Bảo Vệ Thông Tin
Cá Nhân Của Bạn

Điều 1

Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa, hm8 thu thập một số loại thông tin từ người chơi trong quá trình đăng ký, xác minh danh tính và sử dụng nền tảng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ và tuân thủ các nghĩa vụ pháp lý.

Thông tin do bạn trực tiếp cung cấp:

• Thông tin nhận dạng cá nhân: Họ tên đầy đủ, ngày tháng năm sinh, giới tính, số Căn cước công dân hoặc Chứng minh nhân dân, số hộ chiếu (nếu có).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú hiện tại tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật, lịch sử đăng nhập và thay đổi mật khẩu.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, bằng chứng địa chỉ cư trú, ảnh selfie xác minh theo quy trình KYC bắt buộc.
• Thông tin tài chính: Tên chủ tài khoản ngân hàng, số tài khoản (được mã hóa một chiều), tên ví điện tử (MoMo, ZaloPay), lịch sử nạp và rút tiền.

Thông tin được thu thập tự động khi bạn sử dụng nền tảng:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị và múi giờ.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian phiên chơi, số lần đăng nhập, các trang đã truy cập trong nền tảng.
• Dữ liệu thiết bị di động: Mã nhận dạng thiết bị (Device ID), thông tin ứng dụng hm8 đã cài đặt, dữ liệu hiệu suất ứng dụng để tối ưu trải nghiệm.
• Cookies và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt hiển thị và dữ liệu phân tích ẩn danh (xem thêm Điều 4 về Cookies).

Điều 2

Mục Đích Sử Dụng Dữ Liệu

hm8 sử dụng dữ liệu cá nhân của người chơi một cách có mục đích rõ ràng và hợp pháp. Chúng tôi không xử lý dữ liệu vượt ra ngoài phạm vi các mục đích được liệt kê dưới đây, trừ khi có sự đồng ý bổ sung từ phía bạn hoặc có yêu cầu bắt buộc từ cơ quan pháp luật.

• Vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và duy trì lịch sử tài khoản chính xác.
• Xác minh danh tính và tuổi: Thực hiện quy trình KYC bắt buộc để xác nhận danh tính thực và đảm bảo người chơi đủ 18 tuổi theo quy định pháp luật.
• Phòng chống gian lận và rửa tiền: Phân tích hành vi giao dịch để phát hiện và ngăn chặn các hoạt động gian lận, đa tài khoản và rửa tiền theo quy định AML/KYC.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp nhanh chóng và chính xác dựa trên lịch sử tài khoản của bạn.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp sở thích, tùy chỉnh giao diện và cung cấp thông tin khuyến mãi phù hợp với hành vi chơi của bạn.
• Thông báo dịch vụ: Gửi thông báo về tình trạng tài khoản, giao dịch tài chính, cập nhật bảo mật và thay đổi Điều khoản qua email hoặc SMS.
• Cải thiện nền tảng: Phân tích dữ liệu ẩn danh tổng hợp để cải thiện hiệu suất kỹ thuật, giao diện người dùng và chất lượng dịch vụ tổng thể.
• Tuân thủ pháp lý: Lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan có thẩm quyền tại Việt Nam khi có lệnh hợp pháp.

Điều 3

Chia Sẻ Thông Tin Với Bên Thứ Ba

hm8 không bán hoặc chia sẻ thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết để vận hành dịch vụ hoặc tuân thủ pháp luật, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và MB Bank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được cấp phép tiếp nhận tài liệu xác minh nhằm xác thực danh tính người chơi theo quy định pháp lý.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game hợp tác với hm8 nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi — không bao gồm thông tin tài chính hay nhận dạng đầy đủ.
• Cơ quan nhà nước và pháp luật: hm8 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Dịch vụ phân tích kỹ thuật: Các công cụ phân tích hiệu suất nền tảng chỉ tiếp nhận dữ liệu ẩn danh, tổng hợp — không có thông tin nhận dạng cá nhân.

Trong trường hợp hm8 tham gia vào một giao dịch sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người chơi có thể được chuyển giao như một phần của tài sản kinh doanh. Chúng tôi sẽ thông báo cho người chơi qua email ít nhất 30 ngày trước khi bất kỳ sự thay đổi quyền kiểm soát nào như vậy có hiệu lực.

Điều 4

Cookies và Công Nghệ Theo Dõi

hm8 sử dụng cookies và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh. Dưới đây là các loại cookies chúng tôi sử dụng và mục đích cụ thể của từng loại:

• Cookies thiết yếu (bắt buộc): Cần thiết cho hoạt động cơ bản của nền tảng — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ đã chọn, bảo vệ phiên khỏi tấn công CSRF. Không thể tắt loại này.
• Cookies chức năng: Ghi nhớ tùy chọn cá nhân như bố cục hiển thị, danh sách trò chơi yêu thích và cài đặt âm thanh để cải thiện trải nghiệm mỗi lần bạn truy cập.
• Cookies phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng nhằm giúp chúng tôi xác định và khắc phục các điểm yếu về trải nghiệm người dùng.
• Cookies bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn truy cập trái phép và xác minh tính xác thực của phiên giao dịch quan trọng.

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng cốt lõi của nền tảng hm8. Hướng dẫn chi tiết về quản lý cookies có trong phần cài đặt tài khoản và trang hỗ trợ.

Điều 5

Bảo Mật và Lưu Trữ Dữ Liệu

hm8 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép. Các biện pháp bảo mật của chúng tôi bao gồm:

• Mã hóa truyền tải: Tất cả dữ liệu giữa thiết bị của bạn và máy chủ hm8 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa một chiều (hashing) hoặc mã hóa đối xứng trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): hm8 cung cấp tùy chọn 2FA cho tài khoản người chơi và bắt buộc 2FA đối với tài khoản nhân viên có quyền truy cập dữ liệu nhạy cảm.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và hệ thống phòng ngừa xâm nhập (IPS) hoạt động liên tục để phát hiện và chặn các mối đe dọa theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Hệ thống của hm8 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi đội ngũ chuyên gia bảo mật độc lập định kỳ mỗi quý.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng nghiêm ngặt — m ỗi nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố kỹ thuật.

Mặc dù hm8 áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người chơi cũng có trách nhiệm bảo vệ thông tin đăng nhập cá nhân, không chia sẻ mật khẩu và kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.

Điều 6

Quyền Của Người Dùng Đối Với Dữ Liệu

hm8 tôn trọng và bảo đảm đầy đủ các quyền của người chơi đối với dữ liệu cá nhân của họ. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ trực tiếp với đội ngũ hỗ trợ hm8:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ đội ngũ hỗ trợ hm8 qua kênh live chat hoặc email hỗ trợ với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". hm8 cam kết phản hồi và xử lý yêu cầu trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Điều 7

Thời Hạn Lưu Trữ Dữ Liệu

hm8 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản được đóng, nhằm đáp ứng yêu cầu kiểm toán và giải quyết tranh chấp.
• Hồ sơ KYC và xác minh danh tính: Được lưu trữ tối thiểu 5 năm kể từ ngày tài khoản đóng theo yêu cầu pháp lý về phòng chống rửa tiền (AML).
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định kế toán và thuế hiện hành tại Việt Nam.
• Nhật ký đăng nhập và bảo mật: Được lưu trữ trong 12 tháng để phục vụ điều tra bảo mật và xử lý khiếu nại.
• Dữ liệu cookies phân tích: Tự động hết hạn sau 13 tháng kể từ lần truy cập cuối cùng.
• Dữ liệu hỗ trợ khách hàng: Lịch sử trao đổi với bộ phận hỗ trợ được lưu trữ trong 3 năm để đảm bảo chất lượng dịch vụ liên tục.
• Dữ liệu tiếp thị: Nếu bạn đã đồng ý nhận thông tin tiếp thị, dữ liệu liên quan được lưu đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống hm8 hoặc được ẩn danh hóa không thể truy nguyên để phục vụ mục đích thống kê. Việc xóa dữ liệu được thực hiện theo quy trình bảo mật đảm bảo không thể khôi phục lại.

Điều 8

Cập Nhật Chính Sách Bảo Mật

hm8 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ bảo mật hoặc yêu cầu pháp lý mới. Mọi thay đổi sẽ được xử lý theo quy trình thông báo minh bạch sau đây:

• Thay đổi nhỏ (chỉnh sửa câu chữ, làm rõ nghĩa): hm8 sẽ cập nhật ngày "Cập nhật lần cuối" ở đầu trang và không cần thông báo riêng.
• Thay đổi đáng kể (thay đổi cách xử lý dữ liệu, bổ sung mục đích mới): hm8 sẽ gửi thông báo qua email đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thay đổi quan trọng (ảnh hưởng lớn đến quyền riêng tư): hm8 sẽ yêu cầu người chơi xem xét và chấp nhận lại chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng nền tảng hm8 sau ngày có hiệu lực của phiên bản Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn đã đọc, hiểu và đồng ý với các điều khoản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã nêu tại Điều 6.

Các phiên bản trước của Chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu. Để yêu cầu xem phiên bản cũ hoặc đặt câu hỏi về Chính sách bảo mật này, vui lòng liên hệ đội ngũ hỗ trợ hm8 qua địa chỉ email hiển thị ở cuối trang hoặc qua kênh live chat.