Chính Sách Bảo Mật hz88a

Tại hz88a, quyền riêng tư và bảo mật thông tin cá nhân của bạn là ưu tiên hàng đầu. Chúng tôi hiểu rằng để xây dựng niềm tin lâu dài với cộng đồng người chơi, việc bảo vệ dữ liệu cá nhân một cách nghiêm ngặt và minh bạch là vô cùng quan trọng. Chính sách bảo mật này được xây dựng dựa trên các nguyên tắc quốc tế về bảo vệ dữ liệu cá nhân, tuân thủ các tiêu chuẩn nghiêm ngặt nhất trong ngành công nghiệp cá cược trực tuyến. Bằng việc sử dụng dịch vụ của hz88a, bạn đồng ý với các điều khoản thu thập và xử lý thông tin được mô tả trong chính sách này.

1. Thông Tin Chúng Tôi Thu Thập

1.1. Thông Tin Cá Nhân Cơ Bản

Khi bạn đăng ký tài khoản tại hz88a, chúng tôi thu thập các thông tin cá nhân cần thiết để xác minh danh tính, quản lý tài khoản và tuân thủ các quy định pháp lý về chống rửa tiền (AML) và chống tài trợ khủng bố (CTF). Các thông tin này bao gồm:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú hiện tại (bao gồm đường, phường/xã, quận/huyện, tỉnh/thành phố).
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản ngân hàng, tên ngân hàng, chi nhánh; thông tin ví điện tử (MoMo, ZaloPay, VNPay) nếu sử dụng.
• Tài liệu xác minh: Ảnh chụp CMND/CCCD mặt trước và sau, ảnh chân dung cầm giấy tờ tùy thân (selfie verification), hóa đơn tiện ích hoặc sao kê ngân hàng xác nhận địa chỉ cư trú (nếu được yêu cầu).

1.2. Thông Tin Giao Dịch và Hoạt Động

Để cung cấp dịch vụ cá cược trực tuyến và đảm bảo tính minh bạch, hz88a tự động ghi nhận và lưu trữ toàn bộ lịch sử hoạt động của bạn trên nền tảng, bao gồm:

• Lịch sử giao dịch tài chính: Số tiền nạp, số tiền rút, phương thức thanh toán, thời gian giao dịch, trạng thái giao dịch (thành công/thất bại/đang xử lý), mã giao dịch tham chiếu.
• Lịch sử cá cược: Loại trò chơi (cá cược thể thao, casino, slot, đá gà, nổ hũ, xổ số), số tiền đặt cược, tỷ lệ cược, kết quả thắng/thua, thời gian đặt cược, ID cược.
• Lịch sử khuyến mãi: Các chương trình khuyến mãi bạn tham gia, số tiền thưởng nhận được, tiến trình hoàn thành yêu cầu vòng cược, thời hạn sử dụng khuyến mãi.
• Hoạt động tài khoản: Thời gian đăng nhập/đăng xuất, thay đổi mật khẩu, cập nhật thông tin cá nhân, cài đặt bảo mật (kích hoạt/vô hiệu hóa 2FA).

1.3. Dữ Liệu Kỹ Thuật và Thiết Bị

Khi bạn truy cập website hoặc ứng dụng mobile của hz88a, hệ thống của chúng tôi tự động thu thập các dữ liệu kỹ thuật nhằm cải thiện trải nghiệm người dùng, phát hiện gian lận và tối ưu hóa hiệu suất nền tảng:

• Thông tin thiết bị: Loại thiết bị (desktop/mobile/tablet), hệ điều hành và phiên bản (Windows, macOS, iOS, Android), độ phân giải màn hình, nhà sản xuất thiết bị, ID thiết bị duy nhất (Device ID).
• Thông tin trình duyệt: Loại trình duyệt (Chrome, Firefox, Safari, Edge), phiên bản trình duyệt, ngôn ngữ mặc định, múi giờ, các plugin được cài đặt.
• Địa chỉ IP và vị trí: Địa chỉ IP công khai, vị trí địa lý ước lượng (thành phố, tỉnh/thành phố, quốc gia) dựa trên IP, tên nhà cung cấp dịch vụ internet (ISP).
• Dữ liệu cookies và công nghệ theo dõi: Cookies phiên (session cookies), cookies lâu dài (persistent cookies), web beacons, pixel tags, local storage, session storage để ghi nhớ trạng thái đăng nhập, tùy chọn cá nhân hóa và phân tích hành vi người dùng.

2. Mục Đích Sử Dụng Thông Tin

hz88a chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, minh bạch và cần thiết để cung cấp dịch vụ cá cược trực tuyến chất lượng cao. Chúng tôi cam kết không sử dụng dữ liệu của bạn vượt quá phạm vi đã công bố trong chính sách này.

2.1. Quản Lý Tài Khoản và Xác Minh Danh Tính

Thông tin cá nhân của bạn được sử dụng để tạo, quản lý và duy trì tài khoản cá cược tại hz88a. Chúng tôi sử dụng dữ liệu này để xác minh rằng bạn đủ 18 tuổi (theo quy định pháp luật về cá cược tại Việt Nam), xác nhận danh tính để ngăn chặn gian lận và đa tài khoản (multi-accounting), đồng thời đảm bảo rằng mỗi cá nhân chỉ sở hữu một tài khoản duy nhất trên hệ thống. Quá trình xác minh KYC (Know Your Customer) là bắt buộc trước khi bạn có thể thực hiện rút tiền lần đầu tiên hoặc khi có giao dịch lớn vượt ngưỡng quy định.

2.2. Xử Lý Giao Dịch Tài Chính

Thông tin tài khoản ngân hàng và ví điện tử của bạn được sử dụng để xử lý các giao dịch nạp tiền và rút tiền một cách nhanh chóng, chính xác và bảo mật. Chúng tôi sử dụng thông tin này để xác nhận rằng tài khoản thanh toán mang tên chính chủ (trùng khớp với tên đăng ký tài khoản hz88a), tuân thủ các quy định chống rửa tiền (AML) và ngăn chặn các giao dịch tài chính đáng ngờ. Tất cả thông tin thanh toán được mã hóa và xử lý thông qua các cổng thanh toán bảo mật đạt chuẩn PCI DSS (Payment Card Industry Data Security Standard).

2.3. Phát Hiện và Ngăn Chặn Gian Lận

hz88a sử dụng các công nghệ phân tích dữ liệu tiên tiến, trí tuệ nhân tạo (AI) và machine learning để giám sát liên tục các hoạt động bất thường trên nền tảng. Dữ liệu thiết bị, địa chỉ IP, hành vi cá cược và lịch sử giao dịch của bạn được phân tích để phát hiện các dấu hiệu gian lận như: sử dụng nhiều tài khoản cùng lúc, lợi dụng lỗ hổng hệ thống, cấu kết với người chơi khác, sử dụng bot/script tự động, rửa tiền, hoặc lạm dụng khuyến mãi. Việc phát hiện sớm giúp bảo vệ cộng đồng người chơi trung thực và duy trì tính công bằng của trò chơi.

2.4. Cá Nhân Hóa Trải Nghiệm và Marketing

Với sự đồng ý của bạn, chúng tôi sử dụng thông tin cá nhân và dữ liệu hành vi để cá nhân hóa trải nghiệm sử dụng dịch vụ, bao gồm: đề xuất các trò chơi phù hợp với sở thích của bạn, hiển thị các khuyến mãi và ưu đãi có liên quan, gửi thông báo về các sự kiện thể thao lớn, giải đấu esports, hoặc các chương trình VIP dành riêng cho bạn. Bạn có thể từ chối nhận email marketing hoặc thông báo push bất cứ lúc nào thông qua cài đặt tài khoản hoặc liên kết hủy đăng ký (unsubscribe) trong email.

2.5. Tuân Thủ Pháp Luật và Yêu Cầu Cơ Quan Chức Năng

Trong một số trường hợp, hz88a có nghĩa vụ pháp lý phải cung cấp thông tin cá nhân của bạn cho các cơ quan chức năng, cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền khi có lệnh triệu tập hợp pháp, trát đòi hầu tòa, hoặc yêu cầu chính thức liên quan đến điều tra tội phạm, rửa tiền, tài trợ khủng bố, hoặc các hành vi vi phạm pháp luật nghiêm trọng khác. Chúng tôi chỉ tiết lộ thông tin tối thiểu cần thiết theo yêu cầu pháp lý và thông báo cho bạn nếu pháp luật cho phép.

3. Cách Chúng Tôi Bảo Vệ Thông Tin

3.1. Mã Hóa Dữ Liệu SSL/TLS

Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ của hz88a được bảo vệ bằng công nghệ mã hóa SSL/TLS 256-bit chuẩn ngân hàng (Secure Socket Layer / Transport Layer Security). Đây là giao thức mã hóa mạnh nhất hiện nay, đảm bảo rằng ngay cả khi dữ liệu bị chặn bắt trên đường truyền, kẻ tấn công cũng không thể đọc hoặc giải mã được nội dung. Bạn có thể nhận biết kết nối an toàn thông qua biểu tượng ổ khóa màu xanh và giao thức https:// trên thanh địa chỉ trình duyệt.

3.2. Tường Lửa WAF và Chống Tấn Công DDoS

Hệ thống máy chủ của hz88a được bảo vệ bởi tường lửa ứng dụng web tiên tiến (Web Application Firewall - WAF) từ Cloudflare Enterprise, giúp lọc và chặn các cuộc tấn công mạng phổ biến như SQL Injection, Cross-Site Scripting (XSS), Cross-Site Request Forgery (CSRF), và các lỗ hổng bảo mật OWASP Top 10. Ngoài ra, chúng tôi triển khai hệ thống chống tấn công từ chối dịch vụ phân tán (DDoS Protection) với băng thông lên đến 500 Gbps, đảm bảo website và ứng dụng luôn hoạt động ổn định ngay cả khi đối mặt với các cuộc tấn công quy mô lớn.

3.3. Mã Hóa Dữ Liệu Lưu Trữ

Tất cả thông tin nhạy cảm được lưu trữ trong cơ sở dữ liệu của hz88a đều được mã hóa ở trạng thái nghỉ (encryption at rest) bằng thuật toán AES-256 (Advanced Encryption Standard). Mật khẩu của bạn không bao giờ được lưu trữ dưới dạng văn bản thuần túy (plain text), mà được băm (hash) bằng thuật toán bcrypt với độ phức tạp cao (cost factor 12 trở lên), kết hợp với salt ngẫu nhiên duy nhất cho mỗi tài khoản. Điều này có nghĩa là ngay cả nhân viên hz88a cũng không thể xem mật khẩu gốc của bạn.

3.4. Kiểm Soát Truy Cập và Phân Quyền

hz88a áp dụng nguyên tắc least privilege access (quyền truy cập tối thiểu) và need-to-know basis (chỉ cần biết thông tin cần thiết) đối với toàn bộ nhân viên và hệ thống nội bộ. Chỉ những nhân viên có trách nhiệm công việc cụ thể (ví dụ: nhân viên xác minh KYC, bộ phận chống gian lận, bộ phận chăm sóc khách hàng) mới được cấp quyền truy cập vào thông tin cá nhân của bạn, và mọi hoạt động truy cập đều được ghi log chi tiết để kiểm toán. Mật khẩu quản trị viên được luân chuyển định kỳ và yêu cầu xác thực đa yếu tố (MFA - Multi-Factor Authentication).

3.5. Sao Lưu và Phục Hồi Dữ Liệu

Toàn bộ dữ liệu người dùng được sao lưu tự động (automated backup) theo lịch trình hàng ngày và được lưu trữ tại nhiều địa điểm địa lý khác nhau (geographically distributed backups) để đảm bảo tính sẵn sàng cao (high availability) và khả năng phục hồi sau thảm họa (disaster recovery). Các bản sao lưu cũng được mã hóa và chỉ có thể truy cập thông qua các quy trình bảo mật nghiêm ngặt. Trong trường hợp xảy ra sự cố kỹ thuật nghiêm trọng, chúng tôi có khả năng khôi phục dữ liệu trong vòng 4-24 giờ.

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

hz88a cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại hoặc marketing. Tuy nhiên, để cung cấp dịch vụ cá cược trực tuyến hoàn chỉnh, chúng tôi cần chia sẻ một số thông tin cần thiết với các đối tác tin cậy trong những trường hợp sau:

Loại Đối Tác	Mục Đích Chia Sẻ	Dữ Liệu Được Chia Sẻ
Nhà cung cấp thanh toán	Xử lý giao dịch nạp/rút tiền	Tên, số tài khoản ngân hàng, số tiền giao dịch
Nhà cung cấp trò chơi	Cung cấp game casino, slot	ID người chơi, số dư tài khoản, lịch sử cược
Dịch vụ xác minh KYC	Xác minh danh tính và tuổi	CMND/CCCD, ảnh chân dung, địa chỉ cư trú
Dịch vụ phân tích và marketing	Cải thiện trải nghiệm người dùng	Dữ liệu hành vi (ẩn danh), cookies, device ID

Tất cả các đối tác của hz88a đều phải ký kết thỏa thuận bảo mật dữ liệu (Data Processing Agreement - DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật nghiêm ngặt tương đương với chính sách của chúng tôi.

5. Quyền Của Bạn Đối Với Thông Tin Cá Nhân

Theo các quy định quốc tế về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với thông tin cá nhân của mình tại hz88a:

• Quyền truy cập: Bạn có quyền yêu cầu xem và nhận bản sao toàn bộ thông tin cá nhân mà hz88a đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa: Bạn có quyền yêu cầu xóa thông tin cá nhân của mình (quyền được lãng quên), trừ trường hợp chúng tôi có nghĩa vụ pháp lý phải lưu trữ dữ liệu trong thời gian nhất định.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu cá nhân trong một số trường hợp cụ thể.
• Quyền phản đối: Bạn có quyền phản đối việc sử dụng thông tin của mình cho mục đích marketing trực tiếp hoặc phân tích hành vi.
• Quyền chuyển dữ liệu: Bạn có quyền yêu cầu chuyển dữ liệu cá nhân sang nền tảng khác (data portability) ở định dạng có cấu trúc và dễ đọc.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của chúng tôi qua email [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

6. Cookies và Công Nghệ Theo Dõi

6.1. Cookies Là Gì?

Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website. Cookies giúp website ghi nhớ thông tin về phiên làm việc của bạn, tùy chọn cá nhân, và cải thiện trải nghiệm duyệt web. hz88a sử dụng các loại cookies sau:

• Cookies cần thiết (Essential cookies): Cần thiết để website hoạt động đúng cách, như ghi nhớ trạng thái đăng nhập, giỏ hàng cược, tùy chọn ngôn ngữ. Bạn không thể tắt loại cookies này nếu muốn sử dụng dịch vụ.
• Cookies hiệu suất (Performance cookies): Thu thập thông tin về cách bạn sử dụng website (trang nào được xem nhiều nhất, thời gian trung bình trên mỗi trang) để giúp chúng tôi cải thiện hiệu suất. Dữ liệu được ẩn danh.
• Cookies chức năng (Functional cookies): Ghi nhớ các tùy chọn cá nhân của bạn như chủ đề màu sắc, tỷ lệ cược ưa thích, kích thước font chữ.
• Cookies marketing (Marketing cookies): Theo dõi hoạt động duyệt web của bạn trên nhiều website để hiển thị quảng cáo phù hợp. Bạn có thể từ chối loại cookies này thông qua cài đặt trình duyệt.

6.2. Quản Lý Cookies

Bạn có thể quản lý hoặc xóa cookies bất cứ lúc nào thông qua cài đặt trình duyệt của mình. Hầu hết các trình duyệt hiện đại cho phép bạn chặn cookies hoặc nhận thông báo trước khi cookies được lưu. Tuy nhiên, lưu ý rằng việc vô hiệu hóa cookies có thể ảnh hưởng đến chức năng của website và bạn có thể không sử dụng được một số tính năng nhất định.

7. Thời Gian Lưu Trữ Dữ Liệu

hz88a chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để hoàn thành các mục đích đã nêu trong chính sách này hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động và thêm 7 năm sau khi tài khoản bị đóng (theo quy định chống rửa tiền).
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và chống rửa tiền.
• Lịch sử cá cược: Được lưu trữ 5 năm để phục vụ mục đích giải quyết tranh chấp và kiểm toán.
• Dữ liệu marketing: Được lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Logs hệ thống và IP: Được lưu trữ 12 tháng cho mục đích bảo mật và phát hiện gian lận.

8. Liên Hệ Và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách hz88a xử lý thông tin cá nhân của bạn, vui lòng liên hệ với Cán bộ Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi qua:

• Email bảo mật: [email protected]
• Email hỗ trợ chung: [email protected]
• Live Chat: có sẵn 24/7 trên website và ứng dụng mobile

Chúng tôi cam kết xử lý mọi khiếu nại một cách nghiêm túc và phản hồi trong vòng 15 ngày làm việc. Nếu bạn không hài lòng với cách giải quyết của chúng tôi, bạn có quyền khiếu nại lên cơ quan quản lý bảo vệ dữ liệu có thẩm quyền tại quốc gia bạn cư trú.