Chính Sách Bảo Mật
hi544

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng các dịch vụ của hi544, bao gồm nhưng không giới hạn ở:

• Website chính thức tại hi544.tech và tất cả các trang con.
• Ứng dụng di động hi544 trên các nền tảng iOS và Android.
• Các kênh hỗ trợ khách hàng bao gồm live chat, email và mạng xã hội chính thức của hi544.
• Bất kỳ dịch vụ bổ sung nào được hi544 cung cấp trong tương lai và tham chiếu đến Chính sách bảo mật này.

2 Thông Tin Chúng Tôi Thu Thập

hi544 thu thập thông tin cá nhân theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng dịch vụ.

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chân dung, địa chỉ thường trú theo giấy tờ tùy thân.
• Thông tin tài chính: Tên ngân hàng, số tài khoản ngân hàng, tên chủ tài khoản để xử lý nạp và rút tiền qua Vietcombank, MoMo, ZaloPay và các phương thức hỗ trợ khác.
• Thông tin liên lạc: Nội dung tin nhắn, khiếu nại hoặc yêu cầu hỗ trợ bạn gửi đến bộ phận chăm sóc khách hàng hi544.

2.2 Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, phiên bản ứng dụng, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử đăng nhập, trang đã xem, thời gian phiên truy cập, thao tác điều hướng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Cookie và dữ liệu theo dõi phiên: Thông tin phiên đăng nhập, tùy chọn giao diện và ngôn ngữ đã chọn (xem chi tiết tại Điều 5).

3 Mục Đích Sử Dụng Thông Tin

hi544 sử dụng thông tin cá nhân thu thập được cho các mục đích sau, được phân loại theo cơ sở pháp lý tương ứng:

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

hi544 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu như sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền an toàn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành cơ sở hạ tầng, lưu trữ đám mây và bảo mật được ủy quyền xử lý dữ liệu theo hợp đồng bảo mật nghiêm ngặt với hi544.
• Cơ quan pháp luật: hi544 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan thuế, công an và tòa án.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận nghiêm trọng, hi544 có thể chia sẻ thông tin liên quan với các đối tác trong ngành nhằm bảo vệ toàn bộ cộng đồng người chơi.

5 Cookie Và Công Nghệ Theo Dõi

hi544 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động, duy trì phiên đăng nhập và bảo mật tài khoản. Bạn không thể tắt loại cookie này mà vẫn sử dụng dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân hóa của bạn giữa các lần truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng, giúp hi544 cải thiện thiết kế và hiệu suất.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng hi544.

6 Biện Pháp Bảo Mật Dữ Liệu

hi544 triển khai hệ thống bảo mật nhiều lớp để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa toàn bộ lưu lượng truyền tải bằng TLS 1.3 với chứng chỉ SSL 256-bit được cấp bởi tổ chức chứng nhận uy tín.
• Mật khẩu người dùng được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên — nhân viên hi544 không thể đọc mật khẩu của bạn.
• Tường lửa ứng dụng web (WAF) bảo vệ chống lại các cuộc tấn công SQL injection, XSS và DDoS.
• Kiểm soát quyền truy cập dựa trên vai trò (RBAC) — chỉ nhân viên có thẩm quyền mới truy cập dữ liệu người dùng theo phạm vi nhiệm vụ được phân công.
• Nhật ký kiểm toán (audit log) ghi lại mọi hoạt động truy cập dữ liệu nội bộ để phát hiện và điều tra các sự cố bảo mật.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và khắc phục lỗ hổng trước khi bị khai thác.

7 Thời Gian Lưu Trữ Dữ Liệu

hi544 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc trong thời gian tối thiểu theo yêu cầu pháp luật Việt Nam:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định về kế toán và phòng chống rửa tiền.
• Tài liệu xác minh danh tính (KYC): Lưu trữ trong thời gian tài khoản tồn tại cộng thêm 3 năm sau khi đóng tài khoản.
• Nhật ký hệ thống và bảo mật: Lưu trữ tối đa 12 tháng phục vụ điều tra sự cố và kiểm tra nội bộ.
• Dữ liệu sau khi đóng tài khoản: hi544 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân trong vòng 90 ngày sau khi hết thời hạn lưu trữ bắt buộc.

8 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà hi544 đang lưu trữ về bạn: