Chính sách bảo mật này ("Chính sách") của hl8 mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng hl8 tại địa chỉ hl8.bio. Chúng tôi coi trọng quyền riêng tư của người dùng và cam kết xử lý dữ liệu cá nhân một cách có trách nhiệm, minh bạch và tuân thủ đúng các quy định pháp luật hiện hành tại Việt Nam.
Bằng cách sử dụng dịch vụ hl8, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ.
1. Thông Tin Chúng Tôi Thu Thập
1.1 Thông tin bạn cung cấp trực tiếp
Khi đăng ký và sử dụng tài khoản hl8, chúng tôi thu thập các thông tin sau do bạn chủ động cung cấp:
- Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
- Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam.
- Tài liệu xác minh danh tính (KYC): Ảnh chụp Căn cước công dân (CCCD), Chứng minh nhân dân (CMND) hoặc hộ chiếu còn hạn sử dụng; ảnh selfie cầm giấy tờ tùy thân.
- Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, BIDV, Techcombank, v.v.), thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền.
- Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được mã hóa một chiều (hl8 không bao giờ lưu mật khẩu dạng thô).
1.2 Thông tin thu thập tự động
Khi bạn truy cập và sử dụng nền tảng hl8, hệ thống của chúng tôi tự động ghi lại một số thông tin kỹ thuật cần thiết:
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
- Dữ liệu phiên sử dụng: Thời gian đăng nhập/đăng xuất, các trang đã xem, thời gian ở lại mỗi trang, thao tác điều hướng.
- Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi.
- Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (quốc gia, tỉnh/thành phố) nhằm mục đích tuân thủ quy định địa lý và phát hiện gian lận.
- Cookies và dữ liệu trình duyệt: Xem chi tiết tại Mục 4 bên dưới.
2. Mục Đích Sử Dụng Dữ Liệu
hl8 sử dụng thông tin cá nhân của bạn cho các mục đích sau, được phân loại theo cơ sở pháp lý tương ứng:
2.1 Thực hiện hợp đồng dịch vụ
- Tạo và quản lý tài khoản người dùng của bạn.
- Xử lý các giao dịch nạp tiền và rút tiền an toàn.
- Cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng.
- Gửi thông báo quan trọng liên quan đến tài khoản và giao dịch của bạn.
2.2 Tuân thủ nghĩa vụ pháp lý
- Xác minh danh tính và độ tuổi theo quy trình KYC bắt buộc.
- Tuân thủ các quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
- Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý.
- Hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản.
2.3 Lợi ích hợp pháp của hl8
- Phát hiện và ngăn chặn gian lận, lạm dụng và các hoạt động bất hợp pháp.
- Phân tích hành vi người dùng để cải thiện trải nghiệm và hiệu suất nền tảng.
- Cá nhân hóa nội dung và đề xuất trò chơi phù hợp với sở thích của bạn.
- Đảm bảo an ninh và tính ổn định của hệ thống kỹ thuật.
2.4 Trên cơ sở sự đồng ý của bạn
- Gửi thông tin khuyến mãi, ưu đãi và tin tức về sản phẩm mới (bạn có thể hủy đăng ký bất kỳ lúc nào).
- Sử dụng cookies không thiết yếu cho mục đích phân tích và tiếp thị.
- Liên hệ để khảo sát mức độ hài lòng và thu thập phản hồi về dịch vụ.
3. Chia Sẻ Thông Tin Với Bên Thứ Ba
hl8 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau đây:
3.1 Đối tác xử lý thanh toán
Để xử lý các giao dịch tài chính, hl8 chia sẻ thông tin thanh toán cần thiết với các nhà cung cấp dịch vụ thanh toán được ủy quyền, bao gồm MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng thương mại nội địa. Các đối tác này chỉ nhận dữ liệu cần thiết để hoàn thành giao dịch và bị ràng buộc bởi các nghĩa vụ bảo mật nghiêm ngặt.
3.2 Nhà cung cấp dịch vụ kỹ thuật
Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ vận hành nền tảng hl8 có thể xử lý dữ liệu người dùng với tư cách là đơn vị xử lý dữ liệu được ủy quyền, bao gồm: dịch vụ lưu trữ đám mây, dịch vụ phân tích hành vi người dùng, hệ thống phát hiện gian lận và nền tảng hỗ trợ khách hàng. Tất cả đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu chặt chẽ.
3.3 Yêu cầu pháp lý
hl8 có thể tiết lộ thông tin người dùng khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền của Việt Nam, bao gồm tòa án, cơ quan điều tra hoặc cơ quan quản lý, thông qua lệnh tòa án, trát hầu tòa hoặc yêu cầu bằng văn bản theo đúng trình tự pháp lý.
4. Cookies & Công Nghệ Theo Dõi
4.1 Cookies là gì?
Cookies là các tệp văn bản nhỏ được lưu trữ trên thiết b ị của bạn khi bạn truy cập website hl8. Chúng giúp website ghi nhớ thông tin về phiên duyệt web của bạn, từ đó cải thiện trải nghiệm sử dụng và đảm bảo các tính năng hoạt động đúng cách.
4.2 Các loại cookies hl8 sử dụng
- Cookies thiết yếu: Bắt buộc để website hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo vệ chống tấn công CSRF. Không thể tắt loại này vì ảnh hưởng đến chức năng cốt lõi.
- Cookies hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website (trang nào được xem nhiều, tốc độ tải trang) nhằm giúp chúng tôi cải thiện hiệu suất dịch vụ.
- Cookies tùy chỉnh: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ, bố cục giao diện ưa thích.
- Cookies phân tích: Sử dụng công cụ phân tích để hiểu hành vi người dùng tổng thể và đưa ra quyết định cải tiến sản phẩm. Dữ liệu được xử lý ở dạng tổng hợp, không nhận dạng cá nhân.
4.3 Quản lý cookies
Bạn có quyền kiểm soát các cookies không thiết yếu thông qua bảng tùy chọn cookie xuất hiện khi bạn lần đầu truy cập website hl8. Ngoài ra, bạn có thể cấu hình trình duyệt của mình để từ chối hoặc xóa cookies bất kỳ lúc nào. Lưu ý rằng việc tắt cookies thiết yếu có thể làm gián đoạn các tính năng quan trọng như đăng nhập và giao dịch.
5. Bảo Mật Dữ Liệu
5.1 Biện pháp kỹ thuật
hl8 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc phá hủy:
- Mã hóa truyền tải: Toàn bộ lưu lượng giữa client và server được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm tại rest được mã hóa bằng AES-256. Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
- Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các cuộc tấn công phổ biến như SQL Injection, XSS, CSRF và DDoS.
- Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu — nhân viên chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và kiểm toán.
- Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau với thời gian phục hồi mục tiêu (RTO) dưới 4 giờ.
5.2 Biện pháp tổ chức
- Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng.
- Quy trình kiểm tra lý lịch đối với nhân sự tiếp xúc với dữ liệu nhạy cảm.
- Chính sách xử lý sự cố bảo mật với thời hạn thông báo người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.
- Đánh giá tác động bảo vệ dữ liệu (DPIA) định kỳ đối với các quy trình xử lý dữ liệu rủi ro cao.
5.3 Trách nhiệm của người dùng
Bảo mật tài khoản là trách nhiệm chung giữa hl8 và người dùng. Bạn nên: sử dụng mật khẩu mạnh và duy nhất cho tài khoản hl8; kích hoạt xác thực hai yếu tố (2FA); không chia sẻ thông tin đăng nhập với bất kỳ ai; đăng xuất sau khi sử dụng thiết bị công cộng; và thông báo ngay cho hl8 nếu nghi ngờ tài khoản bị xâm phạm qua email [email protected].
6. Quyền Của Người Dùng
Là người dùng tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà hl8 đang lưu trữ và xử lý:
Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề email là "Yêu cầu quyền bảo vệ dữ liệu cá nhân" kèm theo bản sao giấy tờ xác minh danh tính. hl8 cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
7. Lưu Trữ & Xóa Dữ Liệu
7.1 Thời gian lưu trữ
hl8 lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này. Cụ thể:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
- Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về phòng chống rửa tiền.
- Dữ liệu KYC (giấy tờ tùy thân): Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ.
- Nhật ký hệ thống và bảo mật: Lưu trữ tối đa 24 tháng cho mục đích điều tra sự cố và kiểm toán bảo mật.
- Dữ liệu tiếp thị (dựa trên đồng ý): Được xóa trong vòng 30 ngày sau khi bạn rút đồng ý nhận thông tin tiếp thị.
- Dữ liệu cookies không thiết yếu: Hết hạn tự động sau tối đa 13 tháng kể từ ngày đặt.
7.2 Quy trình xóa dữ liệu
Sau khi hết thời hạn lưu trữ hoặc khi nhận được yêu cầu xóa dữ liệu hợp lệ từ người dùng, hl8 sẽ thực hiện một trong các phương thức sau tùy theo loại dữ liệu: xóa an toàn (secure deletion) không thể phục hồi, ẩn danh hóa (anonymization) để dữ liệu không còn liên kết được với cá nhân cụ thể, hoặc mã hóa và hủy khóa giải mã. Chúng tôi sẽ thông báo cho bạn bằng văn bản khi quá trình xóa hoàn tất.
8. Cập Nhật Chính Sách Bảo Mật
hl8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn thông qua:
- Thông báo nổi bật trên trang chủ hl8.bio ít nhất 7 ngày trước khi thay đổi có hiệu lực.
- Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn.
- Thông báo trong giao diện tài khoản khi bạn đăng nhập lần tiếp theo.
Ngày cập nhật mới nhất luôn được ghi rõ ở đầu trang này. Việc tiếp tục sử dụng dịch vụ hl8 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản.
Mọi câu hỏi liên quan đến Chính sách bảo mật hoặc cách hl8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu qua email [email protected]. Chúng tôi cam kết phản hồi trong vòng 24 giờ làm việc trong các ngày từ Thứ Hai đến Chủ Nhật (GMT+7).