Chính Sách Bảo Mật
hz99

1Thu Thập Thông Tin Cá Nhân

hz99 thu thập thông tin cá nhân của người dùng theo các phương thức sau nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa tốt nhất cho người chơi tại Việt Nam.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hz99 hoặc sử dụng các dịch vụ của chúng tôi, bạn cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú
• Thông tin xác minh danh tính (KYC): Ảnh chụp Chứng minh nhân dân / Căn cước công dân / Hộ chiếu, ảnh selfie xác minh
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) để xử lý nạp/rút tiền
• Thông tin đăng nhập: Tên đăng nhập, mật khẩu đã được mã hóa (hz99 không lưu mật khẩu dạng văn bản thuần)

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng hz99, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm cải thiện trải nghiệm và đảm bảo an toàn:

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại thiết bị, hệ điều hành và trình duyệt web
• Lịch sử truy cập trang, thời gian phiên chơi và các thao tác trong game
• Dữ liệu cookie và mã định danh thiết bị (Device ID)
• Nhật ký giao dịch tài chính đầy đủ

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, hz99 có thể nhận thông tin từ các đối tác đáng tin cậy, bao gồm:

• Nhà cung cấp dịch vụ xác minh danh tính độc lập
• Cơ sở dữ liệu phòng chống gian lận và rửa tiền (AML)
• Đối tác thanh toán (chỉ nhận thông tin cần thiết để xử lý giao dịch)

2Mục Đích Sử Dụng Dữ Liệu

hz99 sử dụng thông tin cá nhân đã thu thập cho các mục đích cụ thể sau. Mỗi mục đích đều có cơ sở pháp lý rõ ràng theo các tiêu chuẩn bảo vệ dữ liệu quốc tế:

3Chính Sách Cookie

hz99 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng của nền tảng.

3.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website hz99. Chúng giúp trang web ghi nhớ thông tin về phiên truy cập của bạn, từ đó cá nhân hóa trải nghiệm và cải thiện hiệu suất trang web.

3.2 Các loại cookie hz99 sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng website để cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và thông tin đăng nhập.
• Cookie phân tích: Giúp hz99 hiểu hành vi người dùng để tối ưu hóa nội dung và tính năng.
• Cookie bảo mật: Hỗ trợ phát hiện hoạt động gian lận và bảo vệ tài khoản người dùng.

3.3 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng nền tảng hz99. Bảng điều khiển tùy chọn cookie đầy đủ có sẵn tại trang cài đặt tài khoản hz99 của bạn.

4Chia Sẻ Thông Tin Với Bên Thứ Ba

hz99 không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:

4.1 Đối tác dịch vụ được ủy quyền

hz99 hợp tác với một số nhà cung cấp dịch vụ bên thứ ba để vận hành nền tảng. Các đối tác này chỉ được phép xử lý dữ liệu theo hướng dẫn của hz99 và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank) — chỉ dữ liệu giao dịch cần thiết
• Nhà cung cấp dịch vụ xác minh danh tính KYC
• Nhà cung cấp dịch vụ điện toán đám mây và lưu trữ dữ liệu an toàn
• Nhà cung cấp phần mềm chống gian lận và phân tích bảo mật
• Nhà cung cấp dịch vụ email và thông báo đẩy (push notifications)

4.2 Yêu cầu pháp lý

hz99 có thể tiết lộ thông tin cá nhân khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc khi cần thiết để tuân thủ nghĩa vụ pháp lý. Trong mọi trường hợp như vậy, hz99 sẽ thông báo cho người dùng bị ảnh hưởng trong phạm vi pháp luật cho phép.

4.3 Chuyển nhượng kinh doanh

Trong trường hợp hz99 tham gia vào giao dịch sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. hz99 cam kết thông báo cho người dùng trước ít nhất 30 ngày và đảm bảo đơn vị tiếp nhận áp dụng mức độ bảo vệ dữ liệu tương đương.

5Bảo Mật Dữ Liệu

hz99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ.

5.1 Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Tất cả kết nối đến hz99 đều được bảo vệ bằng giao thức HTTPS/TLS 1.3 với mã hóa 256-bit
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu trữ vào cơ sở dữ liệu
• Bảo vệ mật khẩu: Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — hz99 không thể đọc mật khẩu của bạn
• Xác thực hai lớp (2FA): Hỗ trợ xác thực hai yếu tố để bảo vệ tài khoản người dùng
• Tường lửa và hệ thống phát hiện xâm nhập: Giám sát liên tục 24/7 các mối đe dọa bảo mật
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hàng quý

5.2 Biện pháp tổ chức

• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên hz99 định kỳ mỗi 6 tháng
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege)
• Quy trình phản ứng sự cố bảo mật được lập kế hoạch chi tiết và diễn tập thường xuyên
• Thỏa thuận bảo mật (NDA) bắt buộc với tất cả nhân viên và đối tác có quyền truy cập dữ liệu

5.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu ảnh hưởng đến quyền lợi của người dùng, hz99 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện vi phạm
• Cung cấp thông tin chi tiết về loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục
• Hướng dẫn các bước cụ thể người dùng cần thực hiện để bảo vệ tài khoản

6Quyền Của Người Dùng

hz99 tôn trọng và bảo đảm các quyền sau đây của người dùng liên quan đến dữ liệu cá nhân, phù hợp với các tiêu chuẩn bảo vệ dữ liệu quốc tế:

6.1 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu (DPO) của hz99 qua:

• Email: [email protected] (tiêu đề email: "Yêu cầu quyền dữ liệu cá nhân")
• Live Chat trực tiếp trên nền tảng hz99 — hỗ trợ 24/7

hz99 cam kết phản hồi tất cả yêu cầu trong vòng 72 giờ và hoàn tất xử lý trong vòng 30 ngày làm việc. Mọi yêu cầu đều được xử lý miễn phí.

7Lưu Trữ Dữ Liệu

hz99 lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, trừ khi pháp luật yêu cầu hoặc cho phép lưu giữ lâu hơn.

7.1 Thời hạn lưu trữ theo loại dữ liệu

7.2 Xóa dữ liệu sau thời hạn lưu trữ

Sau khi hết thời hạn lưu trữ quy định, hz99 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân một cách an toàn và không thể khôi phục, theo quy trình xóa dữ liệu được kiểm toán định kỳ.

7.3 Lưu trữ tại Việt Nam và quốc tế

Dữ liệu của người dùng tại Việt Nam được lưu trữ chủ yếu trên các máy chủ đặt tại khu vực châu Á – Thái Bình Dương. Trong một số trường hợp, dữ liệu có thể được xử lý tại các quốc gia khác nơi hz99 có đối tác công nghệ. Trong mọi trường hợp, hz99 đảm bảo áp dụng các biện pháp bảo vệ dữ liệu tương đương với tiêu chuẩn được áp dụng tại Việt Nam.

8Liên Hệ Bộ Phận Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hoặc cách hz99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các kênh sau:

8.1 Bộ phận Bảo vệ Dữ liệu (DPO)

• Email: [email protected] — Tiêu đề: "Yêu cầu Bảo mật Dữ liệu"
• Live Chat: Hỗ trợ trực tiếp 24/7 trên nền tảng hz99
• Zalo / Telegram: Liên hệ qua kênh hỗ trợ chính thức của hz99

8.2 Thời gian phản hồi cam kết

• Yêu cầu thông thường: phản hồi trong vòng 24 giờ
• Yêu cầu quyền dữ liệu: hoàn tất trong vòng 30 ngày làm việc
• Báo cáo sự cố bảo mật khẩn cấp: phản hồi trong vòng 4 giờ

8.3 Cập nhật Chính Sách Bảo Mật

hz99 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, hz99 sẽ thông báo cho người dùng qua email hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Phiên bản mới nhất của chính sách luôn được đăng tải tại trang này kèm ngày cập nhật.