Chính Sách Bảo Mật
Thông Tin hello8

1Thu Thập Dữ Liệu Cá Nhân

hello8 thu thập thông tin cá nhân của người chơi theo nguyên tắc tối thiểu cần thiết — chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao cho người chơi tại Việt Nam. Dưới đây là các loại dữ liệu chúng tôi thu thập và nguồn gốc thu thập:

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa một chiều — chúng tôi không lưu mật khẩu dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác thực. Đây là yêu cầu bắt buộc để xử lý rút tiền và ngăn chặn gian lận.
• Thông tin tài chính: Thông tin phương thức thanh toán (số tài khoản ngân hàng, số điện thoại ví điện tử như MoMo, ZaloPay, VNPay). Chúng tôi không lưu trữ thông tin thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung các cuộc hội thoại với đội ngũ hỗ trợ khách hàng qua chat, email hoặc ticket hỗ trợ.

Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt web, hệ điều hành, loại thiết bị, độ phân giải màn hình và múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian phiên hoạt động, các trang đã truy cập trên Nền tảng, lịch sử cược và giao dịch tài chính.
• Dữ liệu cookie: Xem chi tiết tại Mục 4 về chính sách cookie của hello8.

2Mục Đích Sử Dụng Dữ Liệu

hello8 sử dụng dữ liệu cá nhân thu thập được cho các mục đích hợp pháp, rõ ràng và đã được thông báo trước cho người chơi. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những mục đích được liệt kê dưới đây:

3Chia Sẻ Thông Tin Với Bên Thứ Ba

hello8 hiểu rằng quyền riêng tư của người chơi là tối quan trọng. Chúng tôi không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, hello8 có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn. Các đơn vị này tuân thủ tiêu chuẩn bảo mật thanh toán PCI DSS.
• Nhà cung cấp trò chơi (Game Providers): Các đối tác cung cấp nội dung casino, slot và game trực tiếp có thể nhận mã định danh người chơi ẩn danh để xử lý phiên chơi. Họ không nhận thông tin danh tính thực của bạn.
• Đối tác xác minh danh tính: hello8 sử dụng dịch vụ xác minh KYC từ các đối tác chuyên nghiệp được ủy quyền. Dữ liệu được chia sẻ chỉ trong phạm vi phục vụ việc xác minh và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: hello8 có nghĩa vụ cung cấp thông tin khi được yêu cầu hợp pháp bởi cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý tại Việt Nam theo đúng trình tự pháp luật quy định.
• Đối tác phân tích và bảo mật kỹ thuật: Các nhà cung cấp dịch vụ hạ tầng đám mây và phân tích bảo mật có thể xử lý dữ liệu kỹ thuật ẩn danh để giúp hello8 cải thiện hiệu suất và phát hiện mối đe dọa.

4Cookie & Công Nghệ Theo Dõi

hello8 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo Nền tảng hoạt động đúng chức năng, nâng cao trải nghiệm người chơi và phân tích hành vi sử dụng nhằm cải thiện dịch vụ liên tục.

Các loại cookie hello8 sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của Nền tảng — duy trì phiên đăng nhập, lưu giỏ cược, bảo vệ CSRF và đảm bảo bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie hiệu suất (Phân tích): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với Nền tảng — trang nào được truy cập nhiều nhất, thời gian tải trang, luồng điều hướng. Giúp hello8 cải thiện giao diện và hiệu suất liên tục.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ hiển thị, tỷ lệ cược yêu thích, chế độ giao diện và cài đặt thông báo để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi bất thường, ngăn chặn đăng nhập trái phép và nhận diện thiết bị đã đăng nhập trước đó để tăng cường bảo mật tài khoản.

Ngoài cookie, hello8 có thể sử dụng các công nghệ tương tự như web beacon (pixel ẩn) để theo dõi việc mở email thông báo và local storage để lưu tùy chọn giao diện trên thiết bị của bạn. Tất cả các công nghệ này đều phục vụ mục đích cải thiện trải nghiệm và bảo mật tài khoản.

5Bảo Mật Dữ Liệu

hello8 triển khai một hệ thống bảo mật nhiều lớp, kết hợp công nghệ tiên tiến và quy trình nghiêm ngặt để bảo vệ dữ liệu cá nhân của người chơi khỏi mọi nguy cơ truy cập trái phép, rò rỉ, mất mát hoặc phá hủy.

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối giữa thiết bị người chơi và máy chủ hello8 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256. Mọi dữ liệu nhạy cảm đều được mã hóa đầu-cuối (end-to-end).
• Mã hóa dữ liệu lưu trữ: Thông tin cá nhân và tài chính được mã hóa tại nơi lưu trữ (encryption at rest) sử dụng các thuật toán mã hóa tiêu chuẩn công nghiệp. Mật khẩu người dùng được băm (hash) bằng bcrypt và không bao giờ được lưu dưới dạng văn bản gốc.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên hello8 có thẩm quyền và cần thiết trong công việc mới được phép truy cập dữ liệu người chơi. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Giám sát bảo mật liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động 24/7, tự động phát cảnh báo khi phát hiện hành vi bất thường hoặc tấn công mạng.
• Kiểm tra bảo mật định kỳ: hello8 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập để đảm bảo hệ thống luôn được cập nhật và vá lỗi kịp thời.
• Kế hoạch ứng phó sự cố: hello8 có quy trình ứng phó sự cố bảo mật được xây dựng sẵn. Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng, chúng tôi sẽ thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

6Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà hello8 đang lưu giữ và xử lý. hello8 cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện tất cả các quyền này:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng tiếng Việt qua email [email protected] kèm thông tin xác minh danh tính của bạn. hello8 sẽ phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 30 ngày với thông báo trước cho bạn.

7Lưu Trữ & Xóa Dữ Liệu

hello8 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc trong thời gian quy định bởi pháp luật hiện hành tại Việt Nam. Dưới đây là khung thời gian lưu trữ cho từng loại dữ liệu:

Sau khi hết thời gian lưu giữ quy định, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn (không thể nhận dạng lại chủ thể dữ liệu) theo quy trình xóa dữ liệu an toàn của hello8. Quá trình xóa được ghi nhật ký kiểm tra nội bộ để đảm bảo tuân thủ.

8Cập Nhật Chính Sách Bảo Mật

hello8 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong quy định pháp luật, công nghệ bảo mật mới hoặc cách thức vận hành dịch vụ. Mọi thay đổi đều sẽ được thông báo minh bạch và kịp thời đến người chơi.

• Thông báo thay đổi quan trọng: Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của người chơi, hello8 sẽ gửi email thông báo đến địa chỉ đã đăng ký và hiển thị thông báo nổi bật trên Nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thay đổi nhỏ: Các cập nhật không đáng kể (sửa lỗi chính tả, làm rõ câu chữ mà không thay đổi bản chất) sẽ được thực hiện ngay lập tức với ghi chú ngày cập nhật ở cuối trang.
• Lưu trữ phiên bản cũ: hello8 lưu giữ lịch sử các phiên bản Chính sách bảo mật trước đây. Người chơi có thể yêu cầu xem phiên bản cũ bằng cách liên hệ qua email hỗ trợ.
• Hiệu lực chấp nhận: Việc bạn tiếp tục sử dụng Nền tảng sau khi chính sách được cập nhật đồng nghĩa với việc bạn đã đọc, hiểu và chấp nhận phiên bản mới nhất. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản theo quy trình tại Mục 6.