Chính Sách
Bảo Mật Thông Tin
hz66

Chính sách bảo mật này được ban hành bởi hz66 — nền tảng cá cược trực tuyến vận hành tại địa chỉ hz66.cam — và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của hz66, bao gồm website hz66.cam và ứng dụng di động hz66.

Chính sách này mô tả chi tiết cách hz66 thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp chia sẻ thông tin cá nhân của bạn. Chúng tôi cam kết tuân thủ đầy đủ các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan.

Trong tài liệu này, "dữ liệu cá nhân" là bất kỳ thông tin nào liên quan đến một con người cụ thể hoặc có thể xác định được danh tính của người đó, bao gồm tên, số điện thoại, địa chỉ email, số CCCD/CMND, thông tin tài khoản ngân hàng và lịch sử giao dịch.

hz66 thu thập các loại dữ liệu sau đây từ người dùng trong quá trình sử dụng dịch vụ:

hz66 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, và chỉ cho các mục đích đã được liệt kê:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh danh tính khách hàng nhằm phòng chống gian lận và rửa tiền theo quy định của pháp luật Việt Nam.
• Hỗ trợ khách hàng: Giải quyết thắc mắc, khiếu nại và cung cấp hỗ trợ kỹ thuật khi bạn liên hệ với đội ngũ hỗ trợ hz66.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, truy cập trái phép hoặc lạm dụng hệ thống.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển tính năng mới.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý theo quy định của cơ quan nhà nước có thẩm quyền tại Việt Nam.
• Thông tin dịch vụ: Gửi thông báo quan trọng liên quan đến tài khoản, giao dịch hoặc thay đổi chính sách (không phải quảng cáo thương mại).
• Chương trình khuyến mãi: Cung cấp ưu đãi phù hợp nếu bạn đã đồng ý nhận thông tin marketing từ hz66.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, hz66 xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản hz66.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc, bao gồm luật phòng chống rửa tiền, quy định tài chính và yêu cầu của cơ quan nhà nước.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ hệ thống khỏi gian lận, đảm bảo an ninh mạng và cải thiện chất lượng dịch vụ, với điều kiện lợi ích này không xâm phạm quyền của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc (như gửi email marketing), hz66 chỉ tiến hành sau khi có sự đồng ý rõ ràng và có thể thu hồi của bạn.

hz66 không bán hoặc cho thuê dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây và với phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và BIDV nhận thông tin giao dịch cần thiết để xử lý lệnh nạp/rút tiền của bạn. Tất cả đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game casino và thể thao nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi, không bao gồm thông tin định danh cá nhân.
• Cơ quan nhà nước: hz66 có nghĩa vụ cung cấp dữ liệu theo yêu cầu của cơ quan điều tra, tòa án hoặc các cơ quan quản lý nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Dịch vụ phân tích kỹ thuật: Các đối tác phân tích dữ liệu ẩn danh để cải thiện hiệu suất hệ thống, hoàn toàn không tiếp cận thông tin định danh cá nhân.

hz66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt — cần thiết để website hoạt động, bao gồm duy trì phiên đăng nhập, xác thực bảo mật và lưu trữ tùy chọn ngôn ngữ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang nào được xem nhiều nhất, thời gian trung bình trên trang) để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như giao diện hiển thị, múi giờ và cài đặt tài khoản để mang lại trải nghiệm cá nhân hóa hơn.
• Cookie bảo mật: Hỗ trợ phát hiện các hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi các cuộc tấn công mạng.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của hz66.

hz66 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn khỏi các mối đe dọa mạng và truy cập trái phép:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ hz66 được mã hóa bằng chứng chỉ SSL/TLS tiêu chuẩn ngân hàng, ngăn chặn nghe lén và tấn công trung gian (MITM).
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Dữ liệu tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): hz66 hỗ trợ xác thực hai yếu tố qua ứng dụng OTP cho tài khoản thành viên, cung cấp thêm một lớp bảo vệ ngay cả khi mật khẩu bị lộ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: hz66 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các đơn vị kiểm toán độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên hz66 chỉ được cấp quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền — mỗi người chỉ được xem những dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu độc lập để đảm bảo khả năng phục hồi trong trường hợp sự cố.

hz66 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng hz66.
• Sau khi đóng tài khoản: Dữ liệu định danh và giao dịch được lưu trữ tối đa 05 năm kể từ ngày đóng tài khoản theo yêu cầu của pháp luật về phòng chống rửa tiền tại Việt Nam.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 05 năm theo quy định pháp luật kế toán và tài chính Việt Nam.
• Nhật ký bảo mật: Lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần thiết.
• Dữ liệu cookie: Cookie phiên xóa khi đóng trình duyệt; cookie lâu dài xóa sau tối đa 12 tháng.
• Thông tin hỗ trợ khách hàng: Lưu trữ trong 03 năm để giải quyết các tranh chấp tiềm năng và cải thiện chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình tiêu chuẩn, không thể khôi phục hoặc truy xuất lại.

Theo quy định pháp luật Việt Nam và cam kết của hz66, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà hz66 đang lưu trữ về bạn, bao gồm mục đích xử lý và đối tượng nhận dữ liệu.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp được pháp luật cho phép, ngoại trừ dữ liệu cần giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu hz66 tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác hoặc mục đích xử lý đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc khi hz66 dựa trên cơ sở lợi ích hợp pháp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền thu hồi đồng ý: Rút lại sự đồng ý đã cấp cho bất kỳ hoạt động xử lý dựa trên cơ sở đồng ý bất kỳ lúc nào, không cần giải thích lý do.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". hz66 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ của hz66 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến. hz66 áp dụng chính sách nghiêm ngặt về bảo vệ trẻ em và người chưa đủ tuổi:

• hz66 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
• Quy trình đăng ký tài khoản yêu cầu xác minh ngày sinh và giấy tờ tùy thân để ngăn chặn người chưa đủ tuổi truy cập dịch vụ.
• Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 48 giờ.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản hz66 có thể liên hệ [email protected] để yêu cầu xóa tài khoản và dữ liệu ngay lập tức.

hz66 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ hz66.cam ít nhất 07 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đăng ký của tất cả thành viên hiện tại.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này và lưu trữ phiên bản cũ để tham khảo.
• Đối với các thay đổi ảnh hưởng trực tiếp đến quyền của bạn, hz66 sẽ yêu cầu bạn xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ hz66 sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách hz66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật dữ liệu: [email protected] — tiêu đề "Chính sách bảo mật / Dữ liệu cá nhân"
• Live chat: Trực tuyến 24/7 trên hz66.cam — hỗ trợ hoàn toàn bằng tiếng Việt
• Thời gian phản hồi: Trong vòng 24 giờ đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu quyền dữ liệu

Đội ngũ hỗ trợ bảo mật dữ liệu của hz66 phục vụ người dùng từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ 63 tỉnh thành Việt Nam, đảm bảo mọi thắc mắc của bạn được giải quyết nhanh chóng và chuyên nghiệp.