Chính Sách Bảo Mật
hz68 – Cam Kết Bảo Vệ
Dữ Liệu Của Bạn
hz68 coi trọng quyền riêng tư của từng thành viên. Chính sách này giải thích rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn — theo tiêu chuẩn bảo mật quốc tế cao nhất, với mã hóa SSL 256-bit và quy trình kiểm duyệt nội bộ nghiêm ngặt.
Sáu Nguyên Tắc Bảo Vệ Dữ Liệu Của hz68
Mỗi nguyên tắc đều phản ánh trách nhiệm thực sự mà hz68 gánh vác trong việc bảo vệ thông tin cá nhân của hàng triệu thành viên tại Việt Nam
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ hz68 được bảo vệ bằng giao thức SSL/TLS 256-bit — tiêu chuẩn mã hóa tương đương với hệ thống ngân hàng trực tuyến tại Việt Nam.
hz68 chỉ thu thập đúng những thông tin thực sự cần thiết để vận hành dịch vụ. Chúng tôi không thu thập dữ liệu thừa, không lưu trữ thông tin nhạy cảm không cần thiết, và không theo dõi hành vi ngoài phạm vi nền tảng.
hz68 cam kết tuyệt đối không bán, không cho thuê và không trao đổi thông tin cá nhân của thành viên cho bên thứ ba vì mục đích thương mại dưới bất kỳ hình thức nào.
Dữ liệu được lưu trữ trên hệ thống máy chủ có kiểm soát truy cập vật lý và kỹ thuật số nhiều lớp. Chỉ nhân sự được ủy quyền mới có quyền truy cập vào dữ liệu thành viên trong phạm vi công việc cụ thể.
Thành viên có toàn quyền truy cập, chỉnh sửa, yêu cầu xóa hoặc xuất dữ liệu cá nhân của mình. Mọi yêu cầu đều được xử lý trong vòng 14 ngày làm việc kể từ khi nhận được đầy đủ thông tin.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu thành viên, hz68 cam kết thông báo đến các cá nhân bị ảnh hưởng trong vòng 72 giờ và mô tả rõ phạm vi cũng như biện pháp khắc phục.
1 Phạm Vi Áp Dụng & Đối Tượng
Chính sách bảo mật này áp dụng cho tất cả cá nhân sử dụng dịch vụ tại hz68.org, bao gồm:
- Thành viên đã đăng ký tài khoản tại hz68.
- Khách truy cập chưa đăng ký tài khoản nhưng duyệt nội dung trên nền tảng.
- Mọi cá nhân liên hệ với hz68 thông qua các kênh hỗ trợ chính thức (Live Chat, Zalo, Telegram, email).
Chính sách này điều chỉnh hoạt động xử lý dữ liệu trên toàn bộ các trang thuộc tên miền hz68.org và các tên miền liên quan. Nếu bạn truy cập hz68 từ bất kỳ tỉnh thành nào tại Việt Nam — từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến Cần Thơ — Chính sách này đều áp dụng đồng đều.
2 Dữ Liệu Chúng Tôi Thu Thập
hz68 thu thập thông tin theo các nhóm sau:
2.1 Thông tin do bạn cung cấp trực tiếp:
| Loại dữ liệu | Ví dụ cụ thể | Bắt buộc |
|---|---|---|
| Thông tin đăng ký | Tên đăng nhập, mật khẩu (đã băm), địa chỉ email | Có |
| Thông tin định danh | Họ tên, ngày sinh, số CCCD/CMND (cho xác minh KYC) | Có |
| Thông tin liên lạc | Số điện thoại, địa chỉ (tùy chọn) | Tùy chọn |
| Thông tin tài chính | Tên tài khoản ngân hàng, số tài khoản (dùng để xử lý giao dịch) | Có |
| Thông tin hỗ trợ | Nội dung tin nhắn, lịch sử chat hỗ trợ khách hàng | Theo nhu cầu |
2.2 Thông tin thu thập tự động:
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
- Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên đăng nhập, lịch sử cá cược trong tài khoản.
- Cookie và dữ liệu phiên: Mô tả chi tiết tại Mục 6.
- Dữ liệu vị trí: Chỉ ở cấp độ quốc gia/tỉnh thành thông qua địa chỉ IP — hz68 không thu thập tọa độ GPS chính xác.
3 Mục Đích Sử Dụng Thông Tin
hz68 sử dụng thông tin thu thập được cho các mục đích sau, theo nguyên tắc mỗi loại dữ liệu chỉ được dùng đúng cho mục đích đã nêu:
- Vận hành tài khoản: Tạo và quản lý tài khoản thành viên, xử lý đăng nhập và xác thực danh tính.
- Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và quy trình KYC (xác minh danh tính khách hàng) theo yêu cầu phòng chống gian lận.
- Cung cấp dịch vụ cá cược: Ghi nhận kết quả, tính toán số dư, phát thưởng và xử lý tranh chấp.
- Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại và cải thiện chất lượng dịch vụ hỗ trợ.
- Phòng chống gian lận: Phát hiện và ngăn chặn hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép.
- Tuân thủ pháp luật: Đáp ứng các nghĩa vụ pháp lý, phối hợp với cơ quan có thẩm quyền khi có yêu cầu hợp pháp.
- Cải thiện nền tảng: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện hiệu suất, giao diện và trải nghiệm người dùng.
- Truyền thông cá nhân hóa: Gửi thông báo về khuyến mãi, cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin.
4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu
hz68 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm vận hành tài khoản và xử lý giao dịch tài chính.
- Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ theo cách không ảnh hưởng đến quyền lợi của bạn.
- Sự đồng ý: Gửi thông tin tiếp thị và khuyến mãi — bạn có thể rút lại sự đồng ý bất kỳ lúc nào qua cài đặt tài khoản hoặc liên hệ hỗ trợ.
- Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính và các yêu cầu pháp lý khác.
5 Chia Sẻ Thông Tin Với Bên Thứ Ba
hz68 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát sau:
- Đối tác xử lý thanh toán: Thông tin thanh toán tối thiểu cần thiết được chia sẻ với các cổng thanh toán được ủy quyền (ví điện tử MoMo, ZaloPay, cổng ngân hàng nội địa) để xử lý giao dịch nạp/rút tiền.
- Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hệ thống như lưu trữ đám mây, phân tích hiệu suất — được ràng buộc bằng thỏa thuận bảo mật nghiêm ngặt và chỉ xử lý dữ liệu theo chỉ định của hz68.
- Cơ quan nhà nước: Khi có yêu cầu pháp lý hợp lệ từ cơ quan có thẩm quyền tại Việt Nam, hz68 sẽ cung cấp thông tin theo đúng quy định pháp luật hiện hành.
- Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hoạt động rửa tiền hoặc gian lận quy mô lớn, hz68 có thể chia sẻ thông tin hạn chế với các tổ chức tài chính liên quan để phối hợp ngăn chặn.
6 Cookie & Công Nghệ Theo Dõi
hz68 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:
- Cookie thiết yếu: Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và các cài đặt cơ bản. Không thể tắt vì ảnh hưởng trực tiếp đến khả năng vận hành của nền tảng.
- Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách thành viên sử dụng nền tảng (trang nào được truy cập nhiều, thời gian phiên trung bình) để cải thiện thiết kế và hiệu suất.
- Cookie chức năng: Ghi nhớ tùy chọn cá nhân như chủ đề giao diện, cài đặt thông báo để cá nhân hóa trải nghiệm của bạn.
- Cookie phân tích: Hỗ trợ nhóm kỹ thuật của hz68 hiểu rõ các vấn đề hiệu suất và lỗi hệ thống thông qua dữ liệu tổng hợp, phi cá nhân hóa.
Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ dịch vụ hz68.
7 Lưu Trữ Dữ Liệu & Bảo Mật Kỹ Thuật
7.1 Thời gian lưu trữ: hz68 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:
- Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu về lưu trữ hồ sơ giao dịch tài chính).
- Lịch sử giao dịch: Tối thiểu 7 năm theo quy định phòng chống rửa tiền.
- Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.
- Cookie và dữ liệu phiên: Từ vài phút (cookie phiên) đến tối đa 12 tháng (cookie dài hạn) .
7.2 Biện pháp bảo mật kỹ thuật: hz68 áp dụng nhiều lớp bảo vệ kỹ thuật để đảm bảo an toàn dữ liệu:
- Mã hóa truyền tải: Giao thức SSL/TLS 256-bit cho toàn bộ dữ liệu di chuyển giữa trình duyệt và máy chủ.
- Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên — hz68 không bao giờ lưu mật khẩu dạng văn bản thuần.
- Kiểm soát truy cập: Hệ thống phân quyền theo vai trò (RBAC) đảm bảo nhân viên chỉ truy cập dữ liệu trong phạm vi công việc được giao.
- Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và nhật ký bảo mật hoạt động 24/7, cảnh báo tự động khi có hành vi bất thường.
- Kiểm tra định kỳ: Kiểm thử bảo mật (penetration testing) được thực hiện định kỳ để phát hiện và vá lỗ hổng trước khi bị khai thác.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi khi có sự cố.
8 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà hz68 đang nắm giữ:
Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà hz68 đang lưu trữ về bạn, bao gồm mục đích xử lý, thời gian lưu trữ và các bên đã được chia sẻ.
Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không còn phù hợp. Hầu hết thông tin cơ bản có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định. Lưu ý rằng một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý (ví dụ: lịch sử giao dịch tài chính theo quy định AML).
Bạn có quyền yêu cầu nhận bản sao dữ liệu cá nhân của mình ở định dạng có cấu trúc, dễ đọc bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác nếu muốn.
Trong một số trường hợp (ví dụ: khi bạn phản đối tính chính xác của dữ liệu), bạn có thể yêu cầu hz68 tạm dừng xử lý dữ liệu trong khi vấn đề được xem xét.
Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận email marketing), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và cung cấp đầy đủ thông tin xác minh danh tính. hz68 cam kết phản hồi trong vòng 14 ngày làm việc.
9 Trẻ Em & Người Dưới 18 Tuổi
Dịch vụ hz68 chỉ dành cho người từ đủ 18 tuổi trở lên. hz68 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.
Nếu hz68 phát hiện đã vô tình thu thập thông tin từ người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa thông tin đó và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên hz68, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý kịp thời.
10 Thay Đổi Chính Sách Bảo Mật
hz68 bảo lưu quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể:
- Chúng tôi sẽ đăng thông báo nổi bật trên trang chủ hz68.org ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Thành viên đã đăng ký sẽ nhận thông báo qua email (nếu đã cung cấp địa chỉ email hợp lệ).
- Ngày cập nhật gần nhất sẽ luôn được hiển thị rõ ràng ở đầu trang Chính sách bảo mật.
Việc tiếp tục sử dụng dịch vụ hz68 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản.
11 Liên Hệ & Khiếu Nại Về Bảo Mật
Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền của mình đối với dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo mật & Quyền riêng tư của hz68 qua các kênh sau:
- Email bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật / quyền riêng tư")
- Live Chat: Trực tuyến 24/7 trên hz68.org — phản hồi trong vòng vài phút
- Zalo & Telegram: Hỗ trợ tiếng Việt 24/7 qua kênh chính thức hz68
hz68 cam kết xác nhận nhận được yêu cầu của bạn trong vòng 48 giờ và cung cấp phản hồi đầy đủ trong vòng 14 ngày làm việc. Đối với các trường hợp phức tạp đòi hỏi điều tra sâu, chúng tôi sẽ thông báo tiến độ định kỳ.
Dữ Liệu Của Bạn Thuộc Về Bạn — hz68 Chỉ Là Người Bảo Quản
Tại hz68, chúng tôi tin rằng quyền riêng tư không phải là tính năng tùy chọn — đó là quyền cơ bản của mỗi người dùng. Mỗi quyết định thiết kế hệ thống của chúng tôi đều bắt đầu từ câu hỏi: "Điều này có bảo vệ dữ liệu của thành viên không?"
Chúng tôi không thu thập những gì không cần thiết. Chúng tôi không giữ dữ liệu lâu hơn mức cần thiết. Chúng tôi không chia sẻ thông tin vì lợi nhuận thương mại. Đây không chỉ là lời hứa — đây là nguyên tắc vận hành được kiểm tra và thực thi hàng ngày.
Nếu bất kỳ lúc nào bạn cảm thấy quyền riêng tư của mình chưa được tôn trọng đúng mức, hãy liên hệ ngay với đội ngũ bảo mật của hz68. Chúng tôi cam kết xem xét mọi phản hồi một cách nghiêm túc và hành động nhanh chóng.
hz68 hỗ trợ xác minh hai bước khi đăng nhập để bảo vệ tài khoản của bạn ngay cả khi mật khẩu bị lộ. Kích hoạt ngay trong phần cài đặt bảo mật tài khoản.
Bạn hoàn toàn kiểm soát việc có nhận thông báo khuyến mãi hay không. Hủy đăng ký bất kỳ lúc nào qua cài đặt tài khoản hoặc liên kết hủy trong email — có hiệu lực ngay lập tức.
Xem lịch sử đăng nhập và các hoạt động gần đây trong tài khoản của bạn bất kỳ lúc nào. Phát hiện truy cập đáng ngờ và báo cáo ngay cho đội ngũ bảo mật hz68.
Trải Nghiệm hz68 Với Sự An Tâm Tuyệt Đối
Bảo mật dữ liệu vững chắc, giao dịch minh bạch và hỗ trợ tiếng Việt 24/7 — hz68 là sân chơi giải trí trực tuyến mà hàng triệu thành viên từ Hà Nội đến TP. Hồ Chí Minh tin tưởng lựa chọn.