Chính Sách Bảo Mật Hello888 Com – Bảo Vệ Dữ Liệu Người Dùng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi hello888 com, bao gồm website, ứng dụng di động (nếu có), và tất cả các kênh tương tác giữa người dùng và nền tảng như live chat, email hỗ trợ và Zalo OA.

Khi bạn truy cập hoặc sử dụng bất kỳ dịch vụ nào của hello888 com, bạn xác nhận đã đọc và chấp nhận chính sách bảo mật này. Chính sách được áp dụng song song với Điều khoản và Điều kiện – hai tài liệu này bổ sung cho nhau và cùng tạo thành khuôn khổ pháp lý điều chỉnh mối quan hệ giữa bạn và hello888 com.

Hello888 com chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các yêu cầu pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

• Thông tin đăng ký: Họ và tên đầy đủ, số điện thoại, địa chỉ email, ngày sinh, tỉnh/thành phố cư trú.
• Dữ liệu xác minh danh tính (KYC): Hình ảnh CCCD/CMND hai mặt và ảnh selfie cầm giấy tờ. Dữ liệu này chỉ được sử dụng để xác minh danh tính và tuân thủ quy định phòng chống rửa tiền.
• Thông tin thanh toán: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) liên kết với tài khoản. Chúng tôi không lưu trữ mã PIN hay mật khẩu của ví điện tử hoặc tài khoản ngân hàng của bạn.
• Lịch sử hoạt động: Lịch sử đặt cược, lịch sử giao dịch nạp/rút tiền, game đã chơi và kết quả. Dữ liệu này được lưu để giải quyết tranh chấp và cải thiện trải nghiệm người dùng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, múi giờ và dữ liệu cookie. Dùng để phát hiện gian lận và tối ưu hóa hiệu suất.
• Thông tin liên lạc: Nội dung cuộc trò chuyện với bộ phận hỗ trợ, email trao đổi và bất kỳ phản hồi nào bạn gửi cho hello888 com.

Mỗi loại dữ liệu thu thập đều có mục đích cụ thể và được sử dụng đúng mục đích đó – không dùng sai, không dùng vượt phạm vi:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game liên tục và ổn định.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện KYC theo yêu cầu, phòng chống gian lận, rửa tiền và tài trợ khủng bố theo quy định pháp luật hiện hành.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, cảnh báo người dùng khi có hoạt động đáng ngờ, ngăn chặn truy cập trái phép.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch khi có tranh chấp, cải thiện chất lượng dịch vụ hỗ trợ.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ở cấp độ tổng hợp (không phải cá nhân) để hiểu tính năng nào hữu ích và tính năng nào cần cải thiện.
• Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi điều khoản, cập nhật chính sách bảo mật và các thông tin vận hành cần thiết. Hello888 com chỉ gửi thông báo marketing nếu bạn đã chủ động đồng ý nhận.

Hello888 com xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký sử dụng – bao gồm mở tài khoản, xử lý giao dịch và cung cấp hỗ trợ.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu (đặc biệt là KYC và lưu trữ hồ sơ giao dịch) là bắt buộc theo quy định pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Phát hiện gian lận và bảo mật hệ thống là lợi ích hợp pháp cho cả hello888 com và cộng đồng người dùng.
• Sự đồng ý: Đối với các mục đích không thuộc các cơ sở trên (như gửi email marketing), hello888 com sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Hello888 com không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết không thỏa hiệp.

Tuy nhiên, để vận hành dịch vụ, hello888 com có thể chia sẻ dữ liệu giới hạn với các đối tác sau trong phạm vi cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu không kém hello888 com.
• Nhà cung cấp game: Pragmatic Play, Evolution Gaming và các đối tác cung cấp trò chơi nhận thông tin phiên chơi (không phải thông tin cá nhân đầy đủ) để vận hành game và giải quyết tranh chấp kỹ thuật.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ máy chủ và lưu trữ đám mây được sử dụng để vận hành nền tảng. Các nhà cung cấp này không có quyền truy cập vào dữ liệu không được mã hóa.
• Cơ quan pháp luật: Hello888 com sẽ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo đúng quy định pháp luật hiện hành.

Hello888 com triển khai nhiều lớp bảo mật kỹ thuật chồng lên nhau để đảm bảo dữ liệu người dùng được bảo vệ ở mọi điểm:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/thiết bị của bạn và máy chủ hello888 com được bảo vệ bằng TLS 1.3 với mã hóa AES-256. Biểu tượng khóa trên thanh địa chỉ trình duyệt xác nhận kết nối an toàn đang hoạt động.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa ngay cả khi lưu trữ trong cơ sở dữ liệu. Mật khẩu được lưu dưới dạng hash bcrypt một chiều – không ai có thể khôi phục mật khẩu gốc từ dữ liệu đã lưu.
• Xác thực hai yếu tố (2FA): Yêu cầu bắt buộc với mọi giao dịch rút tiền và thay đổi thông tin tài khoản quan trọng. Người dùng có thể tự bật 2FA cho cả đăng nhập thông qua cài đặt tài khoản.
• Hệ thống phát hiện xâm nhập (IDS): Phân tích lưu lượng mạng theo thời gian thực để phát hiện các dấu hiệu tấn công DDoS, SQL injection, brute force và các mối đe dọa khác.
• Kiểm tra bảo mật định kỳ: Hello888 com thực hiện kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập để phát hiện và vá các lỗ hổng trước khi kẻ xấu khai thác.
• Phân quyền truy cập nội bộ: Nhân viên nội bộ chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và kiểm soát.

Hello888 com sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie trong trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của hello888 com.

Hello888 com chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền, ngay cả sau khi tài khoản bị đóng.
• Dữ liệu KYC: Lưu trữ theo thời hạn pháp lý quy định – thường là 5–7 năm sau khi kết thúc mối quan hệ với người dùng.
• Nhật ký hỗ trợ: Lưu trữ 2 năm để giải quyết tranh chấp tiềm năng.
• Dữ liệu cookie và kỹ thuật: Tự động xóa sau thời hạn được nêu trong bảng cookie ở mục 7.

Khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn theo quy trình nội bộ của hello888 com.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà hello888 com đang lưu giữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà hello888 com đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên hay ngày sinh sau khi đã xác minh KYC) có thể cần quy trình xác minh bổ sung trước khi thay đổi.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp dữ liệu không còn cần thiết hoặc bạn rút lại sự đồng ý. Quyền này có giới hạn khi có nghĩa vụ pháp lý bắt buộc lưu trữ.
• Quyền hạn chế xử lý: Yêu cầu tạm thời ngưng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là cho mục đích marketing.
• Quyền rút đồng ý: Rút lại sự đồng ý cho các mục đích xử lý dựa trên sự đồng ý (như nhận email marketing) bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Dịch vụ của hello888 com không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ em hay người chưa đủ tuổi trưởng thành theo quy định pháp luật Việt Nam.

Nếu bạn tin rằng một người chưa đủ 18 tuổi đã cung cấp dữ liệu cá nhân cho hello888 com, hãy liên hệ với chúng tôi ngay lập tức. Chúng tôi sẽ điều tra và xóa dữ liệu đó trong vòng 24 giờ sau khi xác nhận, đồng thời đóng tài khoản vi phạm theo quy trình tiêu chuẩn.

Hello888 com có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách vận hành dịch vụ, trong công nghệ hoặc theo yêu cầu pháp lý mới.

Với những thay đổi quan trọng ảnh hưởng đến quyền của bạn, hello888 com sẽ thông báo qua email đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Bạn có thể xem ngày cập nhật gần nhất ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ của hello888 com sau ngày cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và rút số dư trước ngày thay đổi có hiệu lực.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền dữ liệu của mình, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của bạn tại hello888 com, hãy liên hệ theo các kênh sau:

• Email bảo mật: support@hello888com.com – phản hồi trong vòng 2 giờ làm việc với mọi vấn đề bảo mật khẩn cấp.
• Live Chat: Trực tiếp trên nền tảng hello888 com – phản hồi dưới 2 phút, hoạt động 24/7.
• Zalo OA: Zalo chính thức của hello888 com – hoạt động 07:00–23:00 mỗi ngày.

Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng hello888 com, hãy báo cáo có trách nhiệm qua email bảo mật thay vì công bố công khai. Chúng tôi trân trọng mọi báo cáo bảo mật có trách nhiệm và cam kết xử lý nghiêm túc trong thời gian sớm nhất.