Chính Sách Bảo Mật Thông Tin
hihi88

1 Giới Thiệu và Phạm Vi Áp Dụng

hihi88 ("Công ty", "Chúng tôi") là nền tảng giải trí và cá cược trực tuyến vận hành tại địa chỉ https://hihi88.tech, cung cấp dịch vụ cho người dùng tại Việt Nam. Chúng tôi coi trọng quyền riêng tư của người chơi và cam kết xử lý mọi thông tin cá nhân theo đúng quy định bảo vệ dữ liệu quốc tế áp dụng.

Chính sách bảo mật này áp dụng cho toàn bộ thông tin cá nhân ("Dữ liệu cá nhân") mà chúng tôi thu thập và xử lý khi bạn:

• Truy cập và duyệt nền tảng hihi88 trên mọi thiết bị (máy tính, điện thoại, máy tính bảng);
• Đăng ký, đăng nhập hoặc sử dụng tài khoản người dùng;
• Tham gia các trò chơi, đặt cược hoặc thực hiện giao dịch tài chính;
• Liên hệ với bộ phận hỗ trợ khách hàng qua bất kỳ kênh nào;
• Tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát của hihi88.

Trong văn bản này, "bạn" và "người dùng" chỉ bất kỳ cá nhân nào tương tác với nền tảng hihi88 theo bất kỳ hình thức nào được liệt kê ở trên.

2 Dữ Liệu Chúng Tôi Thu Thập

hihi88 thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

3 Mục Đích Sử Dụng Dữ Liệu

hihi88 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

3.1 Cung cấp và vận hành dịch vụ. Xác minh danh tính khi đăng ký; xử lý giao dịch nạp và rút tiền; quản lý tài khoản người dùng; cung cấp dịch vụ hỗ trợ khách hàng; và vận hành các tính năng trò chơi trực tiếp trên nền tảng.

3.2 Tuân thủ pháp lý và ngăn chặn gian lận. Thực hiện quy trình xác minh danh tính (KYC) bắt buộc theo yêu cầu của cơ quan cấp phép; phát hiện, điều tra và ngăn chặn hành vi gian lận, rửa tiền và tài trợ khủng bố (AML/CFT); báo cáo các giao dịch đáng ngờ theo yêu cầu pháp luật; và duy trì hồ sơ kiểm toán theo quy định.

3.3 Bảo mật và bảo vệ hệ thống. Phát hiện và ngăn chặn xâm nhập trái phép; giám sát hoạt động bất thường trên tài khoản; xác thực danh tính khi đăng nhập; và đảm bảo tính toàn vẹn của kết quả trò chơi.

3.4 Cải thiện dịch vụ. Phân tích hành vi sử dụng để cải thiện giao diện và trải nghiệm người dùng; phát triển tính năng mới phù hợp với nhu cầu của người chơi Việt Nam; và thực hiện nghiên cứu thị trường nội bộ.

3.5 Truyền thông và tiếp thị. Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận); cá nhân hoá nội dung và đề xuất phù hợp với sở thích của bạn; và theo dõi hiệu quả của các chiến dịch tiếp thị.

3.6 Chơi có trách nhiệm. Giám sát các dấu hiệu cờ bạc có vấn đề; hỗ trợ người dùng sử dụng các công cụ tự giới hạn; và thực thi các biện pháp bảo vệ người chơi dễ tổn thương theo yêu cầu của cơ quan cấp phép.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

hihi88 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thoả thuận giữa bạn và hihi88, bao gồm quản lý tài khoản, xử lý giao dịch và vận hành trò chơi.
• Nghĩa vụ pháp lý: Xử lý dữ liệu là bắt buộc để tuân thủ các yêu cầu pháp lý, bao gồm quy trình KYC, báo cáo AML/CFT và lưu trữ hồ sơ kiểm toán theo quy định của cơ quan cấp phép.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp của hihi88 như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, trong chừng mực không xâm phạm quyền và tự do của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và cá nhân hoá nội dung, chúng tôi chỉ xử lý dữ liệu sau khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

hihi88 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba sau đây, nhưng chỉ trong phạm vi tối thiểu cần thiết và theo các thoả thuận bảo mật chặt chẽ:

5.1 Nhà cung cấp dịch vụ được uỷ quyền. Các đối tác cung cấp hạ tầng kỹ thuật, xử lý thanh toán (MoMo, ZaloPay, VNPay, ngân hàng liên kết), dịch vụ xác minh danh tính và phần mềm trò chơi. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu và chỉ được phép xử lý dữ liệu theo hướng dẫn của hihi88.

5.2 Cơ quan có thẩm quyền. Khi được yêu cầu theo quy định pháp luật hoặc theo lệnh của cơ quan thực thi pháp luật, toà án hoặc cơ quan quản lý có thẩm quyền. hihi88 sẽ thông báo cho bạn về việc tiết lộ này trừ khi bị cấm theo quy định pháp luật.

5.3 Cơ quan cấp phép. Thông tin cần thiết được chia sẻ với cơ quan cấp phép vận hành của hihi88 để đáp ứng yêu cầu giám sát và kiểm toán định kỳ theo điều kiện giấy phép.

5.4 Chuyển nhượng doanh nghiệp. Trong trường hợp sáp nhập, mua lại hoặc bán toàn bộ hay một phần hoạt động kinh doanh, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Chúng tôi sẽ thông báo cho bạn trước khi dữ liệu được chuyển giao và chịu sự quản lý theo chính sách bảo mật khác.

6 Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động xuyên quốc gia của nền tảng, dữ liệu cá nhân của bạn có thể được chuyển đến và lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Các quốc gia hoặc khu vực này bao gồm các trung tâm dữ liệu tại Singapore, Hồng Kông và Liên minh Châu Âu nơi đặt hạ tầng kỹ thuật của hihi88 và các nhà cung cấp dịch vụ đám mây được uỷ quyền.

Khi chuyển dữ liệu ra ngoài lãnh thổ, hihi88 đảm bảo áp dụng các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết các điều khoản hợp đồng chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu;
• Chuyển dữ liệu đến các quốc gia được đánh giá là có mức độ bảo vệ dữ liệu đầy đủ;
• Yêu cầu các nhà cung cấp dịch vụ đám mây tuân thủ tiêu chuẩn bảo mật ISO 27001 hoặc tương đương;
• Mã hoá dữ liệu trong suốt quá trình chuyển giao quốc tế.

7 Thời Hạn Lưu Giữ Dữ Liệu

hihi88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc để tuân thủ yêu cầu pháp lý. Các mốc thời gian cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm kể từ khi tài khoản bị đóng, nhằm đáp ứng yêu cầu kiểm toán và giải quyết tranh chấp.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm kể từ ngày giao dịch, theo yêu cầu của cơ quan cấp phép và quy định AML quốc tế.
• Dữ liệu KYC và xác minh danh tính: 7 năm kể từ khi kết thúc quan hệ kinh doanh hoặc từ ngày giao dịch cuối cùng, tùy thời điểm nào muộn hơn.
• Nhật ký truy cập và hoạt động kỹ thuật: 12 tháng kể từ ngày ghi nhận, sau đó được xoá tự động hoặc ẩn danh hoá.
• Dữ liệu tiếp thị (khi có đồng ý): Đến khi bạn rút lại sự đồng ý hoặc yêu cầu xoá dữ liệu, cộng với 30 ngày xử lý kỹ thuật.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ ngày tương tác cuối cùng, phục vụ mục đích đào tạo và cải thiện chất lượng dịch vụ.

Khi hết thời hạn lưu giữ, dữ liệu cá nhân sẽ được xoá an toàn hoặc ẩn danh hoá vĩnh viễn theo quy trình được kiểm toán định kỳ.

8 Cookie và Công Nghệ Theo Dõi

hihi88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie bắt buộc là các cookie thiết yếu cho hoạt động của nền tảng, bao gồm duy trì phiên đăng nhập, bảo mật CSRF và ghi nhớ tuỳ chọn ngôn ngữ. Bạn không thể từ chối loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

Cookie phân tích giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, tính năng nào gây khó khăn — từ đó cải thiện giao diện và trải nghiệm chơi. Dữ liệu này được xử lý ở dạng tổng hợp và ẩn danh.

Cookie tuỳ chỉnh ghi nhớ các lựa chọn của bạn như cài đặt giao diện, phương thức thanh toán ưa thích và danh sách trò chơi yêu thích, giúp cá nhân hoá trải nghiệm mỗi lần đăng nhập.

Cookie tiếp thị (chỉ khi bạn đã đồng ý) được sử dụng để hiển thị các khuyến mãi phù hợp với sở thích và theo dõi hiệu quả của các chiến dịch quảng cáo. Bạn có thể từ chối cookie tiếp thị bất kỳ lúc nào trong phần cài đặt cookie trên trang web.

9 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình mà hihi88 đang nắm giữ:

Để thực hiện bất kỳ quyền nào kể trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày và chúng tôi sẽ thông báo cho bạn trước.

Lưu ý rằng một số quyền có thể bị giới hạn khi việc xử lý dữ liệu là bắt buộc theo quy định pháp luật (ví dụ: yêu cầu lưu trữ hồ sơ KYC và AML). Trong các trường hợp đó, hihi88 sẽ giải thích rõ lý do hạn chế.

10 Bảo Mật Tài Khoản

Bảo mật tài khoản là trách nhiệm chung giữa hihi88 và người dùng. Về phía mình, hihi88 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ tài khoản của bạn:

• Xác thực hai yếu tố (2FA): Tính năng 2FA có sẵn và được khuyến khích kích hoạt cho tất cả tài khoản để thêm lớp bảo vệ ngoài mật khẩu.
• Mã hoá mật khẩu: Mật khẩu của bạn được lưu trữ dưới dạng mã băm (hash) một chiều sử dụng thuật toán bcrypt — hihi88 không bao giờ lưu trữ mật khẩu dưới dạng văn bản thuần.
• Phát hiện đăng nhập bất thường: Hệ thống tự động cảnh báo và yêu cầu xác minh bổ sung khi phát hiện đăng nhập từ thiết bị lạ, địa điểm mới hoặc địa chỉ IP đáng ngờ.
• Giới hạn số lần thử mật khẩu: Tài khoản tự động bị khoá tạm thời sau một số lần nhập sai mật khẩu liên tiếp để chống tấn công brute force.
• Kiểm tra bảo mật định kỳ: Hệ thống kỹ thuật của hihi88 trải qua kiểm thử bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập.

Về phía người dùng, bạn có trách nhiệm: (a) sử dụng mật khẩu mạnh và duy nhất cho tài khoản hihi88; (b) không chia sẻ thông tin đăng nhập với bất kỳ ai; (c) đăng xuất khỏi tài khoản sau mỗi phiên sử dụng trên thiết bị công cộng; (d) báo ngay cho hihi88 nếu nghi ngờ tài khoản bị xâm phạm.

11 Thay Đổi Chính Sách Bảo Mật

hihi88 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật luôn được ghi rõ ở đầu trang.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn — chẳng hạn thay đổi mục đích sử dụng dữ liệu hoặc thêm loại dữ liệu mới được thu thập — hihi88 sẽ thông báo cho bạn qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản và xoá dữ liệu trước ngày thay đổi có hiệu lực.

Chúng tôi khuyến nghị bạn kiểm tra trang này định kỳ để cập nhật thông tin mới nhất về cách chúng tôi bảo vệ dữ liệu của bạn.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách hihi88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer — DPO) của chúng tôi:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Live Chat trực tiếp trên website hihi88 — đội ngũ hỗ trợ tiếng Việt 24/7
• Zalo Official Account của hihi88

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ khi nhận được. Các yêu cầu thực thi quyền dữ liệu (xoá, truy cập, chỉnh sửa) sẽ được xử lý trong vòng 30 ngày theo quy định.