Chính Sách Bảo Mật
Dữ Liệu Người Dùng h89

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo trải nghiệm người dùng an toàn, h89 thu thập một số loại dữ liệu cá nhân nhất định. Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và cam kết minh bạch hoàn toàn về những gì được thu thập và lý do thu thập.

1.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hoá, không lưu dạng văn bản rõ).
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/hộ chiếu/bằng lái xe, ảnh chân dung xác thực, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền. Chúng tôi không lưu trữ số thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung bạn gửi qua Live Chat, email, Zalo hoặc Telegram khi liên hệ bộ phận hỗ trợ.

1.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian phiên truy cập, các trang đã xem, thao tác bấm và tương tác trong giao diện.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không phải GPS chính xác) nhằm phát hiện đăng nhập bất thường và tuân thủ hạn chế địa lý.
• Dữ liệu Cookie: Thông tin phiên làm việc, tuỳ chọn giao diện và cookie phân tích ẩn danh. Xem thêm tại Điều 4 – Chính sách Cookie.

1.3 Thông tin từ bên thứ ba:

• Xác minh danh tính từ các nhà cung cấp dịch vụ KYC được uỷ quyền hoạt động hợp pháp tại Việt Nam.
• Thông tin về lịch sử giao dịch từ các cổng thanh toán (chỉ ở mức tối thiểu cần thiết để xác nhận giao dịch).
• Dữ liệu ngăn chặn gian lận từ các đối tác bảo mật được chứng nhận.

h89 không bán, cho thuê hay trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Trong một số trường hợp giới hạn và cụ thể, h89 có thể chia sẻ một phần dữ liệu cần thiết với các đối tác dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các ngân hàng liên kết nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này bị ràng buộc bởi điều khoản bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Các công ty xác minh danh tính được chứng nhận và hoạt động hợp pháp tại Việt Nam nhận tài liệu KYC của bạn chỉ với mục đích xác minh danh tính và tuổi tác theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ phân tích ẩn danh: Các công cụ phân tích dữ liệu hành vi ẩn danh (không thể liên kết lại với cá nhân) giúp h89 cải thiện sản phẩm và trải nghiệm người dùng.
• Cơ quan pháp luật: h89 có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật quy định. Trong trường hợp này, chúng tôi chỉ cung cấp dữ liệu tối thiểu theo yêu cầu.
• Đối tác chống gian lận: Thông tin kỹ thuật (địa chỉ IP, dấu hiệu thiết bị) có thể được chia sẻ với các hệ thống phát hiện gian lận để bảo vệ an toàn cho toàn bộ cộng đồng người dùng h89.

Trong trường hợp h89 trải qua quá trình tái cơ cấu doanh nghiệp, sáp nhập hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Trong tình huống này, h89 sẽ thông báo cho người dùng ít nhất 30 ngày trước và đảm bảo bên tiếp nhận duy trì mức bảo mật tương đương hoặc cao hơn.

h89 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ. Dưới đây là các lớp bảo vệ chính chúng tôi triển khai:

• Mã hoá truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ h89 được mã hoá bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Kết nối HTTP không bảo mật tự động được chuyển hướng về HTTPS.
• Mã hoá lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hoá AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và được đào tạo mới được phép truy cập dữ liệu người dùng, theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Hệ thống nội bộ của h89 bắt buộc xác thực hai yếu tố cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe doạ bảo mật.
• Kiểm tra bảo mật định kỳ: h89 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các đơn vị kiểm toán bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ ở vị trí địa lý dự phòng để đảm bảo khôi phục nhanh chóng trong trường hợp sự cố.

h89 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo thời hạn tối thiểu bắt buộc theo quy định pháp luật Việt Nam. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xoá an toàn bằng phương pháp overwrite nhiều lần hoặc huỷ vật lý thiết bị lưu trữ (trong trường hợp lưu trữ vật lý), đảm bảo không thể khôi phục lại. Dữ liệu tổng hợp ẩn danh (không thể liên kết lại với cá nhân) có thể được giữ lại vô thời hạn cho mục đích thống kê nội bộ.