Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại hi2999

hi2999 thu thập thông tin cá nhân của người dùng trong quá trình đăng ký tài khoản, sử dụng dịch vụ, thực hiện giao dịch tài chính và liên hệ với đội ngũ hỗ trợ. Việc thu thập thông tin được thực hiện một cách minh bạch, có mục đích rõ ràng và chỉ trong phạm vi cần thiết để cung cấp dịch vụ cá cược trực tuyến chất lượng cao tại Việt Nam.

1.1 Thông tin bạn cung cấp trực tiếp

Khi tạo tài khoản và sử dụng dịch vụ hi2999, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân hoặc Chứng minh nhân dân.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú tại Việt Nam (quận/huyện, tỉnh/thành phố).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, Agribank), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng để nạp và rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp Căn cước công dân/Hộ chiếu, ảnh chụp kèm giấy tờ tùy thân (selfie), bằng chứng địa chỉ cư trú.
• Thông tin liên lạc hỗ trợ: Nội dung các cuộc trò chuyện qua Live Chat, Zalo hoặc email khi bạn liên hệ đội ngũ chăm sóc khách hàng.

1.2 Thông tin thu thập tự động

Ngoài thông tin bạn chủ động cung cấp, hệ thống hi2999 tự động thu thập một số dữ liệu kỹ thuật trong quá trình bạn sử dụng nền tảng:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, múi giờ hệ thống.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý gần đúng dựa trên IP.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các trang đã xem, thứ tự thao tác, lịch sử cá cược và giao dịch.
• Dữ liệu Cookie và công nghệ tương tự: Xem chi tiết tại Mục 4 – Chính sách Cookie.

1.3 Cơ sở pháp lý thu thập dữ liệu

hi2999 thu thập và xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu xác minh danh tính (KYC), phòng chống rửa tiền (AML) và các quy định pháp luật hiện hành.
• Lợi ích hợp pháp: Ngăn chặn gian lận, bảo vệ an toàn nền tảng và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Gửi thông tin khuyến mãi và cập nhật dịch vụ khi bạn đã đồng ý nhận các thông báo này.

Thông tin cá nhân thu thập được sử dụng cho các mục đích cụ thể và minh bạch dưới đây. hi2999 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích đã được liệt kê, trừ khi có sự đồng ý rõ ràng từ phía bạn.

2.1 Tiếp thị và truyền thông

hi2999 có thể gửi cho bạn thông tin về các chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ qua email hoặc tin nhắn nếu bạn đã đồng ý nhận các thông báo này trong quá trình đăng ký. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách nhấn vào liên kết hủy đăng ký trong email hoặc liên hệ trực tiếp đội ngũ hỗ trợ hi2999.

2.2 Ra quyết định tự động

hi2999 có thể sử dụng các hệ thống xử lý tự động để đánh giá rủi ro gian lận, xác minh danh tính và phát hiện các hành vi bất thường trên nền tảng. Các quyết định quan trọng ảnh hưởng đến quyền lợi của người chơi (như đình chỉ tài khoản) sẽ luôn có sự xem xét thủ công của nhân viên hi2999 trước khi được thực thi.

hi2999 không bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác và bên liên quan được mô tả dưới đây.

3.1 Đối tác dịch vụ thanh toán

Để xử lý các giao dịch nạp và rút tiền, hi2999 chia sẻ thông tin tài chính cần thiết với các đơn vị cung cấp dịch vụ thanh toán đã được ủy quyền, bao gồm MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác tại Việt Nam. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với hi2999 và không được phép sử dụng thông tin cho bất kỳ mục đích nào khác.

3.2 Nhà cung cấp dịch vụ kỹ thuật

hi2999 sử dụng các nhà cung cấp dịch vụ bên ngoài để hỗ trợ vận hành nền tảng, bao gồm dịch vụ điện toán đám mây, phân tích dữ liệu, phát hiện gian lận và hỗ trợ khách hàng. Các nhà cung cấp này chỉ được phép truy cập dữ liệu trong phạm vi thực hiện nhiệm vụ được giao và phải tuân thủ các điều khoản bảo mật nghiêm ngặt trong hợp đồng dịch vụ với hi2999.

3.3 Cơ quan pháp luật và quản lý

hi2999 có thể tiết lộ thông tin cá nhân cho các cơ quan chức năng, cơ quan quản lý hoặc cơ quan thực thi pháp luật khi được yêu cầu theo quy định pháp luật hiện hành, theo lệnh của tòa án hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của hi2999 và người dùng trên nền tảng.

3.4 Chuyển giao doanh nghiệp

Trong trường hợp hi2999 tham gia vào quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. hi2999 cam kết thông báo cho người dùng trước khi dữ liệu của họ được chuyển giao và bên tiếp nhận phải cam kết tiếp tục bảo vệ dữ liệu theo các tiêu chuẩn tương đương hoặc cao hơn.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web hi2999. Chúng tôi sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel tag, local storage) để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng.

4.1 Các loại Cookie hi2999 sử dụng

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động đúng chức năng. Bao gồm cookie duy trì phiên đăng nhập, cookie bảo mật CSRF và cookie ghi nhớ cài đặt ngôn ngữ. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của trang.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp hi2999 cải thiện thiết kế và hiệu suất. Dữ liệu được tổng hợp và không thể nhận dạng cá nhân.
• Cookie chức năng (Functional Cookies): Ghi nhớ các tùy chọn cá nhân như giao diện hiển thị, đơn vị tiền tệ ưa thích và các thiết lập khác để cải thiện trải nghiệm sử dụng lần sau.
• Cookie bảo mật và chống gian lận (Security Cookies): Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản người dùng khỏi truy cập trái phép và các cuộc tấn công mạng.

4.2 Quản lý Cookie

Bạn có thể kiểm soát và quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn để xem, xóa hoặc chặn cookie. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng nghiêm trọng đến khả năng sử dụng nền tảng hi2999, bao gồm việc không thể duy trì trạng thái đăng nhập.

hi2999 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện nhằm bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ ngoài ý muốn. Hệ thống bảo mật của chúng tôi được đánh giá và cập nhật thường xuyên để đáp ứng các mối đe dọa an ninh mạng ngày càng tinh vi.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit, đảm bảo dữ liệu được mã hóa trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai yếu tố cho tài khoản người chơi, tăng cường bảo vệ ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Nhân viên hi2999 chỉ được phép truy cập dữ liệu người dùng theo nguyên tắc tối thiểu quyền hạn (least privilege), mọi truy cập đều được ghi nhật ký đầy đủ.
• Giám sát và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng theo thời gian thực.
• Kiểm thử bảo mật định kỳ: hi2999 thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đội ngũ chuyên gia độc lập.

5.2 Biện pháp bảo mật tổ chức

• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng.
• Chính sách bảo mật nội bộ nghiêm ngặt với các điều khoản bảo mật trong hợp đồng lao động.
• Quy trình xử lý sự cố bảo mật rõ ràng với đội ngũ phản hồi sự cố chuyên trách.
• Đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi triển khai các tính năng mới có xử lý dữ liệu cá nhân.

5.3 Trách nhiệm của người dùng

Bảo mật tài khoản là trách nhiệm chung. hi2999 khuyến nghị người chơi thực hiện các biện pháp sau để bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh, độc đáo cho tài khoản hi2999 và không tái sử dụng mật khẩu từ các trang web khác.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hi2999 (nhân viên hi2999 sẽ không bao giờ yêu cầu mật khẩu của bạn).
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung.
• Thông báo ngay cho hi2999 nếu phát hiện bất kỳ hoạt động đáng ngờ nào trong tài khoản của bạn.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền liên quan đến thông tin cá nhân của mình được hi2999 lưu trữ và xử lý. hi2999 cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng và kịp thời.

6.1 Quyền truy cập dữ liệu

Bạn có quyền yêu cầu hi2999 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm thông tin đăng ký, lịch sử giao dịch, lịch sử cá cược và dữ liệu kỹ thuật liên quan. hi2999 sẽ cung cấp thông tin này trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

6.2 Quyền chỉnh sửa dữ liệu

Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu hi2999 chỉnh sửa hoặc bổ sung thông tin đó. Đối với một số thông tin nhất định (như họ tên, ngày sinh), việc thay đổi có thể yêu cầu cung cấp tài liệu xác minh bổ sung để đảm bảo tính chính xác và phòng chống gian lận.

6.3 Quyền xóa dữ liệu ("Quyền được lãng quên")

Bạn có quyền yêu cầu hi2999 xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, bạn rút lại sự đồng ý và không có cơ sở pháp lý khác để xử lý, hoặc dữ liệu đã được xử lý trái pháp luật. Lưu ý rằng quyền này có thể bị giới hạn trong trường hợp hi2999 có nghĩa vụ pháp lý phải lưu giữ dữ liệu (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).

6.4 Quyền hạn chế xử lý

Trong một số trường hợp nhất định (ví dụ: khi bạn phản đối tính chính xác của dữ liệu hoặc đang chờ xem xét yêu cầu xóa dữ liệu), bạn có quyền yêu cầu hi2999 tạm dừng việc xử lý dữ liệu cá nhân của mình. Trong thời gian hạn chế xử lý, hi2999 chỉ được phép lưu trữ dữ liệu mà không thực hiện bất kỳ hoạt động xử lý nào khác.

6.5 Quyền di chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân của mình mà bạn đã cung cấp cho hi2999 theo định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (CSV, JSON) để chuyển sang nhà cung cấp dịch vụ khác, trong trường hợp dữ liệu đó được xử lý dựa trên sự đồng ý hoặc hợp đồng và được thực hiện bằng phương tiện tự động.

6.6 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ bảo vệ dữ liệu của hi2999 qua các kênh sau:

• Live Chat: Hỗ trợ 24/7 ngay trên trang web hi2999
• Email: [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân"
• Zalo: Liên hệ trực tiếp qua kênh Zalo chính thức của hi2999

hi2999 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp hoặc số lượng yêu cầu lớn, thời hạn có thể được gia hạn thêm tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn về việc gia hạn này.

hi2999 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể đảo ngược.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định phòng chống rửa tiền (AML).
• Tài liệu xác minh KYC: Tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Nhật ký hệ thống và dữ liệu kỹ thuật: Tối đa 12 tháng kể từ ngày ghi nhận.
• Lịch sử liên lạc với hỗ trợ khách hàng: 3 năm kể từ lần liên lạc cuối cùng.
• Dữ liệu Cookie phân tích: Tối đa 12 tháng kể từ ngày tạo.

7.2 Quy trình xóa dữ liệu an toàn

Khi dữ liệu hết thời hạn lưu trữ hoặc theo yêu cầu hợp lệ từ người dùng, hi2999 thực hiện quy trình xóa dữ liệu an toàn theo tiêu chuẩn sau:

• Dữ liệu điện tử được xóa bằng phương pháp ghi đè nhiều lần (multi-pass overwrite) đáp ứng tiêu chuẩn DoD 5220.22-M hoặc tương đương.
• Dữ liệu trên phương tiện lưu trữ vật lý được tiêu hủy bằng phương pháp degaussing và shredding chứng nhận.
• Dữ liệu sao lưu (backup) sẽ được xóa trong chu kỳ sao lưu tiếp theo sau khi dữ liệu chính đã được xóa.
• Mọi yêu cầu xóa dữ liệu đều được ghi nhận và xác nhận bằng văn bản điện tử gửi đến người dùng.

Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại hi2999, vui lòng liên hệ với chúng tôi qua các kênh sau. Đội ngũ bảo vệ dữ liệu của hi2999 cam kết phản hồi mọi yêu cầu một cách nhanh chóng và chuyên nghiệp.

8.1 Kênh liên hệ chính thức

• Live Chat 24/7: Kênh nhanh nhất để được hỗ trợ ngay lập tức. Thời gian phản hồi trung bình dưới 2 phút.
• Zalo: Liên hệ qua kênh Zalo chính thức của hi2999 để được hỗ trợ bằng tiếng Việt.
• Email: [email protected] — Vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý. Thời gian phản hồi tối đa 48 giờ làm việc.

8.2 Cập nhật chính sách bảo mật

hi2999 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang web hi2999 trước ít nhất 7 ngày kể từ ngày thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người dùng đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ hi2999 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới của Chính sách bảo mật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được mô tả tại Mục 6 và Mục 7.