Chính Sách
Bảo Mật hi8i

1 Giới Thiệu & Phạm Vi Áp Dụng

hi8i ("chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người dùng truy cập và sử dụng dịch vụ tại website hi8i.cam cũng như ứng dụng di động chính thức của hi8i.

Chính sách bảo mật này áp dụng cho:

• Tất cả khách truy cập chưa đăng ký tài khoản.
• Tất cả thành viên đã đăng ký và đang sử dụng tài khoản hi8i.
• Mọi hình thức truy cập — qua trình duyệt máy tính, điện thoại di động, máy tính bảng tại lãnh thổ Việt Nam.

Chính sách này không áp dụng cho các website bên thứ ba có thể được liên kết từ nền tảng của chúng tôi. hi8i không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó.

2 Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, múi giờ, độ phân giải màn hình.
• Dữ liệu hành vi: Trang đã truy cập, thời gian dừng lại, trò chơi đã chơi, số tiền đặt cược, lịch sử giao dịch.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), thông tin phần cứng khi dùng ứng dụng di động.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6.

3 Mục Đích Sử Dụng Dữ Liệu

hi8i sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, và chỉ các mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép truy cập trò chơi.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền và xác nhận độ tuổi (18+).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, truy cập trái phép và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, điều chỉnh giao diện theo sở thích của bạn.
• Thông tin và khuyến mãi: Gửi thông báo về ưu đãi, chương trình khuyến mãi — chỉ khi bạn đã đồng ý nhận.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan nhà nước có thẩm quyền theo pháp luật Việt Nam.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

hi8i xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện bạn đã đồng ký.
• Sự đồng ý của bạn: Bạn đã đồng ý rõ ràng khi đăng ký tài khoản hoặc chấp nhận nhận thông tin tiếp thị.
• Nghĩa vụ pháp lý: hi8i có nghĩa vụ tuân thủ các quy định pháp luật Việt Nam về phòng chống rửa tiền, xác minh danh tính và bảo vệ người dùng dưới 18 tuổi.
• Lợi ích hợp pháp: Bảo vệ nền tảng khỏi gian lận, đảm bảo an toàn hệ thống và cải thiện chất lượng dịch vụ.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

hi8i không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp sau và với các bên sau:

5.1. Đối tác cung cấp dịch vụ

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ vận hành nền tảng hi8i có thể tiếp cận dữ liệu người dùng ở mức tối thiểu cần thiết, bao gồm:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng nội địa) — chỉ để xử lý giao dịch.
• Nhà cung cấp dịch vụ xác minh danh tính KYC — chỉ để xác nhận thông tin theo yêu cầu pháp lý.
• Nhà cung cấp hạ tầng đám mây và dịch vụ lưu trữ dữ liệu — được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

Tất cả đối tác đều ký thỏa thuận xử lý dữ liệu và chỉ được phép sử dụng thông tin đúng mục đích đã thỏa thuận.

5.2. Cơ quan pháp luật

hi8i có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam (tòa án, cơ quan điều tra, cơ quan thuế...) theo đúng quy định pháp luật hiện hành.

6 Cookie & Công Nghệ Theo Dõi

hi8i sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1. Cookie bắt buộc

Cần thiết để nền tảng hoạt động — bao gồm cookie phiên đăng nhập, cookie bảo mật chống CSRF và cookie lưu ngôn ngữ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng của nền tảng.

6.2. Cookie phân tích

Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng — trang nào được xem nhiều, trò chơi nào được yêu thích, thời gian trung bình mỗi phiên. Dữ liệu này được tổng hợp và ẩn danh, không liên kết với danh tính cá nhân.

6.3. Cookie tùy chọn

Lưu các tùy chọn cá nhân của bạn như giao diện, cài đặt hiển thị và tùy chọn thông báo. Bạn có thể xóa hoặc tắt loại cookie này bất kỳ lúc nào trong cài đặt trình duyệt mà không ảnh hưởng đến chức năng chính của nền tảng.

7 Bảo Mật Dữ Liệu

hi8i áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa thiết bị của bạn và máy chủ hi8i được mã hóa bằng TLS 1.3.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài khoản ngân hàng, ảnh CCCD) được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Tài khoản có thể được bảo vệ bằng mã OTP qua SMS hoặc ứng dụng xác thực.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá bảo mật ít nhất mỗi quý.
• Phân quyền truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc của họ.

8 Thời Gian Lưu Trữ

hi8i lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp lý. Cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

9 Quyền Của Người Dùng

Là người dùng hi8i, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

9.1. Quyền truy cập và xem dữ liệu

Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà hi8i đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc và cung cấp dưới dạng file có thể đọc được.

9.2. Quyền chỉnh sửa

Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu hi8i cập nhật, chỉnh sửa hoặc bổ sung thông tin đó. Một số thông tin có thể yêu cầu xác minh bổ sung trước khi thay đổi.

9.3. Quyền xóa dữ liệu

Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình khi: không còn cần thiết cho mục đích ban đầu; bạn rút lại sự đồng ý; hoặc việc xử lý là không hợp pháp. Lưu ý rằng một số dữ liệu không thể xóa do nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính theo luật kế toán).

9.4. Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc hi8i xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp, hoặc yêu cầu hạn chế xử lý trong khi có khiếu nại đang được xem xét.

9.5. Quyền rút lại sự đồng ý

Bạn có thể rút lại sự đồng ý nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấn "Hủy đăng ký" trong email, điều chỉnh cài đặt tài khoản, hoặc liên hệ trực tiếp với đội hỗ trợ hi8i.

10 Bảo Vệ Trẻ Em

Dịch vụ hi8i chỉ dành cho người từ đủ 18 tuổi trở lên. hi8i không cố ý thu thập, lưu trữ hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, hi8i yêu cầu xác minh ngày sinh và có thể yêu cầu xác minh danh tính bổ sung (KYC) để đảm bảo người dùng đáp ứng yêu cầu độ tuổi theo quy định pháp luật Việt Nam về cá cược trực tuyến.

11 Thay Đổi Chính Sách

hi8i có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu trang.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng hi8i trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là đồng ý với chính sách bảo mật đã cập nhật. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

12 Liên Hệ & Khiếu Nại

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và cách hi8i xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email: [email protected] — tiêu đề bắt đầu bằng "[BẢO MẬT]"
• Live Chat: Hỗ trợ trực tiếp trên trang web hi8i, tiếng Việt 24/7
• Zalo: hi8i Official — phản hồi trong giờ hành chính
• Telegram: @hi8i — phản hồi trung bình 2–5 phút

hi8i cam kết ghi nhận và phản hồi mọi khiếu nại liên quan đến bảo mật trong vòng 48 giờ kể từ khi nhận được yêu cầu, và hoàn tất giải quyết trong vòng 15 ngày làm việc.