Chính Sách Bảo Mật
hi8bet

1 Thu Thập Dữ Liệu Cá Nhân

hi8bet thu thập thông tin cá nhân của bạn khi bạn đăng ký tài khoản, sử dụng các dịch vụ trên nền tảng, thực hiện giao dịch tài chính, hoặc liên hệ với đội ngũ hỗ trợ của chúng tôi. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa cho bạn.

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản hi8bet, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ theo giấy tờ tùy thân, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động tại Việt Nam, địa chỉ cư trú hiện tại (bao gồm tỉnh/thành phố như Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, v.v.).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc số hộ chiếu, ảnh chụp giấy tờ tùy thân hai mặt, ảnh chân dung (selfie) cầm giấy tờ.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank và các ngân hàng khác), thông tin ví điện tử (MoMo, ZaloPay, VNPay), địa chỉ ví tiền điện tử (USDT TRC20).
• Thông tin hỗ trợ: Nội dung trao đổi qua live chat, email hỗ trợ, và các phản hồi khảo sát.

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng hi8bet, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhất định:

• Dữ liệu thiết bị: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại từng trang, trò chơi đã tham gia, lịch sử đặt cược, các lần nhấp chuột và tìm kiếm trong nền tảng.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (ở cấp tỉnh/thành phố, không phải vị trí GPS chính xác trừ khi bạn cấp quyền).
• Dữ liệu cookies và theo dõi phiên: Xem chi tiết tại mục 3 bên dưới.

2 Mục Đích Sử Dụng Thông Tin

hi8bet sử dụng thông tin thu thập được để vận hành và cải thiện dịch vụ, đảm bảo an toàn cho tài khoản của bạn, tuân thủ các nghĩa vụ pháp lý và cá nhân hóa trải nghiệm người dùng. Dưới đây là bảng tóm tắt các mục đích sử dụng dữ liệu và cơ sở pháp lý tương ứng:

2.1. Tiếp thị và thông tin khuyến mãi

hi8bet có thể gửi cho bạn thông tin về các chương trình khuyến mãi, ưu đãi thành viên VIP và cập nhật dịch vụ qua email hoặc SMS, nhưng chỉ khi bạn đã đồng ý nhận các thông tin này tại thời điểm đăng ký hoặc sau đó trong phần cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối email hoặc liên hệ đội ngũ hỗ trợ tại [email protected].

2.2. Hệ thống phát hiện gian lận

hi8bet sử dụng dữ liệu hành vi và giao dịch để vận hành hệ thống phát hiện gian lận tự động theo thời gian thực. Đây là biện pháp bảo vệ lợi ích hợp pháp của cả nền tảng và toàn bộ cộng đồng thành viên, đồng thời tuân thủ các quy định phòng chống rửa tiền hiện hành.

3 Cookies & Công Nghệ Theo Dõi

hi8bet sử dụng cookies và các công nghệ theo dõi tương tự (web beacons, pixel tags, local storage) để đảm bảo nền tảng hoạt động chính xác, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với dịch vụ của chúng tôi. Khi lần đầu truy cập hi8bet.club, bạn sẽ thấy thông báo cookies và có thể tùy chỉnh lựa chọn chấp nhận hoặc từ chối từng loại cookie.

3.1. Phân loại cookies

• Cookies thiết yếu (Không thể tắt): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các tính năng cốt lõi của nền tảng. Ví dụ: token xác thực phiên, cookie chống CSRF, cài đặt bảo mật.
• Cookies chức năng (Tùy chọn): Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị, lịch sử tìm kiếm và các tùy chỉnh cá nhân khác để nâng cao trải nghiệm sử dụng.
• Cookies phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng, trang nào được truy cập nhiều nhất, và các vấn đề kỹ thuật có thể xảy ra. Dữ liệu này giúp chúng tôi cải thiện chất lượng dịch vụ.
• Cookies tiếp thị (Tùy chọn): Được sử dụng để hiển thị nội dung khuyến mãi phù hợp với sở thích và hành vi của bạn, cũng như theo dõi hiệu quả các chiến dịch tiếp thị.

3.2. Kiểm soát cookies

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng hi8bet. Để quản lý tùy chọn cookies trên hi8bet.club, hãy truy cập phần "Cài đặt quyền riêng tư" trong tài khoản của bạn.

5 Bảo Mật & Lưu Trữ Dữ Liệu

hi8bet đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của thành viên trước các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Dưới đây là các biện pháp bảo mật kỹ thuật và tổ chức chính mà chúng tôi triển khai:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ hi8bet được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (được băm bằng bcrypt), thông tin tài chính và giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, với phân quyền theo nguyên tắc tối thiểu đặc quyền (least privilege) và xác thực đa lớp bắt buộc.
• Giám sát và phát hiện xâm nhập: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện và phản ứng kịp thời trước các hành vi bất thường hoặc tấn công mạng.
• Kiểm tra bảo mật định kỳ: hi8bet thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày với lưu trữ dự phòng tại nhiều trung tâm dữ liệu (data centers) khác nhau để đảm bảo khả năng khôi phục khi xảy ra sự cố.

5.1. Thời gian lưu trữ dữ liệu

hi8bet lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này. Cụ thể: dữ liệu tài khoản và giao dịch được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý về phòng chống rửa tiền; dữ liệu cookies phân tích được lưu tối đa 13 tháng; thông tin xác minh KYC được lưu theo yêu cầu pháp luật hiện hành.

5.2. Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, hi8bet cam kết thông báo cho bạn qua email đã đăng ký trong vòng 72 giờ kể từ khi phát hiện sự cố (theo tiêu chuẩn GDPR và thông lệ quốc tế tốt nhất), đồng thời triển khai ngay các biện pháp khắc phục cần thiết.

6 Quyền Của Người Dùng

hi8bet tôn trọng và bảo vệ quyền riêng tư của bạn. Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà hi8bet đang lưu trữ và xử lý. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ hỗ trợ qua [email protected] với tiêu đề email "Yêu cầu quyền riêng tư — [Loại yêu cầu]".

7 Dịch Vụ Bên Thứ Ba

Nền tảng hi8bet tích hợp một số dịch vụ và công nghệ từ bên thứ ba để cung cấp trải nghiệm đầy đủ và ổn định cho người dùng. Chúng tôi lựa chọn kỹ lưỡng các đối tác này dựa trên tiêu chí bảo mật nghiêm ngặt và yêu cầu họ ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) trước khi tiếp cận bất kỳ thông tin người dùng nào.

7.1. Nhà cung cấp dịch vụ thanh toán

Các cổng thanh toán như MoMo, ZaloPay, VNPay và Vietcombank hoạt động theo chính sách bảo mật và quy định của riêng họ. hi8bet chỉ chia sẻ thông tin giao dịch tối thiểu cần thiết và không lưu trữ thông tin thẻ ngân hàng đầy đủ trên hệ thống của mình — toàn bộ dữ liệu thẻ được xử lý trực tiếp bởi các đối tác thanh toán theo tiêu chuẩn PCI-DSS.

7.2. Nhà cung cấp phần mềm trò chơi

Các nhà phát triển game cung cấp sản phẩm cho hi8bet có thể ghi nhận dữ liệu phiên chơi để đảm bảo tính công bằng và xử lý tranh chấp. Kết quả trò chơi được tạo ra bởi bộ sinh số ngẫu nhiên (RNG) được kiểm toán độc lập và không thể bị can thiệp bởi bất kỳ bên nào, bao gồm cả hi8bet.

7.3. Công cụ phân tích và hiệu suất

hi8bet sử dụng các công cụ phân tích nội bộ để theo dõi hiệu suất nền tảng và hành vi người dùng ở cấp độ tổng hợp, ẩn danh. Dữ liệu này không được liên kết trở lại với danh tính cá nhân của bạn và chỉ được sử dụng để cải thiện chất lượng dịch vụ.

8 Thay Đổi Chính Sách

hi8bet có quyền cập nhật và sửa đổi Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc cải tiến về tiêu chuẩn bảo vệ dữ liệu. Mọi thay đổi sẽ được thông báo rõ ràng theo quy trình sau:

• Thay đổi nhỏ (không ảnh hưởng đến quyền lợi cốt lõi): Đăng thông báo trên trang Chính sách bảo mật với ngày cập nhật mới. Phiên bản trước được lưu trữ để tham khảo.
• Thay đổi lớn (ảnh hưởng đến quyền lợi hoặc cách xử lý dữ liệu): Gửi email thông báo đến tài khoản đã đăng ký ít nhất 30 ngày trước khi thay đổi có hiệu lực. Hiển thị thông báo nổi bật trong giao diện đăng nhập.
• Thay đổi do yêu cầu pháp lý khẩn cấp: Có thể có hiệu lực ngay lập tức với thông báo đồng thời gửi đến người dùng.

Việc bạn tiếp tục sử dụng dịch vụ hi8bet sau ngày có hiệu lực của phiên bản chính sách mới được coi là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại mục 6.

8.1. Lịch sử phiên bản

• Phiên bản 3.1 — 01/01/2026: Cập nhật quy định lưu trữ dữ liệu, bổ sung điều khoản về quyền di chuyển dữ liệu và làm rõ quy trình xử lý sự cố bảo mật.
• Phiên bản 3.0 — 01/07/2025: Cập nhật toàn diện phù hợp với các quy định mới về bảo vệ dữ liệu cá nhân tại Việt Nam.
• Phiên bản 2.5 — 01/01/2025: Bổ sung điều khoản về cookies và công nghệ theo dõi.