Cam Kết Bảo Vệ
Thông Tin Cá Nhân
Của Bạn Tại hz888

Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi hz888 thông qua tên miền hz888.vu và các tên miền phụ liên quan, ứng dụng di động (nếu có), và tất cả các kênh giao tiếp chính thức của hz888 bao gồm Zalo, Telegram và email hỗ trợ.

Chính sách này được viết bằng tiếng Việt và dành riêng cho người dùng tại Việt Nam. Bằng cách truy cập, đăng ký tài khoản hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của hz888, bạn xác nhận rằng bạn đã đọc, hiểu rõ và đồng ý với toàn bộ nội dung của Chính sách này.

Thông Tin Chúng Tôi Thu Thập

hz888 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho từng mục đích được nêu rõ — không thu thập thừa, không lưu trữ dữ liệu không liên quan.

hz888 không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo, hay dữ liệu sinh trắc học, trừ trường hợp được pháp luật yêu cầu bắt buộc trong quy trình xác minh danh tính nâng cao.

Mục Đích Sử Dụng Dữ Liệu

hz888 sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và được thực hiện theo nguyên tắc tối giản — chúng tôi chỉ dùng dữ liệu đúng cho mục đích đã khai báo.

• Vận hành tài khoản: Tạo, quản lý và duy trì tài khoản người dùng; xác thực danh tính khi đăng nhập; khôi phục tài khoản khi cần thiết.
• Xử lý giao dịch tài chính: Xử lý các lệnh nạp tiền, rút tiền, hoàn trả tiền thưởng và quản lý số dư tài khoản một cách chính xác và kịp thời.
• Tuân thủ pháp lý (KYC/AML): Xác minh tuổi và danh tính người dùng theo quy định 18+; phòng chống rửa tiền và tài trợ khủng bố theo các yêu cầu pháp luật hiện hành.
• Phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, tạo nhiều tài khoản, lạm dụng khuyến mãi và các vi phạm khác đối với điều khoản sử dụng.
• Cung cấp dịch vụ hỗ trợ: Giải quyết yêu cầu hỗ trợ, xử lý khiếu nại và duy trì hồ sơ trao đổi để đảm bảo chất lượng dịch vụ nhất quán.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tối ưu hóa hiệu suất hệ thống và phát triển tính năng mới phù hợp với người chơi Việt Nam.
• Thông tin tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, chương trình thưởng và tin tức mới từ hz888 — chỉ khi bạn đã đồng ý nhận và có thể từ chối bất kỳ lúc nào.

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại hz888 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ dưới đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: hz888 có nghĩa vụ pháp lý phải xác minh danh tính người dùng, lưu trữ hồ sơ giao dịch và báo cáo các hoạt động đáng ngờ theo quy định của pháp luật Việt Nam.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu (như phòng chống gian lận và cải thiện bảo mật hệ thống) được thực hiện dựa trên lợi ích hợp pháp của hz888, với điều kiện không xâm phạm quyền lợi của người dùng.
• Sự đồng ý: Đối với hoạt động tiếp thị và thông báo khuyến mãi, hz888 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng, chủ động từ phía người dùng — và sự đồng ý này có thể rút lại bất kỳ lúc nào.

Chia Sẻ Thông Tin Với Bên Thứ Ba

hz888 không bán, không cho thuê và không chia sẻ thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, hz888 có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Họ có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nền tảng trò chơi (casino live, nổ hũ, v.v.) nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi. Họ không nhận thông tin định danh cá nhân đầy đủ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, bảo mật mạng và phân tích dữ liệu hoạt động như đơn vị xử lý dữ liệu dưới sự kiểm soát của hz888, bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: hz888 sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo đúng trình tự pháp luật Việt Nam — và chỉ ở mức dữ liệu được yêu cầu, không hơn.

Cookie & Công Nghệ Theo Dõi

hz888 sử dụng cookie và các công nghệ theo dõi tương tự để vận hành website, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là phân loại cụ thể các loại cookie mà hz888 sử dụng:

Cookie thiết yếu là bắt buộc để website hoạt động đúng chức năng và không thể tắt. Đối với các loại cookie còn lại, bạn có thể quản lý tùy chọn thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie chức năng có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ hz888.

Thời Gian Lưu Trữ Dữ Liệu

hz888 áp dụng chính sách lưu trữ dữ liệu có kiểm soát chặt chẽ. Mỗi loại dữ liệu chỉ được lưu trữ trong khoảng thời gian tối thiểu cần thiết để hoàn thành mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật:

• Thông tin tài khoản và định danh: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng — theo yêu cầu lưu trữ hồ sơ tài chính của pháp luật Việt Nam.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định kế toán và phòng chống rửa tiền.
• Dữ liệu hành vi và lịch sử trò chơi: Lưu trữ tối đa 2 năm kể từ lần hoạt động cuối cùng, sau đó sẽ được ẩn danh hóa hoặc xóa.
• Nhật ký kỹ thuật (log files): Lưu trữ tối đa 90 ngày cho mục đích bảo mật và khắc phục sự cố kỹ thuật.
• Nội dung trao đổi hỗ trợ: Lưu trữ 2 năm để đảm bảo tính nhất quán trong giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu cookie phân tích: Tự động xóa sau 6 tháng theo cấu hình hệ thống.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không còn khả năng liên kết với danh tính cụ thể của bạn. Quy trình xóa dữ liệu được thực hiện tự động theo lịch định kỳ và được ghi nhật ký nội bộ để kiểm tra.

Bảo Mật Kỹ Thuật

hz888 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hay tiết lộ ngoài ý muốn. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa truyền tải (TLS 1.3): Toàn bộ kết nối giữa thiết bị của người dùng và máy chủ hz888 được mã hóa bằng giao thức TLS phiên bản 1.3 — tiêu chuẩn bảo mật hiện đại nhất hiện nay.
• Mã hóa dữ liệu lưu trữ (AES-256): Dữ liệu nhạy cảm như mật khẩu, số tài khoản ngân hàng và thông tin KYC được mã hóa bằng thuật toán AES-256 ngay cả khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): hz888 cung cấp tùy chọn bật xác thực hai yếu tố cho tất cả tài khoản người dùng nhằm ngăn chặn truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng liên tục để phát hiện và chặn các cuộc tấn công mạng, quét lỗ hổng và truy cập bất thường theo thời gian thực.
• Kiểm tra bảo mật định kỳ: hz888 tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ do các chuyên gia bảo mật độc lập thực hiện.
• Phân quyền truy cập nội bộ: Nhân viên hz888 chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc, và mọi truy cập nội bộ đều được ghi nhật ký và kiểm soát chặt chẽ.

Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà hz888 đang nắm giữ. hz888 cam kết thực hiện mọi yêu cầu hợp lệ trong vòng 72 giờ làm việc: