị xóa.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên hj88, vui lòng liên hệ với chúng tôi ngay để được xử lý khẩn cấp.

Thay Đổi Chính Sách Bảo Mật

hj88 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi về luật pháp, công nghệ hoặc quy trình nội bộ. Khi có thay đổi:

• Ngày cập nhật ở đầu trang sẽ được điều chỉnh để phản ánh phiên bản mới nhất.
• Đối với các thay đổi trọng yếu ảnh hưởng đến quyền lợi người chơi, hj88 sẽ gửi thông báo qua email hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ (sửa lỗi chính tả, làm rõ nội dung không ảnh hưởng đến quyền lợi), thay đổi sẽ có hiệu lực ngay khi được đăng tải.
• Việc tiếp tục sử dụng dịch vụ hj88 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các điều khoản mới.

Chúng tôi khuyến nghị người chơi định kỳ xem lại trang này để nắm bắt các thay đổi mới nhất về chính sách bảo mật của hj88.

Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách hj88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng hj88.
• Zalo & Telegram: Kênh hỗ trợ nhanh dành cho người chơi Việt Nam.

hj88 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin.