Chính Sách Bảo Mật
Thông Tin Người Dùng hgo8

Chính Sách Bảo Mật này ("Chính Sách") được ban hành bởi hgo8 — nền tảng giải trí và cá cược trực tuyến vận hành tại địa chỉ https://hgo8.tech. Chính Sách này mô tả chi tiết cách hgo8 thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của tất cả người dùng ("Người Dùng") truy cập hoặc sử dụng dịch vụ trên nền tảng.

Chính Sách này áp dụng cho toàn bộ hoạt động xử lý dữ liệu cá nhân diễn ra thông qua:

• Website chính thức tại hgo8.tech và tất cả các trang con.
• Ứng dụng di động hgo8 dành cho iOS và Android (nếu có).
• Mọi kênh liên lạc giữa Người Dùng và bộ phận chăm sóc khách hàng hgo8.
• Các chương trình khuyến mãi và sự kiện đặc biệt do hgo8 tổ chức.

hgo8 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dữ liệu được thu thập chia thành hai nhóm chính:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, trò chơi đã chơi, lịch sử đặt cược.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số tiền, phương thức thanh toán đã sử dụng.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, cài đặt tùy chỉnh của người dùng.

hgo8 sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp và minh bạch sau đây:

• Quản lý tài khoản: Tạo lập, xác minh và duy trì tài khoản người dùng trên hệ thống hgo8.
• Xử lý giao dịch: Xác nhận và thực hiện các giao dịch nạp tiền, rút tiền và đặt cược.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh độ tuổi và danh tính người dùng theo quy định chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng và vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cao chất lượng nền tảng và trải nghiệm người dùng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và phản hồi của người dùng qua các kênh liên lạc.
• Thông tin khuyến mãi: Gửi thông báo về chương trình khuyến mãi, sự kiện đặc biệt (chỉ khi người dùng đã đồng ý nhận).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo pháp lý và yêu cầu từ cơ quan có thẩm quyền.

hgo8 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý hợp lệ theo quy định quốc tế về bảo vệ dữ liệu:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều Khoản & Điều Kiện mà người dùng đã chấp thuận.
• Lợi ích hợp pháp: Xử lý dữ liệu để phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ, không xâm phạm quyền lợi cơ bản của người dùng.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật về AML/KYC và yêu cầu báo cáo của cơ quan có thẩm quyền.
• Sự đồng ý: Xử lý dữ liệu cho mục đích tiếp thị hoặc phân tích nâng cao chỉ khi người dùng đã cung cấp sự đồng ý rõ ràng.

hgo8 không bán và không cho thuê thông tin cá nhân của người dùng cho bên thứ ba. Trong một số trường hợp giới hạn, hgo8 có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ:

• Nhà cung cấp thanh toán: Chia sẻ thông tin giao dịch cần thiết với MoMo, ZaloPay, VNPay, Vietcombank và các đối tác thanh toán khác để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Dữ liệu người dùng ở mức tối thiểu cần thiết được chuyển đến các nhà cung cấp game để khởi chạy phiên chơi.
• Dịch vụ xác minh danh tính: Thông tin KYC được chia sẻ với nhà cung cấp dịch vụ xác minh danh tính độc lập và được kiểm định.
• Cơ quan pháp luật: Cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền theo lệnh tòa án hoặc quy định pháp luật.

Tất cả đối tác bên thứ ba nhận dữ liệu từ hgo8 đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) đảm bảo họ:

• Chỉ xử lý dữ liệu đúng theo mục đích được ủy quyền.
• Áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp.
• Không chuyển giao dữ liệu cho bên thứ tư mà không có sự chấp thuận của hgo8.
• Xóa hoặc trả lại dữ liệu khi kết thúc hợp đồng cung cấp dịch vụ.

hgo8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập và bảo mật CSRF. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chỉnh của người dùng như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện dịch vụ.
• Cookie tiếp thị: Chỉ được kích hoạt khi người dùng đồng ý, dùng để cá nhân hóa thông báo khuyến mãi.

Người dùng có thể kiểm soát cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng hgo8. Hầu hết trình duyệt hiện đại đều cung cấp tùy chọn quản lý cookie trong mục Cài đặt > Quyền riêng tư.

Dữ liệu của người dùng hgo8 được lưu trữ trên hạ tầng máy chủ bảo mật cao tại các trung tâm dữ liệu (data center) đạt chuẩn ISO 27001. Mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế hiện hành.

• Dữ liệu tài khoản: được lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Lịch sử giao dịch: lưu trữ tối thiểu 7 năm theo quy định tài chính quốc tế.
• Nhật ký truy cập bảo mật: l ưu trữ 12 tháng để phục vụ điều tra sự cố.
• Dữ liệu cookie phân tích: xóa sau tối đa 26 tháng kể từ lần tương tác cuối.
• Hồ sơ KYC: lưu trữ theo đúng thời hạn pháp lý bắt buộc tại khu vực tài phán liên quan.

• Mã hóa dữ liệu lưu trữ bằng AES-256 và dữ liệu truyền tải bằng TLS 1.3.
• Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — hgo8 không bao giờ lưu mật khẩu dạng văn bản rõ.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS) hoạt động 24/7.
• Sao lưu dữ liệu tự động hàng ngày với bản sao lưu được mã hóa lưu trữ tách biệt.
• Xác thực hai yếu tố (2FA) khuyến khích sử dụng cho mọi tài khoản người dùng.

Người Dùng hgo8 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ qua email [email protected] với tiêu đề "Yêu cầu quyền riêng tư". hgo8 sẽ phản hồi trong vòng tối đa 30 ngày làm việc.

Dịch vụ hgo8 chỉ dành cho người từ đủ 18 tuổi trở lên. hgo8 không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

hgo8 áp dụng quy trình xác minh độ tuổi nghiêm ngặt (KYC) yêu cầu tất cả người dùng cung cấp giấy tờ tùy thân hợp lệ trước khi được phép nạp tiền và tham gia cá cược. Điều này là biện pháp bảo vệ quan trọng nhất để ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ.

hgo8 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, quy định pháp lý hoặc tiêu chuẩn ngành. Khi có thay đổi quan trọng, hgo8 sẽ:

• Đăng thông báo rõ ràng trên trang chủ và trong khu vực tài khoản của người dùng.
• Gửi email thông báo đến địa chỉ email đăng ký của người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Cập nhật ngày "Hiệu lực từ" ở đầu tài liệu này để phản ánh phiên bản mới nhất.

Việc tiếp tục sử dụng dịch vụ hgo8 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc người dùng chấp nhận các thay đổi đó. Nếu không đồng ý với phiên bản mới, người dùng có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính Sách Bảo Mật này hoặc cách hgo8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ Phận Bảo Vệ Dữ Liệu (Data Protection Officer) của chúng tôi:

• Email: [email protected] — ghi rõ tiêu đề "Yêu cầu quyền riêng tư"
• Thời gian phản hồi: Trong vòng 5 ngày làm việc cho yêu cầu thông thường; tối đa 30 ngày cho yêu cầu phức tạp.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh.
• Live chat: Hỗ trợ trực tiếp 24/7 trên nền tảng hgo8.tech bằng tiếng Việt.

hgo8 cam kết xử lý mọi yêu cầu về quyền riêng tư một cách nghiêm túc, nhanh chóng và bảo mật. Chúng tôi tin rằng sự tin tưởng của người dùng là nền tảng quan trọng nhất cho sự phát triển bền vững của hgo8 tại thị trường Việt Nam.