Chính Sách Bảo Mật Hayy88 – Dữ Liệu Của Bạn Được Bảo Vệ Ra Sao

Khi bạn sử dụng nền tảng Hayy88, chúng tôi cần thu thập một số thông tin để cung cấp dịch vụ, bảo vệ tài khoản của bạn và tuân thủ nghĩa vụ pháp lý. Chính sách bảo mật này giải thích chi tiết: chúng tôi thu thập những gì, tại sao, dùng vào việc gì, chia sẻ với ai và bạn có thể làm gì để kiểm soát dữ liệu của mình. Bằng việc sử dụng Hayy88, bạn xác nhận đã đọc và đồng ý với chính sách này.

Chúng tôi hiểu rằng quyền riêng tư không chỉ là một trang văn bản pháp lý mà nhiều người bỏ qua. Đó là lý do Hayy88 cố tình viết chính sách này theo cách dễ đọc nhất có thể – không dài dòng, không vòng vo, và đi thẳng vào những điều thực sự quan trọng với bạn.

1. Thông Tin Chúng Tôi Thu Thập

Hayy88 thu thập thông tin từ bạn theo ba cách: thông tin bạn chủ động cung cấp, thông tin được thu thập tự động khi bạn sử dụng dịch vụ, và thông tin từ bên thứ ba hợp pháp.

1.1 Thông tin bạn chủ động cung cấp

• Khi đăng ký tài khoản: họ và tên đầy đủ, ngày sinh, số điện thoại Việt Nam, địa chỉ email (nếu có).
• Khi xác minh danh tính: ảnh chụp CMND/CCCD hoặc hộ chiếu, ảnh chân dung để đối chiếu (chỉ bắt buộc trước lần rút tiền đầu tiên).
• Khi nạp và rút tiền: tên tài khoản ngân hàng hoặc ví điện tử, số tài khoản và thông tin giao dịch. Lưu ý: Hayy88 không lưu trữ số thẻ ngân hàng đầy đủ – thông tin thanh toán được xử lý qua cổng thanh toán có chứng chỉ PCI DSS.
• Khi liên hệ hỗ trợ: nội dung cuộc trò chuyện, vấn đề bạn phản ánh và thông tin bổ sung bạn cung cấp để hỗ trợ giải quyết.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản ứng dụng, độ phân giải màn hình và số nhận dạng thiết bị (Device ID) được dùng để tối ưu hiển thị và phát hiện đăng nhập bất thường.
• Dữ liệu kết nối: địa chỉ IP, múi giờ, nhà mạng. Thông tin này được dùng để phát hiện gian lận và tuân thủ hạn chế địa lý.
• Dữ liệu hành vi: các trang bạn truy cập, game bạn chơi, thời gian chơi và lịch sử cược. Dữ liệu này giúp Hayy88 cải thiện trải nghiệm và phát hiện các dấu hiệu cần hỗ trợ về chơi game có trách nhiệm.
• Cookie và bộ nhớ cục bộ: chi tiết tại mục 5 bên dưới.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, Hayy88 có thể nhận thông tin từ các đối tác cổng thanh toán (để xác minh giao dịch), tổ chức phòng chống gian lận (để bảo vệ nền tảng) hoặc cơ quan có thẩm quyền (khi có yêu cầu hợp pháp). Mọi thông tin nhận từ bên thứ ba đều được xử lý theo cùng tiêu chuẩn bảo mật áp dụng cho thông tin bạn trực tiếp cung cấp.

2. Mục Đích Sử Dụng Dữ Liệu

Dưới đây là bảng tóm tắt các mục đích chính mà Hayy88 sử dụng dữ liệu của bạn, kèm cơ sở pháp lý tương ứng:

Hayy88 không sử dụng dữ liệu của bạn cho mục đích nào khác ngoài những mục đích đã liệt kê ở trên. Nếu trong tương lai chúng tôi muốn sử dụng dữ liệu cho mục đích mới, chúng tôi sẽ thông báo và xin sự đồng ý của bạn trước.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

Hayy88 không bán thông tin cá nhân của bạn. Chấm hết. Tuy nhiên, trong quá trình vận hành, chúng tôi cần chia sẻ một số thông tin với các đối tác hỗ trợ dịch vụ – và chúng tôi sẽ minh bạch hoàn toàn về điều đó:

3.1 Đối tác cung cấp dịch vụ

Các bên sau có thể nhận một phần thông tin của bạn trong phạm vi cần thiết để thực hiện dịch vụ:

• Nhà phát triển game: chỉ nhận ID phiên chơi ẩn danh và dữ liệu kỹ thuật cần thiết để chạy game. Họ không nhận tên, SĐT hay thông tin tài chính của bạn.
• Cổng thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng): nhận thông tin giao dịch cần thiết để xử lý nạp và rút tiền. Tất cả đối tác thanh toán đều có chứng chỉ bảo mật PCI DSS.
• Dịch vụ phòng chống gian lận: nhận dữ liệu kỹ thuật (IP, thiết bị, hành vi đăng nhập) để phân tích nguy cơ – không nhận thông tin nhận dạng cá nhân trực tiếp.
• Dịch vụ hạ tầng đám mây: lưu trữ dữ liệu trên máy chủ có bảo mật theo tiêu chuẩn ISO 27001.

Tất cả đối tác đều ký kết thỏa thuận xử lý dữ liệu (DPA) với Hayy88, trong đó yêu cầu họ bảo vệ thông tin của bạn theo tiêu chuẩn tương đương hoặc cao hơn chính sách này.

3.2 Yêu cầu từ cơ quan có thẩm quyền

Hayy88 có thể tiết lộ thông tin của bạn cho cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền khi có lệnh hoặc yêu cầu hợp pháp, hoặc khi cần thiết để ngăn chặn hành vi gian lận, rửa tiền hoặc các hoạt động tội phạm khác. Trong trường hợp có thể, Hayy88 sẽ thông báo cho bạn về việc tiết lộ này trừ khi bị pháp luật cấm.

3.3 Những gì chúng tôi không bao giờ làm

• Không bán dữ liệu của bạn cho công ty quảng cáo hoặc môi giới dữ liệu.
• Không chia sẻ thông tin nhận dạng cá nhân của bạn cho đối thủ cạnh tranh hay bất kỳ nền tảng cá cược nào khác.
• Không để dữ liệu của bạn được truy cập bởi nhân viên không có thẩm quyền.

4. Bảo Mật Dữ Liệu

Hayy88 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật. Không có hệ thống nào hoàn toàn bất khả xâm phạm – nhưng chúng tôi áp dụng mọi biện pháp thực tế để giảm thiểu rủi ro đến mức thấp nhất có thể:

• Mã hóa truyền tải: TLS 1.3 cho toàn bộ kết nối giữa thiết bị của bạn và hệ thống Hayy88.
• Mã hóa lưu trữ: dữ liệu nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên. Ngay cả nhân viên Hayy88 cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập: nguyên tắc đặc quyền tối thiểu (least privilege) – mỗi nhân viên chỉ truy cập được đúng dữ liệu cần thiết cho công việc của họ.
• Kiểm tra thâm nhập (penetration testing): được thực hiện định kỳ bởi đội bảo mật độc lập để phát hiện lỗ hổng trước khi kẻ tấn công có thể khai thác.
• Giám sát 24/7: hệ thống tự động phát hiện hành vi bất thường như đăng nhập từ địa điểm lạ, thay đổi thông tin tài khoản hàng loạt hay giao dịch bất thường.
• Kế hoạch ứng phó sự cố: trong trường hợp rò rỉ dữ liệu ảnh hưởng đến bạn, Hayy88 cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.

5. Cookie Và Công Nghệ Theo Dõi

Hayy88 sử dụng cookie và các công nghệ tương tự (local storage, session storage) để duy trì phiên đăng nhập, ghi nhớ tùy chọn và cải thiện hiệu suất nền tảng. Dưới đây là phân loại các cookie chúng tôi sử dụng:

5.1 Cookie bắt buộc

Những cookie này cần thiết cho hoạt động cơ bản của nền tảng – duy trì phiên đăng nhập, bảo mật CSRF và cân bằng tải. Không thể tắt những cookie này mà không làm gián đoạn dịch vụ.

5.2 Cookie chức năng

Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh và bố cục game ưa thích. Có thể tắt trong cài đặt trình duyệt nhưng sẽ ảnh hưởng đến trải nghiệm sử dụng.

5.3 Cookie phân tích

Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để giúp nhóm sản phẩm Hayy88 cải thiện giao diện và tính năng. Dữ liệu này không chứa thông tin nhận dạng cá nhân và được tổng hợp trước khi phân tích.

5.4 Quản lý cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Hầu hết trình duyệt hiện đại cho phép xem, xóa hoặc chặn cookie theo từng tên miền. Tuy nhiên, việc chặn tất cả cookie có thể khiến một số tính năng của Hayy88 không hoạt động đúng – đặc biệt là chức năng đăng nhập và duy trì phiên chơi.

6. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Hayy88 tôn trọng quyền kiểm soát dữ liệu của người dùng. Bạn có đầy đủ các quyền sau đây và có thể thực hiện bất kỳ lúc nào bằng cách liên hệ qua email privacy@hayy88.com hoặc qua Live Chat:

Chúng tôi sẽ phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày. Trong trường hợp yêu cầu phức tạp, thời gian có thể kéo dài thêm tối đa 60 ngày nhưng chúng tôi sẽ thông báo lý do. Không có khoản phí nào cho việc thực hiện các quyền này trong điều kiện bình thường.

Lưu ý: một số quyền có thể bị giới hạn trong các trường hợp mà việc xóa hoặc hạn chế xử lý dữ liệu sẽ mâu thuẫn với nghĩa vụ pháp lý của Hayy88 – ví dụ: lưu giữ hồ sơ giao dịch tài chính theo yêu cầu của cơ quan có thẩm quyền. Trong những trường hợp này, chúng tôi sẽ giải thích rõ lý do cụ thể.

7. Lưu Trữ Và Xóa Dữ Liệu

Hayy88 chỉ lưu giữ dữ liệu của bạn trong thời gian cần thiết để thực hiện mục đích đã nêu. Dưới đây là thời hạn lưu giữ áp dụng cho các loại dữ liệu chính:

• Thông tin tài khoản cơ bản: trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu về hồ sơ tài chính).
• Lịch sử giao dịch tài chính: tối thiểu 5 năm theo nghĩa vụ lưu trữ hồ sơ tài chính.
• Tài liệu xác minh danh tính (CMND/CCCD): tối thiểu 5 năm sau lần giao dịch cuối cùng.
• Lịch sử cược và hoạt động game: 2 năm kể từ ngày phát sinh, sau đó được ẩn danh hóa để phân tích tổng hợp.
• Nhật ký hỗ trợ khách hàng: 3 năm kể từ ngày cuộc hội thoại kết thúc.
• Dữ liệu thiết bị và kết nối: 12 tháng, sau đó bị xóa hoặc ẩn danh hóa.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không còn liên kết được với bạn. Khi bạn yêu cầu đóng tài khoản, quy trình xóa dữ liệu sẽ được khởi động sau khi tất cả nghĩa vụ pháp lý liên quan đến tài khoản của bạn đã được hoàn tất.

8. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có câu hỏi về chính sách này, muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu của mình, hoặc muốn báo cáo lo ngại về quyền riêng tư, hãy liên hệ với bộ phận phụ trách bảo mật dữ liệu của Hayy88:

• Email bảo mật: support@hayy88.com (tiêu đề: "Yêu cầu quyền riêng tư")
• Live Chat: ghi rõ "Yêu cầu dữ liệu cá nhân" khi bắt đầu cuộc trò chuyện

Chúng tôi sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và cung cấp phản hồi đầy đủ trong vòng 30 ngày. Nếu bạn không hài lòng với cách Hayy88 xử lý yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại địa phương của bạn.

9. Thay Đổi Chính Sách Bảo Mật

Hayy88 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua số điện thoại đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Ngày cập nhật lần cuối luôn được hiển thị rõ ở đầu tài liệu này. Chúng tôi khuyến khích bạn đọc lại chính sách bảo mật định kỳ – đặc biệt sau khi nhận được thông báo cập nhật. Việc tiếp tục sử dụng Hayy88 sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất.