Chính Sách Bảo Mật
hf168 – Quyền Riêng Tư
Của Bạn Là Ưu Tiên Số Một

Chính sách bảo mật này được ban hành bởi hf168 (sau đây gọi là "chúng tôi", "hf168" hoặc "Nền tảng") và áp dụng cho tất cả dữ liệu cá nhân mà chúng tôi thu thập, xử lý và lưu trữ khi bạn truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào tại hf168.asia.

Chính sách này áp dụng cho toàn bộ người dùng trên khắp Việt Nam — từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến tất cả các tỉnh thành — bất kể họ truy cập hf168 qua thiết bị nào: điện thoại di động, máy tính bảng hay máy tính. Việc tiếp tục sử dụng dịch vụ hf168 sau khi chính sách này được công bố đồng nghĩa với việc bạn đã đọc và đồng ý với toàn bộ nội dung của tài liệu này.

Chính sách bảo mật hf168 được xây dựng phù hợp với các quy định pháp luật về bảo vệ dữ liệu cá nhân tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, và tuân thủ các tiêu chuẩn bảo mật thông tin quốc tế.

hf168 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, tuân thủ pháp luật và nâng cao trải nghiệm người dùng. Các loại dữ liệu bao gồm:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Số điện thoại di động và/hoặc địa chỉ email đăng ký.
• Số CMND/CCCD hoặc hộ chiếu (được yêu cầu khi xác minh danh tính trước rút tiền).
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).

• Lịch sử nạp tiền và rút tiền, bao gồm số tiền (VNĐ), thời điểm và phương thức thanh toán (MoMo, ZaloPay, Vietcombank, v.v.).
• Thông tin tài khoản ngân hàng/ví điện tử đứng tên người dùng (chỉ lưu trữ thông tin cần thiết để xử lý giao dịch).
• Lịch sử cá cược, bao gồm loại game, số tiền đặt cược và kết quả.

• Địa chỉ IP và vị trí địa lý ước tính.
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Nhật ký truy cập: thời gian phiên đăng nhập, trang được truy cập, thao tác trong ứng dụng.
• Cookie và dữ liệu phiên làm việc (xem thêm tại Mục 6).

Khi bạn liên hệ đội hỗ trợ hf168 qua live chat hoặc email, nội dung cuộc trò chuyện được lưu trữ nhằm mục đích đảm bảo chất lượng dịch vụ, giải quyết tranh chấp và cải thiện năng lực hỗ trợ.

hf168 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau:

hf168 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ theo quy định tại Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ hf168 mà bạn đã đồng ý khi đăng ký tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính, lưu giữ hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan chức năng Việt Nam.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và người dùng hf168.
• Sự đồng ý: Gửi thông tin marketing và khuyến mãi — chỉ khi bạn đã cấp phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

hf168 không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Trong một số trường hợp hạn chế, dữ liệu có thể được chia sẻ với:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: PG Soft, Evolution Gaming và các đối tác cần dữ liệu phiên chơi để cung cấp dịch vụ game cho hf168.
• Dịch vụ hạ tầng đám mây: Máy chủ lưu trữ và xử lý dữ liệu đều được bảo mật theo tiêu chuẩn ISO 27001.

hf168 có thể buộc phải tiết lộ thông tin người dùng theo lệnh của tòa án, yêu cầu chính thức từ cơ quan điều tra hoặc các cơ quan nhà nước có thẩm quyền của Việt Nam. Trong trường hợp này, hf168 sẽ cố gắng thông báo cho người dùng trước (trừ khi bị cấm bởi lệnh tòa án).

hf168 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn nền tảng. Các loại cookie bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập hf168 và đảm bảo các tính năng cơ bản hoạt động đúng. Cookie loại này không thể tắt mà không ảnh hưởng đến tính năng đăng nhập.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên hf168 để giúp chúng tôi cải thiện giao diện và tốc độ.
• Cookie bảo mật: Lưu dấu hiệu nhận dạng phiên làm việc để phát hiện bất thường và ngăn chặn truy cập trái phép vào tài khoản hf168.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, giao diện và các tùy chọn cá nhân để cá nhân hóa trải nghiệm mỗi khi bạn quay lại hf168.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, lưu ý rằng việc tắt một số cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của hf168.

hf168 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu và tuân thủ quy định pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: được lưu trong suốt thời gian tài khoản hf168 còn hiệu lực.
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm theo quy định kế toán và phòng chống rửa tiền.
• Nhật ký kỹ thuật và bảo mật: tối đa 12 tháng.
• Sau khi tài khoản bị đóng vĩnh viễn theo yêu cầu người dùng, dữ liệu cá nhân không bắt buộc lưu trữ sẽ bị xóa trong vòng 90 ngày.

hf168 triển khai nhiều lớp bảo mật để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng và máy chủ hf168 đều được mã hóa đầu cuối.
• Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt. Dữ liệu tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Nhân viên hf168 chỉ tiếp cận dữ liệu người dùng theo nguyên tắc cần biết tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra.
• Kiểm tra bảo mật định kỳ: hf168 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi.

Theo Nghị định 13/2023/NĐ-CP và chính sách của hf168, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected]. hf168 cam kết phản hồi và xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

hf168 không thu thập có chủ đích dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Dịch vụ hf168 được thiết kế và chỉ dành cho người đã đủ 18 tuổi. Nếu chúng tôi phát hiện có tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa.

Trong quá trình vận hành, một số dữ liệu của người dùng hf168 có thể được xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ hệ thống của các nhà cung cấp game quốc tế hoặc dịch vụ hạ tầng đám mây.

Trong mọi trường hợp, hf168 đảm bảo rằng việc chuyển dữ liệu quốc tế được thực hiện với các biện pháp bảo vệ tương đương hoặc cao hơn so với quy định của Nghị định 13/2023/NĐ-CP, bao gồm ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn với các đối tác quốc tế và đảm bảo dữ liệu chỉ được sử dụng đúng mục đích được ủy quyền.

hf168 có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi trong quy trình hoạt động, công nghệ hoặc quy định pháp luật. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ hf168.asia trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ email đã đăng ký (nếu là thay đổi quan trọng).
• Thông báo trong tài khoản khi người dùng đăng nhập lần đầu sau khi cập nhật.

Ngày "Cập nhật lần cuối" ở đầu tài liệu này sẽ luôn phản ánh phiên bản hiện hành. Việc tiếp tục sử dụng dịch vụ hf168 sau khi chính sách được cập nhật đồng nghĩa với sự đồng ý của bạn với nội dung mới.

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến cách hf168 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của hf168 theo các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu về Dữ liệu Cá nhân" để được xử lý ưu tiên. hf168 cam kết phản hồi trong vòng 5 ngày làm việc.
• Live Chat: Truy cập hf168.asia và sử dụng tính năng chat trực tiếp — đội hỗ trợ tiếng Việt hoạt động 24/7, phản hồi trong 2 phút.
• Trang Hỗ Trợ: Truy cập hf168.asia/ho-tro để gửi yêu cầu chính thức về quyền riêng tư dưới dạng phiếu hỗ trợ.