Chính Sách Bảo Mật
Dữ Liệu Người Dùng hv888

hv888 sử dụng dữ liệu cá nhân thu thập được cho các mục đích hợp pháp, minh bạch và cần thiết sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả đặt cược và duy trì lịch sử hoạt động của bạn trên nền tảng hv888.
• Xác minh danh tính (KYC): Tuân thủ quy trình xác minh danh tính nhằm ngăn chặn gian lận, rửa tiền và bảo vệ tính toàn vẹn của cộng đồng người chơi hv888.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hoạt động đáng ngờ, truy cập trái phép hoặc hành vi vi phạm Điều khoản sử dụng hv888.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật liên quan đến tài khoản và giao dịch của bạn.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện, hiệu năng và danh mục trò chơi của hv888.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, thay đổi điều khoản, cảnh báo bảo mật và thông tin giao dịch qua email hoặc tin nhắn.
• Hỗ trợ chơi có trách nhiệm: Theo dõi các mẫu hành vi đặt cược để phát hiện sớm dấu hiệu cờ bạc vấn đề và kích hoạt các biện pháp bảo vệ người chơi khi cần thiết.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo hợp pháp từ cơ quan nhà nước có thẩm quyền khi được yêu cầu theo đúng quy trình pháp lý.

hv888 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp cụ thể, hạn chế và được kiểm soát chặt chẽ dưới đây.

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và Vietcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ hoạt động với tư cách nhà xử lý dữ liệu độc lập và chịu ràng buộc bởi chính sách bảo mật riêng của mình.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game (Casino, Đá Gà, Nổ Hũ) nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi. Họ không nhận thông tin định danh cá nhân của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành cơ sở hạ tầng kỹ thuật (hosting, CDN, bảo mật mạng) có thể tiếp cận dữ liệu theo phạm vi được ủy quyền nghiêm ngặt và có ký kết thỏa thuận bảo mật dữ liệu (DPA) với hv888.
• Cơ quan nhà nước có thẩm quyền: hv888 có thể cung cấp dữ liệu cho cơ quan điều tra, tòa án hoặc cơ quan nhà nước khác khi có yêu cầu hợp pháp bằng văn bản theo đúng quy trình pháp luật hiện hành.
• Phòng chống gian lận liên ngành: hv888 có thể chia sẻ thông tin nhận dạng tối thiểu (ví dụ: địa chỉ IP, fingerprint thiết bị) với các tổ chức phòng chống gian lận và rửa tiền trong lĩnh vực cá cược trực tuyến.

Tất cả các bên thứ ba nhận dữ liệu từ hv888 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) quy định rõ mục đích, phạm vi xử lý và nghĩa vụ bảo mật. hv888 định kỳ kiểm tra việc tuân thủ của các đối tác này.

hv888 triển khai nhiều lớp bảo vệ kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Chúng tôi coi bảo mật dữ liệu là ưu tiên hàng đầu trong mọi quyết định kỹ thuật.

• Toàn bộ giao tiếp giữa trình duyệt và máy chủ được bảo vệ bởi giao thức HTTPS với TLS 1.3 — phiên bản bảo mật mới nhất, không hỗ trợ các giao thức cũ dễ bị tấn công.
• Dữ liệu nhạy cảm lưu trữ tại cơ sở dữ liệu được mã hóa bằng AES-256. Khóa mã hóa được quản lý bởi hệ thống quản lý khóa (KMS) riêng biệt, không lưu cùng cơ sở dữ liệu.
• Mật khẩu người dùng được băm bằng bcrypt với salt ngẫu nhiên. hv888 không thể và không bao giờ xem được mật khẩu gốc của bạn.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát lưu lượng mạng 24/7, tự động chặn các cuộc tấn công DDoS và nỗ lực xâm nhập trái phép.
• Tường lửa ứng dụng web (WAF) bảo vệ nền tảng hv888 khỏi các cuộc tấn công phổ biến như SQL Injection, XSS và CSRF.
• Phân quyền truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege) — mỗi nhân viên chỉ có quyền truy cập đúng những dữ liệu cần thiết cho công việc cụ thể của họ.

hv888 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng hv888.
• Dữ liệu tài khoản đã đóng: Thông tin định danh cơ bản và hồ sơ KYC được lưu giữ tối đa 5 năm sau ngày đóng tài khoản theo yêu cầu của quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Hồ sơ nạp/rút tiền và lịch sử đặt cược được lưu giữ tối thiểu 5 năm để đáp ứng yêu cầu kiểm toán và báo cáo tài chính.
• Nhật ký hệ thống (System logs): Được lưu giữ trong 12 tháng kể từ ngày tạo, sau đó được xóa tự động theo lịch vệ sinh dữ liệu định kỳ.
• Cookie và dữ liệu phiên: Cookie phiên xóa khi đóng trình duyệt; cookie tùy chọn hết hạn sau tối đa 12 tháng hoặc sớm hơn nếu bạn xóa thủ công.
• Trao đổi với bộ phận hỗ trợ: Nội dung chat và email hỗ trợ được lưu giữ trong 2 năm để phục vụ mục đích kiểm soát chất lượng và giải quyết tranh chấp.