Chính Sách Bảo Mật HI68
Dữ Liệu Của Bạn, Chúng Tôi
Bảo Vệ Nghiêm Túc

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do hi68 cung cấp tại địa chỉ hi68.ws, bao gồm website, ứng dụng di động và tất cả các kênh liên lạc liên quan. Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc liên hệ với đội ngũ hỗ trợ của hi68, bạn đồng ý với các điều khoản thu thập và xử lý dữ liệu được mô tả trong tài liệu này.

Hi68 hoạt động theo các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Chúng tôi chỉ định một nhân sự phụ trách bảo vệ dữ liệu (Data Protection Officer) để đảm bảo mọi quy trình xử lý thông tin đều tuân thủ đúng quy định.

Tài liệu này được viết bằng tiếng Việt để đảm bảo bạn hiểu đầy đủ trước khi đồng ý. Nếu có bất kỳ nội dung nào chưa rõ, vui lòng liên hệ hi68 qua email support@hi68.ws trước khi tiếp tục sử dụng dịch vụ.

Hi68 thu thập thông tin theo hai hình thức: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình bạn sử dụng dịch vụ. Dưới đây là danh mục chi tiết từng loại dữ liệu.

2.1 Thông tin nhạy cảm

Hi68 không chủ động thu thập các thông tin nhạy cảm như dân tộc, tín ngưỡng, tình trạng sức khỏe hay quan điểm chính trị. Nếu bạn tự nguyện cung cấp những thông tin này trong quá trình liên hệ hỗ trợ, chúng tôi sẽ xử lý với mức độ bảo mật cao nhất và không lưu trữ lâu dài khi không cần thiết.

Hi68 sử dụng thông tin của bạn với các mục đích rõ ràng, hợp pháp. Chúng tôi không bao giờ xử lý dữ liệu ngoài phạm vi được liệt kê dưới đây mà không có sự đồng ý bổ sung từ bạn.

• Vận hành tài khoản: Tạo và quản lý tài khoản người chơi, xác thực danh tính, xử lý đăng nhập an toàn tại hi68.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và các giao dịch tài chính qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, lạm dụng khuyến mãi và truy cập trái phép vào tài khoản.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, phối hợp với cơ quan có thẩm quyền khi có yêu cầu hợp lệ.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu trải nghiệm người chơi, cải thiện giao diện và hiệu suất hệ thống hi68.
• Liên lạc và hỗ trợ: Gửi thông báo về tài khoản, phản hồi yêu cầu hỗ trợ, gửi thông tin khuyến mãi (nếu bạn đồng ý nhận).
• Cá nhân hóa: Đề xuất game, khuyến mãi phù hợp dựa trên sở thích và lịch sử chơi của bạn tại hi68.

Hi68 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và có kiểm soát chặt chẽ sau đây:

4.1 Đối tác xử lý thanh toán

Để xử lý giao dịch nạp/rút tiền, hi68 chia sẻ thông tin tài chính cần thiết với các đối tác cổng thanh toán được cấp phép tại Việt Nam. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ sử dụng dữ liệu đúng mục đích.

4.2 Nhà cung cấp dịch vụ kỹ thuật

Một số dịch vụ vận hành nền tảng hi68 được thực hiện bởi đối tác kỹ thuật (hosting, analytics, bảo mật). Các đơn vị này chỉ được truy cập dữ liệu tối thiểu cần thiết và hoạt động theo chỉ thị của hi68, không được phép sử dụng dữ liệu cho mục đích riêng.

4.3 Yêu cầu pháp lý

Hi68 có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, theo lệnh tòa án hoặc trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của chúng tôi và người dùng. Chúng tôi sẽ thông báo cho bạn về các yêu cầu như vậy trừ khi bị cấm theo quy định pháp luật.

Hi68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và hỗ trợ các tính năng bảo mật trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để website hi68 hoạt động bình thường – duy trì phiên đăng nhập, giỏ tiền, cài đặt bảo mật. Bạn không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với hi68 như thế nào – trang nào được xem nhiều, luồng điều hướng phổ biến, tỷ lệ thoát. Dữ liệu được ẩn danh hóa.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, giao diện và cài đặt cá nhân của bạn để lần truy cập tiếp theo thoải mái hơn.
• Cookie bảo mật: Phát hiện hành vi bất thường, bảo vệ chống tấn công CSRF và ngăn chặn truy cập trái phép tài khoản.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của hi68.

Hi68 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn trước các rủi ro truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

6.1 Bảo mật kỹ thuật

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit tiêu chuẩn ngân hàng
• Mật khẩu người dùng được băm (hash) một chiều bằng thuật toán bcrypt – ngay cả nhân viên hi68 cũng không đọc được mật khẩu của bạn
• Thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ
• Hệ thống tường lửa (firewall) nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Xác thực hai yếu tố (2FA) có sẵn và được khuyến khích cho tất cả tài khoản

6.2 Bảo mật tổ chức

• Chỉ nhân viên được cấp phép mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc least privilege
• Toàn bộ nhân viên hi68 ký cam kết bảo mật và được đào tạo định kỳ về quy trình xử lý dữ liệu
• Kiểm tra bảo mật (penetration testing) định kỳ bởi bên thứ ba độc lập
• Quy trình ứng phó sự cố bảo mật được xây dựng sẵn, có thể kích hoạt trong vòng 24 giờ

Theo quy định pháp luật Việt Nam và chính sách của hi68, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@hi68.ws hoặc chat trực tiếp 24/7 trên nền tảng.

Hi68 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Hi68 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, hi68 sẽ xóa hoặc ẩn danh hóa dữ liệu theo quy trình an toàn, đảm bảo không thể khôi phục hay nhận dạng lại.

Hi68 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký hoặc sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc trẻ vị thành niên. Mọi quy trình đăng ký tại hi68 đều có bước xác nhận độ tuổi bắt buộc.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, hi68 sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình xác minh. Phụ huynh hoặc người giám hộ phát hiện con em sử dụng dịch vụ hãy liên hệ ngay với hi68 qua support@hi68.ws.

Hi68 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động, quy định pháp luật hoặc công nghệ. Mọi thay đổi đáng kể sẽ được thông báo qua email đăng ký tài khoản ít nhất 7 ngày trước khi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ hi68 sau ngày cập nhật có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới của chính sách. Nếu không đồng ý với nội dung cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.

Thông tin liên hệ

• Email hỗ trợ: support@hi68.ws
• Phụ trách bảo vệ dữ liệu (DPO): dpo@hi68.ws
• Hỗ trợ trực tuyến: Chat 24/7 trên hi68.ws
• Thời gian phản hồi email: Trong vòng 24 giờ làm việc