Chính Sách Bảo Mật
hen88 – Dữ Liệu Của Bạn, Trách Nhiệm Của Chúng Tôi

1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này mô tả cách hen88 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ tại hen88, bao gồm website, ứng dụng di động và tất cả dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác có phép truy cập dịch vụ hen88. Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách Bảo Mật này.

2 Dữ Liệu Chúng Tôi Thu Thập

hen88 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn chủ động cung cấp

2.2 Dữ liệu thu thập tự động

• Địa chỉ IP và dữ liệu định vị địa lý xấp xỉ (thành phố, tỉnh/thành tại Việt Nam);
• Thông tin thiết bị: hệ điều hành, trình duyệt, độ phân giải màn hình, ID thiết bị;
• Nhật ký hoạt động: trang đã xem, thời gian truy cập, game đã chơi, lịch sử giao dịch;
• Dữ liệu phiên đăng nhập và cookie theo quy định tại Điều 6.

2.3 Dữ liệu từ bên thứ ba

Trong trường hợp cần thiết để xác minh danh tính hoặc ngăn chặn gian lận, hen88 có thể thu thập thêm dữ liệu từ các nhà cung cấp dịch vụ xác minh KYC được ủy quyền, công ty thanh toán (MoMo, ZaloPay, Vietcombank) hoặc cơ quan quản lý khi có yêu cầu hợp pháp.

3 Mục Đích Sử Dụng Dữ Liệu

hen88 sử dụng dữ liệu thu thập được cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các game;
• Xác minh danh tính (KYC): Tuân thủ quy định về biết khách hàng và chống rửa tiền (AML);
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép và lạm dụng hệ thống;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cải thiện chất lượng dịch vụ;
• Tuân thủ pháp luật: Đáp ứng nghĩa vụ pháp lý, báo cáo cho cơ quan quản lý khi có yêu cầu hợp pháp;
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ở cấp độ tổng hợp (không định danh) để nâng cấp trải nghiệm;
• Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có vấn đề và chủ động hỗ trợ người chơi.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại hen88 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều Khoản & Điều Kiện bạn đã đồng ý;
• Nghĩa vụ pháp lý: Tuân thủ các quy định về KYC, AML và báo cáo tài chính theo yêu cầu của cơ quan cấp phép;
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho người dùng;
• Sự đồng ý: Cho các mục đích tiếp thị tùy chọn, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

hen88 không bán dữ liệu cá nhân. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, Vietcombank và các đối tác ngân hàng để xử lý giao dịch nạp/rút tiền — chỉ chia sẻ thông tin tối thiểu cần thiết;
• Đối tác xác minh KYC: Các đơn vị xác minh danh tính được ủy quyền và có ràng buộc bảo mật nghiêm ngặt;
• Cơ quan quản lý: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành;
• Nhà cung cấp công nghệ: Các đối tác cung cấp hạ tầng kỹ thuật, lưu trữ đám mây và phân tích bảo mật — đều ký kết thỏa thuận xử lý dữ liệu (DPA) với hen88.

6 Cookie & Công Nghệ Theo Dõi

hen88 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và đảm bảo hoạt động của nền tảng:

6.1 Các loại cookie được sử dụng

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và hoạt động cơ bản của nền tảng — không thể tắt;
• Cookie phân tích: Thu thập dữ liệu tổng hợp và ẩn danh về cách người dùng tương tác với hen88;
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các lựa chọn cá nhân hóa;
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ và bảo vệ tài khoản khỏi truy cập trái phép.

6.2 Quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của hen88. Cookie phân tích và chức năng có thể được bật/tắt qua bảng điều khiển tùy chọn cookie trên nền tảng.

7 Thời Gian Lưu Trữ Dữ Liệu

hen88 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, cụ thể:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý;
• Hồ sơ KYC và giao dịch tài chính: Tối thiểu 7 năm theo quy định về lưu trữ hồ sơ tài chính và AML;
• Nhật ký bảo mật và hoạt động: 2 năm kể từ ngày ghi nhận;
• Dữ liệu cookie và phân tích: Không quá 13 tháng kể từ lần tương tác cuối cùng;
• Nội dung hỗ trợ khách hàng: 3 năm kể từ ngày giải quyết xong.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình an toàn của hen88.

8 Bảo Mật Dữ Liệu

hen88 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit;
• Mã hóa dữ liệu lưu trữ (at-rest encryption) với khóa AES-256;
• Kiểm soát truy cập dựa trên vai trò — nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc;
• Xác thực hai yếu tố (2FA) bắt buộc đối với mọi tài khoản quản trị nội bộ;
• Kiểm tra xâm nhập (penetration testing) định kỳ 6 tháng/lần bởi đơn vị độc lập;
• Giám sát hệ thống 24/7 với cảnh báo tự động phát hiện bất thường.

9 Quyền Của Người Dùng

Người dùng tại Việt Nam có các quyền sau đây đối với dữ liệu cá nhân được hen88 lưu trữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ hen88 qua Live Chat 24/7. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để bảo vệ quyền lợi của bạn.

10 Chuyển Dữ Liệu Quốc Tế

Do bản chất hoạt động quốc tế, hen88 có thể xử lý và lưu trữ dữ liệu của bạn tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, chúng tôi đảm bảo việc chuyển dữ liệu quốc tế tuân thủ các biện pháp bảo vệ phù hợp bao gồm:

• Ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với đối tác nhận dữ liệu;
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức được công nhận có mức độ bảo vệ dữ liệu tương đương;
• Áp dụng mã hóa đầu cuối trong quá trình truyền tải dữ liệu xuyên biên giới.

11 Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ của hen88 tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hay người chưa đủ tuổi theo quy định pháp luật.

Nếu phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập do cung cấp thông tin sai, hen88 sẽ xóa dữ liệu đó ngay lập tức và chấm dứt tài khoản liên quan. Phụ huynh hoặc người giám hộ phát hiện trường hợp này có thể liên hệ trực tiếp qua Live Chat để yêu cầu xử lý khẩn cấp.

12 Thay Đổi Chính Sách Bảo Mật

hen88 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua email đã đăng ký trước ít nhất 14 ngày khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ hen88 trong ít nhất 7 ngày;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này;
• Lưu trữ các phiên bản cũ để người dùng có thể tham khảo khi cần.

Việc tiếp tục sử dụng dịch vụ hen88 sau ngày có hiệu lực của chính sách mới được hiểu là bạn đã chấp nhận các thay đổi đó.

13 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách hen88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua:

• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng hen88 — phản hồi nhanh nhất;
• Email bảo mật: [email protected] — chỉ hiển thị để tham khảo, không phải liên kết;
• Zalo & Telegram: Qua tài khoản chính thức được đăng trên trang hỗ trợ của hen88.

Đội ngũ bảo mật hen88 sẽ phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 48 giờ làm việc. Đối với các yêu cầu thực hiện quyền dữ liệu (truy cập, xóa, di chuyển), thời gian xử lý được quy định tại Điều 9.