Chính Sách Bảo Mật
Dữ Liệu Người Dùng hz99

Thông Tin Chúng Tôi Thu Thập

hz99 thu thập dữ liệu cá nhân theo nguyên tắc tối thiểu cần thiết — chúng tôi chỉ yêu cầu những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và hợp pháp. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

Mục Đích Sử Dụng Dữ Liệu

hz99 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào không được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, quản lý tài khoản, xác thực danh tính, xử lý giao dịch tài chính và đảm bảo hoạt động liên tục của nền tảng.
• Tuân thủ pháp lý và chống gian lận: Thực hiện xác minh KYC/AML theo yêu cầu pháp lý, phát hiện và ngăn chặn gian lận, rửa tiền và các hoạt động bất hợp pháp.
• Cá nhân hóa trải nghiệm: Hiển thị trò chơi phù hợp với sở thích, gợi ý khuyến mãi liên quan và tùy chỉnh giao diện theo thói quen sử dụng của bạn.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cải thiện chất lượng dịch vụ CSKH dựa trên phản hồi của người dùng.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật sản phẩm — chỉ khi bạn đã đồng ý nhận thông tin và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Phân tích và cải thiện nền tảng: Sử dụng dữ liệu tổng hợp (đã ẩn danh hóa) để phân tích xu hướng sử dụng và cải thiện chất lượng sản phẩm.

Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

hz99 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân và các thông lệ quốc tế:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ bạn đã yêu cầu — bao gồm đăng ký, giao dịch tài chính và cung cấp trò chơi.
• Nghĩa vụ pháp lý: hz99 có nghĩa vụ pháp lý phải thu thập và xử lý một số dữ liệu nhất định theo yêu cầu của cơ quan quản lý, đặc biệt trong lĩnh vực chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: hz99 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, đảm bảo an toàn hệ thống và cải thiện dịch vụ — miễn là các lợi ích này không xâm phạm quyền cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý dữ liệu không bắt buộc (như gửi email tiếp thị hay sử dụng cookie phân tích), hz99 sẽ xin sự đồng ý rõ ràng của bạn và tôn trọng quyết định rút lại sự đồng ý.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

hz99 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành nền tảng, chúng tôi có thể chia sẻ một phần dữ liệu với các đối tác được chọn lọc kỹ lưỡng trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các nhà cung cấp này có chính sách bảo mật độc lập và được ràng buộc bởi hợp đồng bảo mật dữ liệu với hz99.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát hành game được cấp phép có thể nhận một số thông tin kỹ thuật cần thiết để vận hành trò chơi trong môi trường hz99. Họ không được phép sử dụng dữ liệu này cho mục đích khác.
• Dịch vụ xác minh danh tính (KYC): hz99 sử dụng đối tác KYC bên thứ ba được chứng nhận quốc tế để xác minh tài liệu tùy thân. Dữ liệu này được xử lý trong môi trường bảo mật riêng biệt.
• Cơ quan pháp luật: hz99 sẽ cung cấp dữ liệu cho cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản, hoặc khi cần thiết để ngăn chặn hành vi phạm tội.

Cookie & Công Nghệ Theo Dõi

hz99 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, nhớ giỏ cược, bảo vệ chống CSRF. Không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện UI/UX. Bạn có thể từ chối loại này.
• Cookie chức năng (tùy chọn): Nhớ các tùy chọn cá nhân như ngôn ngữ, múi giờ, bố cục giao diện ưa thích. Từ chối sẽ khiến bạn phải thiết lập lại mỗi lần đăng nhập.
• Cookie tiếp thị (tùy chọn, chỉ với sự đồng ý): Hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn trong phạm vi nền tảng hz99. hz99 không sử dụng cookie theo dõi xuyên trang web (cross-site tracking).

Bạn có thể quản lý tùy chọn cookie thông qua biểu ngữ cookie hiển thị khi lần đầu truy cập, hoặc trong phần cài đặt tài khoản. Bạn cũng có thể cấu hình cookie qua cài đặt trình duyệt của mình; tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng nền tảng.

Thời Gian Lưu Trữ Dữ Liệu

hz99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp luật. Sau đây là các mốc thời gian lưu trữ chính:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn. hz99 thực hiện quy trình xóa dữ liệu định kỳ hàng quý để đảm bảo không lưu trữ dữ liệu quá thời hạn cần thiết.

Biện Pháp Bảo Mật Kỹ Thuật

hz99 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ. Mật khẩu tài khoản được hash bằng bcrypt với salt ngẫu nhiên — không ai tại hz99 có thể đọc mật khẩu của bạn.
• Kiểm soát truy cập nội bộ: Nhân viên hz99 chỉ được truy cập dữ liệu người dùng trong phạm vi vai trò công việc của mình. Mọi truy cập đều được ghi log và kiểm tra định kỳ.
• Kiểm thử bảo mật định kỳ: hz99 thực hiện kiểm thử xâm nhập (penetration testing) ít nhất mỗi 6 tháng và vá lỗi bảo mật theo quy trình quản lý lỗ hổng tiêu chuẩn.
• Hạ tầng bảo mật đa lớp: Tường lửa ứng dụng web (WAF), hệ thống phát hiện xâm nhập (IDS), bảo vệ DDoS và phân đoạn mạng giữa các dịch vụ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào trung tâm dữ liệu dự phòng ở vị trí địa lý khác nhau, đảm bảo khả năng phục hồi trong trường hợp thảm họa.

Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu mà hz99 đang lưu giữ về bạn. hz99 cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc Zalo hz99.support, nêu rõ quyền bạn muốn thực hiện và cung cấp thông tin xác minh danh tính. hz99 có thể từ chối các yêu cầu rõ ràng là vô lý, lặp lại quá mức hoặc trái với nghĩa vụ pháp lý của chúng tôi — và sẽ giải thích lý do cụ thể bằng văn bản.

Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ hz99 chỉ dành cho người từ 18 tuổi trở lên. hz99 không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Đây là ranh giới không thể thỏa hiệp trong chính sách của chúng tôi.

Nếu hz99 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa toàn bộ dữ liệu đó, đóng tài khoản liên quan và hoàn trả bất kỳ khoản tiền nào đã nạp (sau khi trừ đi giá trị cược đã thực hiện theo quy trình xử lý tài khoản vị thành niên).

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản hz99, hãy liên hệ ngay với chúng tôi qua [email protected]. hz99 sẽ xử lý yêu cầu này ưu tiên trong vòng 24 giờ.

Chuyển Dữ Liệu Quốc Tế

Để vận hành nền tảng toàn cầu phục vụ người chơi Việt Nam, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ ở các quốc gia khác ngoài Việt Nam — đặc biệt thông qua các nhà cung cấp dịch vụ đám mây và đối tác công nghệ quốc tế của chúng tôi.

Trong mọi trường hợp chuyển dữ liệu quốc tế, hz99 đảm bảo rằng:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam, hoặc
• Chúng tôi đã ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) ràng buộc bên nhận dữ liệu phải bảo vệ thông tin theo tiêu chuẩn tương đương, hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ với bạn (ví dụ: xử lý thanh toán quốc tế).

Bạn có thể yêu cầu thông tin về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu cụ thể bằng cách liên hệ với bộ phận bảo mật dữ liệu của hz99.

Thay Đổi Chính Sách Bảo Mật

hz99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên nền tảng hz99 ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo tóm tắt các thay đổi chính đến địa chỉ email đăng ký của bạn.
• Cập nhật ngày "Lần cập nhật gần nhất" ở đầu tài liệu này.
• Lưu trữ các phiên bản cũ của chính sách và cung cấp theo yêu cầu.

Việc bạn tiếp tục sử dụng dịch vụ hz99 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản trước ngày thay đổi có hiệu lực.

Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách hz99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý
• Zalo hỗ trợ: hz99.support (phản hồi trong vòng 3 phút trong giờ hành chính)
• Telegram: @hz99official (hoạt động 24/7)

hz99 cam kết xác nhận nhận được yêu cầu của bạn trong vòng 48 giờ và cung cấp phản hồi đầy đủ trong vòng 30 ngày làm việc. Đối với các trường hợp khẩn cấp liên quan đến vi phạm bảo mật, thời gian phản hồi ban đầu là dưới 24 giờ.