Chính Sách Bảo Mật hi78

1. Thu Thập Dữ Liệu Cá Nhân

hi78 thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết và có cơ sở pháp lý rõ ràng cho từng loại thông tin.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với chúng tôi, bạn có thể cung cấp các thông tin sau:

• Họ và tên đầy đủ, ngày sinh, giới tính;
• Địa chỉ email, số điện thoại liên lạc;
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam);
• Thông tin giấy tờ tùy thân (CCCD, hộ chiếu) khi xác minh KYC;
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) để xử lý giao dịch;
• Nội dung liên lạc khi bạn gửi yêu cầu hỗ trợ đến [email protected].

1.2 Thông tin thu thập tự động

Khi bạn truy cập hi78.lat hoặc ứng dụng di động hi78, hệ thống tự động ghi lại một số thông tin kỹ thuật bao gồm:

• Địa chỉ IP và vị trí địa lý tương đối (cấp tỉnh/thành phố);
• Loại thiết bị, hệ điều hành, trình duyệt web;
• Thời gian và thời lượng truy cập, các trang đã xem;
• Dữ liệu nhật ký (log) phiên làm việc và hành vi điều hướng;
• Dữ liệu Cookie và các công nghệ theo dõi tương tự (xem Mục 4).

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, hi78 có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy, bao gồm các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán như VNPay hoặc Vietcombank, và các cơ quan phòng chống gian lận. Thông tin này được sử dụng duy nhất để xác minh danh tính và ngăn ngừa gian lận.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

hi78 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp được quy định rõ ràng dưới đây, với đầy đủ cơ sở pháp lý và biện pháp bảo vệ phù hợp.

3.1 Nhà cung cấp dịch vụ được ủy thác

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ hi78 vận hành nền tảng có thể cần truy cập vào một phần dữ liệu của bạn, bao gồm:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và các đối tác tài chính khác để xử lý giao dịch nạp/rút tiền;
• Nhà cung cấp trò chơi: Các studio phát triển casino trực tuyến, đá gà và nổ hũ tích hợp trên hi78 nhận dữ liệu phiên chơi được ẩn danh hóa;
• Dịch vụ xác minh danh tính: Đối tác KYC để xác thực giấy tờ tùy thân và phòng chống gian lận;
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ lưu trữ đám mây và CDN đảm bảo hiệu suất nền tảng.

Tất cả các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu đúng mục đích được ủy thác.

3.2 Yêu cầu pháp lý

hi78 có thể tiết lộ thông tin của bạn khi có yêu cầu hợp pháp từ cơ quan nhà nước Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan thuế, theo đúng quy định của pháp luật hiện hành. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.

3.3 Chuyển nhượng kinh doanh

Trong trường hợp hi78 tham gia vào giao dịch sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu của bạn được chuyển giao và chịu sự điều chỉnh của chính sách bảo mật khác.

5. Bảo Mật Dữ Liệu

hi78 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro truy cập, tiết lộ, thay đổi hoặc phá hủy trái phép.

5.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS/SSL 256-bit trên toàn bộ nền tảng hi78;
• Mật khẩu được lưu trữ dưới dạng hash một chiều (bcrypt) — ngay cả nhân viên hi78 cũng không thể đọc mật khẩu của bạn;
• Xác thực hai yếu tố (2FA) cho tài khoản người dùng và toàn bộ hệ thống quản trị;
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập;
• Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7.

5.2 Biện pháp tổ chức

• Chỉ nhân viên có thẩm quyền được cấp quyền truy cập dữ liệu người dùng trên cơ sở "cần biết" (need-to-know);
• Toàn bộ nhân viên hi78 được đào tạo về quy trình bảo mật và ký cam kết bảo mật thông tin;
• Nhật ký truy cập dữ liệu được ghi lại và kiểm tra định kỳ để phát hiện hành vi bất thường;
• Quy trình ứng phó sự cố bảo mật được kiểm tra và cập nhật hàng quý.

5.3 Trách nhiệm của người dùng

Bảo mật tài khoản cũng là trách nhiệm của bạn. hi78 khuyến nghị bạn sử dụng mật khẩu mạnh (tối thiểu 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt), kích hoạt xác thực 2 lớp và không chia sẻ thông tin đăng nhập với bất kỳ ai. Nếu nghi ngờ tài khoản bị xâm phạm, hãy liên hệ ngay [email protected].

7. Lưu Trữ Và Xóa Dữ Liệu

hi78 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật hiện hành.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Thông tin tài khoản cơ bản: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 2 năm sau khi tài khoản bị đóng;
• Hồ sơ giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo quy định pháp luật Việt Nam về kế toán và phòng chống rửa tiền;
• Dữ liệu xác minh danh tính (KYC): Lưu giữ tối thiểu 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, tùy thời điểm nào muộn hơn;
• Nhật ký truy cập và hành vi: Lưu giữ tối đa 24 tháng rồi tự động xóa hoặc ẩn danh hóa;
• Dữ liệu Cookie và phân tích: Tối đa 13 tháng kể từ lần truy cập cuối;
• Nội dung liên lạc hỗ trợ: Lưu giữ 3 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.

7.2 Quy trình xóa và ẩn danh hóa

Khi hết thời hạn lưu trữ hoặc theo yêu cầu hợp lệ của bạn, hi78 sẽ thực hiện một trong hai biện pháp: xóa vĩnh viễn dữ liệu khỏi tất cả hệ thống lưu trữ, hoặc ẩn danh hóa dữ liệu theo cách không thể liên kết trở lại với danh tính cá nhân của bạn. Dữ liệu đã được ẩn danh hóa có thể được giữ lại cho mục đích phân tích thống kê.