Chính Sách Bảo Mật
Dữ Liệu hg88

Điều 1 — Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi hg88 — bao gồm website hg88.bio và tất cả dịch vụ liên quan — đối với mọi cá nhân có tương tác với nền tảng, bao gồm: khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, người đã liên hệ với bộ phận hỗ trợ khách hàng, và người tham gia các chương trình khuyến mãi hoặc chương trình giới thiệu của hg88.

Bằng việc truy cập website hg88.bio hoặc sử dụng bất kỳ dịch vụ nào của hg88, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, đề nghị dừng sử dụng dịch vụ ngay lập tức.

Điều 2 — Thông Tin Chúng Tôi Thu Thập

hg88 chỉ thu thập các thông tin thực sự cần thiết để vận hành dịch vụ một cách an toàn, tuân thủ quy định và mang lại trải nghiệm tốt nhất cho thành viên. Dưới đây là phân loại đầy đủ các loại dữ liệu được thu thập:

2.1 Thông Tin Do Thành Viên Chủ Động Cung Cấp

2.2 Thông Tin Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị — dùng để tối ưu hiển thị và phát hiện đăng nhập bất thường.
• Dữ liệu phiên làm việc: Thời gian đăng nhập / đăng xuất, lịch sử điều hướng trên hg88, thời lượng phiên chơi — dùng để cải thiện trải nghiệm và phát hiện tài khoản bị xâm phạm.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược, thắng thua được ghi lại đầy đủ phục vụ kiểm toán và giải quyết tranh chấp.
• Cookie và công nghệ theo dõi: Được sử dụng để ghi nhớ phiên đăng nhập, cá nhân hóa trải nghiệm và đo lường hiệu suất nền tảng. Chi tiết tại Điều 6.

Điều 3 — Mục Đích Sử Dụng Dữ Liệu

hg88 chỉ sử dụng dữ liệu cá nhân của thành viên cho các mục đích được liệt kê rõ ràng dưới đây. Bất kỳ mục đích mới nào phát sinh đều sẽ được thông báo và cần có sự đồng ý của thành viên trước khi thực hiện:

• Vận hành tài khoản và dịch vụ: Xác thực danh tính, xử lý giao dịch tài chính, cung cấp truy cập vào các trò chơi và tính năng của hg88.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, rửa tiền và các hành vi vi phạm khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan pháp luật có thẩm quyền, lưu trữ hồ sơ giao dịch theo quy định.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để cải thiện thiết kế, tốc độ và trải nghiệm tổng thể của hg88.
• Liên lạc dịch vụ: Gửi thông báo quan trọng liên quan đến tài khoản, giao dịch và thay đổi chính sách (không thể từ chối nhận loại thông tin này do tính thiết yếu).
• Marketing (chỉ khi được phép): Gửi thông tin khuyến mãi và ưu đãi chỉ đến những thành viên đã đăng ký nhận — và chỉ khi thành viên chưa hủy đăng ký nhận thông tin marketing.

Điều 4 — Lưu Trữ Và Bảo Mật Dữ Liệu

4.1 Cơ Sở Hạ Tầng Lưu Trữ

Dữ liệu của thành viên hg88 được lưu trữ trên các máy chủ đặt trong các trung tâm dữ liệu cấp độ Tier IV với kiểm soát vật lý 24/7, nguồn điện dự phòng kép, hệ thống chữa cháy tự động và sao lưu dữ liệu theo thời gian thực. Dữ liệu được sao lưu tự động mỗi giờ và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo không mất mát dữ liệu trong bất kỳ tình huống sự cố nào.

4.2 Các Biện Pháp Bảo Mật Kỹ Thuật

• Mã hóa truyền tải: TLS 1.3 với cipher suite AES-256-GCM cho toàn bộ kết nối giữa client và server. Chứng chỉ SSL được gia hạn và kiểm tra tính hợp lệ định kỳ.
• Mã hóa lưu trữ: Mật khẩu người dùng được mã hóa bằng thuật toán bcrypt với salt ngẫu nhiên — không bao giờ lưu dưới dạng plaintext. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc quyền tối thiểu (Least Privilege) — nhân viên hg88 chỉ được truy cập dữ liệu thực sự cần cho công việc của mình. Mọi truy cập vào cơ sở dữ liệu đều được ghi log đầy đủ.
• Kiểm thử bảo mật: Các cuộc kiểm tra thâm nhập (penetration testing) định kỳ và đánh giá lỗ hổng bảo mật (vulnerability assessment) được thực hiện bởi đội ngũ bảo mật nội bộ và đơn vị kiểm toán độc lập bên ngoài.

4.3 Thời Gian Lưu Trữ

Điều 5 — Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Dữ liệu cá nhân của thành viên hg88 chỉ được chia sẻ trong các trường hợp hạn chế và cụ thể sau đây:

• Yêu cầu pháp lý bắt buộc: Khi nhận được lệnh của cơ quan pháp luật có thẩm quyền (Công an, Tòa án, Viện kiểm sát) theo đúng quy trình pháp lý. hg88 sẽ thông báo cho thành viên trừ khi bị pháp luật cấm.
• Nhà cung cấp dịch vụ thiết yếu: Các đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng) nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán. Tất cả đều ký cam kết bảo mật dữ liệu với hg88.
• Nhà cung cấp hạ tầng kỹ thuật: Dịch vụ cloud, CDN và bảo mật mạng được sử dụng để vận hành hg88 — tiếp cận dữ liệu ở mức tối thiểu cần thiết và đều ký NDA.
• Được sự đồng ý rõ ràng: Trong một số chương trình đặc biệt, hg88 có thể đề xuất chia sẻ thông tin với đối tác. Điều này chỉ thực hiện sau khi nhận được sự đồng ý rõ ràng và có thể thu hồi của thành viên.

Điều 6 — Cookie Và Công Nghệ Theo Dõi

hg88 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie được sử dụng và mục đích của chúng:

• Cookie thiết yếu (Không thể từ chối): Cần thiết để hg88 hoạt động cơ bản — bao gồm duy trì phiên đăng nhập, bảo mật CSRF, và ghi nhớ ngôn ngữ ưa thích. Không thể tắt mà không làm hỏng chức năng cơ bản.
• Cookie phân tích (Có thể từ chối): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên hg88 để giúp cải thiện thiết kế và hiệu suất. Không liên kết với danh tính cá nhân.
• Cookie chức năng (Có thể từ chối): Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, giao diện và cài đặt âm thanh trong game để không cần cài đặt lại mỗi lần đăng nhập.

Điều 7 — Quyền Của Thành Viên Đối Với Dữ Liệu

Mỗi thành viên hg88 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu — [Họ tên] — [Quyền muốn thực hiện]":

Điều 8 — Xác Minh Danh Tính (KYC)

hg88 có thể yêu cầu xác minh danh tính (Know Your Customer — KYC) nhằm tuân thủ các quy định về phòng chống rửa tiền và tài trợ khủng bố, cũng như bảo vệ tính toàn vẹn của hệ thống tài chính. Quá trình KYC thường được kích hoạt khi: tổng số tiền rút trong 30 ngày vượt mức nhất định; có giao dịch bất thường theo đánh giá của hệ thống; hoặc khi thành viên nâng cấp lên tài khoản VIP.

Hồ sơ KYC được mã hóa và lưu trữ riêng biệt khỏi dữ liệu giao dịch thông thường. Chỉ bộ phận tuân thủ và kiểm soát rủi ro của hg88 có quyền truy cập hồ sơ này, và mọi truy cập đều được ghi log đầy đủ.

Điều 9 — Trẻ Em Và Giới Hạn Độ Tuổi

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em dưới 18 tuổi của mình đã tạo tài khoản tại hg88, hãy liên hệ ngay với chúng tôi qua email [email protected]. Yêu cầu này sẽ được xử lý ưu tiên trong vòng 24 giờ.

Điều 10 — Thay Đổi Chính Sách Bảo Mật

hg88 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này khi có thay đổi về công nghệ, thực tiễn kinh doanh hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng ảnh hưởng đến quyền lợi của thành viên sẽ được thông báo trước ít nhất 14 ngày thông qua thông báo nổi bật trên website hg88.bio và email đến địa chỉ đăng ký. Ngày cập nhật cuối cùng luôn được hiển thị ở phần đầu tài liệu này để thành viên dễ theo dõi.

Việc tiếp tục sử dụng dịch vụ hg88 sau ngày chính sách mới có hiệu lực đồng nghĩa với việc thành viên chấp nhận phiên bản cập nhật. Nếu không đồng ý, thành viên có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Điều 7.

Điều 11 — Liên Hệ Về Vấn Đề Bảo Mật

Đối với mọi thắc mắc, yêu cầu hoặc báo cáo liên quan đến Chính sách bảo mật và dữ liệu cá nhân tại hg88, vui lòng liên hệ theo các kênh sau:

• Email bảo mật: Gửi đến [email protected] với tiêu đề bắt đầu bằng "BẢO MẬT:" để được ưu tiên xử lý bởi đội ngũ chuyên trách.
• Chat trực tiếp: Liên hệ qua kênh chat hỗ trợ 24/7 trên hg88.bio — chọn danh mục "Bảo mật và Quyền riêng tư" để được kết nối với chuyên viên phù hợp.
• Thời gian phản hồi cam kết: Yêu cầu liên quan đến bảo mật dữ liệu được phản hồi trong vòng 48 giờ — ưu tiên cao hơn các loại yêu cầu thông thường.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên hg88, hãy báo cáo có trách nhiệm qua email bảo mật. hg88 trân trọng mọi báo cáo bảo mật thiện chí.