Chính Sách Bảo Mật hn887

Mục 1: Giới Thiệu Chính Sách

hn887 (vận hành tại địa chỉ hn887.io) cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của toàn bộ người dùng truy cập và sử dụng nền tảng. Chính Sách Bảo Mật này được xây dựng nhằm đáp ứng các tiêu chuẩn bảo vệ dữ liệu quốc tế và phù hợp với các quy định pháp luật hiện hành về bảo vệ thông tin cá nhân tại Việt Nam.

Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập qua:

• Website hn887.io và tất cả các trang con thuộc domain này.
• Ứng dụng di động chính thức của hn887 (nếu có).
• Mọi kênh liên lạc và hỗ trợ khách hàng của hn887 bao gồm email, live chat và các phương tiện giao tiếp trực tuyến khác.

Nếu bạn có bất kỳ thắc mắc nào về cách chúng tôi xử lý dữ liệu của bạn, hãy liên hệ với đội ngũ bảo mật dữ liệu của hn887 qua địa chỉ email [email protected].

Mục 2: Dữ Liệu Chúng Tôi Thu Thập

hn887 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn tự cung cấp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Ảnh chụp chứng minh nhân dân / căn cước công dân / hộ chiếu, selfie xác nhận, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để thực hiện giao dịch nạp và rút tiền.
• Nội dung liên lạc: Nội dung email, tin nhắn chat và phản hồi bạn gửi đến bộ phận hỗ trợ.

2.2 Dữ liệu được thu thập tự động:

Mục 3: Mục Đích Sử Dụng Dữ Liệu

hn887 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trải nghiệm chơi game và hỗ trợ khách hàng.
• Xác minh danh tính: Xác nhận bạn đủ điều kiện sử dụng dịch vụ (từ đủ 18 tuổi), ngăn chặn gian lận và đảm bảo tuân thủ quy định KYC/AML.
• Bảo mật nền tảng: Phát hiện và ngăn chặn hành vi trái phép, xâm nhập, gian lận và lạm dụng dịch vụ.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tốc độ tải trang và chất lượng trò chơi.
• Thông báo và truyền thông: Gửi thông báo giao dịch, cập nhật chính sách và (với sự đồng ý của bạn) thông tin về các chương trình khuyến mãi mới.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý, tòa án và các cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và kịp thời can thiệp hỗ trợ người dùng theo chương trình Chơi có trách nhiệm.

Mục 4: Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của bạn tại hn887 được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ dịch vụ theo Điều Khoản & Điều Kiện mà bạn đã chấp nhận khi đăng ký tài khoản.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo tính bảo mật của nền tảng, cải thiện chất lượng dịch vụ — những hoạt động này phục vụ lợi ích chính đáng của cả hn887 và người dùng.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính (KYC), phòng chống rửa tiền (AML) và lưu trữ hồ sơ giao dịch theo yêu cầu của pháp luật Việt Nam.
• Sự đồng ý: Đối với việc gửi thông tin tiếp thị và khuyến mãi, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Mục 5: Chia Sẻ Dữ Liệu Với Bên Thứ Ba

hn887 có thể chia sẻ dữ liệu của bạn với các bên thứ ba trong những trường hợp giới hạn và có kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác — chỉ nhận thông tin tài chính cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác phát triển trò chơi casino, nổ hũ, bắn cá — có thể nhận ID người dùng ẩn danh để đồng bộ kết quả game và số dư.
• Dịch vụ xác minh danh tính: Các nhà cung cấp dịch vụ KYC được chứng nhận để xác thực giấy tờ tùy thân của bạn.
• Cơ quan pháp luật: Khi được yêu cầu bởi tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền tại Việt Nam theo quy định pháp luật.
• Kiểm toán & pháp lý: Các công ty kiểm toán độc lập và tư vấn pháp lý được ủy quyền tiếp cận dữ liệu ở mức độ tối thiểu cần thiết.

Tất cả các bên thứ ba được chia sẻ dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với hn887 và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

Mục 6: Cookie & Công Nghệ Theo Dõi

hn887 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng trang web, giúp chúng tôi xác định các trang cần cải thiện. Bạn có thể từ chối loại này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các tùy chọn cá nhân khác của bạn. Bạn có thể tắt nhưng sẽ ảnh hưởng đến trải nghiệm.
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn giả mạo phiên và bảo vệ tài khoản của bạn khỏi các cuộc tấn công CSRF.

Mục 7: Thời Gian Lưu Trữ Dữ Liệu

hn887 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động tại hn887.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản bị đóng, hoặc lâu hơn nếu pháp luật yêu cầu.
• Nhật ký hoạt động và bảo mật: 12 tháng kể từ ngày ghi nhận, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Dữ liệu liên lạc hỗ trợ: 24 tháng kể từ lần liên lạc cuối cùng để phục vụ công tác kiểm tra chất lượng dịch vụ.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần truy cập gần nhất.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình nội bộ đã được kiểm toán của hn887. Trong một số trường hợp, pháp luật có thể yêu cầu chúng tôi lưu trữ dữ liệu lâu hơn các mốc thời gian nêu trên.

Mục 8: Bảo Mật Dữ Liệu

hn887 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc chỉnh sửa:

• Mã hóa truyền tải: Toàn bộ lưu lượng truy cập được bảo vệ bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Xác thực đa yếu tố (2FA): Hỗ trợ và khuyến khích người dùng kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Tường lửa và IDS/IPS: Hệ thống tường lửa thế hệ mới kết hợp với hệ thống phát hiện và ngăn chặn xâm nhập hoạt động 24/7.
• Kiểm tra thâm nhập định kỳ: Đội ngũ bảo mật độc lập thực hiện pentest ít nhất mỗi năm một lần để phát hiện lỗ hổng tiềm ẩn.
• Đào tạo nhân sự: Toàn bộ nhân viên có quyền truy cập dữ liệu được đào tạo định kỳ về bảo mật thông tin và xử lý dữ liệu có trách nhiệm.

Mục 9: Quyền Của Người Dùng

Là người dùng hn887, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo cho bạn biết lý do.

Mục 10: Bảo Vệ Dữ Liệu Trẻ Em

hn887 không cố ý thu thập, lưu trữ hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi. Quy trình xác minh độ tuổi của chúng tôi bao gồm:

• Yêu cầu khai báo ngày sinh trong quá trình đăng ký và từ chối đăng ký đối với người chưa đủ 18 tuổi.
• Xác minh giấy tờ tùy thân (CMND/CCCD/hộ chiếu) trong quy trình KYC để xác nhận độ tuổi thực tế.
• Sử dụng tín hiệu hành vi và dữ liệu kỹ thuật để phát hiện các tài khoản có dấu hiệu thuộc về người chưa đủ tuổi.

Nếu chúng tôi phát hiện ra rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan mà không hoàn trả số dư (nếu có). Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên hn887, hãy liên hệ ngay với chúng tôi qua [email protected].

Mục 11: Thay Đổi Chính Sách Bảo Mật

hn887 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thực hiện các bước sau:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này và trên trang hn887.io/chinh-sach-bao-mat.
• Gửi thông báo đến địa chỉ email đã đăng ký của bạn trước ít nhất 14 ngày nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn.
• Hiển thị thông báo nổi bật trên nền tảng khi bạn đăng nhập lần đầu tiên sau khi chính sách được cập nhật.

Việc bạn tiếp tục sử dụng dịch vụ hn887 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình nêu tại Mục 9.

Mục 12: Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách hn887 xử lý dữ liệu cá nhân của bạn, đội ngũ bảo mật dữ liệu của chúng tôi luôn sẵn sàng hỗ trợ 24/7 bằng tiếng Việt:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email khuyến nghị: "Khiếu nại bảo mật dữ liệu – [Tên đăng nhập của bạn]"
• Thời gian phản hồi: Trong vòng 48 giờ đối với các vấn đề bảo mật khẩn cấp; tối đa 10 ngày làm việc đối với các yêu cầu thông thường.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.

Nếu bạn không hài lòng với cách hn887 giải quyết khiếu nại của mình, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý có thẩm quyền theo quy định của pháp luật Việt Nam hiện hành.