Chính Sách Bảo Mật
Dữ Liệu Người Dùng hic18

1 Đơn Vị Kiểm Soát Dữ Liệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách hic18 ("chúng tôi", "nền tảng", "hic18") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("người dùng", "bạn") khi bạn sử dụng trang web hic18.app và tất cả các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng truy cập hoặc sử dụng nền tảng hic18 từ lãnh thổ Việt Nam, bao gồm người dùng đã đăng ký tài khoản, người dùng khách chưa đăng ký, và bất kỳ cá nhân nào tương tác với nội dung, biểu mẫu hoặc tính năng của hic18.

Bằng việc truy cập nền tảng hic18, tạo tài khoản hoặc sử dụng bất kỳ dịch vụ nào, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ hic18.

hic18 có thể cập nhật Chính sách này định kỳ để phản ánh những thay đổi về pháp luật, công nghệ hoặc cách vận hành dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến địa chỉ email đã đăng ký của bạn trước ít nhất 14 ngày trước khi có hiệu lực.

2 Thông Tin Chúng Tôi Thu Thập Từ Bạn

hic18 thu thập dữ liệu cá nhân từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi có thể thu thập:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, giới tính, địa chỉ email, số điện thoại tại Việt Nam, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân hoặc Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh, địa chỉ cư trú tại Việt Nam.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, v.v.), số ví điện tử (MoMo, ZaloPay), thông tin thẻ Visa/Mastercard đã được tokenize.
• Thông tin liên lạc hỗ trợ: Nội dung các cuộc trò chuyện chat, email gửi đến bộ phận hỗ trợ, phản hồi khảo sát.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Trang đã xem, thời gian dừng trên mỗi trang, đường dẫn điều hướng, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp tiền, lịch sử rút tiền, lịch sử đặt cược, kết quả trò chơi, thời điểm giao dịch.
• Dữ liệu thiết bị: ID thiết bị, mã định danh quảng cáo (nếu áp dụng), loại thiết bị di động.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay) và các cơ quan phòng chống gian lận khi cần thiết để tuân thủ nghĩa vụ pháp lý hoặc bảo vệ an toàn tài khoản của bạn.

3 Mục Đích Sử Dụng Dữ Liệu Cá Nhân

hic18 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và đã được nêu rõ dưới đây. Chúng tôi không xử lý dữ liệu của bạn theo bất kỳ cách nào không tương thích với các mục đích này:

Đối với việc gửi thông tin tiếp thị và khuyến mãi: bạn có thể rút lại sự đồng ý bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email nhận được hoặc thay đổi tùy chọn thông báo trong cài đặt tài khoản hic18.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

hic18 chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp giới hạn sau, với nguyên tắc chia sẻ tối thiểu (chỉ chia sẻ đúng những gì cần thiết):

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đơn vị xử lý thẻ Visa/Mastercard nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật độc lập và chịu sự quản lý của Ngân hàng Nhà nước Việt Nam.
• Đơn vị xác minh danh tính KYC: Đối tác xác minh danh tính được ủy quyền nhận ảnh giấy tờ tùy thân để thực hiện quy trình xác minh tuổi và danh tính theo yêu cầu pháp lý.
• Nhà cung cấp phần mềm chống gian lận: Các công cụ phát hiện gian lận và phòng chống rửa tiền nhận dữ liệu hành vi ẩn danh hoặc mã hóa để phân tích rủi ro.
• Cơ quan nhà nước có thẩm quyền: hic18 sẽ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ các cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật quy định.
• Trường hợp sáp nhập hoặc chuyển nhượng: Trong trường hợp hic18 tham gia vào giao dịch sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao nhưng vẫn chịu sự bảo vệ của Chính sách bảo mật này.

Tất cả đối tác bên thứ ba mà hic18 chia sẻ dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo mật tương đương hoặc cao hơn tiêu chuẩn của hic18. Họ chỉ được sử dụng dữ liệu cho đúng mục đích đã được ủy quyền.

5 Chính Sách Cookie Và Công Nghệ Theo Dõi

hic18 sử dụng cookie và các công nghệ theo dõi tương tự để cung cấp trải nghiệm người dùng tốt hơn, phân tích lưu lượng truy cập và bảo vệ an ninh tài khoản. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập trang web hic18.

Các loại cookie hic18 sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết cho hoạt động cơ bản của trang web như duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt các cookie này mà không ảnh hưởng đến chức năng của trang.
• Cookie phân tích (Không bắt buộc): Thu thập thông tin ẩn danh về cách người dùng tương tác với trang web hic18 nhằm cải thiện chất lượng dịch vụ và trải nghiệm người dùng.
• Cookie tùy chọn cá nhân (Không bắt buộc): Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và giao diện hiển thị ưa thích để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

hic18 không sử dụng cookie theo dõi quảng cáo của bên thứ ba (third-party advertising cookies) hoặc pixel theo dõi từ các mạng quảng cáo. Chúng tôi không tham gia vào các mạng chia sẻ dữ liệu hành vi người dùng phục vụ mục đích quảng cáo có nhắm mục tiêu.

6 Biện Pháp Bảo Mật Và Lưu Trữ Dữ Liệu

hic18 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa thiết bị của bạn và máy chủ hic18.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu. Mật khẩu được băm (hash) bằng thuật toán bcrypt — không ai, kể cả nhân viên hic18, có thể đọc mật khẩu của bạn.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên hic18 có nhu cầu nghiệp vụ thực sự mới được cấp quyền truy cập vào dữ liệu cá nhân, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát an ninh 24/7: Hệ thống phát hiện và phòng chống xâm nhập (IDS/IPS), tường lửa ứng dụng web (WAF) và giám sát bất thường hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện bởi bên thứ ba độc lập ít nhất mỗi 6 tháng một lần.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động mỗi ngày và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu phòng chống rửa tiền).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo quy định kế toán và pháp luật tài chính Việt Nam.
• Nhật ký kỹ thuật (logs): Lưu trữ 90 ngày rồi xóa tự động.
• Cookie phân tích: Hết hiệu lực sau 13 tháng kể từ lần truy cập cuối.

7 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà hic18 đang xử lý:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của bạn đang được thu thập và xử lý, bao gồm mục đích xử lý, loại dữ liệu và bên nhận dữ liệu.
• Quyền truy cập: Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà hic18 đ ang lưu trữ về bạn. hic18 sẽ cung cấp bản sao dữ liệu trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu hic18 cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin như họ tên và ngày sinh có thể yêu cầu tài liệu xác minh kèm theo.
• Quyền xóa dữ liệu ("quyền được quên"): Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó (ví dụ: hồ sơ KYC và lịch sử giao dịch tài chính theo quy định chống rửa tiền).
• Quyền hạn chế xử lý: Bạn có thể yêu cầu hic18 tạm dừng xử lý dữ liệu của bạn trong thời gian chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc khi việc xử lý dựa trên cơ sở lợi ích hợp pháp mà bạn cho rằng không hợp lý.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu nhận một bản sao dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như nhận email tiếp thị), bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Trường hợp hic18 từ chối thực hiện yêu cầu của bạn, chúng tôi sẽ giải thích rõ lý do từ chối và thông báo về quyền khiếu nại của bạn lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.

8 Liên Hệ Và Khiếu Nại Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách hic18 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề: "Khiếu nại bảo mật dữ liệu")
• Thời gian phản hồi: Tối đa 5 ngày làm việc cho phản hồi ban đầu; tối đa 30 ngày làm việc cho giải quyết đầy đủ.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
• Hỗ trợ 24/7: Đội ngũ hỗ trợ khách hàng sẵn sàng tiếp nhận khiếu nại mọi lúc qua kênh chat trực tiếp trên nền tảng hic18.

hic18 cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và minh bạch. Trong trường hợp bạn không hài lòng với cách giải quyết của hic18, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ quyền lợi người tiêu dùng có thẩm quyền.