Chính Sách Bảo Mật
hi889 — Cam Kết Tuyệt Đối

📥 1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược và giải trí trực tuyến chất lượng cao, hi889 thu thập một số thông tin cần thiết từ người chơi trong quá trình đăng ký và sử dụng nền tảng. Tất cả dữ liệu được thu thập đều phục vụ mục đích hợp pháp, rõ ràng và được người chơi biết trước.

1.1 Thông tin cá nhân do người chơi cung cấp trực tiếp

• Thông tin nhận diện: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân (CCCD) hoặc Hộ chiếu;
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều — hi889 không thể đọc được mật khẩu gốc của bạn);
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, số ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền;
• Tài liệu xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) khi cần xác minh danh tính theo quy định.

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng hi889, hệ thống tự động ghi lại một số dữ liệu kỹ thuật bao gồm:

• Địa chỉ IP, loại trình duyệt và hệ điều hành;
• Thiết bị sử dụng (điện thoại di động, máy tính bảng, máy tính);
• Nhật ký hoạt động: thời gian đăng nhập, trò chơi đã tham gia, lịch sử đặt cược và giao dịch;
• Dữ liệu định vị địa lý cấp quốc gia/tỉnh thành (không theo dõi vị trí chính xác GPS);
• Cookie và dữ liệu phiên làm việc (xem chi tiết tại mục 5).

⚙️ 2. Mục Đích Sử Dụng Dữ Liệu

hi889 chỉ sử dụng dữ liệu người chơi cho các mục đích đã được xác định rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác mà không có sự đồng ý của bạn.

2.1 Thông báo marketing và khuyến mãi

hi889 chỉ gửi email, SMS hoặc thông báo đẩy về các chương trình khuyến mãi khi người chơi đã chủ động đồng ý nhận thông tin quảng cáo trong quá trình đăng ký hoặc qua trang cài đặt tài khoản. Người chơi có thể hủy đăng ký nhận thông báo bất cứ lúc nào bằng cách nhấn vào liên kết "Hủy đăng ký" trong email hoặc liên hệ bộ phận CSKH hi889.

🤝 3. Chia Sẻ Thông Tin Với Bên Thứ Ba

hi889 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác đã được xét duyệt kỹ lưỡng.

3.1 Các trường hợp chia sẻ dữ liệu hợp pháp

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các đối tác ngân hàng nhận thông tin tài khoản tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền;
• Nhà cung cấp phần mềm trò chơi: Các đối tác game cung cấp casino live, nổ hũ, đá gà có thể nhận ID người chơi ẩn danh để phục vụ trò chơi — không nhận thông tin cá nhân thực;
• Đơn vị xác minh KYC: Đối tác xác minh danh tính được ủy quyền nhận giấy tờ KYC theo hợp đồng bảo mật nghiêm ngặt;
• Cơ quan pháp luật: hi889 có thể cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản theo quy định pháp luật Việt Nam.

🔒 4. Bảo Mật & Lưu Trữ Dữ Liệu

hi889 đầu tư mạnh mẽ vào hạ tầng bảo mật để đảm bảo dữ liệu người chơi luôn được bảo vệ ở mức độ cao nhất có thể. Chúng tôi áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện.

4.1 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng và máy chủ hi889 được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng;
• Mã hóa dữ liệu lưu trữ (at-rest encryption): Dữ liệu nhạy cảm như mật khẩu (bcrypt), số tài khoản ngân hàng và thông tin KYC được mã hóa ngay trong cơ sở dữ liệu;
• Xác thực hai yếu tố (2FA): Hỗ trợ 2FA qua SMS OTP cho tài khoản người chơi và bắt buộc 2FA cho tất cả tài khoản nội bộ hi889;
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng 24/7, tự động phát hiện và chặn các truy cập đáng ngờ;
• Kiểm tra bảo mật định kỳ (Penetration Testing): hi889 thực hiện kiểm tra xâm nhập bởi bên thứ ba độc lập theo định kỳ mỗi năm.

4.2 Biện pháp tổ chức và nhân sự

• Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu cá nhân người chơi, theo nguyên tắc tối thiểu quyền truy cập (least privilege);
• Tất cả nhân viên hi889 được đào tạo về bảo mật dữ liệu và ký cam kết bảo mật thông tin;
• Nhật ký truy cập dữ liệu được ghi lại và kiểm tra thường xuyên để phát hiện hành vi bất thường.

🍪 5. Cookie & Công Nghệ Theo Dõi

hi889 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hiệu suất nền tảng và cá nhân hóa nội dung hiển thị cho từng người chơi.

5.1 Các loại cookie hi889 sử dụng

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ cược, xác thực bảo mật. Không thể tắt loại cookie này;
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách người chơi sử dụng nền tảng (trang nào được truy cập nhiều nhất, thời gian phiên làm việc) để hi889 cải thiện sản phẩm;
• Cookie tùy chỉnh (Preference Cookies): Ghi nhớ cài đặt của bạn như ngôn ngữ, múi giờ, cài đặt giao diện để cá nhân hóa trải nghiệm;
• Cookie marketing (Marketing Cookies): Được sử dụng để hiển thị quảng cáo phù hợp và đo lường hiệu quả chiến dịch. Chỉ kích hoạt khi bạn đồng ý.

5.2 Quản lý cookie

Bạn có toàn quyền kiểm soát cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển đồng ý cookie trên website hi889. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

5.3 Công nghệ theo dõi khác

Ngoài cookie, hi889 có thể sử dụng web beacon (pixel theo dõi) trong email marketing (chỉ khi bạn đã đồng ý nhận email) để xác nhận email đã được mở và đo lường tỷ lệ tương tác. hi889 không sử dụng fingerprinting thiết bị hoặc bất kỳ công nghệ theo dõi xâm phạm nào.

👤 6. Quyền Của Người Dùng

hi889 tôn trọng và bảo đảm đầy đủ các quyền của người chơi đối với dữ liệu cá nhân của họ. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với chúng tôi.

6.1 Danh sách quyền của người chơi

• Quyền truy cập: Yêu cầu hi889 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời trong hồ sơ của bạn;
• Quyền xóa dữ liệu ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ trường hợp chúng tôi có nghĩa vụ pháp lý phải lưu giữ;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại đang được giải quyết;
• Quyền phản đối: Phản đối việc sử dụng dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang nền tảng khác;
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý với bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý của bạn bất cứ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

6.2 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của hi889 qua email [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" kèm theo:

• Tên đăng nhập tài khoản hi889 của bạn;
• Mô tả rõ ràng quyền bạn muốn thực hiện;
• Ảnh chụp giấy tờ tùy thân để xác minh danh tính (nhằm bảo vệ bạn khỏi các yêu cầu giả mạo).

🗂️ 7. Thời Gian Lưu Trữ Dữ Liệu

hi889 chỉ lưu trữ dữ liệu cá nhân của người chơi trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý bắt buộc.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng hi889;
• Dữ liệu tài chính và lịch sử giao dịch: Lưu trữ tối thiểu 5 năm sau khi giao dịch phát sinh, theo yêu cầu pháp lý về kế toán và phòng chống rửa tiền;
• Hồ sơ KYC và tài liệu xác minh danh tính: Lưu trữ tối thiểu 5 năm kể từ ngày tài khoản bị đóng, theo quy định AML/KYC quốc tế;
• Nhật ký hoạt động và lịch sử đặt cược: Lưu trữ 2 năm kể từ ngày ghi nhận để phục vụ giải quyết tranh chấp và phân tích hành vi bất thường;
• Dữ liệu cookie và phiên làm việc: Từ 30 ngày (session cookie) đến 12 tháng (persistent cookie) tùy loại;
• Dữ liệu marketing (nếu đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

7.2 Quy trình xóa dữ liệu

Khi hết thời hạn lưu trữ hoặc khi nhận được yêu cầu xóa dữ liệu hợp lệ, hi889 sẽ thực hiện xóa an toàn (secure deletion) hoặc ẩn danh hóa (anonymization) dữ liệu của bạn theo quy trình được kiểm soát chặt chẽ. Dữ liệu đã được ẩn danh hóa triệt để (không thể nhận dạng lại) có thể được giữ lại cho mục đích thống kê tổng hợp.

🔄 8. Cập Nhật Chính Sách Bảo Mật

hi889 có quyền cập nhật và sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới, hoặc cải tiến trong thực tiễn bảo mật dữ liệu của chúng tôi.

8.1 Quy trình thông báo cập nhật

• Thay đổi nhỏ (điều chỉnh ngôn ngữ, làm rõ nội dung hiện có): Chúng tôi cập nhật ngày sửa đổi cuối cùng ở đầu tài liệu và công bố trên trang web mà không cần thông báo riêng;
• Thay đổi đáng kể (thay đổi cách thu thập, sử dụng hoặc chia sẻ dữ liệu): hi889 sẽ thông báo qua email đến địa chỉ đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Thay đổi khẩn cấp (liên quan đến sự cố bảo mật hoặc yêu cầu pháp lý khẩn cấp): Có hiệu lực ngay lập tức và được thông báo sau khi tình huống khẩn cấp được giải quyết.

8.2 Lịch sử phiên bản

• Phiên bản 2.5 — 15/01/2026: Bổ sung quy định về cookie marketing và quyền rút lại sự đồng ý;
• Phiên bản 2.0 — 01/07/2025: Cập nhật toàn diện theo tiêu chuẩn GDPR và các quy định bảo vệ dữ liệu mới;
• Phiên bản 1.5 — 10/01/2025: Bổ sung chính sách về dữ liệu KYC và thời hạn lưu trữ;
• Phiên bản 1.0 — 01/01/2024: Phiên bản đầu tiên của Chính sách Bảo mật hi889.

Bằng cách tiếp tục sử dụng dịch vụ hi889 sau khi Chính sách Bảo mật được cập nhật, bạn xác nhận đã đọc và đồng ý với phiên bản mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản theo đúng quy trình.