Chính Sách Bảo Mật
Thông Tin Người Dùng

1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") mô tả cách nền tảng hi2011 ("chúng tôi", "hi2011") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "bạn") khi truy cập hoặc sử dụng website hi2011.app và tất cả các dịch vụ liên quan.

Bằng việc đăng ký tài khoản, truy cập website hoặc sử dụng bất kỳ tính năng nào của hi2011, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của hi2011.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và được soạn thảo phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam.

2. Thông Tin Chúng Tôi Thu Thập

hi2011 thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Thông tin xác minh danh tính (KYC): Số căn cước công dân / chứng minh nhân dân, ảnh chân dung, địa chỉ thường trú, tài liệu chứng minh địa chỉ (hóa đơn tiện ích, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng cho giao dịch nạp và rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn hỗ trợ, email trao đổi với đội ngũ chăm sóc khách hàng, phản hồi và khiếu nại.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ hệ thống.
• Dữ liệu sử dụng: Lịch sử các trang đã truy cập, thời gian phiên truy cập, tính năng đã sử dụng, lịch sử đặt cược và tham gia trò chơi.
• Dữ liệu thiết bị: Mã nhận dạng thiết bị (Device ID), địa chỉ MAC (nếu ứng dụng di động được phát triển trong tương lai), thông tin kết nối mạng.
• Cookie và dữ liệu phiên: Thông tin lưu trữ trong cookie, localStorage để duy trì phiên đăng nhập và ghi nhớ tùy chọn của bạn.

2.3. Thông tin từ bên thứ ba

• Xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Dữ liệu phòng chống gian lận từ các đối tác bảo mật thanh toán.
• Thông tin cần thiết từ nhà cung cấp dịch vụ thanh toán khi bạn thực hiện giao dịch nạp/rút tiền qua Vietcombank, Techcombank, BIDV hoặc các ví điện tử.

3. Mục Đích Sử Dụng Thông Tin

hi2011 sử dụng thông tin cá nhân đã thu thập cho các mục đích cụ thể sau đây:

Mục đích sử dụng	Loại dữ liệu liên quan
Tạo và quản lý tài khoản người dùng	Họ tên, email, số điện thoại, mật khẩu
Xác minh danh tính và tuổi (18+)	CCCD/CMND, ngày sinh, ảnh chân dung
Xử lý giao dịch nạp tiền và rút tiền	Thông tin tài khoản ngân hàng, ví điện tử
Phòng chống gian lận và rửa tiền (AML)	Dữ liệu giao dịch, địa chỉ IP, Device ID
Cung cấp hỗ trợ khách hàng	Lịch sử liên lạc, thông tin tài khoản
Gửi thông báo về tài khoản và giao dịch	Email, số điện thoại
Cải thiện trải nghiệm và tính năng nền tảng	Dữ liệu sử dụng, cookie phân tích
Gửi thông tin khuyến mãi (khi được đồng ý)	Email, số điện thoại, lịch sử tham gia
Tuân thủ nghĩa vụ pháp lý	Toàn bộ dữ liệu cần thiết theo yêu cầu pháp luật

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

hi2011 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đồng ý cho hi2011 xử lý dữ liệu theo các mục đích được nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu, bao gồm tạo tài khoản, xử lý thanh toán và cung cấp hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: hi2011 có thể cần xử lý và lưu trữ một số dữ liệu nhất định để tuân thủ các quy định pháp luật Việt Nam hiện hành, bao gồm các quy định về phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Trong một số trường hợp giới hạn, hi2011 có thể xử lý dữ liệu vì lợi ích hợp pháp như phòng chống gian lận, đảm bảo an ninh hệ thống và bảo vệ quyền lợi của tất cả người dùng.

5. Chia Sẻ Thông Tin Với Bên Thứ Ba

hi2011 không bán, cho thuê hoặc chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ thông tin trong các trường hợp hạn chế sau:

5.1. Nhà cung cấp dịch vụ được ủy quyền

hi2011 hợp tác với một số nhà cung cấp dịch vụ bên ngoài để hỗ trợ vận hành nền tảng. Các đối tác này chỉ được phép truy cập dữ liệu cần thiết để thực hiện nhiệm vụ được giao và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt:

• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch tài chính.
• Nhà cung cấp KYC: Dịch vụ xác minh danh tính điện tử được ủy quyền.
• Dịch vụ phòng chống gian lận: Các hệ thống phát hiện và ngăn chặn hoạt động bất thường.
• Hạ tầng đám mây: Dịch vụ lưu trữ và xử lý dữ liệu an toàn, được mã hóa.
• Dịch vụ email và thông báo: Gửi thông báo giao dịch và hỗ trợ kỹ thuật.

5.2. Yêu cầu từ cơ quan chức năng

hi2011 có thể tiết lộ thông tin cá nhân khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam (Bộ Công an, Viện Kiểm sát, Tòa án) theo đúng trình tự pháp luật. Trong trường hợp này, hi2011 sẽ chỉ cung cấp dữ liệu tối thiểu theo yêu cầu cụ thể.

5.3. Chuyển nhượng kinh doanh

Trong trường hợp hi2011 tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch đó. hi2011 sẽ thông báo cho bạn trước khi thông tin cá nhân được chuyển giao và chịu sự điều chỉnh của Chính sách bảo mật mới.

6. Cookie & Công Nghệ Theo Dõi

hi2011 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để website hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ hàng và cài đặt bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện thiết kế và tính năng. Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện.
• Cookie bả o mật: Phát hiện hoạt động đăng nhập bất thường, ngăn chặn giả mạo phiên và bảo vệ tài khoản khỏi truy cập trái phép.

7. Bảo Mật & Lưu Trữ Dữ Liệu

7.1. Biện pháp bảo mật kỹ thuật

hi2011 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 — giao thức bảo mật mới nhất hiện nay.
• Mã hóa dữ liệu lưu trữ bằng AES-256 trên toàn bộ hệ thống cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF) chặn các cuộc tấn công SQL Injection, XSS và DDoS.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Nhật ký kiểm toán đầy đủ cho tất cả các thao tác truy cập và chỉnh sửa dữ liệu.

7.2. Thời hạn lưu trữ dữ liệu

hi2011 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản (theo quy định pháp luật Việt Nam về lưu trữ hồ sơ tài chính).
• Dữ liệu giao dịch tài chính: Tối thiểu 10 năm theo quy định về kế toán và thuế.
• Dữ liệu KYC: 5 năm sau khi kết thúc mối quan hệ kinh doanh.
• Nhật ký truy cập kỹ thuật: 90 ngày, sau đó được xóa tự động.
• Cookie phân tích ẩn danh: Tối đa 13 tháng.

7.3. Phản ứng khi xảy ra sự cố bảo mật

Trong trường hợp phát hiện vi phạm dữ liệu có thể gây ảnh hưởng đến quyền và lợi ích của người dùng, hi2011 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
• Cung cấp thông tin rõ ràng về tính chất sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục.
• Hướng dẫn cụ thể các bước người dùng cần thực hiện để bảo vệ tài khoản của mình.
• Báo cáo với cơ quan chức năng có thẩm quyền theo đúng quy định pháp luật.

8. Quyền Của Người Dùng

Với tư cách là người dùng tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao dữ liệu cá nhân mà hi2011 đang lưu giữ về bạn, bao gồm thông tin về cách dữ liệu được sử dụng và chia sẻ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin (như họ tên và ngày sinh đã xác minh KYC) có thể yêu cầu tài liệu hỗ trợ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, chẳng hạn khi dữ liệu không còn cần thiết cho mục đích ban đầu hoặc khi bạn rút lại sự đồng ý. Lưu ý: Quyền này có thể bị giới hạn bởi nghĩa vụ pháp lý về lưu trữ hồ sơ.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu hi2011 tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại hoặc yêu cầu.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cá nhân cho mục đích tiếp thị trực tiếp bất kỳ lúc nào mà không cần lý do.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý đã cấp cho hi2011 bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email hỗ trợ. hi2011 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9. Dữ Liệu Trẻ Vị Thành Niên

Dịch vụ của hi2011 chỉ dành cho người từ đủ 18 tuổi trở lên. hi2011 không cố ý thu thập hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký, tất cả người dùng phải xác nhận đã đủ 18 tuổi. hi2011 áp dụng quy trình xác minh độ tuổi nghiêm ngặt thông qua hệ thống KYC. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

10. Liên Kết Bên Ngoài

Nền tảng hi2011 có thể chứa liên kết đến các trang web của đối tác cung cấp dịch vụ thanh toán hoặc các nhà cung cấp trò chơi. Chính sách bảo mật này chỉ áp dụng cho nền tảng hi2011 và không áp dụng cho các trang web bên ngoài đó.

hi2011 không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc hoạt động của các trang web bên ngoài. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập thông qua liên kết từ nền tảng của chúng tôi.

11. Thay Đổi Chính Sách Bảo Mật

hi2011 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng dịch vụ hi2011 sau khi Chính sách bảo mật mới có hiệu lực được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

12. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách hi2011 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: [email protected]
• Hỗ trợ trực tiếp 24/7: Truy cập trang Hỗ trợ để được tư vấn qua live chat.
• Thời gian phản hồi: Trong vòng 30 ngày làm việc đối với yêu cầu về quyền dữ liệu; 48 giờ đối với câu hỏi thông thường.