Chính Sách
Bảo Mật Dữ Liệu
Người Dùng hm68

Chính sách bảo mật này ("Chính sách") được ban hành bởi hm68 ("chúng tôi") và áp dụng cho toàn bộ người dùng ("bạn") đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của hm68 thông qua website hm68.cam, ứng dụng di động hoặc bất kỳ nền tảng liên kết nào khác.

Chúng tôi nhận thức rõ rằng sự tin tưởng của người chơi là tài sản quý giá nhất. Mỗi quyết định liên quan đến dữ liệu cá nhân đều được thực hiện với trách nhiệm cao nhất, tuân thủ các nguyên tắc bảo vệ dữ liệu được công nhận quốc tế bao gồm tính hợp pháp, công bằng, minh bạch, giới hạn mục đích, giảm thiểu dữ liệu, chính xác, giới hạn lưu trữ, toàn vẹn và bảo mật.

Chính sách này áp dụng cho mọi loại thông tin cá nhân mà hm68 xử lý, bao gồm thông tin thu thập trực tiếp từ bạn khi đăng ký và sử dụng dịch vụ, thông tin thu thập tự động thông qua công nghệ theo dõi, và thông tin nhận được từ các đối tác xác minh danh tính.

hm68 thu thập các loại dữ liệu sau đây với mục đích cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa trải nghiệm cho từng người chơi:

hm68 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu ngoài các mục đích đã được công bố:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, Vietcombank và các kênh khác, thực hiện cá cược và hiển thị kết quả.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định phòng chống rửa tiền và tài trợ khủng bố, xác nhận người dùng đủ 18 tuổi theo quy định pháp luật Việt Nam và quốc tế.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, lạm dụng hệ thống, truy cập trái phép hoặc vi phạm điều khoản sử dụng.
• Cải thiện trải nghiệm người dùng: Phân tích hành vi sử dụng để tối ưu hóa giao diện, cá nhân hóa nội dung và đề xuất các sản phẩm phù hợp với sở thích của bạn.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cập nhật tài khoản, thông tin về khuyến mãi (nếu bạn đã đăng ký nhận), và phản hồi các yêu cầu hỗ trợ của bạn.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu của pháp luật, hợp tác với cơ quan chức năng có thẩm quyền khi được yêu cầu hợp lệ.

Mọi hoạt động xử lý dữ liệu cá nhân của hm68 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện thỏa thuận dịch vụ giữa hm68 và người dùng — ví dụ: xử lý giao dịch tài chính, quản lý tài khoản cá cược.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu để đáp ứng các yêu cầu của pháp luật hiện hành về phòng chống rửa tiền, xác minh tuổi và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ hệ thống khỏi gian lận, cải thiện dịch vụ và đảm bảo tính toàn vẹn của nền tảng — miễn là lợi ích này không xâm phạm quyền và tự do cơ bản của người dùng.
• Sự đồng ý của người dùng: Đối với các hoạt động xử lý dữ liệu không thuộc các cơ sở trên (ví dụ: gử i email marketing, phân tích hành vi nâng cao), hm68 sẽ xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

hm68 không bán thông tin cá nhân của người dùng. Trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính của bạn. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu, phòng chống gian lận và hỗ trợ khách hàng. Họ chỉ được phép xử lý dữ liệu theo chỉ dẫn của hm68 và không được sử dụng cho mục đích riêng.
• Nhà cung cấp trò chơi: Một số thông tin kỹ thuật tối thiểu (như ID phiên chơi, loại thiết bị) có thể được chia sẻ với các đối tác cung cấp nội dung game để đảm bảo trải nghiệm chơi ổn định và công bằng.
• Cơ quan chức năng: hm68 có thể tiết lộ dữ liệu khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành, lệnh tòa án hợp lệ hoặc trong khuôn khổ hợp tác phòng chống rửa tiền và gian lận xuyên quốc gia.

Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, hm68 đều ký kết thỏa thuận xử lý dữ liệu (DPA) để đảm bảo dữ liệu của bạn được bảo vệ theo tiêu chuẩn tương đương với Chính sách này.

hm68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm duyệt web và cung cấp dịch vụ tốt hơn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng — lưu trạng thái đăng nhập, giỏ cược hiện tại, cài đặt ngôn ngữ. Không thể tắt loại cookie này mà vẫn sử dụng dịch vụ.
• Cookie phân tích: Giúp hm68 hiểu cách người dùng tương tác với website — trang nào được xem nhiều nhất, luồng điều hướng, thời gian phiên. Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, tỉ lệ cược ưa thích, chủ đề giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie bảo mật: Phát hiện các hoạt động bất thường, xác thực phiên đăng nhập và bảo vệ tài khoản khỏi các cuộc tấn công giả mạo (CSRF protection).

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm sử dụng dịch vụ hm68. Hm68 không sử dụng cookie quảng cáo từ mạng lưới bên thứ ba để theo dõi bạn qua các website khác.

hm68 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền dẫn: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ hm68 được bảo vệ bằng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit. Biểu tượng khóa màu xanh trên trình duyệt xác nhận kết nối an toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài khoản thanh toán) được mã hóa bằng thuật toán bcrypt và AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Chỉ những nhân viên có thẩm quyền và nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực hai lớp (2FA): Tất cả tài khoản quản trị hệ thống hm68 đều bắt buộc sử dụng xác thực hai yếu tố. Người dùng cũng được khuyến khích kích hoạt 2FA cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: hm68 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Kế hoạch phục hồi sự cố: Trong trường hợp xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu người dùng, hm68 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.

hm68 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm tối thiểu 5 năm sau khi đóng tài khoản theo quy định AML.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu của pháp luật về kế toán và thuế.
• Nhật ký hoạt động và bảo mật: Lưu trữ trong 24 tháng để phục vụ điều tra gian lận và giải quyết tranh chấp.
• Dữ liệu phân tích và cookie: Tối đa 13 tháng kể từ lần thu thập cuối cùng.
• Hồ sơ xác minh KYC: Lưu trữ 5 năm sau khi kết thúc mối quan hệ kinh doanh hoặc theo yêu cầu cụ thể của cơ quan quản lý.

Sau khi hết thời hạn lưu trữ áp dụng, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống chính và tất cả bản sao lưu theo quy trình hủy dữ liệu an toàn được kiểm toán độc lập định kỳ.

Người dùng hm68 có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] với tiêu đề rõ ràng về yêu cầu của bạn:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà hm68 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật và sửa đổi. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa dữ liệu: Trong một số trường hợp, bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Quyền này không áp dụng khi hm68 có nghĩa vụ pháp lý phải lưu giữ dữ liệu.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu hm68 tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc khi dữ liệu đang được xác minh tính chính xác.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân mà bạn đã cung cấp cho hm68 ở định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc hm68 xử lý dữ liệu của bạn dựa trên cơ sở lợi ích hợp pháp, đặc biệt là trong các hoạt động marketing trực tiếp.
• Rút lại sự đồng ý: Đối với các xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của xử lý trước đó.

Dịch vụ của hm68 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng. Đây không chỉ là yêu cầu pháp lý mà còn là cam kết đạo đức của chúng tôi trong việc bảo vệ trẻ em và thanh thiếu niên khỏi tác hại của cờ bạc.

• hm68 áp dụng quy trình xác minh tuổi nghiêm ngặt tại bước đăng ký và trong quá trình xác minh KYC, yêu cầu giấy tờ tùy thân hợp lệ.
• Nếu hm68 phát hiện hoặc nghi ngờ một tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản đó sẽ bị tạm khóa ngay lập tức để điều tra và toàn bộ dữ liệu liên quan sẽ được xử lý theo quy trình đặc biệt.
• hm68 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý khẩn cấp.

hm68 có quyền cập nhật Chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "có hiệu lực từ" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn trước ngày thay đổi có hiệu lực ít nhất 14 ngày (đối với thay đổi quan trọng).
• Hiển thị thông báo nổi bật trên website hm68.cam trong ít nhất 30 ngày sau khi thay đổi có hiệu lực.
• Lưu trữ các phiên bản chính sách cũ trong kho tài liệu có thể truy cập theo yêu cầu.

Việc bạn tiếp tục sử dụng dịch vụ hm68 sau khi thay đổi có hiệu lực được coi là chấp thuận chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Mục 9.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách hm68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi:

• Email: [email protected] (tiêu đề: "Yêu cầu về dữ liệu cá nhân – [Tên tài khoản của bạn]")
• Zalo: hm68.cam — hỗ trợ tiếng Việt, phản hồi trong vòng 15 phút trong giờ làm việc
• Telegram: @hm68official — hỗ trợ 24/7 cho các vấn đề khẩn cấp

Chúng tôi cam kết phản hồi mọi khiếu nại liên quan đến dữ liệu trong vòng 30 ngày làm việc. Trong trường hợp bạn không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý có thẩm quyền tại khu vực pháp lý của bạn.