Chính Sách Bảo Mật
hz8 – Dữ Liệu Của Bạn, Ưu Tiên Của Chúng Tôi

Chính sách bảo mật này ("Chính sách") được ban hành bởi hz8, vận hành tại địa chỉ hz8.bet, và áp dụng cho tất cả người dùng đã đăng ký, đang dùng thử hoặc truy cập bất kỳ dịch vụ nào của hz8 thông qua trình duyệt web, ứng dụng di động hoặc bất kỳ nền tảng kỹ thuật số nào khác.

Chính sách này áp dụng cho toàn bộ dữ liệu cá nhân mà hz8 thu thập từ người dùng tại Việt Nam, tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành. Bằng việc sử dụng dịch vụ hz8, bạn đồng ý với toàn bộ nội dung Chính sách bảo mật này.

hz8 thu thập dữ liệu cá nhân theo nguyên tắc tối thiểu hóa – chúng tôi chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Dữ liệu được chia thành ba nhóm:

Nhóm 1 – Thông tin nhận dạng (bắt buộc khi đăng ký):

Nhóm 2 – Thông tin tài chính (cần thiết để xử lý giao dịch):

Nhóm 3 – Dữ liệu sử dụng dịch vụ (thu thập tự động):

hz8 sử dụng dữ liệu cá nhân của người dùng cho các mục đích cụ thể sau:

• Cung cấp dịch vụ: Xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền bằng VNĐ, lưu trữ lịch sử cá cược và điều chỉnh trải nghiệm người dùng theo hồ sơ cá nhân.
• Tuân thủ pháp luật (KYC/AML): Xác minh độ tuổi (18+), phòng chống rửa tiền và tài trợ hoạt động phi pháp theo quy định pháp luật Việt Nam. Đây là nghĩa vụ bắt buộc, không thể từ chối.
• Bảo mật tài khoản: Phát hiện hoạt động đăng nhập bất thường, cảnh báo thay đổi mật khẩu, ngăn chặn truy cập trái phép và gian lận.
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, xử lý khiếu nại và cung cấp lịch sử tài khoản khi người dùng yêu cầu.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (ở dạng ẩn danh) để cải thiện giao diện, hiệu năng và trải nghiệm nền tảng hz8.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và thông tin cập nhật điều khoản quan trọng qua SMS hoặc email đã đăng ký.

Mỗi hoạt động xử lý dữ liệu của hz8 đều dựa trên một cơ sở pháp lý rõ ràng, phù hợp với quy định về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý thông tin cần thiết để cung cấp dịch vụ cá cược theo Điều khoản và Điều kiện mà bạn đã chấp thuận khi đăng ký.
• Tuân thủ nghĩa vụ pháp lý: Thu thập và lưu trữ hồ sơ KYC, báo cáo giao dịch theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện dịch vụ dựa trên dữ liệu sử dụng ẩn danh.
• Sự đồng ý: Gửi thông tin khuyến mãi và tài liệu marketing – chỉ thực hiện khi bạn đã cho phép và bạn có thể rút lại đồng ý bất kỳ lúc nào.

hz8 không bán, cho thuê hay trao đổi dữ liệu cá nhân với bên thứ ba vì bất kỳ mục đích thương mại nào. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Đối tác xử lý thanh toán: Chia sẻ thông tin giao dịch tối thiểu cần thiết với các cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác) để hoàn tất giao dịch của bạn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp game: Chia sẻ mã số người chơi ẩn danh (không bao gồm thông tin nhận dạng cá nhân) với nhà cung cấp trò chơi để kết nối tài khoản và xác nhận kết quả cược.
• Yêu cầu pháp lý: Cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp bằng văn bản theo quy định pháp luật Việt Nam.
• Phòng chống gian lận: Chia sẻ thông tin cần thiết với các tổ chức phòng chống gian lận và rửa tiền trong phạm vi được pháp luật cho phép.

hz8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Cookie được phân loại như sau:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, lưu giỏ cược tạm thời và đảm bảo bảo mật. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie chức năng (tùy chọn): Ghi nhớ ngôn ngữ ưa thích, bố cục giao diện và cài đặt âm thanh để tránh phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu sử dụng ẩn danh tổng hợp để hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện thiết kế và hiệu năng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển tài khoản hz8. Việc từ chối cookie tùy chọn không ảnh hưởng đến khả năng sử dụng dịch vụ cốt lõi của hz8.

hz8 áp dụng các biện pháp kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu người dùng trước nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: TLS 1.3 cho mọi kết nối giữa trình duyệt/ứng dụng và máy chủ hz8.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số tài khoản ngân hàng, số CCCD) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nhân viên hz8 chỉ được truy cập dữ liệu người dùng khi có lý do nghiệp vụ chính đáng, được ghi nhật ký và kiểm tra định kỳ.
• Kiểm tra bảo mật: Kiểm thử thâm nhập (penetration testing) được thực hiện định kỳ ít nhất hai lần mỗi năm bởi đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu quan trọng được sao lưu mã hóa tự động hàng ngày và lưu trữ ở nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi sau thảm họa.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo quy định AML).
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu kế toán và pháp lý.
• Nhật ký đăng nhập và bảo mật: 12 tháng.
• Dữ liệu cookie phân tích: 13 tháng kể từ lần thu thập cuối cùng.

Theo quy định bảo vệ dữ liệu cá nhân, người dùng hz8 có các quyền sau với dữ liệu của mình. Mọi yêu cầu thực hiện quyền đều được hz8 xử lý miễn phí trong vòng 30 ngày:

hz8 áp dụng các biện pháp bảo vệ bổ sung cho nhóm người dùng có nguy cơ tổn thương cao hơn. Điều này gồm:

• Bảo vệ người dùng trẻ tuổi: hz8 nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Mọi tài khoản bị phát hiện do người chưa đủ tuổi sở hữu sẽ bị đóng ngay lập tức, số dư được trả lại cho người giám hộ hợp pháp sau khi xác minh.
• Người dùng tự loại trừ: Dữ liệu của người đã yêu cầu tự loại trừ (self-exclusion) được đưa vào danh sách bảo vệ đặc biệt – hệ thống chặn mọi nỗ lực đăng ký hoặc đăng nhập mới trong thời gian tự loại trừ.
• Người dùng đặt câu hỏi về cờ bạc có vấn đề: hz8 đào tạo đội CSKH để nhận biết và hỗ trợ người chơi có dấu hiệu cần giúp đỡ, với quy trình chuyển tiếp đến tài nguyên hỗ trợ phù hợp. Tham khảo thêm tại Chơi có trách nhiệm.

hz8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi thực hiện thay đổi quan trọng:

• hz8 thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Phiên bản cập nhật sẽ hiển thị ngày có hiệu lực mới ở đầu tài liệu.
• Nếu bạn không đồng ý với thay đổi, có quyền đóng tài khoản trước ngày hiệu lực – toàn bộ số dư hợp lệ sẽ được hoàn trả đầy đủ.
• Tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc chấp thuận Chính sách mới.

Lịch sử các phiên bản Chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu bằng cách gửi email đến [email protected] với tiêu đề "Yêu cầu lịch sử Chính sách bảo mật".

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào được mô tả trong Chính sách này, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của hz8:

• Email (ưu tiên): [email protected] với tiêu đề "Yêu cầu quyền dữ liệu – [tên đăng nhập của bạn]"
• Chat trực tiếp: Truy cập hz8.bet và mở cửa sổ chat hỗ trợ – nhân viên CSKH tiếng Việt hỗ trợ 24/7.
• Thời gian xử lý: hz8 cam kết phản hồi mọi yêu cầu quyền dữ liệu trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.