Chính Sách Bảo Mật
hm66 — Dữ Liệu Của Bạn
Luôn Được Bảo Vệ

01 Phạm Vi và Đối Tượng Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi nền tảng cá cược trực tuyến hm66 thông qua website hm66.tech, ứng dụng di động và bất kỳ dịch vụ liên quan nào do hm66 vận hành.

Đối tượng áp dụng bao gồm:

• Tất cả người dùng đã đăng ký tài khoản và đang hoạt động trên hm66
• Khách truy cập chưa đăng ký tài khoản nhưng duyệt nội dung trên hm66.tech
• Người đã từng là thành viên hm66 nhưng đã đóng tài khoản (trong phạm vi dữ liệu còn được lưu trữ theo quy định pháp luật)

02 Dữ Liệu Chúng Tôi Thu Thập

hm66 thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi yêu thích, thời gian phiên chơi
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số dư tài khoản, nhật ký giao dịch
• Dữ liệu vị trí: Thông tin vị trí địa lý ở cấp độ thành phố/tỉnh thành (không theo dõi vị trí chính xác)
• Cookie và dữ liệu phiên: Cookie phiên đăng nhập, cookie tùy chỉnh giao diện, cookie phân tích

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, hm66 có thể nhận dữ liệu từ đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán nhằm mục đích xác nhận tính hợp lệ của thông tin bạn cung cấp và ngăn chặn gian lận.

03 Mục Đích Sử Dụng Dữ Liệu

hm66 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game liên tục và ổn định
• Xác minh danh tính và tuổi tác: Đảm bảo người dùng đủ 18 tuổi và thông tin đăng ký trung thực theo yêu cầu pháp lý
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, xác thực hai lớp, cảnh báo hoạt động bất thường
• Tuân thủ pháp luật: Thực hiện nghĩa vụ AML (phòng chống rửa tiền), KYC và báo cáo theo yêu cầu của cơ quan chức năng
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, bổ sung tính năng và nâng cao trải nghiệm người dùng
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và hỗ trợ kỹ thuật 24/7
• Truyền thông cá nhân hóa: Gửi thông báo về khuyến mãi, giải đấu và tin tức hm66 phù hợp với sở thích của bạn (bạn có thể hủy đăng ký bất cứ lúc nào)

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

hm66 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau theo quy định tại Nghị định 13/2023/NĐ-CP:

• Sự đồng ý: Khi bạn tự nguyện cung cấp thông tin và chấp nhận chính sách bảo mật này trong quá trình đăng ký tài khoản
• Thực hiện hợp đồng: Để cung cấp dịch vụ cá cược theo Điều khoản & Điều kiện mà bạn đã đồng ý
• Nghĩa vụ pháp lý: Khi pháp luật yêu cầu hm66 thu thập và lưu trữ một số loại dữ liệu nhất định (ví dụ: dữ liệu giao dịch tài chính)
• Lợi ích hợp pháp: Để ngăn chặn gian lận, bảo vệ hệ thống và đảm bảo hoạt động an toàn của nền tảng

05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

hm66 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp giới hạn, hm66 có thể chia sẻ dữ liệu với các bên sau:

5.1 Đối tác cung cấp dịch vụ

hm66 hợp tác với các nhà cung cấp dịch vụ bên thứ ba được tin cậy để vận hành nền tảng, bao gồm: nhà cung cấp hạ tầng đám mây, cổng thanh toán (MoMo, ZaloPay, VNPay), dịch vụ xác minh danh tính và nhà cung cấp trò chơi. Các đối tác này chỉ được phép xử lý dữ liệu trong phạm vi cần thiết và phải tuân thủ cam kết bảo mật dữ liệu với hm66.

5.2 Cơ quan chức năng

hm66 có thể tiết lộ dữ liệu cá nhân của bạn cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật Việt Nam, bao gồm các trường hợp điều tra hình sự, phòng chống rửa tiền hoặc bảo vệ an ninh quốc gia.

5.3 Chuyển giao trong trường hợp tái cơ cấu

Trong trường hợp hm66 tham gia vào quá trình sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa với điều kiện tổ chức đó cam kết duy trì các tiêu chuẩn bảo vệ dữ liệu tương đương. hm66 sẽ thông báo trước cho người dùng trước khi bất kỳ sự chuyển giao nào diễn ra.

06 Lưu Trữ và Bảo Mật Dữ Liệu

6.1 Thời gian lưu trữ

hm66 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền
• Nhật ký bảo mật: 12 tháng kể từ ngày ghi nhận
• Dữ liệu sau khi đóng tài khoản: 3 năm để xử lý khiếu nại tồn đọng và tuân thủ nghĩa vụ pháp lý

6.2 Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit
• Mã hóa dữ liệu lưu trữ (at-rest encryption) với AES-256
• Xác thực đa lớp cho toàn bộ nhân viên truy cập hệ thống quản trị
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ hàng quý
• Giám sát mối đe dọa và phát hiện bất thường 24/7
• Sao lưu dữ liệu tự động theo lịch trình và lưu trữ tại nhiều vị trí địa lý an toàn

6.3 Kiểm soát quyền truy cập nội bộ

Quyền truy cập dữ liệu cá nhân của người dùng được kiểm soát chặt chẽ theo nguyên tắc "cần biết" (need-to-know). Chỉ những nhân viên có vai trò liên quan trực tiếp mới được cấp quyền truy cập, và mọi hoạt động truy cập đều được ghi nhật ký đầy đủ để kiểm tra sau này.

07 Cookie và Công Nghệ Theo Dõi

hm66 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Có ba loại cookie chính được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật tài khoản. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản của dịch vụ.
• Cookie tùy chỉnh: Lưu nhớ ngôn ngữ, giao diện và các tùy chọn cá nhân của bạn để tiết kiệm thời gian thiết lập mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu thống kê ẩn danh về cách người dùng tương tác với nền tảng, giúp hm66 cải thiện thiết kế và hiệu suất. Bạn có thể từ chối loại cookie này trong phần cài đặt trình duyệt.

hm66 không sử dụng cookie theo dõi quảng cáo của bên thứ ba hay công nghệ fingerprinting để nhận dạng bạn trên các website khác ngoài h m66.tech.

08 Quyền Của Người Dùng

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình tại hm66:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản tới [email protected]. hm66 cam kết xử lý và phản hồi yêu cầu của bạn trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

09 Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ hm66 được thiết kế và cung cấp độc quyền cho người dùng từ đủ 18 tuổi trở lên. hm66 nghiêm cấm tuyệt đối việc người chưa đủ 18 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

Các biện pháp bảo vệ người dùng vị thành niên mà hm66 áp dụng:

• Xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản
• Quy trình KYC yêu cầu tài liệu tùy thân hợp lệ để xác nhận tuổi đối với giao dịch tài chính
• Đình chỉ và điều tra ngay lập tức nếu có dấu hiệu tài khoản được sử dụng bởi người chưa đủ tuổi
• Không thu thập có chủ đích bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi

Nếu hm66 phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống theo đúng quy trình.

10 Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng dịch vụ hạ tầng đám mây quốc tế hoặc hợp tác với nhà cung cấp trò chơi nước ngoài. Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, hm66 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam
• Có thỏa thuận xử lý dữ liệu (DPA) ràng buộc pháp lý với bên nhận dữ liệu
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế
• Tuân thủ đầy đủ Điều 25 và Điều 26 của Nghị định 13/2023/NĐ-CP về chuyển dữ liệu cá nhân ra nước ngoài

11 Thay Đổi Chính Sách Bảo Mật

hm66 bảo lưu quyền cập nhật chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, hm66 sẽ thông báo bằng một hoặc nhiều phương thức sau:

• Hiển thị thông báo nổi bật trên trang chủ hm66.tech ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Gửi email thông báo tới địa chỉ email đăng ký của tài khoản bạn
• Hiển thị thông báo xác nhận khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật

Ngày cập nhật mới nhất luôn được ghi rõ ở đầu trang chính sách này. Nếu bạn không đồng ý với những thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

12 Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của hm66 qua các kênh sau:

• Email bảo mật dữ liệu: [email protected]
• Chat trực tiếp: Hỗ trợ trực tuyến 24/7 tại hm66.tech
• Thời gian phản hồi: Tối đa 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ