Chính Sách Bảo Mật
Dữ Liệu Cá Nhân hit888

Để cung cấp dịch vụ cá cược và giải trí trực tuyến chất lượng cao, hit888 cần thu thập một số thông tin cá nhân nhất định từ người dùng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết, phục vụ mục đích hợp pháp và không bao giờ thu thập thông tin vượt quá phạm vi cần thiết.

Cụ thể, hit888 có thể thu thập các loại dữ liệu sau:

1.1 Thông tin do bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc số hộ chiếu, ảnh giấy tờ tùy thân, địa chỉ cư trú và bằng chứng địa chỉ (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: Thông tin tài khoản ngân hàng (số tài khoản, tên ngân hàng), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được cung cấp cho mục đích nạp/rút tiền.
• Thông tin liên lạc: Nội dung các yêu cầu hỗ trợ, tin nhắn chat với bộ phận chăm sóc khách hàng, email trao đổi.

1.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, lịch sử giao dịch, thời gian truy cập, các trang đã xem, thời lượng phiên chơi.
• Dữ liệu thiết bị: Định danh thiết bị (Device ID), loại thiết bị di động (nếu dùng ứng dụng).
• Dữ liệu định vị: Thông tin địa lý ở mức quốc gia/tỉnh/thành phố nhằm tuân thủ quy định theo khu vực.

hit888 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây. Mọi hoạt động xử lý dữ liệu đều dựa trên cơ sở pháp lý hợp lệ, bao gồm thực hiện hợp đồng, nghĩa vụ pháp lý, lợi ích hợp pháp hoặc sự đồng ý của bạn:

hit888 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy như sau:

• Nhà cung cấp dịch vụ thanh toán: Để xử lý giao dịch nạp/rút tiền, dữ liệu cần thiết được chia sẻ với các cổng thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV). Các đối tác này được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Tên người dùng và dữ liệu phiên chơi được chia sẻ với các nhà cung cấp game để vận hành casino live, slot và các sản phẩm cá cược. Các nhà cung cấp này không nhận thông tin tài chính hay danh tính thật của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ hạ tầng công nghệ (hosting, bảo mật đám mây, phân tích dữ liệu ẩn danh) có thể tiếp cận dữ liệu ở mức hạn chế cần thiết để cung cấp dịch vụ của họ.
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh tòa án, cơ quan thực thi pháp luật hoặc cơ quan quản lý nhà nước có thẩm quyền, hit888 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật hiện hành tại Việt Nam.
• Phòng chống gian lận: Trong các trường hợp phát hiện hoạt động đáng ngờ, một số dữ liệu có thể được chia sẻ với các tổ chức chống gian lận và rửa tiền để bảo vệ toàn bộ cộng đồng người chơi.

hit888 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website hit888.bio.

Các loại cookie chúng tôi sử dụng

• Cookie cần thiết (Strictly Necessary): Bắt buộc để website hoạt động bình thường — duy trì phiên đăng nhập, bảo mật tài khoản, ghi nhớ giỏ cược. Không thể tắt loại cookie này.
• Cookie hiệu suất (Performance): Thu thập thông tin ẩn danh về cách người dùng sử dụng website (trang được xem nhiều nhất, thời gian trên trang, nguồn lưu lượng) nhằm cải thiện trải nghiệm. Bạn có thể từ chối loại này.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, định dạng hiển thị, cài đặt âm thanh trong trò chơi. Tắt loại này có thể ảnh hưởng đến trải nghiệm cá nhân hóa.
• Cookie phân tích (Analytics): Giúp hit888 hiểu rõ hành vi người dùng và cải thiện sản phẩm. Tất cả dữ liệu phân tích đều được ẩn danh hóa trước khi xử lý.

Quản lý cookie

Bạn có thể quản lý, hạn chế hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng website hit888.bio. Chúng tôi sẽ hiển thị thông báo cookie khi bạn truy cập lần đầu và cho phép bạn lựa chọn loại cookie muốn chấp nhận.

hit888 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích ban đầu hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là chính sách lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và kiểm toán tài chính.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định pháp luật về tài chính và thuế.
• Hồ sơ KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm theo quy định AML (chống rửa tiền).
• Lịch sử chat hỗ trợ: Lưu trữ 2 năm phục vụ mục đích kiểm tra chất lượng dịch vụ và giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Cookie phiên tự động xóa khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.
• Nhật ký bảo mật (Security logs): Lưu trữ 90 ngày để phát hiện và điều tra các sự cố bảo mật.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của hit888 để không thể liên kết lại với bất kỳ cá nhân nào.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền liên quan đến thông tin cá nhân của mình trên nền tảng hit888. Chúng tôi cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực thi các quyền này một cách dễ dàng.

Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với đội ngũ bảo vệ dữ liệu của hit888 qua địa chỉ email [email protected] hoặc qua kênh Live Chat trên website. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày và bạn sẽ được thông báo về việc gia hạn đó.

hit888 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Các biện pháp kỹ thuật và tổ chức mà chúng tôi áp dụng bao gồm:

Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ hit888 được mã hóa bằng giao thức TLS 1.3, tiêu chuẩn cao nhất hiện tại.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (số tài khoản ngân hàng, dữ liệu KYC) được mã hóa khi lưu trữ bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): Hỗ trợ 2FA cho tài khoản thành viên và bắt buộc cho toàn bộ tài khoản quản trị viên nội bộ.
• Tường lửa ứng dụng web (WAF): Bảo vệ website khỏi các cuộc tấn công phổ biến như SQL Injection, XSS, CSRF và DDoS.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) liên tục phân tích nhật ký bảo mật và cảnh báo bất thường theo thời gian thực.
• Kiểm tra thâm nhập định kỳ: Hệ thống được kiểm tra bởi các chuyên gia bảo mật độc lập ít nhất mỗi 6 tháng một lần.

Biện pháp tổ chức

• Phân quyền truy cập tối thiểu: Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Dữ liệu KYC chỉ được xem bởi nhóm tuân thủ được ủy quyền.
• Đào tạo bảo mật định kỳ: Toàn bộ nhân viên hit888 được đào tạo về bảo mật dữ liệu và phòng chống tấn công lừa đảo (phishing) ít nhất mỗi năm một lần.
• Quy trình xử lý vi phạm: Khi xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, hit888 cam kết thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ.
• Đánh giá rủi ro định kỳ: Quy trình Đánh giá Tác động Bảo vệ Dữ liệu (DPIA) được thực hiện cho mọi tính năng mới có xử lý dữ liệu cá nhân.

hit888 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo vệ dữ liệu. Mọi thay đổi quan trọng sẽ được thông báo đến bạn thông qua các kênh sau:

• Thông báo nổi bật trên trang chủ hit888.bio và trang Chính sách bảo mật.
• Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo trong giao diện tài khoản khi bạn đăng nhập lần tiếp theo.

Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ hit888 sau khi Chính sách mới có hiệu lực đồng nghĩa với việc bạn đã đọc, hiểu và chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ điều chỉnh nào, vui lòng liên hệ với chúng tôi để thảo luận hoặc yêu cầu đóng tài khoản trước ngày áp dụng.

Để xem lại các phiên bản Chính sách bảo mật trước đây hoặc nếu có bất kỳ câu hỏi nào liên quan đến việc bảo vệ dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua địa chỉ [email protected]. Đội ngũ bảo vệ dữ liệu của hit888 luôn sẵn sàng hỗ trợ bạn.