Chính Sách
Bảo Mật Dữ Liệu
Cá Nhân h88.com

01 Loại Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và tuân thủ pháp luật, h88.com thu thập các loại dữ liệu cá nhân sau:

02 Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

h88.com xử lý dữ liệu cá nhân của Thành viên dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý của chủ thể dữ liệu: Khi bạn đăng ký tài khoản và chấp nhận Điều khoản & Điều kiện, bạn đồng ý cho phép h88.com xử lý dữ liệu cá nhân theo Chính sách bảo mật này.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để h88.com cung cấp các dịch vụ cá cược, xử lý giao dịch nạp/rút tiền và cung cấp hỗ trợ khách hàng theo thỏa thuận sử dụng dịch vụ.
• Nghĩa vụ pháp lý: h88.com có nghĩa vụ lưu trữ và cung cấp một số dữ liệu nhất định khi có yêu cầu từ cơ quan có thẩm quyền theo quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Một số hoạt động xử lý dữ liệu phục vụ lợi ích hợp pháp của h88.com như phát hiện gian lận, cải thiện bảo mật hệ thống và nâng cao chất lượng dịch vụ.

03 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân thu thập được sử dụng cho các mục đích sau:

• Tạo và quản lý tài khoản thành viên, bao gồm quá trình xác minh danh tính (KYC) theo yêu cầu pháp lý.
• Xử lý các giao dịch nạp tiền và rút tiền an toàn qua MoMo, ZaloPay, Vietcombank, BIDV, Techcombank và các phương thức thanh toán khác được hỗ trợ.
• Cung cấp hỗ trợ khách hàng bằng tiếng Việt 24/7 qua live chat và email.
• Gửi thông báo về giao dịch, thay đổi bảo mật tài khoản và các thông tin quan trọng liên quan đến dịch vụ.
• Phát hiện và ngăn chặn gian lận, rửa tiền, lạm dụng khuyến mãi và các hành vi vi phạm khác.
• Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng và phát triển các tính năng mới.
• Gửi thông tin khuyến mãi và ưu đãi cá nhân hóa (chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất cứ lúc nào).
• Tuân thủ các nghĩa vụ pháp lý, bao gồm lưu trữ hồ sơ giao dịch theo quy định về kế toán và phòng chống rửa tiền.

04 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

h88.com có thể chia sẻ dữ liệu cá nhân với các đối tác và bên thứ ba trong phạm vi giới hạn và có kiểm soát chặt chẽ:

• Đối tác xử lý thanh toán: Các nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay) và ngân hàng (Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được cấp phép nhận thông tin để thực hiện xác minh độ tuổi và danh tính theo yêu cầu pháp lý.
• Nhà cung cấp trò chơi: Các nhà phát hành game cần nhận một định danh ẩn danh (không phải thông tin cá nhân thực) để duy trì phiên chơi và lưu tiến trình.
• Cơ quan nhà nước có thẩm quyền: h88.com có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước.

05 Bảo Mật Kỹ Thuật và Tổ Chức

h88.com triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo an toàn cho dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng TLS 1.3 với chứng chỉ SSL 256-bit. Dữ liệu nhạy cảm lưu trữ được mã hóa bằng AES-256.
• Xác thực hai yếu tố (2FA): Tài khoản nhân viên có quyền truy cập dữ liệu bắt buộc phải kích hoạt xác thực hai bước. Thành viên được khuyến khích bật 2FA để tăng cường bảo mật.
• Hạ tầng máy chủ: Dữ liệu được lưu trữ trên máy chủ đám mây cấp doanh nghiệp với tính năng dự phòng địa lý, sao lưu tự động hàng giờ và phục hồi thảm họa.
• Kiểm toán bảo mật định kỳ: h88.com thực hiện kiểm toán bảo mật và kiểm tra xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
• Đào tạo nhân viên: Toàn bộ nhân viên có quyền truy cập dữ liệu cá nhân được đào tạo bắt buộc về quy trình bảo mật và quy định về bảo vệ dữ liệu cá nhân.
• Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng, truy cập trái phép và bất thường trong lưu lượng dữ liệu.

06 Thời Gian Lưu Trữ Dữ Liệu

h88.com lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đạt mục đích thu thập hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp đảm bảo không thể khôi phục (secure deletion/overwriting). Dữ liệu không còn cần thiết sẽ được ẩn danh hóa (anonymization) thay vì xóa hoàn toàn nếu phục vụ mục đích phân tích thống kê tổng hợp.

07 Cookie và Công Nghệ Theo Dõi

h88.com sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn bảo mật. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của nền tảng – duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo vệ chống tấn công CSRF. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie tùy chọn: Ghi nhớ sở thích cá nhân như ngôn ngữ, bố cục giao diện, trò chơi yêu thích để cá nhân hóa trải nghiệm. Bạn có thể kiểm soát loại cookie này trong cài đặt tài khoản.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

08 Quyền Của Chủ Thể Dữ Liệu

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà h88.com đang lưu trữ và xử lý:

09 Xử Lý Sự Cố Rò Rỉ Dữ Liệu

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của Thành viên, h88.com cam kết thực hiện quy trình ứng phó như sau:

• Trong vòng 72 giờ kể từ khi phát hiện sự cố, h88.com sẽ thông báo cho cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định tại NĐ 13/2023/NĐ-CP.
• h88.com sẽ thông báo trực tiếp đến các Thành viên bị ảnh hưởng qua địa chỉ email đã đăng ký trong thời gian sớm nhất có thể, mô tả rõ phạm vi ảnh hưởng và các biện pháp đề xuất để bảo vệ bản thân.
• Đội ngũ bảo mật sẽ ngay lập tức tiến hành điều tra nguyên nhân, cô lập hệ thống bị ảnh hưởng và triển khai các biện pháp khắc phục khẩn cấp.
• Sau khi xử lý xong, h88.com sẽ công bố báo cáo sự cố công khai và các bước đã thực hiện để ngăn chặn tái diễn.

10 Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ Việt Nam

Trong một số trường hợp kỹ thuật nhất định, dữ liệu có thể được xử lý bởi các hệ thống máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: nhà cung cấp dịch vụ đám mây quốc tế). Khi thực hiện chuyển dữ liệu xuyên biên giới, h88.com đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải có tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn quy định tại Việt Nam.
• Ký kết hợp đồng xử lý dữ liệu (Data Processing Agreement) với đối tác nhận dữ liệu, quy định rõ nghĩa vụ bảo mật và hạn chế sử dụng.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi triển khai bất kỳ hoạt động chuyển dữ liệu xuyên biên giới nào.
• Tuân thủ đầy đủ các quy định về chuyển dữ liệu xuyên biên giới theo NĐ 13/2023/NĐ-CP bao gồm thông báo và phê duyệt từ cơ quan có thẩm quyền khi cần thiết.

11 Thay Đổi Chính Sách Bảo Mật

h88.com có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của Thành viên, h88.com sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện đăng nhập và trang chủ nền tảng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này để Thành viên dễ dàng nhận biết phiên bản mới nhất.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là chấp nhận phiên bản Chính sách bảo mật cập nhật. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện quyền của chủ thể dữ liệu, hoặc có lo ngại về cách h88.com xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

Chính sách bảo mật này được soạn thảo và có giá trị pháp lý bằng tiếng Việt. Trong trường hợp có mâu thuẫn giữa bản tiếng Việt và bất kỳ bản dịch nào khác, bản tiếng Việt sẽ được ưu tiên áp dụng.