1Phạm Vi Áp Dụng
Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà HR88 thu thập khi bạn:
- Truy cập và sử dụng website hr88.ws hoặc ứng dụng di động chính thức.
- Đăng ký tài khoản, đăng nhập hoặc thực hiện bất kỳ giao dịch nào trên nền tảng.
- Liên hệ với đội hỗ trợ khách hàng qua Live Chat, email hoặc các kênh chính thức khác.
- Thamgia chương trình khuyến mãi, khảo sát hoặc sự kiện do HR88 tổ chức.
Chính sách này không áp dụng cho các trang web của bên thứ ba mà bạn có thể truy cập thông qua liên kết trên nền tảng của chúng tôi. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của từng trang web đó một cách độc lập.
2Dữ Liệu Chúng Tôi Thu Thập
HR88 chỉ thu thập các thông tin thực sự cần thiết để cung cấp dịch vụ, tuân thủ yêu cầu pháp lý và đảm bảo an toàn cho người dùng. Cụ thể gồm các nhóm sau:
Thông tin bạn cung cấp trực tiếp
- Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, số CCCD/CMND, ảnh chân dung (dùng cho xác minh KYC).
- Thông tin liên lạc: Địa chỉ email, số điện thoại di động.
- Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản (chỉ lưu phục vụ xử lý thanh toán, không lưu mã PIN hay mật khẩu ngân hàng).
- Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hoá một chiều – HR88 không bao giờ biết mật khẩu thực của bạn).
Thông tin thu thập tự động
- Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
- Dữ liệu hành vi: Trang bạn truy cập, thời gian ở lại, các tính năng bạn sử dụng, luồng điều hướng.
- Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả cược, số dư tài khoản.
- Dữ liệu vị trí: Quốc gia/khu vực xác định từ địa chỉ IP (không thu thập GPS chính xác).
HR88 không bao giờ yêu cầu bạn cung cấp mật khẩu tài khoản, mã OTP ngân hàng hay thông tin thẻ tín dụng đầy đủ qua bất kỳ kênh hỗ trợ nào. Nếu nhận được yêu cầu như vậy, đó là hành vi lừa đảo – hãy báo ngay cho chúng tôi qua support@hr88.ws.
3Mục Đích Sử Dụng Dữ Liệu
Mỗi loại dữ liệu thu thập đều phục vụ mục đích rõ ràng, cụ thể. Dưới đây là bảng tóm tắt chi tiết:
| Loại dữ liệu | Mục đích sử dụng | Cơ sở pháp lý |
|---|---|---|
| Thông tin nhận dạng (KYC) | Xác minh danh tính, phòng chống gian lận và rửa tiền | Yêu cầu pháp lý |
| Email & số điện thoại | Thông báo giao dịch, hỗ trợ tài khoản, OTP bảo mật | Thực hiện hợp đồng |
| Thông tin tài chính | Xử lý nạp/rút tiền, đối soát giao dịch | Thực hiện hợp đồng |
| Dữ liệu hành vi | Cải thiện trải nghiệm, phát hiện hoạt động bất thường | Lợi ích hợp pháp |
| Lịch sử giao dịch & cược | Giải quyết khiếu nại, kiểm toán nội bộ, báo cáo pháp lý | Yêu cầu pháp lý |
| Cookie & dữ liệu thiết bị | Duy trì phiên đăng nhập, phân tích hiệu suất website | Đồng ý của người dùng |
Ngoài các mục đích trên, HR88 có thể gửi thông tin khuyến mãi qua email hoặc SMS nếu bạn đã bật nhận thông báo trong cài đặt tài khoản. Bạn có thể tắt bất cứ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.
4Cơ Sở Pháp Lý Xử Lý Dữ Liệu
HR88 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây, tùy thuộc vào từng tình huống cụ thể:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo yêu cầu của bạn – bao gồm đăng ký tài khoản, xử lý giao dịch và quản lý cược.
- Yêu cầu pháp lý: Một số loại dữ liệu được lưu trữ để tuân thủ nghĩa vụ theo quy định về phòng chống rửa tiền và các quy định tài chính liên quan.
- Lợi ích hợp pháp: Phân tích dữ liệu hành vi để phát hiện gian lận, cải thiện bảo mật và nâng cao chất lượng dịch vụ – miễn là không xâm phạm quyền cơ bản của bạn.
- Sự đồng ý: Gửi thông tin tiếp thị, sử dụng cookie không thiết yếu – bạn có thể rút lại sự đồng ý bất cứ lúc nào.
5Chia Sẻ Với Bên Thứ Ba
HR88 không bán dữ liệu cá nhân của bạn. Trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ thông tin với các bên sau, với mục đích cụ thể và được kiểm soát chặt chẽ:
- Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết): Chỉ chia sẻ thông tin cần thiết để xử lý giao dịch nạp/rút tiền theo yêu cầu của bạn.
- Nhà cung cấp phần mềm game: Một số thông tin tài khoản kỹ thuật được chia sẻ để khởi chạy game và đồng bộ kết quả. Các nhà cung cấp này đều ký thỏa thuận bảo mật dữ liệu với HR88.
- Đơn vị xác minh danh tính (KYC): Thông tin CCCD/CMND và ảnh chân dung được gửi cho đối tác KYC được chứng nhận để xác thực tự động – không lưu trữ lại sau khi xác minh xong.
- Cơ quan nhà nước có thẩm quyền: HR88 sẽ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan pháp luật, tòa án hoặc cơ quan quản lý khi có lệnh chính thức bằng văn bản.
Tất cả bên thứ ba nhận dữ liệu đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu đúng mục đích đã thống nhất với HR88.
6Cookie & Công Nghệ Theo Dõi
HR88 sử dụng cookie và các công nghệ tương tự để vận hành nền tảng, cải thiện trải nghiệm và phân tích hiệu suất. Các loại cookie chúng tôi dùng bao gồm:
- Cookie thiết yếu: Duy trì phiên đăng nhập, bảo mật phiên giao dịch. Không thể tắt vì ảnh hưởng đến chức năng cơ bản của website.
- Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website, giúp chúng tôi cải thiện giao diện và tốc độ tải trang.
- Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các tùy chọn cá nhân hóa khác.
- Cookie tiếp thị: Hiển thị thông tin khuyến mãi phù hợp với sở thích của bạn. Loại cookie này chỉ được kích hoạt khi bạn đồng ý.
Bạn có thể quản lý tùy chọn cookie bất cứ lúc nào thông qua biểu ngữ cookie khi lần đầu truy cập, hoặc trong phần cài đặt trình duyệt của bạn.
7Bảo Mật Dữ Liệu
HR88 áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn trước nguy cơ truy cập trái phép, rò rỉ hoặc mất mát:
- Mã hoá truyền dữ liệu: TLS 1.3 cho tất cả kết nối giữa trình duyệt và máy chủ.
- Mã hoá lưu trữ: Dữ liệu nhạy cảm được mã hoá AES-256 khi lưu trong cơ sở dữ liệu.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp phép mới có quyền truy cập dữ liệu người dùng, và mỗi truy cập đều được ghi nhật ký.
- Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất hai lần mỗi năm.
- Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các hành vi bất thường.
- Kế hoạch ứng phó sự cố: Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, HR88 cam kết thông báo trong vòng 72 giờ.
Hệ thống bảo mật của HR88 được kiểm toán định kỳ bởi đơn vị độc lập. Kết quả kiểm toán xác nhận nền tảng đáp ứng các tiêu chuẩn bảo mật thông tin quốc tế hiện hành.
8Thời Gian Lưu Trữ Dữ Liệu
HR88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Thời hạn lưu trữ cụ thể:
- Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (phục vụ kiểm toán và yêu cầu pháp lý).
- Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày xác minh, theo yêu cầu của quy định phòng chống rửa tiền.
- Lịch sử giao dịch: 7 năm kể từ ngày giao dịch.
- Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày trao đổi cuối cùng.
- Dữ liệu cookie và hành vi: Tối đa 13 tháng kể từ lần thu thập.
Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn, không thể truy nguyên về cá nhân.
9Quyền Của Người Dùng
Bạn có các quyền sau đây đối với dữ liệu cá nhân mà HR88 nắm giữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến support@hr88.ws với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" và thông tin tài khoản của bạn.