Chính Sách Bảo Mật HIP88 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do HIP88 cung cấp tại địa chỉ hip88.best, bao gồm website và ứng dụng di động trên iOS và Android. "Dữ liệu cá nhân" trong văn bản này là bất kỳ thông tin nào có thể được dùng để nhận dạng bạn với tư cách cá nhân – trực tiếp hoặc kết hợp với thông tin khác.

HIP88 đóng vai trò là đơn vị kiểm soát dữ liệu (Data Controller) đối với thông tin cá nhân bạn cung cấp khi sử dụng dịch vụ. Điều này có nghĩa là chúng tôi quyết định mục đích và phương thức xử lý dữ liệu, đồng thời chịu trách nhiệm đảm bảo dữ liệu được xử lý đúng quy định.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà bạn truy cập qua liên kết từ nền tảng HIP88. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin.

HIP88 thu thập dữ liệu theo ba nguồn chính:

Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký: tên đăng nhập, địa chỉ email, số điện thoại.
• Thông tin xác minh danh tính (KYC) khi cần thiết: họ tên đầy đủ, ngày sinh, số CMND/CCCD và ảnh chụp theo yêu cầu của quy định chống rửa tiền.
• Thông tin phương thức thanh toán: tên tài khoản ví điện tử hoặc ngân hàng (không lưu mật khẩu hay mã OTP của tài khoản ngân hàng/ví của bạn).
• Nội dung liên lạc với CSKH qua live chat hoặc email – được lưu lại để cải thiện chất lượng hỗ trợ và giải quyết tranh chấp nếu cần.

Dữ liệu tự động được thu thập khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: trang đã xem, thời gian phiên, luồng điều hướng, tính năng đã dùng.
• Dữ liệu vị trí gần đúng dựa trên IP (chỉ đến cấp thành phố/tỉnh, không theo dõi vị trí GPS).
• Lịch sử giao dịch: tất cả hoạt động nạp, rút, cược và nhận thưởng với mốc thời gian chính xác.

Dữ liệu từ bên thứ ba (trong trường hợp áp dụng):

• Thông tin xác minh từ nhà cung cấp dịch vụ KYC độc lập khi cần xác thực danh tính bổ sung.
• Dữ liệu phát hiện gian lận từ các nhà cung cấp dịch vụ bảo mật – dưới dạng điểm rủi ro ẩn danh, không bao gồm thông tin danh tính cụ thể.

Dữ liệu của bạn được HIP88 sử dụng cho các mục đích cụ thể sau đây – và chỉ những mục đích này:

Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

HIP88 xử lý dữ liệu cá nhân dựa trên bốn cơ sở pháp lý chính:

• Thực hiện hợp đồng: Cần thiết để cung cấp dịch vụ bạn đã đăng ký – xử lý giao dịch, quản lý tài khoản, hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Xác minh danh tính (KYC), phòng chống rửa tiền (AML), lưu trữ hồ sơ theo yêu cầu của cơ quan quản lý cấp phép.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện sản phẩm, thông báo về thay đổi dịch vụ quan trọng – trong phạm vi không ảnh hưởng quá mức đến quyền riêng tư của bạn.
• Sự đồng ý: Gửi thông tin khuyến mãi và email marketing. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email hoặc chỉnh sửa trong cài đặt thông báo của tài khoản.

Rút lại sự đồng ý với email marketing không ảnh hưởng đến khả năng sử dụng các dịch vụ khác của HIP88.

HIP88 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây, và chỉ với mức tối thiểu cần thiết:

• Nhà cung cấp dịch vụ xử lý thanh toán (MoMo, ZaloPay, ViettelPay, đối tác ngân hàng): Chia sẻ thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp game (Pragmatic Play, Evolution Gaming, v.v.): Truyền dữ liệu phiên chơi ẩn danh để hiển thị game và tính toán kết quả. Không chia sẻ thông tin danh tính đầy đủ của bạn.
• Nhà cung cấp dịch vụ KYC độc lập: Khi cần xác minh danh tính bổ sung, chúng tôi có thể chia sẻ thông tin tối thiểu với đối tác KYC được chứng nhận. Kết quả xác minh được mã hóa và chỉ HIP88 có thể đọc.
• Cơ quan pháp luật và quản lý: Khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền, HIP88 có nghĩa vụ cung cấp dữ liệu theo phạm vi yêu cầu. Chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.
• Nhà cung cấp dịch vụ hạ tầng công nghệ: Nhà cung cấp hosting, CDN và email transactional – chỉ có quyền truy cập kỹ thuật tối thiểu và bị ràng buộc bởi thỏa thuận bảo mật dữ liệu.

HIP88 sử dụng cookie và các công nghệ tương tự để vận hành nền tảng. Dưới đây là các loại cookie chúng tôi dùng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ tùy chọn bảo mật và đảm bảo các tính năng cơ bản hoạt động. Không thể tắt mà không ảnh hưởng đến chức năng của nền tảng.
• Cookie phân tích: Thu thập thông tin về cách người dùng tương tác với nền tảng – trang nào được xem nhiều, tính năng nào hay gặp lỗi, thời gian phiên trung bình. Dữ liệu này được ẩn danh hóa và chỉ dùng để cải thiện sản phẩm.
• Cookie chống gian lận: Hỗ trợ hệ thống phát hiện hành vi bất thường như đăng nhập từ nhiều vị trí cùng lúc hoặc truy cập từ thiết bị lạ. Đây là biện pháp bảo vệ tài khoản của bạn.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, múi giờ và các cài đặt cá nhân bạn đã chọn. Tắt cookie này đồng nghĩa nền tảng sẽ không nhớ tùy chọn của bạn giữa các phiên.

HIP88 không sử dụng cookie quảng cáo bên thứ ba để theo dõi bạn trên các website khác ngoài nền tảng của chúng tôi. Chúng tôi không tham gia vào các mạng quảng cáo theo hành vi (behavioral advertising networks).

Bạn có thể quản lý cookie qua cài đặt trình duyệt của mình. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

HIP88 áp dụng phương pháp tiếp cận bảo mật theo chiều sâu (defense in depth) – nhiều lớp bảo vệ độc lập, để khi một lớp bị vượt qua, các lớp còn lại vẫn tiếp tục bảo vệ dữ liệu của bạn.

Các biện pháp kỹ thuật và tổ chức chính:

• Mã hóa dữ liệu khi truyền tải (TLS 1.3) và khi lưu trữ (AES-256).
• Kiến trúc mạng phân tách với tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS).
• Kiểm soát truy cập dựa trên vai trò (RBAC) – mỗi nhân viên chỉ thấy dữ liệu cần thiết cho công việc của họ.
• Nhật ký kiểm toán (audit log) đầy đủ cho mọi truy cập dữ liệu nhạy cảm.
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên có quyền truy cập hệ thống.
• Quy trình xử lý sự cố bảo mật với thời gian phản hồi được cam kết cụ thể.

Tuy nhiên, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, HIP88 cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện, kèm theo mô tả sự cố và các bước cần thực hiện để bảo vệ tài khoản.

HIP88 lưu trữ dữ liệu theo nguyên tắc "chỉ lưu trong thời gian cần thiết" – không lâu hơn yêu cầu của mục đích xử lý hoặc nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được giữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng, theo yêu cầu của quy định AML quốc tế.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 7 năm theo yêu cầu kiểm toán tài chính tiêu chuẩn.
• Lịch sử cá cược: Lưu 12 tháng và có thể truy xuất trong tài khoản. Sau 12 tháng, dữ liệu được ẩn danh hóa và lưu dạng thống kê tổng hợp.
• Nhật ký truy cập hệ thống: Lưu 6 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu hỗ trợ khách hàng: Lưu 3 năm để có thể tham chiếu khi giải quyết tranh chấp muộn.
• Dữ liệu marketing (email, tùy chọn thông báo): Xóa ngay khi bạn rút lại sự đồng ý, trừ danh sách "đã hủy đăng ký" để tránh gửi lại nhầm.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ được kiểm toán định kỳ.

Bạn có các quyền sau đối với dữ liệu cá nhân mà HIP88 đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ với chúng tôi qua email support@hip88.best với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm theo tên đăng nhập tài khoản. HIP88 cam kết phản hồi trong vòng 30 ngày làm việc. Một số yêu cầu có thể cần xác minh danh tính trước khi xử lý để bảo vệ tài khoản của bạn.

HIP88 nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.

Nếu phát hiện hoặc nhận được báo cáo về việc người dưới 18 tuổi đã cung cấp dữ liệu cá nhân cho HIP88, chúng tôi sẽ:

• Đóng tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan càng sớm càng tốt trong phạm vi pháp luật cho phép.
• Hoàn trả tiền nạp gốc về phương thức thanh toán ban đầu hoặc người giám hộ pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đang sử dụng HIP88, hãy liên hệ ngay với chúng tôi qua support@hip88.best để được xử lý ưu tiên.

Do tính chất hoạt động xuyên biên giới của dịch vụ trực tuyến, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ ngoài lãnh thổ Việt Nam – đặc biệt tại các máy chủ ở Singapore, Hồng Kông và các trung tâm dữ liệu khu vực châu Á khác.

Trong mọi trường hợp chuyển dữ liệu quốc tế, HIP88 đảm bảo:

• Nước nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, hoặc chúng tôi có thỏa thuận hợp đồng phù hợp với bên tiếp nhận.
• Dữ liệu được mã hóa trong quá trình truyền tải quốc tế.
• Bên tiếp nhận bị ràng buộc bởi các nghĩa vụ bảo mật tương đương với tiêu chuẩn của HIP88.

Nếu bạn muốn biết thêm về các biện pháp bảo vệ cụ thể cho việc chuyển dữ liệu quốc tế, vui lòng liên hệ qua email support@hip88.best.

HIP88 có thể cập nhật chính sách này theo thời gian để phản ánh thay đổi trong thực tiễn vận hành, công nghệ hoặc yêu cầu pháp lý. Quy trình thông báo:

• Với những thay đổi quan trọng ảnh hưởng đến cách dữ liệu được sử dụng hoặc quyền của bạn, chúng tôi sẽ thông báo qua email và thông báo đẩy ít nhất 30 ngày trước khi có hiệu lực.
• Với những thay đổi nhỏ (làm rõ ngôn ngữ, bổ sung ví dụ), chính sách được cập nhật ngay với ghi chú thay đổi phiên bản ở đầu tài liệu.
• Ngày cập nhật và số phiên bản luôn được hiển thị rõ ràng.

Tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật. Nếu không đồng ý với chính sách mới, bạn có quyền yêu cầu xóa tài khoản trước ngày hiệu lực.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: support@hip88.best – Ghi tiêu đề "Quyền riêng tư / Dữ liệu cá nhân" để được ưu tiên xử lý. Thời gian phản hồi: trong vòng 2 giờ làm việc với câu hỏi chung, 30 ngày với yêu cầu chính thức về dữ liệu.
• Live chat: Trực tiếp trong website hoặc app HIP88 – phù hợp cho các câu hỏi nhanh về bảo mật tài khoản hoặc cookie. Hỗ trợ tiếng Việt 24/7.

Khi gửi yêu cầu về dữ liệu, cung cấp sẵn: tên đăng nhập, địa chỉ email đăng ký và mô tả cụ thể yêu cầu của bạn để chúng tôi có thể xử lý nhanh nhất có thể.