Chính Sách Bảo Mật
Thông Tin Người Dùng h11uu

h11uu thu thập các loại thông tin cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và chất lượng cao cho người dùng tại Việt Nam. Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho từng mục đích cụ thể và không thu thập dữ liệu dư thừa.

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu đã được mã hóa.
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân hoặc Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh, địa chỉ cư trú hiện tại.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản và thông tin ví điện tử (MoMo, ZaloPay, VNPay). Chúng tôi không lưu trữ thông tin thẻ tín dụng đầy đủ trên hệ thống.
• Thông tin liên lạc: Nội dung bạn gửi qua email hỗ trợ, chat trực tuyến hoặc biểu mẫu phản hồi.

1.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ hệ thống.
• Dữ liệu hành vi sử dụng: Các trang đã truy cập, thời gian truy cập, trò chơi đã tham gia, lịch sử đặt cược, tần suất đăng nhập và các tương tác trên nền tảng.
• Dữ liệu cookie và bộ nhớ đệm: Cookie phiên, cookie nhận dạng người dùng quay lại và cookie phân tích hiệu suất (xem thêm Điều 6).
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP để tuân thủ quy định pháp lý theo khu vực.

h11uu sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng từ phía bạn:

2.1 Marketing và truyền thông: h11uu chỉ gửi thông tin khuyến mãi khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký nhận thông báo marketing bất cứ lúc nào bằng cách truy cập phần cài đặt tài khoản hoặc liên hệ trực tiếp với đội ngũ hỗ trợ.

2.2 Phân tích và cải thiện dịch vụ: Dữ liệu hành vi sử dụng được phân tích dưới dạng tổng hợp và ẩn danh để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và phát triển sản phẩm mới phù hợp với nhu cầu của người chơi Việt Nam.

h11uu xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây, đảm bảo tuân thủ các quy định bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận sử dụng giữa bạn và h11uu, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng.
• Tuân thủ nghĩa vụ pháp lý: h11uu có nghĩa vụ pháp lý phải thu thập và xử lý một số loại dữ liệu nhất định, đặc biệt trong việc xác minh danh tính (KYC), phòng chống rửa tiền (AML) và báo cáo giao dịch đáng ngờ theo quy định pháp luật.
• Lợi ích hợp pháp: h11uu xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ, với điều kiện không xâm phạm quyền và lợi ích cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động xử lý tùy chọn như gửi thông tin marketing, h11uu chỉ thực hiện khi có sự đồng ý rõ ràng và tự nguyện của bạn. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

h11uu không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank và các đơn vị xử lý thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp tiền và rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng đám mây, dịch vụ xác minh danh tính, phần mềm phát hiện gian lận và công cụ phân tích. Tất cả đều được ràng buộc bởi thỏa thuận bảo mật dữ liệu chặt chẽ.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, tòa án hoặc cơ quan điều tra, h11uu có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch kinh doanh, với sự thông báo trước cho người dùng.

5.1 Biện pháp bảo mật kỹ thuật: h11uu áp dụng các biện pháp bảo mật kỹ thuật tiên tiến nhất để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit trên toàn bộ nền tảng.
• Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên, không thể giải mã ngược.
• Mã hóa dữ liệu lưu trữ nhạy cảm (số tài khoản ngân hàng, thông tin KYC) bằng AES-256.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi bên thứ ba độc lập.

5.2 Kiểm soát truy cập nội bộ: Chỉ nhân viên h11uu có nhu cầu công việc chính đáng mới được cấp quyền truy cập vào dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi log và giám sát chặt chẽ.

5.3 Thời hạn lưu trữ dữ liệu: h11uu lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm sau giao dịch cuối cùng theo quy định pháp luật về tài chính.
• Dữ liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Dữ liệu tài khoản đã đóng: 12 tháng sau khi đóng tài khoản, sau đó được ẩn danh hóa hoặc xóa vĩnh viễn.
• Cookie và dữ liệu phân tích: Theo cài đặt cookie của bạn (xem Điều 6).

5.4 Ứng phó sự cố bảo mật: Trong trường hợp xảy ra sự cố vi phạm dữ liệu có thể gây ảnh hưởng đến quyền lợi của bạn, h11uu cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm theo hướng dẫn bảo vệ tài khoản cụ thể.

h11uu sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo bảo mật nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cốt lõi của nền tảng. Loại cookie này không thể tắt.
• Cookie phân tích hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, giao diện và cài đặt cá nhân để cải thiện trải nghiệm. Bạn có thể từ chối nhưng một số tính năng có thể bị ảnh hưởng.
• Cookie marketing (chỉ khi có đồng ý): Được sử dụng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn. Chỉ được kích hoạt khi bạn đã đồng ý rõ ràng.

Bạn có thể quản lý cài đặt cookie của mình thông qua biểu ngữ cookie khi truy cập lần đầu hoặc trong phần cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Là người dùng h11uu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. h11uu cam kết xử lý các yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc:

h11uu nghiêm túc thực hiện trách nhiệm bảo vệ trẻ em và người chưa đủ tuổi trưởng thành. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến.

8.1 Xác minh độ tuổi: h11uu yêu cầu xác minh danh tính và độ tuổi trong quá trình đăng ký tài khoản. Người dùng phải cung cấp giấy tờ tùy thân hợp lệ xác nhận đã đủ 18 tuổi trước khi được phép sử dụng dịch vụ đặt cược hoặc thực hiện giao dịch tài chính.

8.2 Không thu thập dữ liệu trẻ em: h11uu không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, chúng tôi sẽ lập tức khóa tài khoản, xóa dữ liệu liên quan và hoàn trả số dư còn lại theo quy trình xác minh.

8.3 Công cụ kiểm soát của phụ huynh: Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên h11uu, vui lòng liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý kịp thời. h11uu có đội ngũ chuyên trách sẵn sàng hỗ trợ các trường hợp này trong thời gian sớm nhất.

9.1 Quyền cập nhật: h11uu có thể cập nhật chính sách bảo mật này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được đăng tải trên trang này kèm ngày cập nhật mới nhất ở đầu tài liệu.

9.2 Thông báo thay đổi quan trọng: Đối với các thay đổi có ảnh hưởng đáng kể đến quyền riêng tư của bạn, h11uu sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Đối với các thay đổi nhỏ hoặc làm rõ ngôn ngữ, thông báo trên nền tảng là đủ.

9.3 Chấp nhận thay đổi: Việc bạn tiếp tục sử dụng dịch vụ h11uu sau khi chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Điều 7.

9.4 Lưu trữ phiên bản cũ: Các phiên bản chính sách bảo mật trước đây sẽ được lưu trữ và có thể cung cấp theo yêu cầu của người dùng để đảm bảo tính minh bạch và trách nhiệm giải trình.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với bộ phận bảo mật dữ liệu của h11uu:

• Email: [email protected] — Tiêu đề: "Yêu cầu về quyền dữ liệu cá nhân" hoặc "Khiếu nại bảo mật"
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Giờ hỗ trợ: 08:00 – 24:00 (GMT+7), tất cả các ngày trong tuần bao gồm cuối tuần và ngày lễ.
• Phục vụ toàn quốc: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành trên toàn Việt Nam.

Đối với các báo cáo lỗ hổng bảo mật hoặc sự cố vi phạm dữ liệu, vui lòng liên hệ ngay lập tức qua email trên với tiêu đề "BÁO CÁO BẢO MẬT KHẨN" để được xử lý ưu tiên trong vòng 24 giờ.