Chính Sách
Bảo Mật —
hz99 Bảo Vệ Dữ Liệu Bạn

hz99 ("Chúng tôi", "hz99") là nền tảng cá cược trực tuyến đã hoạt động hơn 8 năm tại Việt Nam với hơn 5 triệu thành viên. Chúng tôi hiểu rằng dữ liệu cá nhân là tài sản riêng tư của bạn và cam kết bảo vệ chúng với tiêu chuẩn cao nhất có thể.

Chính sách bảo mật này mô tả cách hz99 thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng trang web, ứng dụng di động và các dịch vụ khác của chúng tôi (gọi chung là "Nền tảng"). Chính sách này tuân thủ các quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP.

hz99 thu thập dữ liệu từ các nguồn sau và theo từng nhóm cụ thể:

2.1 Dữ liệu chúng tôi KHÔNG thu thập

hz99 không thu thập và không yêu cầu: mật khẩu ngân hàng/ví điện tử của bạn, OTP từ ngân hàng, mã PIN thẻ, hay bất kỳ thông tin nhạy cảm nào không cần thiết cho vận hành dịch vụ. Nếu bất kỳ ai tự xưng là nhân viên hz99 và yêu cầu những thông tin này, đó là hành vi lừa đảo — hãy báo cáo ngay.

Dữ liệu thu thập được hz99 sử dụng cho các mục đích sau đây:

• Vận hành tài khoản: Tạo và quản lý tài khoản thành viên, xác minh danh tính (KYC), xử lý nạp/rút tiền. CẦN THIẾT
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn đăng nhập trái phép, gian lận tài khoản, rửa tiền và các hành vi vi phạm điều khoản sử dụng. CẦN THIẾT
• Cung cấp dịch vụ: Vận hành game, xử lý cược, trả thưởng và cung cấp các tính năng của Nền tảng hz99. CẦN THIẾT
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp dịch vụ chăm sóc khách hàng 24/7 bằng tiếng Việt. CẦN THIẾT
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và trải nghiệm người dùng. HỢP LÝ
• Cá nhân hóa: Đề xuất game phù hợp, thông báo khuyến mãi liên quan và nội dung được cá nhân hóa theo sở thích của bạn. HỢP LÝ
• Tuân thủ pháp luật: Đáp ứng nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền. BẮT BUỘC

Mọi hoạt động xử lý dữ liệu cá nhân của hz99 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản hz99, bạn đồng ý với Chính sách bảo mật và các điều khoản sử dụng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào, tuy nhiên điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Nền tảng.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện dịch vụ bạn đã đăng ký sử dụng (vận hành tài khoản, xử lý thanh toán, v.v.).
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý theo yêu cầu bắt buộc của pháp luật Việt Nam (ví dụ: lưu trữ hồ sơ giao dịch theo quy định phòng chống rửa tiền).
• Lợi ích hợp pháp: Phát hiện và phòng chống gian lận, bảo đảm an toàn mạng và cải thiện dịch vụ.

hz99 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau đây:

5.1 Nhà cung cấp dịch vụ tin cậy

hz99 sử dụng các nhà cung cấp dịch vụ đáng tin cậy để vận hành Nền tảng, bao gồm: nhà cung cấp game (Pragmatic Play, PG Soft, v.v.), cổng thanh toán (MoMo, ZaloPay, VNPay), dịch vụ lưu trữ đám mây và bảo mật. Tất cả đối tác này đều ký thỏa thuận bảo mật dữ liệu với hz99 và bị ràng buộc chỉ xử lý dữ liệu theo chỉ thị của hz99.

5.2 Yêu cầu pháp lý

hz99 có thể tiết lộ dữ liệu khi được yêu cầu bởi cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền tại Việt Nam, theo đúng trình tự và thủ tục pháp luật quy định.

6.1 Thời hạn lưu trữ

hz99 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này. Cụ thể:

• Dữ liệu tài khoản: Trong suốt thời gian tài khoản còn hoạt động + tối đa 5 năm sau khi đóng tài khoản (theo yêu cầu lưu trữ pháp lý).
• Dữ liệu giao dịch: 7 năm kể từ ngày phát sinh giao dịch (theo quy định kế toán và phòng chống rửa tiền).
• Dữ liệu hành vi và log kỹ thuật: Tối đa 2 năm kể từ ngày tạo ra.
• Cookie: Theo chính sách cookie được mô tả tại Mục 7 dưới đây.

6.2 Biện pháp bảo mật kỹ thuật

hz99 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức sau đây để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu truyền tải bằng giao thức HTTPS/TLS 1.3 và SSL 256-bit.
• Mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt — hz99 không lưu và không thể đọc mật khẩu rõ của bạn.
• Dữ liệu thẻ thanh toán và tài khoản ngân hàng được mã hóa theo tiêu chuẩn PCI-DSS.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát 24/7.
• Kiểm tra bảo mật định kỳ bởi đội ngũ bảo mật nội bộ và đơn vị kiểm định độc lập bên ngoài.
• Phân quyền truy cập dữ liệu nội bộ theo nguyên tắc tối thiểu đặc quyền — chỉ nhân viên có nhu cầu công việc hợp lệ mới được truy cập dữ liệu cụ thể.

hz99 sử dụng cookie và công nghệ tương tự để vận hành Nền tảng, ghi nhớ tùy chọn của bạn và phân tích hành vi sử dụng nhằm cải thiện dịch vụ.

7.1 Phân loại cookie hz99 sử dụng

• Cookie cần thiết: Duy trì phiên đăng nhập, bảo mật tài khoản và các tính năng cốt lõi của Nền tảng. Không thể tắt mà không ảnh hưởng đến trải nghiệm sử dụng.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với Nền tảng để chúng tôi cải thiện giao diện và tính năng.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, chủ đề hiển thị và các tùy chỉnh cá nhân khác của bạn.

7.2 Quản lý cookie

Bạn có thể xóa hoặc chặn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie cần thiết có thể làm gián đoạn hoặc vô hiệu hóa một số tính năng của Nền tảng hz99.

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân (Nghị định 13/2023/NĐ-CP), bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà hz99 đang xử lý:

Để thực hiện bất kỳ quyền nào ở trên, liên hệ hz99 qua email: [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". hz99 sẽ phản hồi trong vòng 30 ngày làm việc.

Dịch vụ hz99 hoàn toàn không dành cho người dưới 18 tuổi. hz99 không cố tình thu thập dữ liệu cá nhân từ bất kỳ người dưới 18 tuổi nào. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu từ người chưa đủ tuổi, dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đóng vĩnh viễn.

Một số đối tác dịch vụ của hz99 (nhà cung cấp game, dịch vụ đám mây) có thể lưu trữ hoặc xử lý dữ liệu tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong những trường hợp này, hz99 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Mọi chuyển giao dữ liệu đều được bảo vệ bằng hợp đồng với các điều khoản bảo vệ dữ liệu chặt chẽ.
• Dữ liệu được mã hóa trong quá trình truyền tải quốc tế.

hz99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp luật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, hz99 sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên Nền tảng trong thời gian chuyển đổi.
• Cập nhật ngày và số phiên bản tại đầu tài liệu này.

Phiên bản Chính sách bảo mật hiện hành luôn có tại địa chỉ hz99.one/chinh-sach-bao-mat. Việc tiếp tục sử dụng Nền tảng sau ngày có hiệu lực của thay đổi được coi là bạn đã chấp nhận phiên bản mới.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hãy liên hệ với bộ phận bảo vệ dữ liệu của hz99:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu về quyền dữ liệu cá nhân — [Tên đăng nhập của bạn]"
• Live Chat: Hỗ trợ 24/7 trên Nền tảng hz99 bằng tiếng Việt
• Thời gian phản hồi: Tối đa 30 ngày làm việc kể từ khi nhận yêu cầu

hz99 cam kết xử lý mọi yêu cầu liên quan đến quyền dữ liệu cá nhân một cách nghiêm túc, minh bạch và đúng hạn. Trong trường hợp bạn không hài lòng với cách hz99 xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.