Chính Sách Bảo Mật
Cam Kết Bảo Vệ Dữ Liệu Của hn887

Chính sách bảo mật này ("Chính sách") được ban hành bởi hn887 và áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng website hn887.bid và các dịch vụ liên quan. Chính sách này mô tả loại dữ liệu cá nhân mà hn887 thu thập, mục đích xử lý, thời gian lưu trữ và quyền của bạn với tư cách là chủ thể dữ liệu.

hn887 cam kết xử lý dữ liệu cá nhân theo đúng quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam. Bằng cách sử dụng dịch vụ hn887, bạn đồng ý với toàn bộ nội dung của Chính sách bảo mật này.

hn887 chỉ thu thập dữ liệu cá nhân cần thiết để vận hành dịch vụ và tuân thủ các nghĩa vụ pháp lý. Dữ liệu được thu thập theo các nhóm sau:

a) Dữ liệu bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày tháng năm sinh;
• Địa chỉ email và số điện thoại liên hệ;
• Tên đăng nhập và mật khẩu (được mã hóa một chiều — hn887 không bao giờ lưu mật khẩu gốc);
• Thông tin định danh (CMND/CCCD) khi thực hiện xác minh danh tính (KYC);
• Địa chỉ nhà hoặc địa chỉ giao nhận (nếu áp dụng);
• Thông tin tài khoản ngân hàng hoặc ví điện tử để xử lý nạp/rút tiền.

b) Dữ liệu thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập;
• Dữ liệu lịch sử cá cược, giao dịch và hoạt động trong game;
• Nhật ký truy cập (access logs) bao gồm thời gian, trang đã xem và thao tác trên nền tảng;
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không theo dõi GPS chính xác);
• Cookie phiên và cookie phân tích (xem chi tiết tại Mục 6).

hn887 xử lý dữ liệu cá nhân của bạn cho các mục đích sau, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

Theo Nghị định 13/2023/NĐ-CP, hn887 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi đăng ký tài khoản hn887, bạn đồng ý với Chính sách bảo mật này — đây là cơ sở chính để thu thập và xử lý dữ liệu;
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ cá cược, xử lý giao dịch tài chính và quản lý tài khoản;
• Nghĩa vụ pháp lý: Lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan nhà nước Việt Nam có thẩm quyền;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và đảm bảo tính toàn vẹn của nền tảng hn887.

hn887 không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. hn887 chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác) — chỉ chia sẻ thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp dịch vụ xác minh danh tính (KYC) — chỉ chia sẻ khi cần thực hiện xác minh tuổi và danh tính theo yêu cầu pháp luật;
• Công ty phân tích dữ liệu — chỉ nhận dữ liệu đã được ẩn danh hóa hoàn toàn, không thể truy ngược về cá nhân;
• Cơ quan nhà nước có thẩm quyền — khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam.

Tất cả bên thứ ba nhận dữ liệu từ hn887 đều phải ký kết thỏa thuận bảo mật (DPA) và cam kết xử lý dữ liệu theo đúng tiêu chuẩn bảo mật tương đương với hn887.

hn887 áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ hn887;
• Mã hóa AES-256 cho dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu;
• Mật khẩu người dùng được băm (hash) bằng bcrypt — hn887 không bao giờ lưu mật khẩu dưới dạng văn bản thuần;
• Xác thực 2 lớp (2FA) tùy chọn để tăng cường bảo vệ tài khoản người dùng;
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) do bên thứ ba độc lập thực hiện;
• Quyền truy cập tối thiểu — nhân viên hn887 chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc được phân công.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại;
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm theo yêu cầu pháp luật về phòng chống rửa tiền;
• Nhật ký hoạt động hệ thống: lưu trữ tối đa 2 năm;
• Sau khi tài khoản bị đóng: dữ liệu nhận dạng được xóa hoặc ẩn danh hóa trong vòng 90 ngày, trừ các dữ liệu hn887 có nghĩa vụ pháp lý phải lưu giữ.

hn887 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích cách thức sử dụng dịch vụ. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website hn887.

Các loại cookie hn887 sử dụng:

• Cookie thiết yếu: Cần thiết để vận hành website — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và bảo mật phiên. Loại cookie này không thể tắt;
• Cookie phân tích: Giúp hn887 hiểu cách người dùng tương tác với website (trang nào được truy cập nhiều nhất, thời gian trung bình trên trang, v.v.) — dữ liệu được ẩn danh hóa hoàn toàn;
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như chủ đề giao diện, ngôn ngữ và cài đặt thông báo;
• Cookie bảo mật: Phát hiện và ngăn chặn hoạt động gian lận, đăng nhập bất thường và tấn công CSRF.

Bạn có thể quản lý hoặc xóa cookie thông qua phần cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của hn887.

Theo Nghị định 13/2023/NĐ-CP, với tư cách là chủ thể dữ liệu, bạn có các quyền sau đối với dữ liệu cá nhân của mình tại hn887:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà hn887 đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa dữ liệu không chính xác hoặc không đầy đủ;
• Quyền xóa ("Quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân của bạn, trừ khi hn887 có nghĩa vụ pháp lý phải lưu giữ;
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong thời gian tranh chấp hoặc xem xét;
• Quyền di chuyển dữ liệu: Nhận bản sao dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy (JSON/CSV);
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc lập hồ sơ tự động;
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.

Dịch vụ hn887 không dành cho người dưới 18 tuổi. hn887 không cố ý thu thập dữ liệu cá nhân của bất kỳ người dưới 18 tuổi nào. Nếu hn887 phát hiện đã thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó và khóa tài khoản liên quan.

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam. Khi điều này xảy ra, hn887 đảm bảo rằng:

• Các quốc gia hoặc tổ chức nhận dữ liệu đáp ứng mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam;
• Thỏa thuận bảo mật dữ liệu (DPA) đầy đủ được ký kết với tất cả bên nhận dữ liệu quốc tế;
• Việc chuyển dữ liệu xuyên biên giới chỉ thực hiện khi thực sự cần thiết cho vận hành dịch vụ và không có giải pháp thay thế trong nước phù hợp.

hn887 cam kết tuân thủ các quy định của Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài, bao gồm việc đánh giá tác động và thông báo cho cơ quan nhà nước có thẩm quyền khi cần thiết.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách hn887 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của chúng tôi:

• Email: [email protected] — tiêu đề email ghi rõ "Yêu cầu quyền riêng tư / Bảo vệ dữ liệu";
• Thời gian phản hồi: hn887 cam kết phản hồi mọi yêu cầu trong vòng 5 ngày làm việc và giải quyết hoàn toàn trong vòng 30 ngày;
• Hỗ trợ trực tiếp: Live chat 24/7 trên website hn887 để được tư vấn nhanh về các vấn đề bảo mật tài khoản.