Chính Sách Bảo Mật – hi456 Cam Kết An Toàn Tuyệt Đối

Chính sách bảo mật này mô tả cách hi456 thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người chơi khi sử dụng nền tảng hi456.app. Bằng cách đăng ký và sử dụng dịch vụ, bạn đồng ý với toàn bộ nội dung được quy định trong chính sách này.

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho từng tài khoản, hi456 thu thập các loại thông tin sau từ người chơi trong quá trình đăng ký, sử dụng và giao dịch trên nền tảng:

a) Thông Tin Định Danh Cá Nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh (để xác minh đủ 21 tuổi theo quy định)
• Địa chỉ email và số điện thoại di động đang hoạt động
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện)
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) trong quá trình xác minh KYC

b) Thông Tin Tài Chính

• Phương thức thanh toán được liên kết (MoMo, ZaloPay, VNPay, ViettelPay, Visa, Mastercard, số tài khoản ngân hàng)
• Lịch sử giao dịch nạp tiền, rút tiền và số dư tài khoản
• Thông tin thẻ ngân hàng (chỉ lưu 4 chữ số cuối — số đầy đủ không được lưu trữ trực tiếp)

c) Thông Tin Kỹ Thuật & Hành Vi

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Lịch sử đăng nhập, thời gian chơi và các trò chơi đã tham gia
• Cookie và dữ liệu phiên làm việc phục vụ cá nhân hóa trải nghiệm
• Dữ liệu vị trí địa lý (chỉ ở cấp độ tỉnh/thành để tuân thủ quy định khu vực)

2. Mục Đích Thu Thập & Sử Dụng Thông Tin

hi456 chỉ thu thập và xử lý thông tin cá nhân của người chơi cho các mục đích hợp pháp, cụ thể và được thông báo rõ ràng dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào vượt ra ngoài phạm vi được liệt kê trong chính sách này:

1. Xác minh danh tính và tuổi: Đảm bảo mọi người chơi đều đủ 21 tuổi theo quy định và thực hiện quy trình KYC (Know Your Customer) bắt buộc nhằm ngăn chặn gian lận và rửa tiền.
2. Vận hành tài khoản và dịch vụ: Tạo, quản lý và duy trì tài khoản người chơi; xử lý giao dịch nạp/rút tiền; cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng hi456.
3. Hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại, xử lý tranh chấp giao dịch và cung cấp hỗ trợ kỹ thuật kịp thời 24/7.
4. Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh giao diện theo sở thích và gửi thông báo về các chương trình khuyến mãi phù hợp với thói quen chơi của bạn (chỉ khi bạn đồng ý nhận thông báo).
5. Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, đăng nhập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
6. Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan có thẩm quyền khi có căn cứ pháp lý hợp lệ, bao gồm phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
7. Cải thiện nền tảng: Phân tích dữ liệu hành vi ẩn danh để tối ưu hóa hiệu suất hệ thống, phát triển tính năng mới và nâng cao chất lượng dịch vụ tổng thể.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

hi456 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:

1. Đối tác nhà cung cấp dịch vụ: Các nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi…) nhận thông tin phiên chơi cần thiết để vận hành game. Các đối tác cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV, MB Bank…) nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền an toàn. Tất cả đối tác này đều ký cam kết bảo mật dữ liệu nghiêm ngặt với hi456.
2. Yêu cầu pháp lý: hi456 có thể cung cấp thông tin người chơi cho cơ quan nhà nước hoặc cơ quan thực thi pháp luật khi nhận được yêu cầu hợp pháp, lệnh của tòa án hoặc khi cần thiết để ngăn chặn các hoạt động bất hợp pháp nghiêm trọng.
3. Bảo vệ quyền lợi hi456: Trong trường hợp tranh chấp pháp lý, gian lận hoặc hoạt động vi phạm, hi456 có thể chia sẻ thông tin liên quan với luật sư, kiểm toán viên hoặc bên trọng tài được ủy quyền.
4. Chuyển giao doanh nghiệp: Trong trường hợp hi456 được sáp nhập, mua lại hoặc bán một phần tài sản, thông tin người chơi có thể được chuyển giao cho bên nhận kế thừa — tuy nhiên chính sách bảo mật mới sẽ được thông báo cho người chơi trước khi áp dụng.

4. Biện Pháp Bảo Mật Kỹ Thuật

hi456 áp dụng hệ thống bảo mật đa lớp theo tiêu chuẩn ngành tài chính và công nghệ thông tin quốc tế, bao gồm các biện pháp kỹ thuật và tổ chức sau:

• Mã hóa truyền tải (TLS 1.3 / SSL 256-bit): Toàn bộ dữ liệu truyền qua lại giữa trình duyệt/ứng dụng của người chơi và máy chủ hi456 đều được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật mạnh nhất hiện nay.
• Mã hóa lưu trữ (AES-256): Dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu hi456 được mã hóa bằng thuật toán AES-256. Mật khẩu người dùng được băm bằng thuật toán bcrypt kết hợp salt ngẫu nhiên.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến khích kích hoạt xác thực hai yếu tố để tăng cường bảo vệ tài khoản bên cạnh mật khẩu thông thường.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên hi456 có thẩm quyền và nhu cầu thực sự mới được cấp quyền truy cập vào dữ liệu cá nhân người chơi — theo nguyên tắc "đặc quyền tối thiểu" (least privilege).
• Giám sát và phát hiện xâm nhập 24/7: Hệ thống IDS/IPS và SIEM hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.
• Kiểm thử bảo mật định kỳ: hi456 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đơn vị kiểm thử độc lập.
• Sao lưu và khôi phục dữ liệu: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

5. Quyền Của Người Chơi Đối Với Dữ Liệu Cá Nhân

hi456 tôn trọng và đảm bảo đầy đủ các quyền của người chơi liên quan đến dữ liệu cá nhân. Bảng dưới đây tóm tắt các quyền cụ thể và cách thực hiện:

Để thực hiện bất kỳ quyền nào ở trên, người chơi vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "[Yêu cầu dữ liệu cá nhân] – Họ tên – Số tài khoản". hi456 có thể yêu cầu xác minh danh tính bổ sung trước khi xử lý yêu cầu để đảm bảo an toàn tài khoản.

6. Thời Gian Lưu Trữ Dữ Liệu

hi456 chỉ lưu trữ dữ liệu cá nhân của người chơi trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của quy định pháp luật hiện hành:

1. Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, phục vụ mục đích tuân thủ pháp luật và giải quyết tranh chấp.
2. Hồ sơ giao dịch tài chính: Được lưu giữ tối thiểu 7 năm kể từ ngày giao dịch theo yêu cầu về lưu trữ hồ sơ tài chính và phòng chống rửa tiền.
3. Dữ liệu xác minh KYC: Hồ sơ xác minh danh tính và tuổi được lưu trữ trong 5 năm sau khi tài khoản đóng hoặc lâu hơn nếu có yêu cầu pháp lý.
4. Nhật ký hệ thống và bảo mật: Dữ liệu nhật ký kỹ thuật được lưu trong 12 tháng để phục vụ điều tra sự cố bảo mật và kiểm tra hiệu suất hệ thống.
5. Cookie và dữ liệu phân tích: Cookie phiên làm việc hết hiệu lực khi đóng trình duyệt; cookie phân tích có thời hạn tối đa 13 tháng kể từ ngày đặt.

Sau khi hết thời hạn lưu trữ bắt buộc, hi456 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân một cách an toàn và không thể phục hồi, đảm bảo thông tin không còn có thể liên kết lại với bất kỳ cá nhân cụ thể nào.

7. Chuyển Giao Dữ Liệu Quốc Tế

Một số đối tác cung cấp dịch vụ của hi456 (đặc biệt là các nhà cung cấp trò chơi quốc tế như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming) có thể vận hành máy chủ tại các quốc gia ngoài Việt Nam. Trong trường hợp dữ liệu cần được chuyển giao ra ngoài lãnh thổ, hi456 đảm bảo:

• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích cụ thể, không bao gồm thông tin nhạy cảm không liên quan
• Tất cả quốc gia/vùng lãnh thổ nhận dữ liệu đều có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn hi456
• Mọi giao thức truyền dữ liệu quốc tế đều được thực hiện qua kênh mã hóa đầu cuối (end-to-end encryption)
• Các Thỏa thuận Xử lý Dữ liệu (DPA) đều được ký kết trước khi bất kỳ dữ liệu nào được chuyển ra ngoài hệ thống hi456

8. Bảo Vệ Người Chưa Đủ Tuổi

hi456 nghiêm cấm tuyệt đối bất kỳ người dưới 21 tuổi sử dụng nền tảng. Chúng tôi không có chủ đích thu thập thông tin cá nhân của trẻ em hoặc người vị thành niên. Các biện pháp bảo vệ bao gồm:

• Xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản thông qua ngày sinh và tài liệu CMND/CCCD/Hộ chiếu
• Quy trình KYC (Xác minh danh tính khách hàng) chặt chẽ trước khi cho phép nạp tiền lần đầu
• Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 21 tuổi sẽ bị khóa ngay lập tức và toàn bộ giao dịch liên quan sẽ bị hủy
• Nếu bạn biết có người dưới 21 tuổi đã đăng ký tài khoản trên hi456, vui lòng liên hệ ngay [email protected] để chúng tôi xử lý kịp thời

9. Liên Kết & Nền Tảng Bên Ngoài

Nền tảng hi456 có thể chứa các tham chiếu đến dịch vụ của bên thứ ba như cổng thanh toán MoMo, ZaloPay, VNPay hoặc các nhà cung cấp trò chơi. Khi người chơi điều hướng khỏi hi456.app để sử dụng các dịch vụ này, chính sách bảo mật của hi456 sẽ không còn hiệu lực và người chơi chịu sự điều chỉnh của chính sách riêng của bên thứ ba đó.

hi456 không chịu trách nhiệm về các thực hành thu thập dữ liệu hoặc mức độ bảo mật của các nền tảng bên ngoài. Chúng tôi khuyến nghị người chơi đọc kỹ chính sách bảo mật của mọi dịch vụ bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào.

10. Cập Nhật & Thay Đổi Chính Sách

hi456 có quyền cập nhật hoặc điều chỉnh Chính sách Bảo mật này theo định kỳ để phản ánh các thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Khi có thay đổi đáng kể, hi456 sẽ thực hiện các bước thông báo sau:

1. Đăng thông báo nổi bật trên trang chủ hi456.app ít nhất 14 ngày trước khi chính sách mới có hiệu lực
2. Gửi email thông báo đến địa chỉ đã đăng ký của mọi tài khoản đang hoạt động, tóm tắt các điểm thay đổi chính
3. Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này để người chơi dễ dàng kiểm tra phiên bản hiện hành
4. Lưu trữ các phiên bản chính sách cũ để người chơi có thể tham khảo lịch sử thay đổi khi cần

Việc tiếp tục sử dụng nền tảng hi456 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc người chơi chấp nhận các điều khoản được cập nhật. Nếu không đồng ý với bất kỳ thay đổi nào, người chơi có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu ở Điều 5.

11. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách hi456 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận chuyên trách của chúng tôi:

hi456 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và đúng hạn. Sự tin tưởng của người chơi là nền tảng để hi456 vận hành và phát triển bền vững.