Chính Sách Bảo Mật
haz88 – Dữ Liệu Của Bạn Được Bảo Vệ

haz88 ("chúng tôi", "Nền tảng") cam kết bảo vệ quyền riêng tư của người dùng ("bạn", "Thành viên") và tuân thủ đầy đủ các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Chính sách Bảo mật này áp dụng cho tất cả người dùng đã đăng ký hoặc truy cập vào haz88.vip, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành trên lãnh thổ Việt Nam. Chính sách này giải thích cụ thể: loại dữ liệu nào được thu thập, lý do thu thập, cách thức sử dụng, ai có quyền truy cập và bạn có những quyền gì đối với dữ liệu của mình.

Chính sách Bảo mật này được đọc cùng với Điều khoản và Điều kiện của haz88. Trong trường hợp có mâu thuẫn, Chính sách Bảo mật này sẽ chi phối đối với các vấn đề liên quan đến quyền riêng tư và dữ liệu cá nhân.

haz88 thu thập dữ liệu cá nhân theo nguyên tắc tối thiểu hóa — chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ, đảm bảo bảo mật và tuân thủ nghĩa vụ pháp lý. Bảng dưới đây tóm tắt các loại dữ liệu được thu thập:

haz88 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và tương ứng với loại dữ liệu được mô tả tại Điều 2:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý đặt cược, quản lý ví điện tử và cung cấp toàn bộ tính năng của nền tảng haz88.
• Xác minh danh tính (KYC): Xác nhận người dùng đủ 18 tuổi trở lên và thông tin đăng ký là chính xác, phòng ngừa gian lận và mạo danh.
• Xử lý giao dịch tài chính: Xử lý nạp tiền, rút tiền, hoàn trả và quản lý số dư tài khoản một cách an toàn và chính xác.
• Phòng chống gian lận và rửa tiền: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng dịch vụ hoặc hoạt động tài chính bất hợp pháp.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, tùy chỉnh giao diện và cung cấp ưu đãi phù hợp với sở thích và lịch sử sử dụng của từng người dùng.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản và giao dịch để giải quyết khiếu nại, kháng cáo và yêu cầu hỗ trợ kỹ thuật một cách chính xác.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và cung cấp thông tin theo yêu cầu hợp pháp của cơ quan quản lý nhà nước.
• Phân tích và cải tiến sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh hóa) để hiểu cách người dùng sử dụng dịch vụ và liên tục cải tiến tính năng, hiệu suất và trải nghiệm người dùng.

Theo quy định của Nghị định 13/2023/NĐ-CP và các văn bản pháp luật liên quan về bảo vệ dữ liệu cá nhân tại Việt Nam, haz88 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Sự đồng ý: Bằng cách đăng ký tài khoản haz88, bạn đồng ý với việc xử lý dữ liệu cá nhân cho các mục đích được mô tả trong Chính sách Bảo mật này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số dịch vụ.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã đồng ý khi đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật, bao gồm lưu trữ hồ sơ giao dịch tài chính và phòng chống rửa tiền.
• Lợi ích hợp pháp: Xử lý dữ liệu cho mục đích bảo mật hệ thống, phát hiện gian lận và cải thiện dịch vụ — miễn là lợi ích này không mâu thuẫn với quyền và lợi ích cơ bản của người dùng.

haz88 không bán hoặc kinh doanh dữ liệu cá nhân người dùng. Tuy nhiên, trong một số trường hợp có giới hạn, haz88 có thể chia sẻ dữ liệu với các bên thứ ba được liệt kê dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV và các tổ chức tài chính khác nhận thông tin cần thiết để xử lý giao dịch nạp và rút tiền. Dữ liệu được truyền qua kênh mã hóa an toàn.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game bên thứ ba (PG Soft, Pragmatic Play...) nhận thông tin phiên chơi tối thiểu cần thiết để hiển thị trò chơi. Họ không nhận thông tin nhận dạng cá nhân.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng điện toán đám mây, bảo mật và phân tích dữ liệu có thể tiếp cận dữ liệu theo nghĩa vụ bảo mật bắt buộc theo hợp đồng.
• Cơ quan nhà nước và pháp luật: Theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, haz88 có nghĩa vụ cung cấp dữ liệu phục vụ điều tra hoặc xử lý vi phạm pháp luật.

Do tính chất toàn cầu của cơ sở hạ tầng kỹ thuật số, một số dữ liệu của người dùng haz88 có thể được xử lý hoặc lưu trữ trên máy chủ đặt tại ngoài lãnh thổ Việt Nam. Trong mọi trường hợp như vậy, haz88 đảm bảo:

• Tiêu chuẩn bảo vệ tương đương: Quốc gia hoặc tổ chức nhận dữ liệu phải đảm bảo mức độ bảo vệ dữ liệu cá nhân ít nhất tương đương với tiêu chuẩn bảo vệ tại Việt Nam.
• Hợp đồng chuyển giao dữ liệu: Mọi hoạt động chuyển giao dữ liệu quốc tế đều được ràng buộc bởi Điều khoản hợp đồng chuẩn phù hợp với yêu cầu của pháp luật Việt Nam.
• Thông báo trước: haz88 sẽ thông báo cho người dùng nếu có thay đổi quan trọng về nơi lưu trữ dữ liệu ảnh hưởng đến mức độ bảo vệ quyền riêng tư.

haz88 triển khai nhiều lớp bảo vệ kỹ thuật và quy trình tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc bị phá hủy:

• Mã hóa dữ liệu truyền: Tất cả dữ liệu truyền giữa trình duyệt của bạn và máy chủ haz88 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (lưu dạng hash), thông tin tài khoản ngân hàng và dữ liệu xác minh danh tính được mã hóa tại nơi lưu trữ.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt đảm bảo chỉ nhân viên có thẩm quyền mới có thể truy cập dữ liệu người dùng, và chỉ trong phạm vi trách nhiệm công việc.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và phòng chống xâm nhập (IPS) hoạt động 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.
• Kiểm toán bảo mật định kỳ: haz88 thực hiện kiểm toán bảo mật độc lập ít nhất mỗi 12 tháng một lần để đánh giá và tăng cường hiệu quả các biện pháp bảo mật hiện có.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và thường xuyên vào hệ thống dự phòng địa lý để đảm bảo khả năng phục hồi trong trường hợp sự cố.

haz88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đạt được mục đích thu thập hoặc theo yêu cầu của pháp luật. Các mốc thời gian lưu trữ cụ thể như sau:

• Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng tài khoản, phù hợp với yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định về phòng chống rửa tiền và yêu cầu báo cáo tài chính.
• Nhật ký hoạt động và bảo mật: 12 tháng cho nhật ký thông thường; 36 tháng cho nhật ký liên quan đến điều tra gian lận hoặc tranh chấp đang mở.
• Dữ liệu cookie và phiên truy cập: Cookie phiên bị xóa khi đóng trình duyệt. Cookie dài hạn hết hạn sau 12 tháng hoặc khi bạn xóa thủ công.
• Dữ liệu KYC: Lưu giữ trong 7 năm kể từ ngày xác minh, theo yêu cầu pháp lý về định danh khách hàng trong lĩnh vực tài chính.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình kỹ thuật đảm bảo không thể khôi phục và không thể liên kết lại với cá nhân cụ thể.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà haz88 đang nắm giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua kênh hỗ trợ 24/7:

• Quyền được biết: Bạn có quyền biết chúng tôi đang xử lý dữ liệu gì về bạn, cho mục đích gì và được chia sẻ với ai. Chính sách Bảo mật này là câu trả lời chính thức cho quyền này.
• Quyền truy cập: Bạn có quyền yêu cầu bản sao đầy đủ dữ liệu cá nhân mà haz88 đang lưu giữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được cập nhật trực tiếp trong phần Hồ sơ tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp dữ liệu phải được giữ lại theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu haz88 tạm dừng xử lý dữ liệu trong thời gian tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Bạn có quyền phản đối việc haz88 xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt đối với marketing trực tiếp.
• Quyền di chuyển dữ liệu: Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

haz88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động — bao gồm duy trì phiên đăng nhập, lưu giỏ cược và xác thực bảo mật. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân của bạn để cải thiện trải nghiệm sử dụng haz88.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để haz88 cải thiện tính năng và hiệu suất. Không có thông tin nhận dạng cá nhân trong loại cookie này.
• Cookie bảo mật: Phát hiện và ngăn chặn truy cập bất thường, cuộc tấn công CSRF và các rủi ro bảo mật khác.

Bạn có thể quản lý cookie trong phần cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng chính của haz88.

haz88 nghiêm túc thực hiện trách nhiệm bảo vệ người chưa đủ 18 tuổi. Dịch vụ của haz88 không nhằm vào và không chấp nhận người dùng dưới 18 tuổi dưới bất kỳ hình thức nào.

• Kiểm tra độ tuổi: Quy trình đăng ký yêu cầu xác nhận độ tuổi và haz88 thực hiện xác minh ngẫu nhiên trong quá trình xác minh KYC.
• Xóa dữ liệu ngay lập tức: Nếu phát hiện người dùng chưa đủ 18 tuổi, haz88 sẽ đóng tài khoản ngay lập tức và xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày, đồng thời hoàn trả số tiền đã nạp (trừ phần liên quan đến gian lận).
• Báo cáo phụ huynh: Nếu phụ huynh hoặc người giám hộ phát hiện người chưa thành niên có tài khoản haz88, vui lòng liên hệ ngay với chúng tôi để được hỗ trợ đóng tài khoản và xóa dữ liệu.

Do tính chất của dịch vụ cá cược trực tuyến, haz88 xử lý một lượng đáng kể dữ liệu giao dịch tài chính. Việc xử lý này tuân thủ nghiêm ngặt các quy định pháp luật về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).

• Ghi chép giao dịch: Mọi giao dịch nạp và rút tiền đều được ghi lại với đầy đủ thông tin bao gồm số tiền, thời gian, phương thức thanh toán và mã định danh duy nhất để phục vụ truy vết khi cần.
• Ngưỡng báo cáo: Các giao dịch vượt ngưỡng pháp lý quy định sẽ được báo cáo tự động cho cơ quan có thẩm quyền theo đúng quy trình pháp luật.
• Đánh giá rủi ro liên tục: Hệ thống tự động đánh giá rủi ro của từng giao dịch dựa trên các tiêu chí xác định trước để phát hiện sớm các giao dịch bất thường.
• Bảo mật dữ liệu thanh toán: Thông tin tài khoản ngân hàng và ví điện tử được mã hóa và tuân theo tiêu chuẩn bảo mật dữ liệu thẻ thanh toán PCI DSS.

haz88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mỗi lần cập nhật, chúng tôi sẽ:

• Cập nhật ngày hiệu lực: Ngày "Có hiệu lực" ở đầu tài liệu sẽ được cập nhật để phản ánh ngày sửa đổi gần nhất.
• Thông báo cho người dùng: Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi, haz88 sẽ gửi thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật khi đăng nhập.
• Thời gian báo trước: Các thay đổi bất lợi cho người dùng sẽ được thông báo trước ít nhất 14 ngày trước khi có hiệu lực, cho phép bạn xem xét và phản hồi nếu cần.
• Lưu trữ lịch sử: Các phiên bản cũ của Chính sách Bảo mật sẽ được lưu trữ và có thể cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện quyền liên quan đến dữ liệu cá nhân, vui lòng liên hệ với bộ phận bảo vệ dữ liệu (DPO) của haz88 qua các kênh sau:

• Live Chat 24/7: Cách nhanh nhất — nhấn nút Live Chat trực tiếp trên website haz88.vip bất kỳ lúc nào, kể cả ngày lễ và Tết Nguyên Đán.
• Email bảo vệ dữ liệu: [email protected] — ghi rõ tiêu đề "Yêu cầu Bảo vệ Dữ liệu Cá nhân" để được ưu tiên xử lý. Thời gian phản hồi tối đa 5 ngày làm việc.
• Thời gian xử lý: Các yêu cầu liên quan đến quyền dữ liệu cá nhân sẽ được xử lý trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ. Trong trường hợp phức tạp, thời gian có thể được kéo dài thêm 30 ngày với thông báo lý do.