Chính Sách Bảo Mật
Thông Tin Người Dùng hi38

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các yêu cầu pháp lý, hi38 thu thập các loại thông tin sau từ người dùng tại Việt Nam:

hi38 sử dụng dữ liệu cá nhân thu thập được cho các mục đích hợp pháp, cụ thể và rõ ràng sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm cá cược trực tuyến liên tục và ổn định.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer) nhằm xác minh độ tuổi (18+), ngăn chặn gian lận và tuân thủ các quy định phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động bất thường, truy cập trái phép, hoặc các hành vi vi phạm điều khoản sử dụng.
• Cải thiện chất lượng dịch vụ: Phân tích hành vi người dùng (dưới dạng ẩn danh) để tối ưu giao diện, cải thiện tốc độ tải trang và phát triển các tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Chăm sóc khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin hỗ trợ kỹ thuật.
• Truyền thông cá nhân hóa: Gửi thông tin về các chương trình khuyến mãi, cập nhật tính năng mới và thông báo quan trọng liên quan đến tài khoản — chỉ khi người dùng đã đồng ý nhận thông tin.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để phát hiện sớm các dấu hiệu nghiện cờ bạc và can thiệp kịp thời theo chính sách chơi có trách nhiệm của hi38.

hi38 cam kết không sử dụng dữ liệu cá nhân của người dùng cho bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía người dùng.

hi38 xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản và Điều kiện sử dụng dịch vụ mà người dùng đã đồng ý khi đăng ký tài khoản hi38.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm các quy định về phòng chống rửa tiền, xác minh độ tuổi và báo cáo giao dịch theo quy định hiện hành.
• Lợi ích hợp pháp: hi38 xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là điều này không xâm phạm quyền và lợi ích của người dùng.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc (ví dụ: gửi email marketing), hi38 chỉ thực hiện khi có sự đồng ý rõ ràng từ người dùng. Người dùng có thể rút lại sự đồng ý bất cứ lúc nào.

hi38 chỉ chia sẻ dữ liệu cá nhân người dùng trong các trường hợp giới hạn và kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Một số thông tin kỹ thuật được chia sẻ với các nhà cung cấp phần mềm trò chơi (game provider) để đảm bảo trải nghiệm chơi game liền mạch và xác thực kết quả trò chơi.
• Đơn vị xác minh danh tính: Để thực hiện KYC, một số thông tin định danh có thể được chia sẻ với các đơn vị xác minh danh tính độc lập đã được kiểm duyệt.
• Cơ quan pháp luật: hi38 có nghĩa vụ cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp, lệnh tòa án hoặc trong khuôn khổ điều tra tội phạm tài chính.

Tất cả các bên thứ ba nhận dữ liệu từ hi38 đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết bảo vệ thông tin người dùng theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của hi38.

hi38 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của website, bao gồm duy trì phiên đăng nhập và đảm bảo bảo mật tài khoản. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng của dịch vụ.
• Cookie phân tích: Giúp hi38 hiểu cách người dùng tương tác với website (ví dụ: trang nào được truy cập nhiều nhất, thời gian ở lại trang). Dữ liệu được thu thập ở dạng ẩn danh và tổng hợp.
• Cookie chức năng: Ghi nhớ các tùy chỉnh của người dùng như ngôn ngữ (Tiếng Việt), múi giờ (GMT+7) và các cài đặt hiển thị khác để mang lại trải nghiệm cá nhân hóa.
• Cookie marketing: Được sử dụng để hiển thị các chương trình khuyến mãi phù hợp với sở thích và hành vi của từng người dùng. Bạn có thể tắt loại cookie này trong phần cài đặt tài khoản.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm giảm chức năng của dịch vụ hi38. hi38 sử dụng banner thông báo cookie khi bạn lần đầu truy cập website để xin phép sử dụng cookie không thiết yếu.

hi38 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền dẫn: Tất cả dữ liệu truyền giữa thiết b ị của người dùng và máy chủ hi38 được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật mạnh nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm lưu trong cơ sở dữ liệu được mã hóa AES-256 ngay cả khi ở trạng thái nghỉ (at rest), đảm bảo không thể đọc được nếu bị truy cập trái phép.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên hi38 có thẩm quyền mới được phép truy cập dữ liệu cá nhân người dùng, và chỉ trong phạm vi cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và giám sát.
• Xác thực hai yếu tố nội bộ: Toàn bộ nhân viên hi38 có quyền truy cập dữ liệu người dùng đều bắt buộc phải sử dụng xác thực hai yếu tố (2FA) khi đăng nhập vào hệ thống quản trị.
• Kiểm tra bảo mật định kỳ: hi38 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các công ty bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại nhiều trung tâm dữ liệu phân tán để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu: hi38 lưu trữ dữ liệu cá nhân của người dùng trong suốt thời gian tài khoản còn hoạt động và trong tối đa 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các yêu cầu pháp lý về lưu trữ hồ sơ giao dịch tài chính. Sau thời hạn này, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa.

Là người dùng dịch vụ hi38, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email support@hi38.cam:

hi38 cam kết phản hồi các yêu cầu thực hiện quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm 30 ngày và hi38 sẽ thông báo trước cho bạn.

Theo yêu cầu pháp lý và các tiêu chuẩn ngành cá cược trực tuyến quốc tế, hi38 thực hiện quy trình xác minh danh tính (KYC — Know Your Customer) đối với tất cả người dùng trước khi cho phép thực hiện giao dịch tài chính.

Quy trình KYC của hi38 bao gồm các bước sau:

1. Xác minh danh tính cơ bản: Cung cấp ảnh CCCD/CMND/Hộ chiếu còn hiệu lực cùng ảnh chân dung selfie để đối chiếu.
2. Xác minh địa chỉ: Cung cấp tài liệu chứng minh địa chỉ cư trú (hóa đơn điện/nước hoặc sao kê ngân hàng có địa chỉ) — áp dụng khi rút tiền lần đầu hoặc khi số tiền vượt ngưỡng quy định.
3. Xác minh tài chính: Đối với các giao dịch giá trị lớn, hi38 có thể yêu cầu tài liệu chứng minh nguồn gốc tài sản nhằm tuân thủ quy định phòng chống rửa tiền (AML).

Thời gian xử lý KYC thông thường là 24–48 giờ làm việc. Trong trường hợp cần bổ sung tài liệu, bộ phận hỗ trợ hi38 sẽ liên hệ trực tiếp qua email đã đăng ký.

hi38 áp dụng chính sách bảo vệ người chơi vị thành niên (dưới 18 tuổi) nghiêm ngặt và coi đây là một trong những ưu tiên hàng đầu trong hoạt động vận hành nền tảng.

• Xác minh độ tuổi bắt buộc: Tất cả người dùng phải xác nhận đã đủ 18 tuổi trong quá trình đăng ký và phải cung cấp giấy tờ tùy thân xác minh độ tuổi theo quy trình KYC.
• Không thu thập dữ liệu trẻ em: hi38 không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức.
• Công cụ kiểm soát của phụ huynh: hi38 khuyến khích phụ huynh sử dụng phần mềm kiểm soát truy cập internet để ngăn người chưa đủ tuổi truy cập vào các trang cá cược trực tuyến.
• Báo cáo vi phạm: Nếu bạn nghi ngờ một tài khoản đang được sử dụng bởi người chưa đủ 18 tuổi, vui lòng báo cáo ngay cho hi38 qua email support@hi38.cam.

hi38 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, hi38 sẽ:

• Thông báo qua email đã đăng ký trước ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên website và ứng dụng hi38.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này và trong phần thông tin phiên bản.

Việc tiếp tục sử dụng dịch vụ hi38 sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước khi chính sách mới có hiệu lực và rút toàn bộ số dư còn lại.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của hi38 qua các kênh sau:

• Email chuyên trách bảo mật: support@hi38.cam — tiêu đề email ghi rõ "Yêu cầu quyền riêng tư" để được ưu tiên xử lý.
• Live chat trực tuyến: Có sẵn 24/7 ngay trên website hi38.cam — phù hợp cho các câu hỏi nhanh về bảo mật tài khoản.
• Thời gian phản hồi cam kết: Tất cả các yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu sẽ được phản hồi trong vòng 48 giờ làm việc và giải quyết hoàn toàn trong vòng 30 ngày.