Chính Sách Bảo Mật hm99

1. Dữ Liệu Chúng Tôi Thu Thập

hm99 thu thập thông tin cá nhân của người chơi thông qua nhiều nguồn khác nhau trong quá trình cung cấp dịch vụ. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

1.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa bcrypt, không lưu dạng plaintext).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, hộ chiếu, ảnh chân dung, địa chỉ thường trú — chỉ thu thập khi cần thiết theo yêu cầu xác minh tài khoản.
• Thông tin thanh toán: Số tài khoản ngân hàng, tên ngân hàng (ví dụ: Vietcombank, BIDV, Techcombank), số điện thoại đăng ký ví MoMo hoặc ZaloPay. Lưu ý: hm99 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, email và log cuộc trò chuyện với bộ phận chăm sóc khách hàng.

1.2 Thông tin thu thập tự động

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ (GMT+7 cho người dùng Việt Nam).
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên đăng nhập, game đã chơi, lịch sử đặt cược, tần suất và giá trị giao dịch.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 4 — Chính sách Cookie.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, hm99 có thể nhận thông tin từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán nhằm phục vụ mục đích phòng chống gian lận và tuân thủ quy định AML (Chống rửa tiền). Mọi thông tin nhận từ bên thứ ba đều được xử lý với cùng tiêu chuẩn bảo mật như dữ liệu thu thập trực tiếp.

2. Mục Đích Sử Dụng Thông Tin

hm99 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp lệ, cụ thể và đã được thông báo rõ ràng. Chúng tôi không xử lý dữ liệu vượt quá phạm vi cần thiết:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền VNĐ, cung cấp quyền truy cập vào các trò chơi Baccarat Live Dealer, Nổ Hũ, Đá Gà và các game khác.
• Xác minh danh tính và tuân thủ pháp lý: Xác nhận người chơi đủ 18 tuổi, thực hiện quy trình KYC, tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời cho người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để nâng cao trải nghiệm game và tối ưu giao diện.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, thưởng nạp đầu và các chương trình khuyến mãi — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để chủ động can thiệp và hỗ trợ người chơi khi cần thiết theo cam kết chơi có trách nhiệm của hm99.

3. Chia Sẻ & Tiết Lộ Dữ Liệu

hm99 không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và được kiểm soát chặt chẽ, dữ liệu có thể được chia sẻ như sau:

3.1 Đối tác dịch vụ được ủy quyền

hm99 có thể chia sẻ dữ liệu với các nhà cung cấp dịch vụ đã ký hợp đồng bảo mật, bao gồm: cổng thanh toán (MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp phần mềm game live dealer, và dịch vụ lưu trữ đám mây bảo mật. Tất cả đối tác này đều bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã thỏa thuận.

3.2 Yêu cầu pháp lý

hm99 có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền và lợi ích hợp pháp của hm99, người chơi, hoặc cộng đồng.

3.3 Chuyển nhượng doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Người chơi sẽ được thông báo trước ít nhất 30 ngày về bất kỳ thay đổi nào liên quan đến quyền sở hữu dữ liệu.

4. Chính Sách Cookie & Theo Dõi

hm99 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn hệ thống. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, bảo mật tài khoản, ghi nhớ ngôn ngữ và cài đặt người dùng. Không thể tắt vì ảnh hưởng đến chức năng cơ bản của website.
• Cookie hiệu suất (Phân tích): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên hm99.org — số trang xem, thời gian phiên, tỷ lệ thoát — nhằm cải thiện hiệu suất website. Dữ liệu này không liên kết với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn game, cài đặt hiển thị và các cá nhân hóa khác để mang lại trải nghiệm nhất quán mỗi khi bạn truy cập.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, xác minh yêu cầu CSRF và bảo vệ chống lại các cuộc tấn công session hijacking.

Bạn có thể quản lý và tắt cookie (ngoại trừ cookie thiết yếu) thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ hm99. Thời hạn lưu trữ cookie phụ thuộc vào từng loại: cookie phiên sẽ bị xóa khi đóng trình duyệt, cookie lâu dài có thể tồn tại từ 30 ngày đến 12 tháng.

5. Bảo Mật & Lưu Trữ Dữ Liệu

hm99 áp dụng các biện pháp kỹ thuật và tổ chức ở nhiều lớp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho toàn bộ kết nối giữa người dùng và máy chủ hm99.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, thông tin tài chính) được mã hóa ở trạng thái lưu trữ (encryption at rest) bằng AES-256.
• Kiểm soát truy cập: Nguyên tắc quyền tối thiểu (least privilege) — chỉ nhân viên có nhu cầu công việc cụ thể mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi log đầy đủ.
• Xác thực hai yếu tố (2FA): Bắt buộc đối với toàn bộ nhân viên hm99 khi truy cập hệ thống nội bộ chứa dữ liệu người dùng.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại trung tâm dữ liệu dự phòng để đảm bảo tính liên tục của dịch vụ.
• Kiểm tra thâm nhập (Penetration Testing): Hệ thống hm99 được kiểm tra bởi đội ngũ bảo mật độc lập định kỳ hàng quý.

6. Quyền Của Người Dùng

Người chơi hm99 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ qua live chat hoặc gửi email tới địa chỉ bảo mật của chúng tôi:

hm99 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể được gia hạn thêm tối đa 60 ngày với thông báo trước.

7. Thời Hạn Lưu Trữ Dữ Liệu

hm99 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đạt được mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Hồ sơ KYC và xác minh danh tính: Lưu trữ tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm để đáp ứng yêu cầu kiểm toán và tuân thủ pháp lý.
• Log hỗ trợ khách hàng: Lưu trữ 3 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Dữ liệu cookie và phiên: Cookie phiên bị xóa ngay khi đóng trình duyệt; cookie lâu dài tối đa 12 tháng.
• Dữ liệu tiếp thị: Lưu trữ cho đến khi bạn hủy đăng ký hoặc yêu cầu xóa, tối đa 3 năm kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể đảo ngược để không còn liên kết được với cá nhân bạn.

8. Cập Nhật Chính Sách Bảo Mật

hm99 có quyền cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ hm99.org ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của tất cả thành viên đang hoạt động.
• Cập nhật ngày "Phiên bản hiệu lực" ở đầu tài liệu này và trong ph ần thông tin tài khoản của bạn.
• Lưu trữ các phiên bản chính sách cũ để bạn có thể so sánh nếu cần.

Việc tiếp tục sử dụng dịch vụ hm99 sau ngày có hiệu lực được xem là bạn đã chấp nhận phiên bản chính sách mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.