Chính Sách Bảo Mật hn887

01 Phạm Vi & Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính sách") do hn887 ban hành và áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của người dùng tại website hn887.org và tất cả các nền tảng, ứng dụng liên quan do hn887 vận hành.

Chính sách này áp dụng cho mọi cá nhân truy cập, đăng ký hoặc sử dụng dịch vụ của hn887, bao gồm thành viên đã đăng ký, khách vãng lai chưa có tài khoản và bất kỳ ai tương tác với nền tảng thông qua các kênh liên lạc chính thức của hn887.

Bằng việc truy cập hn887.org hoặc tạo tài khoản thành viên, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

02 Dữ Liệu Chúng Tôi Thu Thập

hn887 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và đảm bảo an toàn tài chính cho người dùng. Chúng tôi không thu thập dữ liệu dư thừa hoặc không liên quan đến mục đích cung cấp dịch vụ.

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu được mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh chân dung xác minh khuôn mặt khi được yêu cầu.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được đăng ký để nạp/rút tiền. hn887 không lưu trữ thông tin thẻ tín dụng.
• Thông tin liên lạc: Nội dung bạn gửi qua email hỗ trợ hoặc live chat, bao gồm khiếu nại và yêu cầu hỗ trợ.

Dữ liệu được thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang đã xem, thời gian truy cập, trò chơi đã tham gia, thao tác điều hướng trên website.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi được ghi lại để phục vụ xác minh và giải quyết tranh chấp.
• Cookie và dữ liệu phiên làm việc: Thông tin phiên đăng nhập và tùy chọn cá nhân hóa giao diện. Chi tiết xem tại mục 06.

03 Mục Đích Xử Lý Dữ Liệu

hn887 sử dụng dữ liệu cá nhân của bạn cho các mục đích rõ ràng, hợp pháp và được xác định từ trước. Chúng tôi không xử lý dữ liệu cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi trên nền tảng hn887.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC, phát hiện và ngăn chặn hoạt động gian lận, rửa tiền hoặc truy cập trái phép vào tài khoản.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và giải quyết tranh chấp liên quan đến tài khoản hoặc giao dịch.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam hiện hành.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi người dùng (ở dạng ẩn danh) để cải thiện giao diện, trải nghiệm người dùng và phát triển tính năng mới.
• Liên lạc và thông báo: Gửi thông báo liên quan đến tài khoản (xác nhận giao dịch, cảnh báo bảo mật) và thông tin khuyến mãi khi bạn đã đăng ký nhận.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của hn887 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây theo quy định của pháp luật Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp các dịch vụ mà bạn đã yêu cầu khi đăng ký tài khoản hn887, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Lưu trữ và báo cáo dữ liệu giao dịch theo yêu cầu của cơ quan quản lý nhà nước, phòng chống rửa tiền và tài trợ khủng bố theo quy định pháp luật.
• Lợi ích hợp pháp: Phân tích bảo mật, phát hiện gian lận và cải thiện an toàn hệ thống nhằm bảo vệ lợi ích chính đáng của hn887 và toàn bộ thành viên trên nền tảng.
• Sự đồng ý: Gửi email marketing, thông báo khuyến mãi và nội dung cá nhân hóa — chỉ khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

hn887 không bán dữ liệu cá nhân của thành viên cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ một phần thông tin cần thiết với các đối tác được kiểm soát chặt chẽ dưới đây:

Các trường hợp chia sẻ dữ liệu được phép:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Các đối tác game cung cấp nội dung cho nền tảng hn887 nhận ID người chơi ẩn danh — không bao gồm thông tin nhận dạng cá nhân.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty hỗ trợ cơ sở hạ tầng, bảo mật và phân tích dữ liệu cho hn887 được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: hn887 có thể cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam.

06 Cookie & Công Nghệ Theo Dõi

hn887 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa dịch vụ.

Các loại cookie hn887 sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để website hoạt động đúng chức năng — duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ và bảo mật phiên làm việc. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics Cookies): Thu thập thông tin ẩn danh về cách người dùng điều hướng trên hn887.org, giúp chúng tôi cải thiện bố cục và nội dung website.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn cá nhân như giao diện hiển thị, trò chơi yêu thích và cài đặt tài khoản để mang lại trải nghiệm cá nhân hóa.
• Cookie bảo mật (Security Cookies): Phát hiện và ngăn chặn các hoạt động đáng ngờ, hỗ trợ xác thực hai yếu tố và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của hn887.org.

07 Thời Gian Lưu Trữ Dữ Liệu

hn887 lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam — tùy điều kiện nào dài hơn.

• Dữ liệu tài khoản thành viên: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng theo yêu cầu của thành viên, dữ liệu được giữ thêm tối đa 5 năm để phục vụ nghĩa vụ pháp lý và giải quyết tranh chấp nếu phát sinh.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản đóng.
• Nhật ký hệ thống và bảo mật: Lưu trữ tối đa 12 tháng kể từ ngày ghi nhận, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Dữ liệu cookie phân tích: Tự động hết hạn sau 13 tháng kể từ lần tương tác cuối cùng.
• Nội dung liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu trữ tối đa 2 năm để phục vụ đào tạo chất lượng và giải quyết tranh chấp.

08 Bảo Mật Dữ Liệu

hn887 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi các nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc chỉnh sửa không được phép.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa toàn bộ kết nối bằng giao thức TLS 1.3 / SSL 256-bit — mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ hn887 đều được mã hóa hoàn toàn.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — hn887 không bao giờ lưu mật khẩu dưới dạng văn bản thuần túy.
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7 để ngăn chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật thâm nhập (penetration testing) được thực hiện định kỳ bởi đơn vị kiểm toán bảo mật độc lập.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ dự phòng tại địa điểm vật lý riêng biệt, đảm bảo khôi phục dữ liệu trong trường hợp sự cố.

Các biện pháp bảo mật tổ chức:

• Áp dụng nguyên tắc đặc quyền tối thiểu (least privilege): mỗi nhân viên chỉ được truy cập đúng phạm vi dữ liệu cần thiết cho công việc của họ.
• Toàn bộ nhân viên hn887 có tiếp xúc với dữ liệu người dùng đều phải ký cam kết bảo mật và hoàn thành đào tạo bảo mật thông tin định kỳ.
• Mọi truy cập vào cơ sở dữ liệu sản xuất đều được ghi nhật ký và kiểm toán định kỳ bởi bộ phận bảo mật nội bộ.

09 Quyền Của Người Dùng

Là thành viên của hn887, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ chúng tôi qua email [email protected] với tiêu đề rõ ràng về quyền bạn muốn thực hiện.

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu hn887 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn, kèm theo thông tin về mục đích và phương thức xử lý.
• Quyền chỉnh sửa (Right to Rectification): Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ trong hồ sơ tài khoản hn887 của mình.
• Quyền xóa dữ liệu (Right to Erasure): Trong các trường hợp được pháp luật cho phép, bạn có thể yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý rằng một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý bắt buộc.
• Quyền hạn chế xử lý (Right to Restriction): Bạn có quyền yêu cầu hn887 tạm ngưng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc tranh chấp về tính chính xác của dữ liệu.
• Quyền di chuyển dữ liệu (Right to Portability): Bạn có thể yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền từ chối (Right to Object): Bạn có quyền từ chối việc hn887 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc xử lý dựa trên lợi ích hợp pháp trong những trường hợp phù hợp.

hn887 sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo trước.

10 Trẻ Em & Người Chưa Đủ Tuổi

hn887 nghiêm túc thực hiện chính sách bảo vệ người chơi chưa đủ tuổi. Dịch vụ của hn887 chỉ dành cho người từ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

• hn887 không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Trong quá trình đăng ký, người dùng phải xác nhận đủ 18 tuổi. Chúng tôi tiến hành xác minh độ tuổi thông qua quy trình KYC bắt buộc.
• Nếu hn887 phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, chúng tôi sẽ lập tức xóa thông tin đó và đóng tài khoản liên quan.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản hn887, vui lòng liên hệ ngay với chúng tôi để được xử lý khẩn cấp.

11 Thay Đổi Chính Sách

hn887 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất.

• Mọi thay đổi quan trọng đối với Chính sách bảo mật sẽ được thông báo đến thành viên qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu trang Chính sách bảo mật. Chúng tôi khuyến khích bạn định kỳ xem lại trang này.
• Đối với các thay đổi không ảnh hưởng đáng kể đến quyền lợi của bạn (ví dụ: làm rõ ngôn ngữ, sửa lỗi chính tả), hn887 có thể cập nhật mà không cần thông báo trước.
• Việc tiếp tục sử dụng dịch vụ hn887 sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

12 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại hn887, vui lòng liên hệ với chúng tôi qua các kênh dưới đây:

• Email hỗ trợ quyền riêng tư: [email protected] — tiêu đề email: "Yêu cầu về quyền riêng tư – [Tên tài khoản]"
• Thời gian phản hồi: Trong vòng 48 giờ làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh — đội ngũ hỗ trợ hn887 hoạt động 24/7.