Chính Sách Bảo Mật
Dữ Liệu hi19

Chào mừng bạn đến với Chính sách Bảo mật của hi19 ("Chúng tôi", "hi19", "nền tảng"). Tài liệu này mô tả chi tiết cách hi19 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn", "thành viên") khi bạn truy cập và sử dụng trang web hi19.app cùng các dịch vụ liên quan.

hi19 là nền tảng cá cược trực tuyến phục vụ người dùng tại Việt Nam, cung cấp các dịch vụ Casino live, Nổ Hũ, Đá Gà, Tài Xỉu và cá cược thể thao. Trong quá trình cung cấp dịch vụ, việc thu thập và xử lý một số thông tin cá nhân là cần thiết để đảm bảo hoạt động an toàn, hợp pháp và mang lại trải nghiệm tốt nhất cho người dùng.

Chính sách này áp dụng cho tất cả người dùng đăng ký và sử dụng dịch vụ hi19, bao gồm người dùng truy cập từ máy tính, điện thoại di động hoặc bất kỳ thiết bị nào khác có kết nối internet. Nếu bạn truy cập hi19 thông qua ứng dụng di động, chính sách này cũng điều chỉnh việc xử lý dữ liệu trong ứng dụng đó.

Chúng tôi có thể cập nhật chính sách này theo thời gian để phản ánh các thay đổi về quy trình xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng, hi19 sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên trang web trước ít nhất 7 ngày khi thay đổi có hiệu lực.

hi19 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, tuân thủ quy định pháp luật và cải thiện trải nghiệm người dùng. Chúng tôi phân loại dữ liệu thu thập thành các nhóm sau:

hi19 không bao giờ thu thập thông tin thẻ tín dụng/thẻ ghi nợ trực tiếp. Mọi giao dịch tài chính đều được xử lý qua các cổng thanh toán bảo mật hoặc giao thức blockchain được mã hóa. Chúng tôi chỉ lưu trữ thông tin định danh tài khoản thanh toán (như 4 số cuối tài khoản ngân hàng) chứ không lưu số thẻ đầy đủ.

hi19 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ, bao gồm: thực hiện hợp đồng dịch vụ với bạn, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp chính đáng của hi19, và sự đồng ý rõ ràng của bạn. Cụ thể, dữ liệu của bạn được sử dụng cho các mục đích sau:

Vận hành dịch vụ:

• Tạo và quản lý tài khoản người dùng, xác thực danh tính đăng nhập
• Xử lý giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, USDT TRC20 và ngân hàng nội địa
• Thực hiện quy trình xác minh danh tính KYC theo yêu cầu pháp lý
• Cung cấp hỗ trợ khách hàng qua live chat và email bằng tiếng Việt
• Ghi nhận và giải quyết khiếu nại, tranh chấp liên quan đến cá cược

An toàn và tuân thủ pháp lý:

• Phát hiện và ngăn chặn gian lận, rửa tiền, và các hoạt động bất hợp pháp
• Xác minh người dùng đủ 18 tuổi trở lên theo quy định cá cược có trách nhiệm
• Tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT)
• Lưu giữ hồ sơ giao dịch theo yêu cầu lưu trữ dữ liệu tài chính

Cải thiện trải nghiệm và marketing (có sự đồng ý):

• Cá nhân hóa giao diện và đề xuất trò chơi phù hợp với sở thích của bạn
• Gửi thông báo về khuyến mãi, ưu đãi đặc biệt nếu bạn đã đăng ký nhận thông tin
• Phân tích hành vi người dùng tổng hợp để cải thiện sản phẩm và dịch vụ
• Thực hiện khảo sát chất lượng dịch vụ theo định kỳ

hi19 không bán hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích lợi nhuận. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác được chọn lọc kỹ càng và các cơ quan có thẩm quyền.

Các trường hợp được phép chia sẻ dữ liệu:

• Nhà cung cấp dịch vụ thanh toán: Thông tin định danh tối thiểu cần thiết để xử lý giao dịch qua MoMo, ZaloPay, Vietcombank và các đối tác thanh toán USDT TRC20 được ủy quyền
• Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi (không bao gồm thông tin tài chính đầy đủ) được chia sẻ với các nhà cung cấp game đối tác để vận hành Casino live, Nổ Hũ và các trò chơi khác
• Dịch vụ KYC bên thứ ba: Thông tin định danh được chia sẻ với đối tác xác minh danh tính được chứng nhận để thực hiện quy trình KYC an toàn
• Dịch vụ phân tích: Dữ liệu ẩn danh, tổng hợp (không thể nhận dạng cá nhân) được dùng trong công cụ phân tích nội bộ để cải thiện dịch vụ
• Cơ quan pháp luật: hi19 có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam

Trong trường hợp hi19 trải qua quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản doanh nghiệp, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. hi19 sẽ thông báo cho tất cả người dùng bị ảnh hưởng ít nhất 30 ngày trước khi việc chuyển giao dữ liệu diễn ra và đảm bảo bên tiếp nhận cam kết duy trì các tiêu chuẩn bảo mật tương đương.

hi19 sử dụng cookie và các công nghệ theo dõi tương tự để nền tảng hoạt động chính xác, bảo mật và cá nhân hóa trải nghiệm của bạn. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập hi19.app.

Phân loại cookie hi19 sử dụng:

• Cookie thiết yếu: Bắt buộc để đăng nhập, duy trì phiên làm việc và bảo mật tài khoản. Không thể tắt những cookie này mà không ảnh hưởng đến chức năng cơ bản của trang web
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng hi19 (trang đã xem, thời gian truy cập) để giúp chúng tôi cải thiện tốc độ và trải nghiệm tổng thể
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt giới hạn cá cược và các ưu tiên cá nhân khác
• Cookie phân tích: Giúp hi19 hiểu hành vi người dùng tổng hợp để tối ưu hóa giao diện và nội dung. Dữ liệu này luôn ở dạng ẩn danh

hi19 không sử dụng cookie của bên thứ ba cho mục đích quảng cáo hành vi (behavioral advertising) mà không có sự đồng ý rõ ràng của bạn. Khi lần đầu truy cập hi19.app, bạn sẽ thấy thông báo cookie cho phép bạn lựa chọn chấp nhận hoặc từ chối từng loại cookie không thiết yếu. Quyết định này có thể thay đổi bất kỳ lúc nào thông qua trang cài đặt cookie trong hồ sơ tài khoản.

Bảo vệ dữ liệu của bạn là ưu tiên hàng đầu tại hi19. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và quy trình tổ chức để đảm bảo dữ liệu cá nhân luôn được bảo vệ trước mọi nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ.

Các biện pháp kỹ thuật bảo vệ dữ liệu:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ hi19
• Mã hóa AES-256 cho dữ liệu lưu trữ, đặc biệt là thông tin tài chính và định danh nhạy cảm
• Xác thực hai yếu tố (2FA) tùy chọn cho tài khoản người dùng, khuyến nghị bật cho mọi tài khoản
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 giám sát mọi lưu lượng truy cập bất thường
• Kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi đơn vị độc lập bên ngoài
• Phân quyền truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên hi19 chỉ được truy cập dữ liệu cần thiết cho công việc của họ

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: được lưu giữ trong suốt thời gian tài khoản tồn tại
• Lịch sử giao dịch tài chính: tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính
• Hồ sơ KYC và tài liệu định danh: 5 năm kể từ ngày đóng tài khoản
• Nhật ký phiên đăng nhập và hoạt động bảo mật: 2 năm
• Cookie phiên làm việc: tự động xóa khi đóng trình duyệt hoặc sau 30 ngày không hoạt động

Mặc dù hi19 nỗ lực tối đa để bảo vệ dữ liệu của bạn, không có hệ thống bảo mật nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn chủ động bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, bật xác thực hai yếu tố và không chia sẻ thông tin đăng nhập với bất kỳ ai.

hi19 tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là toàn bộ các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ với đội ngũ bảo mật của chúng tôi:

Đối với người dùng dưới 18 tuổi: hi19 nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật chuẩn. Phụ huynh hoặc người giám hộ có thể liên hệ hi19 nếu nghi ngờ trẻ em đang sử dụng dịch vụ.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của hi19, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

hi19 có đội ngũ chuyên trách bảo mật dữ liệu (Data Protection Team) hoạt động độc lập, chịu trách nhiệm giám sát việc tuân thủ chính sách bảo mật nội bộ và tiếp nhận mọi khiếu nại liên quan đến quyền riêng tư của người dùng. Mọi phản ánh về vi phạm bảo mật dữ liệu sẽ được ưu tiên xử lý trong vòng 72 giờ.

Chính sách bảo mật này được soạn thảo bằng tiếng Việt và là phiên bản chính thức có giá trị pháp lý. Trong trường hợp có bản dịch sang ngôn ngữ khác, phiên bản tiếng Việt luôn được ưu tiên áp dụng khi có sự khác biệt về diễn giải.