Chính Sách Bảo Mật hi88y –
Dữ Liệu Của Bạn, Quyền Của Bạn

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân của hi88y liên quan đến việc cung cấp và vận hành nền tảng tại tên miền hi88y.asia, bao gồm trang web, ứng dụng di động, chương trình khách hàng thân thiết và tất cả các dịch vụ liên quan.

Chính sách này áp dụng đối với tất cả các đối tượng sau:

• Người dùng đã đăng ký tài khoản và sử dụng các dịch vụ của hi88y tại Việt Nam.
• Khách truy cập trang web hi88y.asia chưa đăng ký tài khoản (thông tin thu thập qua cookie và dữ liệu phiên truy cập ẩn danh).
• Người đang trong quá trình đăng ký tài khoản hi88y nhưng chưa hoàn tất.
• Người dùng cũ đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ theo quy định pháp luật.

Chính sách này không áp dụng đối với các trang web, ứng dụng hoặc dịch vụ của bên thứ ba mà hi88y có liên kết đến. hi88y không chịu trách nhiệm về thực tiễn bảo mật của các đơn vị bên ngoài đó.

hi88y chỉ thu thập những dữ liệu cần thiết và tỷ lệ thuận với mục đích sử dụng hợp pháp. Chúng tôi không thu thập dữ liệu vượt mức cần thiết so với mục đích đã công bố.

hi88y sử dụng thông tin cá nhân của bạn chỉ cho các mục đích đã được công bố dưới đây. Chúng tôi không xử lý dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì đã liệt kê, trừ khi có sự đồng ý bổ sung từ phía bạn hoặc cơ sở pháp lý khác cho phép.

hi88y xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan):

• Sự đồng ý (Consent): Bạn đã cung cấp sự đồng ý rõ ràng khi đăng ký tài khoản hi88y và chấp nhận Chính sách bảo mật này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng cung cấp dịch vụ cho bạn.
• Thực hiện hợp đồng: Việc xử lý là cần thiết để thực hiện Điều khoản và Điều kiện sử dụng mà bạn đã đồng ý – bao gồm vận hành tài khoản, xử lý cược và thanh toán.
• Nghĩa vụ pháp lý: hi88y có nghĩa vụ pháp lý phải lưu trữ một số loại dữ liệu nhất định, bao gồm hồ sơ KYC, lịch sử giao dịch và nhật ký hoạt động theo quy định phòng chống rửa tiền.
• Lợi ích hợp pháp: Một số việc xử lý dữ liệu được thực hiện dựa trên lợi ích hợp pháp của hi88y, như phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ – miễn là không xâm phạm quyền lợi của bạn.

hi88y không bao giờ bán dữ liệu người dùng. Tuy nhiên, để vận hành nền tảng hiệu quả và tuân thủ pháp luật, một số loại dữ liệu có thể được chia sẻ với các đối tác được kiểm soát chặt chẽ trong các tình huống giới hạn sau:

hi88y chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Bảng dưới đây nêu thời gian lưu trữ tiêu chuẩn cho từng loại dữ liệu:

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân bạn.

hi88y triển khai hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn.

• Mã hóa dữ liệu truyền tải: Toàn bộ giao tiếp giữa thiết bị của bạn và máy chủ hi88y được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit – tiêu chuẩn bảo mật tương đương các ngân hàng lớn như Vietcombank và BIDV.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin KYC) được mã hóa một chiều hoặc đối xứng ngay trên máy chủ lưu trữ – ngay cả nhân viên hi88y cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập nghiêm ngặt: Quyền truy cập vào dữ liệu người dùng được phân cấp theo nguyên tắc "quyền tối thiểu cần thiết". Chỉ những nhân viên có nhiệm vụ cụ thể mới được cấp quyền truy cập có giới hạn và được ghi nhật ký đầy đủ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn ngừa xâm nhập (IPS) hoạt động liên tục. Mọi hoạt động bất thường đều kích hoạt cảnh báo tức thì cho đội bảo mật hi88y.
• Kiểm tra bảo mật định kỳ: hi88y thực hiện kiểm tra bảo mật nội bộ định kỳ và mời đơn vị kiểm định độc lập đánh giá mức độ an toàn của hệ thống ít nhất một lần mỗi năm.
• Phân vùng hệ thống: Dữ liệu người dùng được lưu trữ trong môi trường phân lập với hệ thống trò chơi, đảm bảo sự cố kỹ thuật ở một khu vực không lan sang khu vực bảo vệ dữ liệu.

hi88y sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel) để vận hành nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie mà hi88y sử dụng:

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc trung tâm tùy chọn cookie trong phần cài đặt tài khoản hi88y. Lưu ý rằng việc tắt cookie bắt buộc sẽ làm gián đoạn chức năng đăng nhập và bảo mật tài khoản.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu mà hi88y lưu trữ về bạn. hi88y cam kết tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền này.

hi88y không cung cấp dịch vụ cho bất kỳ người nào dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa thành niên. Mọi biểu mẫu đăng ký của hi88y đều có cơ chế xác nhận độ tuổi và hệ thống kiểm tra KYC để phát hiện các trường hợp cung cấp thông tin sai về ngày sinh.

Nếu hi88y phát hiện rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa thông tin đó và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản hi88y, vui lòng liên hệ ngay qua email [email protected] để chúng tôi xử lý kịp thời.

Trong một số trường hợp vận hành kỹ thuật, dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam – ví dụ như khi sử dụng dịch vụ đám mây quốc tế hoặc hệ thống phân phối nội dung (CDN) để đảm bảo hiệu suất tải trang nhanh.

Trong mọi trường hợp chuyển giao dữ liệu quốc tế, hi88y đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Có hợp đồng ràng buộc pháp lý với đối tác nhận dữ liệu về các nghĩa vụ bảo mật và giới hạn sử dụng.
• Việc chuyển giao được thực hiện đúng theo các quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

hi88y có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có thay đổi quan trọng, hi88y sẽ:

• Hiển thị thông báo nổi bật trên nền tảng hi88y ít nhất 15 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo đến địa chỉ email đã đăng ký của bạn nếu thay đổi ảnh hưởng đáng kể đến quyền của bạn.
• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang này.

Việc tiếp tục sử dụng dịch vụ hi88y sau ngày hiệu lực của chính sách đã cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 9.