Bảo vệ quyền riêng tư
của bạn là ưu tiên số một

Phạm vi và đối tượng áp dụng

Chính sách bảo mật này ("Chính Sách") do hi88y ban hành và áp dụng cho toàn bộ thành viên, khách truy cập và bất kỳ cá nhân nào tương tác với nền tảng tại tên miền hi88y.cam, bao gồm website, ứng dụng di động và mọi kênh dịch vụ liên quan.

Bằng cách đăng ký tài khoản, sử dụng dịch vụ hoặc tiếp tục truy cập nền tảng hi88y, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính Sách này. Nếu không đồng ý với bất kỳ điều khoản nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản.

Chính Sách này được soạn thảo phù hợp với Luật An toàn thông tin mạng số 86/2015/QH13, Luật An ninh mạng số 24/2018/QH14 và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam. hi88y cam kết cập nhật Chính Sách này kịp thời khi pháp luật có thay đổi liên quan.

Thông tin chúng tôi thu thập

hi88y chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, tuân thủ quy định pháp luật và mang lại trải nghiệm tốt nhất cho thành viên. Cụ thể, chúng tôi thu thập các nhóm dữ liệu sau:

hi88y không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin sức khỏe, quan điểm chính trị hoặc thông tin tôn giáo trừ khi được pháp luật yêu cầu hoặc thành viên tự nguyện cung cấp trong quá trình xác minh danh tính nâng cao.

Mục đích sử dụng thông tin

Toàn bộ dữ liệu thu thập được hi88y sử dụng đúng mục đích đã công bố và không được dùng cho bất kỳ hoạt động nào ngoài các mục đích dưới đây:

• Vận hành tài khoản: Tạo, xác minh và quản lý tài khoản thành viên; xác thực danh tính (KYC) theo quy định phòng chống rửa tiền (AML).
• Xử lý giao dịch: Thực hiện lệnh nạp tiền, rút tiền và thanh toán thưởng một cách chính xác, an toàn và đúng hạn.
• Cung cấp dịch vụ: Vận hành các sản phẩm casino, cá cược thể thao, lô đề, xổ số và đảm bảo trải nghiệm chơi game ổn định.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
• Bảo mật và phòng gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền, tài khoản giả mạo và lạm dụng hệ thống.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, hiệu suất nền tảng và trải nghiệm người dùng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và cung cấp thông tin cho cơ quan nhà nước khi có yêu cầu hợp pháp.
• Liên lạc tiếp thị: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và nội dung cá nhân hóa — chỉ khi thành viên đã đồng ý nhận.

Cơ sở pháp lý xử lý dữ liệu

hi88y xử lý dữ liệu cá nhân của thành viên dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ theo Nghị định 13/2023/NĐ-CP, bao gồm:

• Sự đồng ý của thành viên: Khi bạn đăng ký tài khoản và tích vào ô xác nhận đồng ý với Chính Sách bảo mật này, đó là căn cứ pháp lý để chúng tôi xử lý dữ liệu cơ bản của bạn.
• Thực hiện hợp đồng: Việc xử lý dữ liệu định danh và tài chính là cần thiết để thực hiện các nghĩa vụ hợp đồng giữa hi88y và thành viên (điều khoản sử dụng dịch vụ).
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý theo yêu cầu bắt buộc của pháp luật Việt Nam về phòng chống rửa tiền, an ninh mạng và thuế.
• Lợi ích hợp pháp: hi88y xử lý một số dữ liệu kỹ thuật và hành vi nhằm bảo vệ hệ thống khỏi gian lận và cải thiện dịch vụ — với điều kiện các lợi ích này không xâm phạm quyền cơ bản của thành viên.

Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào đối với việc xử lý dữ liệu dựa trên cơ sở đồng ý tự nguyện (ví dụ: hủy đăng ký nhận email marketing) mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Chia sẻ và tiết lộ dữ liệu

hi88y không chia sẻ thông tin cá nhân của thành viên với bên ngoài, ngoại trừ các trường hợp bắt buộc và hạn chế dưới đây:

• Đối tác vận hành dịch vụ: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV...) và nhà cung cấp phần mềm trò chơi nhận dữ liệu tối thiểu cần thiết để thực hiện giao dịch hoặc cung cấp trò chơi. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt với hi88y.
• Yêu cầu pháp lý: hi88y có thể tiết lộ dữ liệu khi có lệnh của tòa án, yêu cầu hợp pháp từ cơ quan điều tra, Bộ Công an hoặc cơ quan nhà nước có thẩm quyền theo pháp luật Việt Nam.
• Phòng chống gian lận: Trong trường hợp cần thiết, hi88y có thể chia sẻ thông tin nhận dạng với các tổ chức tài chính hoặc mạng lưới phòng chống gian lận để xác minh và ngăn chặn hoạt động rửa tiền hoặc lừa đảo.
• Chuyển nhượng kinh doanh: Trong trường hợp hi88y sáp nhập, mua lại hoặc bán toàn bộ/một phần tài sản, dữ liệu thành viên có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết bảo vệ dữ liệu ở mức độ tương đương Chính Sách này.

Lưu trữ và bảo vệ dữ liệu

hi88y áp dụng các biện pháp kỹ thuật và tổ chức ở mức độ cao nhất để đảm bảo dữ liệu cá nhân của thành viên được lưu trữ an toàn và không bị truy cập trái phép.

Biện pháp bảo mật kỹ thuật:

• Mã hóa toàn bộ dữ liệu truyền tải bằng SSL/TLS 256-bit, đảm bảo mọi thông tin trao đổi giữa thiết bị của bạn và máy chủ hi88y đều được bảo mật.
• Mã hóa dữ liệu tĩnh (data-at-rest) trên toàn bộ cơ sở hạ tầng lưu trữ bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA) bắt buộc đối với tài khoản quản trị và khuyến khích cho tài khoản thành viên.
• Hệ thống tường lửa (firewall) đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập.
• Phân quyền truy cập nghiêm ngặt: nhân viên hi88y chỉ được truy cập dữ liệu trong phạm vi công việc cụ thể và theo nguyên tắc tối thiểu đặc quyền (least privilege).

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản và giao dịch được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 05 năm sau khi tài khoản đóng, theo yêu cầu của pháp luật Việt Nam về kế toán và phòng chống rửa tiền.
• Dữ liệu nhật ký kỹ thuật (log files) được lưu trữ tối đa 24 tháng.
• Dữ liệu marketing (lịch sử email, tin nhắn) được xóa trong vòng 12 tháng sau khi thành viên hủy đăng ký nhận thông báo.
• Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình nội bộ được kiểm định.

Cookie và công nghệ theo dõi

hi88y sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các chức năng thiết yếu của nền tảng.

Các loại cookie hi88y sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập, giỏ cược và thiết lập bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách thành viên sử dụng nền tảng (trang xem nhiều nhất, thời gian trên trang) nhằm cải thiện hiệu suất kỹ thuật.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và bố cục giao diện để cá nhân hóa trải nghiệm.
• Cookie phân tích: Được sử dụng bởi công cụ phân tích nội bộ để đánh giá hiệu quả chiến dịch marketing và hành trình người dùng trên nền tảng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ hi88y. hi88y không sử dụng cookie của bên thứ ba cho mục đích quảng cáo bên ngoài nền tảng.

Quyền của chủ thể dữ liệu

Theo quy định của Nghị định 13/2023/NĐ-CP, bạn với tư cách là chủ thể dữ liệu có đầy đủ các quyền sau đây đối với thông tin cá nhân mà hi88y đang lưu trữ:

• Quyền được biết: Bạn có quyền biết thông tin cá nhân của mình có đang được xử lý hay không, được xử lý như thế nào và với mục đích gì.
• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà hi88y đang lưu trữ về bạn, bao gồm thông tin tài khoản và lịch sử giao dịch.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu hiệu chỉnh thông tin cá nhân không chính xác hoặc không đầy đủ thông qua trang cài đặt tài khoản hoặc liên hệ bộ phận hỗ trợ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật — ngoại trừ dữ liệu phải lưu trữ theo nghĩa vụ pháp lý.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào, và hi88y phải dừng xử lý ngay lập tức khi nhận được yêu cầu hợp lệ.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có quyền yêu cầu hi88y tạm dừng xử lý dữ liệu trong khi xem xét khiếu nại hoặc tranh chấp.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ tại [email protected]. hi88y cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Bảo vệ người chơi vị thành niên

hi88y nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản, sử dụng dịch vụ hoặc tham gia bất kỳ hình thức cá cược nào trên nền tảng. Đây là quy định bắt buộc theo pháp luật Việt Nam và là cam kết đạo đức của hi88y trong việc vận hành dịch vụ cờ bạc có trách nhiệm.

Trong quá trình xác minh danh tính (KYC), hi88y kiểm tra ngày sinh trên giấy tờ tùy thân để xác nhận thành viên đã đủ 18 tuổi. Bất kỳ tài khoản nào bị phát hiện thuộc về người chưa đủ tuổi sẽ bị đình chỉ ngay lập tức, toàn bộ số dư bị phong tỏa và thông tin có thể được báo cáo cho cơ quan có thẩm quyền.

hi88y không thu thập dữ liệu cá nhân của người dưới 18 tuổi một cách cố ý. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ tuổi, dữ liệu đó sẽ được xóa ngay lập tức. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản tại hi88y, vui lòng liên hệ ngay với bộ phận hỗ trợ.

Liên hệ và khiếu nại

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại về cách hi88y thu thập, sử dụng hoặc bảo vệ dữ liệu cá nhân của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi qua các kênh sau:

• Email hỗ trợ: [email protected] — thời gian phản hồi trong vòng 24 giờ làm việc.
• Live Chat: Truy cập trang chủ hi88y.cam và nhấp vào biểu tượng chat góc phải màn hình — hỗ trợ 24/7 bằng tiếng Việt.
• Zalo & Telegram: Liên hệ qua kênh Zalo Official Account hoặc kênh Telegram chính thức của hi88y.

hi88y cam kết giải quyết mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 30 ngày làm việc. Đối với các vấn đề phức tạp cần điều tra sâu, chúng tôi sẽ thông báo tiến độ xử lý định kỳ đến địa chỉ email đăng ký của bạn.

Nếu không hài lòng với cách hi88y giải quyết khiếu nại, bạn có quyền gửi đơn khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông hoặc cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật hiện hành.