Chính Sách Bảo Mật hi8 – Cam Kết Bảo Vệ Thông Tin Của Bạn

Chính sách Bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ của hi8 được vận hành tại tên miền hi8.lat và các tên miền liên kết, bao gồm website, ứng dụng di động (nếu có), và tất cả các kênh liên lạc chính thức của hi8.

Chính sách này điều chỉnh cách hi8 thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn với tư cách là người dùng hoặc khách truy cập nền tảng. Bằng việc sử dụng Dịch vụ của hi8, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách này.

Chính sách Bảo mật phải được đọc cùng với Điều khoản & Điều kiện của hi8 – cả hai tài liệu cùng tạo thành thỏa thuận pháp lý đầy đủ giữa bạn và hi8.

hi8 thu thập các loại thông tin sau trong quá trình bạn sử dụng Dịch vụ:

hi8 sử dụng dữ liệu thu thập được cho các mục đích sau, tất cả đều có cơ sở pháp lý hợp lệ:

• Cung cấp và quản lý Dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút, cung cấp quyền truy cập vào các trò chơi.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng hệ thống và truy cập trái phép.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ CSKH.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, cung cấp khuyến mãi liên quan và tối ưu giao diện theo sở thích người dùng.
• Phân tích và cải thiện sản phẩm: Hiểu cách người dùng tương tác với nền tảng để phát triển tính năng mới và cải thiện hiệu suất hệ thống.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ theo quy định pháp luật hiện hành của Việt Nam.

hi8 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp Dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền và xác minh danh tính người dùng.
• Lợi ích hợp pháp: Xử lý dữ liệu cần thiết để bảo vệ an ninh hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ – miễn là không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các mục đích không bắt buộc (như tiếp thị cá nhân hóa), hi8 sẽ xin phép rõ ràng và bạn có thể rút lại đồng ý bất cứ lúc nào.

hi8 không bán dữ liệu cá nhân của bạn. Tuy nhiên, chúng tôi có thể chia sẻ thông tin trong các trường hợp hạn chế và cụ thể sau:

• Nhà cung cấp phần mềm game: Tên đăng nhập (không bao gồm thông tin tài chính hay định danh cá nhân) được chia sẻ với các nhà cung cấp như Evolution Gaming, Pragmatic Play để vận hành phiên chơi.
• Đối tác thanh toán: Thông tin giao dịch tối thiểu cần thiết được chia sẻ với MoMo, ZaloPay, Vietcombank và các đối tác thanh toán khác để xử lý nạp/rút tiền.
• Cơ quan chức năng: hi8 sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, tuân thủ đúng quy trình pháp lý.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng kỹ thuật (hosting, bảo mật) có thể tiếp cận dữ liệu trong phạm vi hạn chế và đều ký kết thỏa thuận bảo mật nghiêm ngặt với hi8.

6.1 Thời Gian Lưu Trữ: hi8 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để cung cấp Dịch vụ hoặc theo yêu cầu pháp lý. Thời hạn cụ thể:

• Hồ sơ tài khoản và giao dịch: tối thiểu 05 năm kể từ khi tài khoản đóng (theo quy định phòng chống rửa tiền).
• Dữ liệu log kỹ thuật và bảo mật: tối đa 02 năm.
• Cookie phân tích: tối đa 01 năm hoặc cho đến khi bạn xóa.
• Dữ liệu hỗ trợ khách hàng: 03 năm kể từ lần liên hệ cuối cùng.

6.2 Xóa Dữ Liệu Theo Yêu Cầu: Bạn có thể yêu cầu xóa dữ liệu cá nhân bất cứ lúc nào. hi8 sẽ xử lý yêu cầu trong 30 ngày, ngoại trừ các dữ liệu phải lưu trữ theo quy định pháp luật. Trong trường hợp không thể xóa hoàn toàn, hi8 sẽ ẩn danh hóa dữ liệu để bạn không còn có thể bị nhận dạng.

hi8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể làm gián đoạn chức năng đăng nhập và các tính năng thiết yếu khác của hi8.

hi8 đầu tư mạnh vào hạ tầng bảo mật để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu truyền tải: SSL/TLS 256-bit bảo vệ mọi dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ hi8.
• Mã hóa dữ liệu lưu trữ: Chuẩn AES-256 bảo vệ dữ liệu nhạy cảm trong cơ sở dữ liệu – kể cả khi có sự cố vật lý với máy chủ.
• Xác thực hai yếu tố (2FA): Người dùng có thể kích hoạt 2FA qua OTP SMS để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm soát truy cập nội bộ: Nguyên tắc quyền tối thiểu (least privilege) – mỗi nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7, phát hiện và phản ứng với các mối đe dọa trong thời gian thực.
• Kiểm tra bảo mật định kỳ: hi8 thực hiện penetration testing và đánh giá bảo mật định kỳ với các đội kiểm tra độc lập.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đối với thông tin cá nhân của mình tại hi8:

Dịch vụ của hi8 không dành cho người chưa đủ 18 tuổi. hi8 không cố ý thu thập hay lưu trữ thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, hi8 sẽ ngay lập tức đóng băng tài khoản, xóa toàn bộ dữ liệu liên quan (ngoại trừ hồ sơ vi phạm cần lưu để ngăn chặn tái đăng ký) và hoàn trả số dư hợp lệ cho người giám hộ hợp pháp sau khi xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người chưa đủ tuổi đang sử dụng tài khoản của mình hoặc tạo tài khoản riêng, vui lòng liên hệ ngay với đội hỗ trợ hi8 qua địa chỉ [email protected] để được xử lý ưu tiên.

hi8 bảo lưu quyền cập nhật Chính sách Bảo mật này bất cứ lúc nào để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hay cải tiến dịch vụ. Phiên bản cập nhật sẽ được đăng tải tại trang này kèm ngày có hiệu lực.

Đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi của bạn, hi8 sẽ gửi thông báo qua email đã đăng ký hoặc thông báo nổi bật trên giao diện ít nhất 07 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng Dịch vụ sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản trước ngày có hiệu lực.

Nếu bạn có câu hỏi, thắc mắc hay muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với hi8 qua:

• Email hỗ trợ: [email protected] – thời gian phản hồi trung bình: 48 giờ làm việc.
• Live chat 24/7: Trực tiếp trên nền tảng hi8 sau khi đăng nhập – phản hồi trong 2 phút.

hi8 cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc và kịp thời. Nếu bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.