🔒 Chính Sách Bảo Mật — hi19

1 Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi hi19 — nền tảng cá cược trực tuyến tại địa chỉ hi19.ws — nhằm mô tả rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và tiết lộ thông tin cá nhân của người chơi trong quá trình sử dụng dịch vụ.

Chính sách này áp dụng cho toàn bộ người dùng truy cập và sử dụng nền tảng hi19, bao gồm người chơi đã đăng ký tài khoản, người dùng khách chưa đăng ký, và bất kỳ cá nhân nào tương tác với các dịch vụ của hi19 tại Việt Nam và các khu vực lân cận. Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện của hi19.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông Tin Do Bạn Cung Cấp Trực Tiếp

Trong quá trình đăng ký tài khoản và sử dụng dịch vụ, hi19 thu thập các loại thông tin sau:

• Thông tin định danh cá nhân: họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/hộ chiếu còn hiệu lực.
• Thông tin liên hệ: số điện thoại di động đang hoạt động tại Việt Nam, địa chỉ email, địa chỉ cư trú (tỉnh/thành phố).
• Thông tin tài chính: số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) được liên kết với tài khoản hi19 để thực hiện giao dịch nạp và rút tiền.
• Thông tin xác minh: ảnh chụp hoặc bản scan tài liệu tùy bản sắc (CMND/CCCD/hộ chiếu) khi được yêu cầu trong quy trình KYC.
• Thông tin liên lạc hỗ trợ: nội dung trao đổi với bộ phận chăm sóc khách hàng qua email, chat trực tuyến hoặc các kênh hỗ trợ khác.

2.2 Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng hi19, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:

• Dữ liệu thiết bị và kết nối: địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: lịch sử trang đã truy cập, thời gian phiên đăng nhập, trò chơi đã tham gia, lịch sử cá cược và giao dịch.
• Cookie và công nghệ theo dõi: cookie phiên, cookie lâu dài, pixel theo dõi và các công nghệ tương tự để nhận diện thiết bị và cá nhân hóa trải nghiệm.
• Dữ liệu vị trí: vị trí địa lý xấp xỉ dựa trên địa chỉ IP (quốc gia, tỉnh/thành phố) nhằm mục đích tuân thủ quy định về địa lý.

3 Mục Đích Sử Dụng Thông Tin

hi19 sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp và cụ thể sau:

• Vận hành dịch vụ: tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, xác nhận danh tính và tuổi (21+), cung cấp dịch vụ hỗ trợ khách hàng.
• Bảo mật và phòng chống gian lận: phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, tấn công mạng và các hành vi vi phạm điều khoản dịch vụ.
• Cá nhân hóa trải nghiệm: đề xuất trò chơi phù hợp, khuyến mãi có liên quan và nội dung cá nhân hóa dựa trên sở thích và lịch sử của bạn.
• Thông tin và tiếp thị: gửi thông báo về khuyến mãi, giải đấu, sự kiện đặc biệt (như chương trình Tết Nguyên Đán, World Cup) — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Phân tích và cải tiến: phân tích hành vi sử dụng để nâng cao chất lượng dịch vụ, phát triển tính năng mới và tối ưu hóa trải nghiệm người dùng.
• Tuân thủ pháp lý: lưu trữ hồ sơ giao dịch và thực hiện các nghĩa vụ theo yêu cầu của cơ quan nhà nước có thẩm quyền khi cần thiết.

4 Chia Sẻ Và Tiết Lộ Thông Tin

4.1 Các Trường Hợp Được Phép Chia Sẻ

hi19 không bán thông tin cá nhân của người chơi cho bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin chỉ có thể được chia sẻ trong các trường hợp cụ thể và có kiểm soát sau:

• Đối tác cung cấp dịch vụ thanh toán: các tổ chức tài chính như Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank và ví điện tử MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp phần mềm trò chơi: các nhà cung cấp game như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi có thể nhận dữ liệu kỹ thuật ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
• Cơ quan nhà nước: theo yêu cầu của pháp luật, lệnh tòa án hoặc cơ quan điều tra có thẩm quyền. hi19 sẽ thông báo cho người chơi trước khi tiết lộ (trừ trường hợp bị cấm theo quy định pháp luật).
• Chuyển nhượng doanh nghiệp: trong trường hợp sáp nhập, mua lại hoặc bán tài sản, thông tin người chơi có thể được chuyển giao với điều kiện bên tiếp nhận cam kết bảo vệ thông tin theo tiêu chuẩn tương đương.

4.2 Nguyên Tắc Chia Sẻ Tối Thiểu

Trong mọi trường hợp chia sẻ thông tin, hi19 áp dụng nguyên tắc tối thiểu hóa dữ liệu — chỉ cung cấp thông tin thực sự cần thiết cho mục đích cụ thể, không chia sẻ thông tin thừa hoặc nhạy cảm không liên quan.

5 Bảo Mật Thông Tin Kỹ Thuật

hi19 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người chơi:

• Mã hóa truyền tải: giao thức HTTPS/TLS với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ hi19.
• Mã hóa lưu trữ: dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán mạnh (bcrypt/Argon2); thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: phân quyền nghiêm ngặt theo vai trò (RBAC), xác thực hai bước bắt buộc cho nhân viên hệ thống, nhật ký kiểm toán đầy đủ.
• Giám sát liên tục: hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra định kỳ: đánh giá bảo mật độc lập và kiểm thử xâm nhập (penetration testing) định kỳ theo tiêu chuẩn ngành.
• Sao lưu dữ liệu: sao lưu tự động đa địa điểm với khả năng khôi phục nhanh trong trường hợp sự cố.

6 Cookie Và Công Nghệ Theo Dõi

6.1 Các Loại Cookie hi19 Sử Dụng

• Cookie cần thiết: bắt buộc để duy trì phiên đăng nhập, lưu giỏ cược và đảm bảo chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie hiệu suất: thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện tốc độ và hiệu suất.
• Cookie chức năng: ghi nhớ cài đặt cá nhân như ngôn ngữ ưa thích, múi giờ (ICT, UTC+7) và các tùy chọn hiển thị.
• Cookie phân tích: phân tích hành vi truy cập tổng hợp để hiểu người dùng tương tác với nội dung nào nhiều nhất.

6.2 Quản Lý Cookie

Người chơi có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến chức năng đăng nhập và sử dụng dịch vụ hi19.

7 Thời Gian Lưu Trữ Dữ Liệu

hi19 lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: được lưu giữ trong suốt thời gian tài khoản còn tồn tại.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu kiểm toán và pháp lý.
• Dữ liệu KYC (xác minh danh tính): tối thiểu 5 năm kể từ ngày kết thúc quan hệ với người chơi.
• Nhật ký truy cập hệ thống: tối đa 12 tháng để phục vụ mục đích bảo mật và điều tra sự cố.
• Sau khi đóng tài khoản: dữ liệu cá nhân sẽ được xóa hoặc ẩn danh hóa sau khi hết thời hạn lưu trữ bắt buộc, trừ trường hợp có yêu cầu pháp lý khác.

8 Quyền Của Người Chơi

Theo quy định về bảo vệ dữ liệu cá nhân hiện hành, người chơi tại Việt Nam có các quyền sau đây đối với dữ liệu cá nhân của mình được hi19 xử lý:

• Quyền được thông báo: biết rõ mục đích, phạm vi và cách thức xử lý dữ liệu cá nhân của mình.
• Quyền truy cập: yêu cầu cung cấp bản sao toàn bộ dữ liệu cá nhân hi19 đang lưu giữ về bạn.
• Quyền chỉnh sửa: yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được quên"): yêu cầu xóa dữ liệu khi không còn cần thiết, trừ trường hợp có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý trong thời gian xem xét hoặc giải quyết khiếu nại.
• Quyền di chuyển dữ liệu: nhận dữ liệu ở định dạng có thể đọc được bằng máy (JSON, CSV).
• Quyền phản đối: từ chối xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: rút lại sự đồng ý đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ: [email protected]. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Bảo Mật Tài Khoản — Trách Nhiệm Người Chơi

Bên cạnh các biện pháp bảo mật từ phía hi19, người chơi cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của chính mình. hi19 khuyến nghị:

• Sử dụng mật khẩu mạnh và độc đáo — ít nhất 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Kích hoạt tính năng xác thực hai yếu tố (2FA) để thêm một lớp bảo vệ quan trọng.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hỗ trợ hi19 — chúng tôi sẽ không bao giờ yêu cầu mật khẩu của bạn.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc dùng chung.
• Không truy cập hi19 qua mạng Wi-Fi công cộng không bảo mật. Ưu tiên sử dụng mạng di động 4G/5G hoặc Wi-Fi gia đình có mật khẩu.
• Kiểm tra thường xuyên lịch sử đăng nhập và lịch sử giao dịch để phát hiện sớm bất kỳ hoạt động bất thường nào.
• Liên hệ ngay với bộ phận hỗ trợ hi19 qua email [email protected] nếu phát hiện tài khoản bị truy cập trái phép.

10 Trẻ Em Và Người Chưa Đủ Tuổi

Dịch vụ của hi19 chỉ dành cho người từ đủ 21 tuổi trở lên. hi19 không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào của người dưới 21 tuổi. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, hi19 sẽ ngay lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình nội bộ.

Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản tại hi19 vui lòng liên hệ ngay qua email [email protected] để được xử lý ưu tiên và kịp thời.

11 Liên Kết Đến Dịch Vụ Bên Thứ Ba

Nền tảng hi19 có thể chứa các liên kết dẫn đến trang web hoặc dịch vụ của đối tác thanh toán (như cổng thanh toán ngân hàng, ứng dụng MoMo, ZaloPay). Khi bạn rời khỏi nền tảng hi19 để truy cập các dịch vụ bên ngoài đó, Chính sách bảo mật của hi19 sẽ không còn áp dụng. hi19 không chịu trách nhiệm về chính sách bảo mật hay thực tiễn xử lý dữ liệu của các bên thứ ba này. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng dịch vụ bên ngoài trước khi cung cấp thông tin cá nhân.

12 Thay Đổi Chính Sách Bảo Mật

hi19 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy trình hoạt động, quy định pháp lý hoặc công nghệ bảo mật. Mọi thay đổi quan trọng sẽ được thông báo đến người chơi thông qua:

• Thông báo nổi bật trên trang chủ hi19.ws trong ít nhất 14 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của người chơi.
• Thông báo đẩy (push notification) qua ứng dụng di động (nếu có).

Việc tiếp tục sử dụng dịch vụ hi19 sau ngày có hiệu lực của phiên bản mới được coi là bạn đã đọc, hiểu và chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách đã cập nhật, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản.

13 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc, hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách hi19 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (phản hồi trong 7 ngày làm việc)
• Trang hỗ trợ: Câu hỏi thường gặp — xem các câu hỏi liên quan đến bảo mật tài khoản
• Chơi có trách nhiệm: Chơi có trách nhiệm — thông tin về bảo vệ người chơi

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, kịp thời và minh bạch, vì sự tin tưởng của người chơi là nền tảng cho mọi hoạt động của hi19.