Chính Sách Bảo Mật hi188

01 Thu Thập Thông Tin

hi188 thu thập thông tin cá nhân của người chơi theo nguyên tắc tối thiểu cần thiết — chúng tôi chỉ thu thập những dữ liệu thực sự phục vụ cho việc cung cấp dịch vụ cá cược an toàn, hợp pháp và chất lượng cao dành riêng cho người chơi Việt Nam. Mọi hoạt động thu thập dữ liệu đều được thực hiện minh bạch và tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.

1.1 Thông tin bạn chủ động cung cấp

Khi đăng ký và sử dụng dịch vụ hi188, người chơi cung cấp trực tiếp các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD/Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động Việt Nam, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, VNPay) phục vụ nạp và rút tiền.
• Thông tin đăng nhập: Tên người dùng (username) và mật khẩu được mã hóa một chiều — hi188 không bao giờ lưu trữ mật khẩu dạng văn bản thuần túy.
• Ảnh giấy tờ tùy thân: Được yêu cầu trong quy trình xác minh KYC nhằm tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận độ tuổi 18+.

1.2 Thông tin thu thập tự động

Khi bạn truy cập website hi188.org hoặc sử dụng ứng dụng di động hi188, hệ thống tự động ghi nhận một số thông tin kỹ thuật phục vụ bảo mật và cải thiện trải nghiệm:

• Địa chỉ IP và thông tin mạng — xác định vị trí địa lý và phát hiện hoạt động gian lận.
• Loại trình duyệt và hệ điều hành — tối ưu hiển thị giao diện phù hợp thiết bị.
• Nhật ký truy cập (access logs): Thời gian đăng nhập, các trang đã xem, thời lượng phiên chơi.
• Cookie và dữ liệu phiên — duy trì trạng thái đăng nhập và lưu tùy chọn cá nhân hóa.
• Thông tin thiết bị: Mã định danh thiết bị (Device ID) trên ứng dụng di động phục vụ xác thực hai lớp.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, hi188 có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận nhằm đối chiếu và xác nhận tính xác thực của thông tin người chơi đã cung cấp. Mọi dữ liệu nhận từ bên thứ ba đều được xử lý với cùng tiêu chuẩn bảo mật như dữ liệu thu thập trực tiếp.

02 Mục Đích Sử Dụng Dữ Liệu

hi188 sử dụng thông tin cá nhân của người chơi theo các mục đích hợp pháp, rõ ràng và cụ thể. Chúng tôi không bao giờ sử dụng dữ liệu của bạn ngoài phạm vi đã công bố trong chính sách này mà không có sự đồng ý bổ sung từ bạn.

2.1 Tiếp thị và truyền thông

hi188 chỉ gửi thông tin khuyến mãi, ưu đãi đặc biệt và tin tức sản phẩm đến những người chơi đã chủ động đăng ký nhận thông báo. Bạn có thể hủy đăng ký nhận email tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối mỗi email hoặc liên hệ trực tiếp với đội hỗ trợ hi188.

Lưu ý quan trọng: hi188 không bao giờ gửi tin nhắn yêu cầu người chơi cung cấp mật khẩu, thông tin thẻ ngân hàng đầy đủ, hoặc mã OTP qua bất kỳ kênh liên lạc nào. Nếu nhận được yêu cầu như vậy, hãy báo cáo ngay cho hi188 vì đây là dấu hiệu lừa đảo.

03 Chia Sẻ Dữ Liệu

hi188 hiểu rằng quyền riêng tư là mối quan tâm hàng đầu của người chơi Việt Nam. Chúng tôi áp dụng chính sách chia sẻ dữ liệu tối giản — thông tin của bạn chỉ được tiết lộ cho các bên thứ ba trong các trường hợp thực sự cần thiết và được quy định rõ ràng dưới đây.

3.1 Các trường hợp chia sẻ dữ liệu hợp pháp

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các đơn vị thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Đối tác xác minh danh tính (KYC): Một số thông tin định danh có thể được chia sẻ với nhà cung cấp dịch vụ eKYC được ủy quyền để xác minh tính hợp lệ của giấy tờ tùy thân.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng cloud, dịch vụ phân tích và bảo mật có thể truy cập dữ liệu ở mức độ cần thiết trong phạm vi công việc được ủy thác, và phải tuân thủ cam kết bảo mật của hi188.
• Cơ quan nhà nước có thẩm quyền: hi188 sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc các cơ quan nhà nước Việt Nam khi có lệnh hoặc quyết định tư pháp phù hợp.
• Phòng chống gian lận liên ngành: hi188 có thể chia sẻ thông tin định danh với các nhà cái đối tác trong khuôn khổ hợp tác phòng chống gian lận và rửa tiền, chỉ ở mức độ tối thiểu cần thiết.

3.2 Chuyển dữ liệu quốc tế

Trong trường hợp dữ liệu cần được xử lý tại máy chủ đặt ngoài lãnh thổ Việt Nam (ví dụ: trung tâm dữ liệu dự phòng), hi188 đảm bảo rằng quốc gia hoặc tổ chức nhận dữ liệu áp dụng các biện pháp bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam, theo quy định tại Nghị định về bảo vệ dữ liệu cá nhân.

04 Cookie & Công Nghệ Theo Dõi

hi188 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập an toàn và thu thập dữ liệu phân tích ẩn danh. Khi truy cập hi188.org lần đầu tiên, bạn sẽ được thông báo về việc sử dụng cookie và có quyền lựa chọn chấp nhận hoặc từ chối từng loại cookie không thiết yếu.

4.1 Phân loại cookie

4.2 Kiểm soát cookie

Bạn có thể quản lý cookie thông qua bảng điều khiển cookie xuất hiện khi truy cập lần đầu, hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ hi188. Với các trình duyệt phổ biến tại Việt Nam như Chrome, Cốc Cốc, Firefox và Safari, bạn có thể tìm tùy chọn quản lý cookie trong mục Cài đặt → Quyền riêng tư.

hi188 không sử dụng cookie theo dõi liên trang web (cross-site tracking cookies) hay pixel theo dõi của mạng quảng cáo bên thứ ba. Dữ liệu phân tích được thu thập thông qua hệ thống nội bộ và được ẩn danh hóa trước khi phân tích.

05 Bảo Mật Dữ Liệu

hi188 đầu tư mạnh vào hạ tầng bảo mật kỹ thuật số để đảm bảo thông tin cá nhân của người chơi Việt Nam được bảo vệ ở mức cao nhất. Chúng tôi áp dụng mô hình bảo mật nhiều lớp (defense-in-depth), kết hợp công nghệ tiên tiến với quy trình vận hành nghiêm ngặt.

5.1 Biện pháp kỹ thuật

• Mã hóa truyền tải (TLS 1.3): Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng và máy chủ hi188 được mã hóa bằng giao thức TLS 1.3 — phiên bản bảo mật nhất hiện nay.
• Mã hóa lưu trữ (AES-256): Dữ liệu nhạy cảm lưu trên máy chủ được mã hóa bằng AES-256, tiêu chuẩn mã hóa cấp độ ngân hàng và chính phủ.
• Băm mật khẩu (bcrypt): Mật khẩu người dùng được băm một chiều với salt ngẫu nhiên — không ai, kể cả kỹ sư hi188, có thể đọc mật khẩu gốc.
• Xác thực hai lớp (2FA): Hi188 hỗ trợ và khuyến khích người chơi kích hoạt 2FA qua ứng dụng xác thực hoặc SMS OTP.
• Tường lửa ứng dụng (WAF): Hệ thống WAF lọc và chặn các cuộc tấn công SQL injection, XSS, CSRF và các mối đe dọa phổ biến khác theo thời gian thực.
• Kiểm tra bảo mật định kỳ: hi188 thực hiện kiểm tra xâm nhập (penetration testing) bởi các chuyên gia bảo mật độc lập ít nhất mỗi năm một lần.

5.2 Biện pháp tổ chức

• Quyền truy cập dữ liệu nội bộ được phân cấp theo nguyên tắc quyền tối thiểu (least privilege) — nhân viên chỉ được tiếp cận dữ liệu cần thiết cho công việc của họ.
• Toàn bộ nhân viên hi188 được đào tạo định kỳ về bảo mật thông tin và ký cam kết bảo mật dữ liệu.
• Nhật ký truy cập dữ liệu được ghi lại và giám sát liên tục để phát hiện bất thường.
• hi188 có kế hoạch ứng phó sự cố bảo mật (Incident Response Plan) để xử lý nhanh chóng trong trường hợp xảy ra vi phạm dữ liệu.

5.3 Thông báo vi phạm dữ liệu

Trong trường hợp không may xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi người chơi, hi188 cam kết thông báo cho những người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, thông qua email đã đăng ký. Thông báo sẽ mô tả rõ loại dữ liệu bị ảnh hưởng, phạm vi sự cố, và các biện pháp khắc phục đang được thực hiện.

06 Quyền Của Người Dùng

Người chơi hi188 có đầy đủ các quyền đối với dữ liệu cá nhân của mình theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân. hi188 tôn trọng và tạo điều kiện thuận lợi để người chơi thực hiện các quyền này một cách dễ dàng và nhanh chóng.

6.1 Cách thực hiện quyền

Để thực hiện bất kỳ quyền nào nêu trên, người chơi gửi yêu cầu bằng văn bản (email hoặc qua chat hỗ trợ) đến đội ngũ bảo vệ dữ liệu của hi188 tại [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". hi188 sẽ xác nhận và phản hồi yêu cầu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Để bảo vệ quyền riêng tư của bạn, hi188 có thể yêu cầu xác minh danh tính trước khi xử lý một số loại yêu cầu nhạy cảm. Dịch vụ thực hiện quyền dữ liệu hoàn toàn miễn phí cho người chơi hi188.

07 Lưu Trữ & Xóa Dữ Liệu

hi188 lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn do pháp luật quy định. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

7.1 Quy trình xóa dữ liệu an toàn

Khi dữ liệu đến hạn xóa hoặc người chơi thực hiện quyền xóa dữ liệu, hi188 áp dụng quy trình xóa an toàn đa bước: xóa khỏi cơ sở dữ liệu chính, xóa khỏi hệ thống sao lưu (backup) trong chu kỳ sao lưu tiếp theo, và ghi log xác nhận việc xóa dữ liệu. Với dữ liệu không thể xóa do ràng buộc pháp lý, hi188 sẽ ẩn danh hóa dữ liệu đó theo cách không thể liên kết lại với cá nhân bạn.

08 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của hi188, vui lòng liên hệ với chúng tôi qua các kênh dưới đây. Đội ngũ bảo vệ dữ liệu (Data Protection Team) của hi188 sẵn sàng hỗ trợ bạn 24/7.

8.1 Cập nhật chính sách bảo mật

hi188 định kỳ xem xét và cập nhật chính sách bảo mật để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ và quy định pháp luật. Khi có thay đổi quan trọng, hi188 sẽ thông báo đến người chơi qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên website ít nhất 30 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ hi188 sau ngày có hiệu lực của phiên bản chính sách bảo mật mới đồng nghĩa với việc bạn chấp nhận những thay đổi đó. Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày có hiệu lực.