Chính Sách Bảo Mật HH19 – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Chính sách bảo mật này ("Chính Sách") của HH19 mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ tại hh19.best, bao gồm trang web, ứng dụng di động và bất kỳ nền tảng nào khác do HH19 vận hành.

Chính sách này áp dụng cho tất cả người dùng bất kể bạn đã đăng ký tài khoản hay chỉ truy cập trang web để xem thông tin. Các dịch vụ của bên thứ ba được tích hợp trên nền tảng HH19 (ví dụ: nhà cung cấp trò chơi, cổng thanh toán) có chính sách bảo mật riêng của họ — HH19 không chịu trách nhiệm cho cách các bên này xử lý dữ liệu theo chính sách riêng của họ.

HH19 chỉ thu thập dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Dưới đây là bảng tóm tắt các loại dữ liệu và nguồn gốc thu thập:

2.1 Dữ Liệu Bạn Chủ Động Cung Cấp

Đây là dữ liệu bạn tự nhập vào hệ thống trong quá trình đăng ký tài khoản, xác minh danh tính, thiết lập phương thức thanh toán, liên hệ hỗ trợ hay tham gia khảo sát. HH19 không thu thập dữ liệu này nếu bạn không tự nguyện cung cấp — tuy nhiên, một số thông tin (như số điện thoại và ngày sinh) là bắt buộc để sử dụng dịch vụ đầy đủ.

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập hh19.best, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật cần thiết để vận hành dịch vụ: địa chỉ IP (dùng để phát hiện truy cập bất thường và đảm bảo bảo mật tài khoản), loại thiết bị và trình duyệt (để tối ưu hóa giao diện), thời gian truy cập và các trang đã xem (để cải thiện trải nghiệm người dùng). Dữ liệu này không được sử dụng để nhận dạng cá nhân bạn trong các phân tích thống kê tổng hợp.

HH19 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây — và chỉ những mục đích này:

3.1 Vận Hành Dịch Vụ

• Tạo và quản lý tài khoản của bạn trên nền tảng HH19.
• Xác minh danh tính và độ tuổi (18+) theo yêu cầu pháp lý.
• Xử lý giao dịch nạp tiền, rút tiền và thanh toán tiền thắng cược.
• Cung cấp dịch vụ hỗ trợ khách hàng khi bạn liên hệ.
• Gửi thông báo quan trọng về tài khoản (xác nhận giao dịch, cảnh báo bảo mật).

3.2 Bảo Mật và Phòng Chống Gian Lận

• Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền hay lạm dụng hệ thống.
• Phát hiện truy cập bất thường vào tài khoản của bạn và cảnh báo kịp thời.
• Xác minh rằng chỉ bạn — chủ tài khoản hợp pháp — mới có thể thực hiện các giao dịch tài chính.
• Tuân thủ các quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).

3.3 Cải Thiện Dịch Vụ

• Phân tích hành vi sử dụng tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện và tính năng.
• Tùy chỉnh các đề xuất trò chơi và khuyến mãi phù hợp với sở thích của bạn (chỉ khi bạn đã bật tính năng này).
• Nghiên cứu và phát triển tính năng mới dựa trên phản hồi người dùng.

3.4 Tuân Thủ Pháp Lý

HH19 có thể sử dụng và lưu trữ dữ liệu của bạn để tuân thủ các nghĩa vụ pháp lý, phản hồi yêu cầu hợp pháp từ cơ quan có thẩm quyền và giải quyết các tranh chấp pháp lý liên quan đến tài khoản.

HH19 không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, một số thông tin cần thiết được chia sẻ với các đối tác đáng tin cậy trong phạm vi giới hạn chặt chẽ:

4.1 Nhà Cung Cấp Dịch Vụ Thanh Toán

Để xử lý giao dịch nạp và rút tiền, HH19 chia sẻ thông tin cần thiết với MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác. Thông tin được chia sẻ chỉ bao gồm dữ liệu cần thiết để hoàn thành giao dịch cụ thể — không phải toàn bộ hồ sơ tài khoản của bạn. Các đơn vị này có nghĩa vụ pháp lý bảo mật thông tin theo quy định của Ngân hàng Nhà nước Việt Nam.

4.2 Nhà Cung Cấp Trò Chơi

Một số nhà cung cấp game (như Pragmatic Play, Microgaming) nhận được dữ liệu phiên chơi tối thiểu để đảm bảo tính công bằng và xử lý kết quả. Họ không nhận được thông tin định danh cá nhân của bạn mà chỉ nhận mã phiên chơi ẩn danh.

4.3 Cơ Quan Chức Năng

HH19 có nghĩa vụ pháp lý phải cung cấp thông tin người dùng cho cơ quan có thẩm quyền (công an, tòa án, cơ quan thuế) khi nhận được yêu cầu hợp pháp có văn bản. Trong trường hợp này, HH19 sẽ chỉ cung cấp dữ liệu được yêu cầu cụ thể và không nhiều hơn. Nếu pháp luật cho phép, HH19 sẽ thông báo cho bạn về việc chia sẻ dữ liệu này.

4.4 Điều Không Bao Giờ Xảy Ra

• HH19 không bán danh sách khách hàng cho công ty quảng cáo hay đối thủ cạnh tranh.
• HH19 không chia sẻ dữ liệu với bất kỳ bên nào chỉ vì lợi ích kinh doanh của chính HH19.
• HH19 không cho phép bên thứ ba sử dụng dữ liệu người dùng để chạy quảng cáo nhắm mục tiêu độc lập.

HH19 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hay bị phá hủy:

5.1 Mã Hóa

• SSL/TLS 256-bit: Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ HH19 được mã hóa. Bạn có thể xác nhận điều này bằng biểu tượng ổ khóa trên thanh địa chỉ trình duyệt khi truy cập hh19.best.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán mã hóa một chiều — ngay cả nhân viên HH19 cũng không thể đọc được mật khẩu thực của bạn.
• Mã hóa thông tin tài chính: Số tài khoản ngân hàng và thông tin thanh toán được lưu trữ ở dạng đã che một phần và mã hóa thêm.

5.2 Kiểm Soát Truy Cập

• Hệ thống phân quyền nghiêm ngặt — mỗi nhân viên chỉ được truy cập dữ liệu tối thiểu cần cho công việc của họ.
• Xác thực đa yếu tố bắt buộc cho tất cả nhân viên có quyền truy cập hệ thống backend.
• Nhật ký kiểm tra (audit log) ghi lại mọi thao tác truy cập dữ liệu người dùng.

5.3 Giám Sát và Phản Ứng Sự Cố

Hệ thống HH19 được giám sát 24/7 bởi công cụ phát hiện bất thường tự động. Mọi sự cố bảo mật được phân loại và xử lý theo quy trình chuẩn: phát hiện, cô lập, khắc phục và thông báo. Trong vòng 72 giờ kể từ khi xác nhận sự cố ảnh hưởng đến dữ liệu người dùng, HH19 sẽ thông báo cho những người dùng bị ảnh hưởng.

HH19 sử dụng cookie và các công nghệ theo dõi tương tự để duy trì phiên đăng nhập, cải thiện hiệu suất và phân tích cách người dùng tương tác với nền tảng.

6.1 Các Loại Cookie HH19 Sử Dụng

• Cookie phiên (Session cookies): Bắt buộc để duy trì trạng thái đăng nhập và giỏ cược của bạn. Cookie này tự xóa khi bạn đóng trình duyệt.
• Cookie chức năng: Ghi nhớ cài đặt giao diện của bạn (ngôn ngữ, phương thức thanh toán yêu thích). Thời hạn lưu trữ tối đa 12 tháng.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang để cải thiện thiết kế. HH19 sử dụng công cụ phân tích nội bộ — không chia sẻ dữ liệu này với nền tảng quảng cáo bên ngoài.
• Cookie bảo mật: Phát hiện các hành vi bất thường và bảo vệ tài khoản khỏi tấn công CSRF (giả mạo yêu cầu).

6.2 Kiểm Soát Cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, vô hiệu hóa cookie bắt buộc sẽ làm gián đoạn trải nghiệm sử dụng — bạn sẽ không thể duy trì đăng nhập hay sử dụng tính năng đặt cược. Nếu bạn đang dùng thiết bị chung, hãy xóa cookie sau mỗi phiên sử dụng và luôn đăng xuất trước khi rời khỏi thiết bị.

HH19 không lưu trữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản được đóng (yêu cầu tuân thủ pháp lý về lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch: Tối thiểu 5 năm theo quy định về kế toán và phòng chống rửa tiền.
• Nhật ký kỹ thuật: 90 ngày cho mục đích gỡ lỗi và bảo mật.
• Cookie phiên: Xóa ngay khi bạn đăng xuất hoặc đóng trình duyệt.
• Dữ liệu marketing (nếu bạn đã đồng ý): Cho đến khi bạn hủy đăng ký nhận thông tin.

Khi thời hạn lưu trữ kết thúc, dữ liệu được xóa hoàn toàn khỏi hệ thống hoặc ẩn danh hóa để không thể liên kết lại với bạn.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây và HH19 cam kết tôn trọng, hỗ trợ bạn thực hiện chúng:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân HH19 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa thông tin không chính xác. Một số thông tin (như họ tên, ngày sinh) có thể cần cung cấp bằng chứng để sửa đổi nhằm ngăn ngừa gian lận.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của mình, trong phạm vi pháp luật cho phép. Lưu ý rằng một số dữ liệu (lịch sử giao dịch) phải được lưu giữ theo yêu cầu pháp lý và không thể xóa ngay lập tức.
• Quyền hạn chế xử lý: Yêu cầu HH19 tạm dừng sử dụng dữ liệu của bạn trong khi bạn khiếu nại về tính chính xác hoặc mục đích sử dụng.
• Quyền di chuyển dữ liệu: Yêu cầu xuất dữ liệu của bạn ở định dạng máy đọc được (CSV) để sử dụng với dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp — HH19 sẽ dừng ngay lập tức khi nhận được yêu cầu.

Để thực hiện bất kỳ quyền nào trong số này, gửi email đến support@hh19.best với tiêu đề "Yêu cầu về dữ liệu cá nhân" kèm thông tin tài khoản của bạn. HH19 sẽ xác nhận yêu cầu trong vòng 5 ngày làm việc và hoàn thành xử lý trong vòng 30 ngày.

Dịch vụ HH19 nghiêm cấm người dưới 18 tuổi sử dụng. HH19 không cố ý thu thập hay xử lý dữ liệu của người dưới 18 tuổi. Tất cả tài khoản đều trải qua quy trình xác minh độ tuổi trước khi được phép sử dụng dịch vụ cá cược thực tiền.

Nếu phát hiện một tài khoản thuộc về người dưới 18 tuổi, HH19 sẽ đóng tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan trong thời gian ngắn nhất có thể theo quy định pháp lý. Nếu bạn có bằng chứng rằng HH19 đang lưu trữ dữ liệu của người dưới 18 tuổi, vui lòng báo cáo ngay tới support@hh19.best.

HH19 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong cách thức vận hành, quy định pháp lý mới hoặc thực hành bảo mật được cải thiện. Ngày cập nhật lần cuối được hiển thị ở đầu trang này để bạn dễ kiểm tra.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn (ví dụ: mục đích sử dụng dữ liệu mới, chia sẻ với đối tác mới), HH19 sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Bạn có quyền không đồng ý và yêu cầu đóng tài khoản nếu không chấp nhận chính sách mới — trong trường hợp này, HH19 sẽ xóa dữ liệu của bạn trong phạm vi pháp luật cho phép.

Các thay đổi nhỏ như cập nhật ngữ pháp, làm rõ ngôn ngữ mà không thay đổi nội dung thực chất sẽ không cần thông báo riêng.

Nếu bạn có câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật hay việc xử lý dữ liệu cá nhân của mình, hãy liên hệ với HH19 theo các kênh sau:

• Email: support@hh19.best — tiêu đề "Yêu cầu về dữ liệu cá nhân" để ưu tiên xử lý. Phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Trực tiếp trên nền tảng hh19.best — phù hợp cho câu hỏi nhanh, phản hồi dưới 5 phút.
• Zalo OA: HH19 Official — phù hợp cho câu hỏi không khẩn cấp, phản hồi trong ngày làm việc.

Khi gửi yêu cầu liên quan đến dữ liệu, vui lòng bao gồm: tên tài khoản đăng ký, loại yêu cầu cụ thể (xem/chỉnh sửa/xóa dữ liệu), và thông tin xác minh danh tính để HH19 có thể xử lý đúng tài khoản của bạn một cách an toàn.