Chính Sách Bảo Mật hd99

Khi đăng ký tài khoản và sử dụng dịch vụ hd99, bạn cung cấp trực tiếp cho chúng tôi các thông tin sau:

• Thông tin danh tính: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CCCD/CMND hoặc hộ chiếu.
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố).
• Thông tin tài khoản: Tên đăng nhập (username), mật khẩu được mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền.
• Tài liệu xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) theo yêu cầu xác minh danh tính.

Ngoài thông tin bạn chủ động cung cấp, hd99 còn tự động thu thập một số dữ liệu kỹ thuật khi bạn truy cập và sử dụng nền tảng:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, ID thiết bị.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), vị trí địa lý tương đối (tỉnh/thành phố).
• Dữ liệu hành vi: Trang bạn truy cập, thời gian phiên đăng nhập, trò chơi đã tham gia, lịch sử đặt cược.
• Cookies và dữ liệu lưu trữ cục bộ: Được sử dụng để duy trì phiên đăng nhập và cá nhân hóa trải nghiệm người dùng.

hd99 có thể chia sẻ dữ liệu với các đối tác kinh doanh và nhà cung cấp dịch vụ trong các trường hợp sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, MB Bank, ACB, TPBank, Sacombank, Agribank) nhận thông tin cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi và các nhà phát hành trò chơi khác nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi.
• Đơn vị xác minh danh tính: Các đối tác KYC chuyên nghiệp hỗ trợ quy trình xác minh giấy tờ tùy thân.
• Nhà cung cấp dịch vụ đám mây: Hạ tầng lưu trữ và xử lý dữ liệu an toàn, bảo mật cao.

Tất cả đối tác thứ ba đều bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích đã thỏa thuận với hd99.

hd99 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan có thẩm quyền trong các trường hợp sau:

• Tuân thủ lệnh của tòa án, trát tòa án hoặc quy trình pháp lý hợp lệ khác.
• Hợp tác với cơ quan thực thi pháp luật trong điều tra gian lận, rửa tiền hoặc tội phạm tài chính.
• Bảo vệ quyền, tài sản hoặc sự an toàn của hd99, người dùng hoặc cộng đồng.
• Phòng chống và phát hiện các hành vi vi phạm pháp luật trong phạm vi quy định hiện hành.

Trong mọi trường hợp, hd99 chỉ tiết lộ mức tối thiểu dữ liệu cần thiết và sẽ thông báo cho người dùng về việc tiết lộ dữ liệu trừ khi bị pháp luật cấm làm như vậy.

• Quyền truy cập: Bạn có thể yêu cầu bản sao toàn bộ dữ liệu cá nhân mà hd99 đang lưu giữ về bạn, hoàn toàn miễn phí.
• Quyền chỉnh sửa: Bạn có thể yêu cầu cập nhật, sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình (trừ dữ liệu cần lưu trữ theo quy định pháp luật).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu hd99 tạm thời hạn chế việc xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại.
• Quyền phản đối: Bạn có quyền phản đối việc sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền thu hồi đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho hd99 xử lý dữ liệu của bạn bất kỳ lúc nào, điều này sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

hd99 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Hệ thống kỹ thuật của hd99 được xây dựng dựa trên các tiêu chuẩn bảo mật cao nhất trong ngành:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 / SSL 256-bit bảo vệ toàn bộ dữ liệu di chuyển giữa thiết bị của bạn và máy chủ hd99.
• Mã hóa dữ liệu lưu trữ: Mật khẩu và dữ li ệu nhạy cảm được mã hóa bằng thuật toán bcrypt và AES-256 trước khi lưu trữ.
• Tường lửa ứng dụng web (WAF): Bảo vệ nền tảng khỏi các cuộc tấn công SQL injection, XSS và các mối đe dọa web phổ biến khác.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục mọi lưu lượng mạng để phát hiện và ngăn chặn các hành vi bất thường theo thời gian thực.
• Sao lưu dữ liệu tự động: Dữ liệu được sao lưu định kỳ trên nhiều máy chủ dự phòng tại các địa điểm địa lý khác nhau.
• Kiểm tra bảo mật định kỳ: hd99 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi đội ngũ chuyên gia độc lập.

Ngoài các biện pháp kỹ thuật từ phía hd99, người dùng cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình:

• Sử dụng mật khẩu mạnh gồm ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không chia sẻ mật khẩu hoặc thông tin đăng nhập với bất kỳ ai, kể cả nhân viên hd99 (nhân viên của chúng tôi sẽ không bao giờ yêu cầu mật khẩu của bạn).
• Bật tính năng xác thực hai yếu tố (2FA) để tăng cường bảo vệ tài khoản.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung.
• Thông báo ngay cho hd99 nếu phát hiện bất kỳ hoạt động đáng ngờ nào trên tài khoản của bạn qua email [email protected].

Khi hết thời hạn lưu trữ hoặc theo yêu cầu hợp lệ của người dùng, hd99 thực hiện xóa dữ liệu theo quy trình sau:

• Dữ liệu được xóa vĩnh viễn khỏi tất cả hệ thống lưu trữ hoạt động trong vòng 30 ngày kể từ ngày yêu cầu được phê duyệt.
• Các bản sao lưu dự phòng sẽ được xóa trong chu kỳ sao lưu tiếp theo, thông thường không quá 90 ngày.
• Dữ liệu cần lưu trữ theo yêu cầu pháp luật (ví dụ: hồ sơ giao dịch tài chính) sẽ được ẩn danh hóa thay vì xóa hoàn toàn trong thời gian này.
• hd99 sẽ cung cấp xác nhận bằng văn bản về việc xóa dữ liệu khi bạn yêu cầu.

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập và giỏ hàng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để giúp cải thiện chức năng và hiệu suất.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Được sử dụng để đo lường lưu lượng truy cập và hiểu rõ hơn hành vi người dùng trên nền tảng nhằm cải thiện dịch vụ.

Bạn có thể quản lý hoặc xóa cookies thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc xóa cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và một số tính năng quan trọng khác của hd99.

hd99 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi về pháp lý, kỹ thuật hoặc quy trình kinh doanh. Khi có thay đổi quan trọng:

• Ngày cập nhật cuối cùng ở đầu trang sẽ được thay đổi để phản ánh thời điểm sửa đổi gần nhất.
• Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, hd99 sẽ gửi thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng.
• Việc tiếp tục sử dụng dịch vụ hd99 sau khi thay đổi được công bố đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình đã nêu trong phần Quyền của người dùng.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách hd99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận bảo mật dữ liệu của chúng tôi:

• Email: [email protected] (ghi rõ tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Thời gian phản hồi: Trong vòng 7 ngày làm việc kể từ ngày nhận được yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh
• Giờ làm việc: 08:00 – 22:00 ICT (UTC+7), tất cả các ngày trong tuần

Đối với các khiếu nại không được giải quyết thỏa đáng, bạn có quyền liên hệ với cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.