Chính Sách Bảo Mật
của hi168

Chính sách Bảo Mật này mô tả cách hi168 ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người chơi", "Thành viên", "Bạn") khi bạn truy cập và sử dụng trang web hi168.cam cùng các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các quốc gia khác khi truy cập nền tảng hi168, bao gồm:

• Khách truy cập chưa đăng ký tài khoản;
• Thành viên đã đăng ký và đang hoạt động;
• Người chơi đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời gian lưu trữ bắt buộc.

Bằng cách sử dụng dịch vụ của hi168, bạn xác nhận đã đọc và đồng ý với Chính sách Bảo Mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

hi168 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo bảo mật và tuân thủ quy định pháp luật. Các loại dữ liệu chúng tôi thu thập bao gồm:

a) Thông tin bạn tự cung cấp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, địa chỉ cư trú;
• Tài liệu xác minh danh tính (KYC): Ảnh CMND/CCCD, hộ chiếu hoặc bằng lái xe; ảnh chụp khuôn mặt (selfie) khi yêu cầu xác minh nâng cao;
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (ví dụ: Vietcombank, BIDV, MB Bank); thông tin ví điện tử (MoMo, ZaloPay, VNPay);
• Nội dung liên lạc: Nội dung chat với bộ phận hỗ trợ, email khiếu nại, phản hồi và đánh giá dịch vụ.

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và phiên bản thiết bị;
• Lịch sử truy cập, trang xem, thời gian phiên, nguồn giới thiệu (referral source);
• Lịch sử cá cược, trò chơi đã tham gia, thắng/thua, giá trị giao dịch;
• Dữ liệu vị trí địa lý ở cấp độ thành phố (TP. Hồ Chí Minh, Hà Nội, Đà Nẵng...) dựa trên địa chỉ IP — không thu thập tọa độ GPS chính xác.

hi168 sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây:

hi168 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

hi168 không bán thông tin cá nhân của người chơi. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank, MB Bank) để xử lý giao dịch nạp/rút tiền. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Nhà cung cấp phần mềm game: Dữ liệu cược và lịch sử chơi được chia sẻ với các nhà cung cấp phần mềm (như Pragmatic Play, Evolution Gaming) để xử lý kết quả trò chơi. Các nhà cung cấp này không được phép sử dụng dữ liệu cho mục đích riêng;
• Dịch vụ xác minh danh tính: Tài liệu KYC có thể được gửi đến dịch vụ xác minh bên thứ ba chuyên biệt. Dữ liệu được mã hóa trong quá trình truyền tải và bên thứ ba không được lưu trữ sau khi hoàn tất xác minh;
• Cơ quan pháp luật: hi168 có nghĩa vụ chia sẻ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam hoặc theo lệnh tòa án;
• Kiểm toán & tuân thủ: Các công ty kiểm toán độc lập và tư vấn pháp lý có thể tiếp cận dữ liệu trong phạm vi cần thiết để đánh giá tuân thủ quy định.

hi168 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng và phân tích hành vi truy cập. Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động bình thường. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie giỏ hàng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web (trang nào được xem nhiều nhất, thời gian ở lại, tỷ lệ thoát). Giúp chúng tôi cải thiện tốc độ và trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị (tiếng Việt), múi giờ (GMT+7) và các cài đặt cá nhân khác.
• Cookie phân tích: Sử dụng các công cụ phân tích để hiểu xu hướng sử dụng và tối ưu hóa nền tảng. Dữ liệu được tổng hợp và ẩn danh hóa.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của hi168.

hi168 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu: Dữ liệu nhạy cảm được mã hóa cả khi truyền tải (TLS 1.3) và khi lưu trữ (AES-256). Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên hi168 cũng không thể đọc mật khẩu của bạn;
• Xác thực hai yếu tố (2FA): hi168 khuyến khích và hỗ trợ xác thực hai yếu tố để bảo vệ tài khoản người chơi khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ;
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục. Mọi hoạt động bất thường đều được cảnh báo và xử lý ngay lập tức;
• Kiểm tra bảo mật định kỳ: hi168 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập;
• Phân quyền truy cập tối thiểu: Nhân viên chỉ có quyền truy cập vào dữ liệu cần thiết cho công việc của họ. Quyền truy cập được kiểm tra và cập nhật định kỳ.

hi168 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Thời hạn lưu trữ cụ thể như sau:

Khi hết thời hạn lưu trữ, hi168 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn theo quy trình an toàn được kiểm soát chặt chẽ, đảm bảo không thể khôi phục hay nhận dạng lại thông tin cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại hi168:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà hi168 đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc;
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật. Một số thông tin (như họ tên, ngày sinh) có thể yêu cầu tài liệu xác minh bổ sung;
• Quyền xóa dữ liệu: Bạn có thể yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định. Lưu ý rằng hi168 có thể từ chối yêu cầu này nếu dữ liệu cần thiết để tuân thủ nghĩa vụ pháp lý hoặc giải quyết tranh chấp đang diễn ra;
• Quyền hạn chế xử lý: Trong một số tình huống, bạn có thể yêu cầu hi168 tạm ngừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc tranh chấp;
• Quyền phản đối tiếp thị: Bạn có thể hủy đăng ký nhận email tiếp thị và thông báo khuyến mãi bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong email hoặc liên hệ bộ phận hỗ trợ;
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang dịch vụ khác.

hi168 hoàn toàn nghiêm cấm việc sử dụng dịch vụ bởi những người dưới 18 tuổi. Đây là yêu cầu bắt buộc theo quy định pháp luật và chính sách nội bộ của chúng tôi.

• Trong quá trình đăng ký, người chơi bắt buộc phải xác nhận đã đủ 18 tuổi;
• hi168 thực hiện quy trình xác minh độ tuổi (KYC) cho tất cả tài khoản trước khi cho phép giao dịch tài chính;
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, hi168 sẽ ngay lập tức đóng băng tài khoản, hoàn trả số dư còn lại và xóa toàn bộ dữ liệu theo quy định bảo vệ trẻ em;
• hi168 không cố ý thu thập bất kỳ thông tin nào từ người dưới 18 tuổi. Nếu phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản, vui lòng liên hệ ngay với chúng tôi để xử lý khẩn cấp.

hi168 có quyền cập nhật Chính sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thực hành bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" và số phiên bản ở đầu trang chính sách;
• Hiển thị thông báo nổi bật trên trang chủ hi168.cam trong ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi email thông báo đến tất cả thành viên đang hoạt động nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của họ;
• Lưu giữ bản lưu trữ các phiên bản Chính sách cũ để bạn có thể tham khảo khi cần.

Việc tiếp tục sử dụng dịch vụ hi168 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo Mật này hoặc cách hi168 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — phản hồi trong vòng 24 giờ làm việc;
• Tiêu đề email: Vui lòng ghi rõ [CHÍNH SÁCH BẢO MẬT] hoặc [YÊU CẦU DỮ LIỆU] trong tiêu đề;
• Live Chat: Hỗ trợ trực tuyến 24/7 tại hi168.cam — chọn chủ đề "Bảo mật & Quyền riêng tư";
• Thời gian xử lý: hi168 cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng tối đa 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.