Chính Sách Bảo Mật
hello889

Mục 1 Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") do hello889 ban hành và áp dụng đối với tất cả người dùng truy cập hoặc sử dụng dịch vụ thông qua tên miền hello889.org, ứng dụng di động hello889 và bất kỳ nền tảng liên quan nào do hello889 vận hành.

Chính sách này mô tả đầy đủ cách hello889 thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ dữ liệu cá nhân của người dùng. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ hello889, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách này.

Mục 2 Dữ Liệu Chúng Tôi Thu Thập

hello889 thu thập các loại dữ liệu cá nhân sau trong quá trình bạn sử dụng dịch vụ:

hello889 chỉ thu thập dữ liệu cần thiết, phù hợp và không vượt quá mục đích đã công bố theo nguyên tắc "tối giản hóa dữ liệu" (data minimization).

Mục 3 Mục Đích Sử Dụng Dữ Liệu

hello889 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép truy cập các sản phẩm game.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền và tài trợ khủng bố (AML/CTF) theo yêu cầu pháp luật.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng tài khoản hoặc hoạt động bất hợp pháp.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ CSKH.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, thông báo khuyến mãi liên quan và cải thiện giao diện người dùng.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu cờ bạc có hại và can thiệp kịp thời theo chính sách bảo vệ người chơi.
• Phân tích và phát triển: Phân tích dữ liệu ẩn danh để cải thiện sản phẩm, tối ưu hóa hiệu suất nền tảng.
• Tuân thủ pháp lý: Đáp ứng nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Mục 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

hello889 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch tài chính.
• Lợi ích hợp pháp: Bảo vệ an toàn nền tảng, phòng chống gian lận và cải thiện chất lượng dịch vụ — miễn là không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và phân tích hành vi tùy chọn, hello889 chỉ thực hiện khi có sự đồng ý rõ ràng của bạn, và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Mục 5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

hello889 không bán dữ liệu cá nhân của người chơi cho bất kỳ bên thứ ba nào. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp hạn chế sau:

• Nhà cung cấp game: Các nhà cung cấp phần mềm game như Evolution, Pragmatic Play, Microgaming nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành game — không bao gồm thông tin tài chính đầy đủ.
• Cổng thanh toán: MoMo, ZaloPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền, theo chính sách bảo mật riêng của họ.
• Dịch vụ xác minh danh tính: Đối tác KYC nhận dữ liệu định danh để thực hiện xác minh theo quy định pháp luật về AML/CTF.
• Cơ quan nhà nước: hello889 cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Kiểm toán và tư vấn pháp lý: Các công ty kiểm toán, luật sư hoặc tư vấn tuân thủ được ủy quyền truy cập dữ liệu trong phạm vi cần thiết và theo thỏa thuận bảo mật.

Tất cả bên thứ ba nhận dữ liệu đều được yêu cầu ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết duy trì tiêu chuẩn bảo mật tương đương với hello889.

Mục 6 Cookie Và Công Nghệ Theo Dõi

hello889 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng ẩn danh.

• Cookie thiết yếu: Bắt buộc cho hoạt động cơ bản của trang web (duy trì phiên đăng nhập, bảo mật CSRF). Không thể tắt.
• Cookie chức năng: Ghi nhớ sở thích người dùng như ngôn ngữ, cài đặt game ưa thích. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất. Có thể tắt qua cài đặt cookie.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để cá nhân hóa nội dung quảng cáo của hello889 trên nền tảng nội bộ.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình hoặc bảng điều khiển cookie xuất hiện khi truy cập lần đầu. Xóa cookie có thể yêu cầu đăng nhập lại và mất một số cài đặt cá nhân.

Mục 7 Thời Hạn Lưu Trữ Dữ Liệu

hello889 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo quy định pháp luật:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo quy định AML).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu của pháp luật về kế toán và phòng chống rửa tiền.
• Hồ sơ KYC: Tối thiểu 5 năm sau khi chấm dứt quan hệ kinh doanh.
• Lịch sử chat hỗ trợ: 2 năm kể từ ngày trao đổi cuối cùng.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày tạo.
• Nhật ký hệ thống (log): 90 ngày để phục vụ điều tra sự cố bảo mật.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể khôi phục bằng các phương pháp kỹ thuật an toàn.

Mục 8 Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại hello889:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà hello889 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa dữ liệu không chính xác hoặc cập nhật dữ liệu lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: không còn cần thiết cho mục đích thu thập, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữliệu dựa trên lợi ích hợp pháp, đặc biệt đối với hoạt động tiếp thị trực tiếp.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo bản sao CMND/CCCD để xác minh danh tính. hello889 sẽ phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Mục 9 Bảo Mật Tài Khoản Người Dùng

Ngoài các biện pháp bảo mật kỹ thuật từ phía hello889, người chơi cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản cá nhân:

• Sử dụng mật khẩu mạnh, duy nhất cho tài khoản hello889 — không tái sử dụng mật khẩu từ các dịch vụ khác.
• Kích hoạt xác thực hai yếu tố (2FA) để thêm lớp bảo vệ khi đăng nhập từ thiết bị mới.
• Không chia sẻ thông tin đăng nhập (tên đăng nhập, mật khẩu, mã OTP) với bất kỳ ai — kể cả người tự xưng là nhân viên hello889.
• Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt khi dùng thiết bị công cộng hoặc thiết bị dùng chung.
• Thường xuyên kiểm tra lịch sử đăng nhập và giao dịch trong tài khoản để phát hiện hoạt động bất thường.
• Báo cáo ngay cho hello889 nếu nghi ngờ tài khoản bị xâm phạm thông qua Live Chat hoặc email hỗ trợ.

Mục 10 Trẻ Em Và Giới Hạn Độ Tuổi

Dịch vụ hello889 chỉ dành cho người từ đủ 18 tuổi trở lên. hello889 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi.

Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống trong vòng 30 ngày làm việc, trừ các dữ liệu cần thiết cho mục đích tuân thủ pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản hello889, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý khẩn cấp.

Mục 11 Thay Đổi Chính Sách Bảo Mật

hello889 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, công nghệ mới hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được thông báo như sau:

• Thay đổi nhỏ (sửa lỗi chính tả, làm rõ ngôn từ): Cập nhật ngày hiệu lực trên trang này, không cần thông báo riêng.
• Thay đổi đáng kể (ảnh hưởng đến quyền lợi người dùng): Thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực, đồng thời hiển thị thông báo nổi bật trên nền tảng.
• Thay đổi bắt buộc theo pháp luật: Có thể có hiệu lực ngay lập tức nếu được yêu cầu bởi cơ quan nhà nước có thẩm quyền.

Phiên bản lưu trữ của các Chính sách bảo mật trước đây có thể được yêu cầu bằng cách liên hệ đội ngũ CSKH hello889. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.

Mục 12 Liên Hệ Và Khiếu Nại

Nếu bạn có thắc mắc về Chính sách bảo mật này, muốn thực hiện quyền dữ liệu cá nhân, hoặc muốn khiếu nại về cách hello889 xử lý thông tin của bạn, vui lòng liên hệ qua các kênh sau:

• Email: [email protected] — Tiêu đề email: "Khiếu nại bảo mật dữ liệu"
• Live Chat: Trực tiếp trên website hello889.org, hoạt động 24/7 kể cả ngày lễ và Tết Nguyên Đán
• Thời gian xử lý: hello889 cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 10 ngày làm việc

Nếu bạn không hài lòng với phản hồi của hello889 sau khi đã khiếu nại trực tiếp, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.