Chính Sách Bảo Mật
Thông Tin Người Dùng hello8

Điều 1. Thông Tin Chúng Tôi Thu Thập

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ hello8, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND, ảnh giấy tờ tùy thân (dùng cho quy trình xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ thường trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, lịch sử chat với bộ phận chăm sóc khách hàng.

1.2 Thông tin thu thập tự động

Khi bạn truy cập nền tảng hello8, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ.
• Dữ liệu hành vi: Trang đã truy cập, thời gian truy cập, thao tác nhấp chuột, tần suất đăng nhập, lịch sử đặt cược và giao dịch.
• Cookie và dữ liệu phiên: Thông tin lưu trong cookie phiên và cookie lâu dài nhằm ghi nhớ tùy chọn của bạn và duy trì trạng thái đăng nhập an toàn.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, hello8 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính độc lập, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận nhằm mục đích xác minh danh tính và bảo vệ nền tảng.

Điều 2. Mục Đích Sử Dụng Dữ Liệu

hello8 sử dụng thông tin thu thập được cho các mục đích sau:

Mục đích	Loại dữ liệu liên quan
Tạo và quản lý tài khoản người dùng	Thông tin định danh, thông tin liên lạc
Xác minh danh tính (KYC) theo quy định	CCCD/CMND, ảnh chân dung, thông tin tài chính
Xử lý giao dịch nạp tiền và rút tiền	Thông tin tài chính, lịch sử giao dịch
Cung cấp dịch vụ cá cược và casino	Dữ liệu hành vi, lịch sử đặt cược
Hỗ trợ khách hàng và giải quyết tranh chấp	Thông tin liên lạc, lịch sử giao dịch, lịch sử chat
Phát hiện và ngăn chặn gian lận	Dữ liệu thiết bị, địa chỉ IP, hành vi giao dịch
Gửi thông báo khuyến mãi (nếu bạn đồng ý)	Địa chỉ email, số điện thoại
Cải thiện sản phẩm và phân tích hiệu suất	Dữ liệu hành vi ẩn danh
Tuân thủ nghĩa vụ pháp lý và báo cáo	Thông tin định danh, lịch sử giao dịch

Điều 3. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

hello8 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ cá cược mà bạn đã đăng ký sử dụng.
• Nghĩa vụ pháp lý: Một số việc xử lý dữ liệu là bắt buộc để hello8 tuân thủ các quy định về phòng chống rửa tiền (AML), nhận biết khách hàng (KYC) và các nghĩa vụ báo cáo theo giấy phép cờ bạc quốc tế.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu dựa trên lợi ích hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, miễn là không xâm phạm quyền lợi của bạn.
• Sự đồng ý: Đối với các hoạt động marketing qua email hoặc tin nhắn, hello8 chỉ thực hiện khi bạn đã chủ động đồng ý và bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

Điều 4. Chia Sẻ Thông Tin Với Bên Thứ Ba

4.1 Nguyên tắc chung

hello8 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau đây:

4.2 Các trường hợp được phép chia sẻ

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng nội địa) nhận thông tin cần thiết để xử lý giao dịch tài chính của bạn. Những đối tác này có nghĩa vụ bảo mật độc lập theo quy định của từng tổ chức.
• Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp game casino và sportsbook của hello8 nhận dữ liệu phiên chơi ở mức tối thiểu cần thiết để vận hành trò chơi. Họ không nhận thông tin định danh đầy đủ của bạn.
• Đối tác xác minh danh tính: Khi quy trình KYC yêu cầu, dữ liệu giấy tờ tùy thân được chia sẻ với đối tác xác minh danh tính độc lập được cấp phép.
• Cơ quan pháp luật: hello8 có thể cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo đúng quy trình pháp lý. Chúng tôi sẽ thông báo cho bạn khi có thể làm vậy theo quy định pháp luật.
• Tổ chức phòng chống rửa tiền: Trong khuôn khổ nghĩa vụ báo cáo AML quốc tế, một số thông tin giao dịch có thể được chia sẻ với các cơ quan giám sát tài chính liên quan.

Điều 5. Cookie & Công Nghệ Theo Dõi

5.1 Loại cookie chúng tôi sử dụng

• Cookie cần thiết: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị, và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ tôi").
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu suất và trải nghiệm người dùng.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công giả mạo phiên (session hijacking) và các mối đe dọa bảo mật khác.

5.2 Quản lý cookie

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng hello8.

Điều 6. Bảo Mật Dữ Liệu

hello8 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Giao thức TLS 1.3 cho toàn bộ dữ liệu di chuyển giữa trình duyệt và máy chủ.
• Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt; thông tin nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: hello8 thực hiện kiểm tra penetration testing và đánh giá lỗ hổng bảo mật theo lịch định kỳ bởi đội ngũ bảo mật độc lập.
• Phản ứng sự cố: hello8 có quy trình xử lý vi phạm dữ liệu rõ ràng, bao gồm thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố nghiêm trọng.

Điều 7. Thời Gian Lưu Trữ Dữ Liệu

hello8 lưu trữ dữ liệu của bạn trong các khoảng thời gian sau, phụ thuộc vào loại dữ liệu và nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu tuân thủ AML quốc tế.
• Dữ liệu KYC (giấy tờ tùy thân): Tối thiểu 5 năm kể từ ngày đóng tài khoản.
• Lịch sử chat hỗ trợ: 2 năm kể từ ngày kết thúc phiên hỗ trợ.
• Dữ liệu hành vi & phân tích ẩn danh: Tối đa 13 tháng ở dạng tổng hợp, không gắn với danh tính cá nhân.
• Sau khi đóng tài khoản: Dữ liệu bị xóa sau khi hết thời hạn lưu trữ bắt buộc, ngoại trừ các thông tin phải giữ theo nghĩa vụ pháp lý.

Điều 8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại hello8:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà hello8 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân, trong giới hạn không mâu thuẫn với nghĩa vụ lưu trữ bắt buộc theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng một số hoạt động xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý với các hoạt động xử lý dữ liệu dựa trên sự đồng ý (ví dụ: hủy đăng ký nhận email marketing) bất kỳ lúc nào.
• Quyền chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ hello8 qua email [email protected] hoặc qua kênh Live Chat. Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

Điều 9. Dữ Liệu Trẻ Em & Quy Định Độ Tuổi

Nếu bạn là phụ huynh hoặc người giám hộ và có cơ sở tin rằng con em dưới 18 tuổi của bạn đã đăng ký tài khoản hello8, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để chúng tôi xử lý kịp thời.

Điều 10. Chuyển Dữ Liệu Quốc Tế

Để vận hành dịch vụ toàn cầu, một số dữ liệu của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, hello8 đảm bảo rằng việc chuyển dữ liệu quốc tế này tuân thủ các quy định bảo mật dữ liệu quốc tế hiện hành và các đối tác nhận dữ liệu đều phải cam kết bảo mật ở mức độ tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

Đi ều 11. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách hello8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Live Chat: Trực tuyến 24/7 trên nền tảng hello8
• Telegram: @hello8support

Khi gửi yêu cầu liên quan đến quyền dữ liệu cá nhân, vui lòng cung cấp tên đăng nhập tài khoản và mô tả rõ yêu cầu của bạn để chúng tôi có thể xác minh danh tính và xử lý nhanh chóng nhất có thể. Thời gian phản hồi tiêu chuẩn là 30 ngày làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin.

Điều 12. Thay Đổi Chính Sách Bảo Mật

hello8 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ bạn đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng hello8 trong thời gian tối thiểu 7 ngày.
• Cập nhật ngày hiệu lực và số phiên bản ở đầu trang chính sách.

Việc bạn tiếp tục sử dụng dịch vụ hello8 sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp nhận toàn bộ các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.