Chính Sách
Bảo Mật & Quyền Riêng Tư

Chính sách Bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ do heiio88 cung cấp tại địa chỉ heiio88.app, bao gồm website, ứng dụng di động, API và bất kỳ nền tảng kỹ thuật số nào khác thuộc quyền quản lý của heiio88.

Chính sách này áp dụng cho tất cả những ai tương tác với nền tảng heiio88, bao gồm:

• Thành viên đã đăng ký tài khoản và đang hoạt động.
• Người dùng truy cập website heiio88 mà chưa đăng ký tài khoản (khách vãng lai).
• Người dùng đã hủy tài khoản nhưng dữ liệu còn trong thời hạn lưu trữ bắt buộc.
• Đối tác kinh doanh và đại lý liên kết với heiio88.

heiio88 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích cụ thể đã được nêu rõ:

heiio88 sử dụng dữ liệu cá nhân của thành viên cho các mục đích sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và được trình bày chi tiết tại Mục 4:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cho phép truy cập vào các trò chơi trên nền tảng heiio88.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và đảm bảo chỉ người từ đủ 18 tuổi mới có thể sử dụng dịch vụ.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, gian lận và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của thành viên một cách hiệu quả.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để cải thiện giao diện, tốc độ và trải nghiệm sử dụng tổng thể.
• Thông báo quan trọng: Gửi thông báo về thay đổi điều khoản, cập nhật bảo mật và các vấn đề liên quan đến tài khoản của bạn.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam hiện hành.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, mọi hoạt động xử lý dữ liệu cá nhân phải có cơ sở pháp lý rõ ràng. heiio88 xử lý dữ liệu của bạn dựa trên các cơ sở sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách này, bạn đồng ý cho phép heiio88 xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để heiio88 thực hiện nghĩa vụ cung cấp dịch vụ theo Điều Khoản Sử Dụng mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ pháp luật Việt Nam, bao gồm Luật Phòng, chống rửa tiền và các quy định về xác minh danh tính.
• Lợi ích hợp pháp: heiio88 xử lý một số dữ liệu kỹ thuật (như địa chỉ IP) để bảo vệ an ninh hệ thống và ngăn chặn gian lận, trong phạm vi không xâm phạm quyền cơ bản của bạn.

heiio88 không bán dữ liệu cá nhân của thành viên. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu với các bên sau trong phạm vi giới hạn và có kiểm soát:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các đối tác phát triển trò chơi casino, nổ hũ và đá gà có thể nhận mã định danh tài khoản ẩn danh (không phải thông tin định danh thực) để quản lý phiên chơi.
• Dịch vụ xác minh danh tính (eKYC): Đối tác eKYC được ủy quyền xử lý ảnh giấy tờ tùy thân nhằm xác minh danh tính theo quy định AML.
• Cơ quan nhà nước: heiio88 có thể tiết lộ thông tin theo yêu cầu hợp lệ của cơ quan thực thi pháp luật Việt Nam, tòa án hoặc cơ quan quản lý có thẩm quyền.
• Kiểm toán độc lập: Trong trường hợp kiểm toán bảo mật hoặc tuân thủ, dữ liệu ẩn danh có thể được chia sẻ với đơn vị kiểm toán độc lập đã ký thỏa thuận bảo mật.

heiio88 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu lưu trữ: Tất cả dữ liệu cá nhân được mã hóa bằng thuật toán AES-256 khi lưu trữ trên máy chủ.
• Mã hóa truyền tải: Mọi kết nối giữa thiết bị của bạn và máy chủ heiio88 đều được bảo vệ bằng giao thức TLS 1.3.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, và mọi lần truy cập đều được ghi lại nhật ký kiểm toán.
• Kiểm tra bảo mật định kỳ: heiio88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại trung tâm dữ liệu dự phòng địa lý riêng biệt.

Thời gian lưu trữ dữ liệu:

heiio88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho phiên đăng nhập của bạn.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các tính năng cốt lõi của nền tảng. Không thể tắt những cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách thành viên sử dụng nền tảng (trang được xem nhiều nhất, thời gian trung bình, tỷ lệ thoát) nhằm cải thiện trải nghiệm.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ giao diện, cài đặt âm thanh và bố cục yêu thích của bạn.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của heiio88.

Theo Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà heiio88 đang nắm giữ. heiio88 cam kết tôn trọng và thực thi đầy đủ tất cả các quyền này:

• Quyền được biết: Bạn có quyền biết heiio88 đang thu thập, xử lý dữ liệu cá nhân nào của mình và vì mục đích gì.
• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà heiio88 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu heiio88 cập nhật hoặc sửa chữa dữ liệu không chính xác, không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (ví dụ: khi heiio88 không còn cần thiết phải xử lý dữ liệu đó nữa).
• Quyền hạn chế xử lý: Trong khi chờ giải quyết khiếu nại, bạn có quyền yêu cầu heiio88 tạm dừng một số hoạt động xử lý dữ liệu của bạn.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc heiio88 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

heiio88 nghiêm túc thực hiện nghĩa vụ bảo vệ trẻ em trong môi trường trực tuyến. Dịch vụ của heiio88 được thiết kế và vận hành dành riêng cho người từ đủ 18 tuổi trở lên.

• heiio88 không thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi một cách có chủ đích.
• Quá trình đăng ký yêu cầu xác nhận tuổi và quy trình KYC sẽ xác minh ngày sinh qua giấy tờ tùy thân hợp lệ.
• Nếu heiio88 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn trong vòng 48 giờ.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản heiio88 vui lòng liên hệ ngay qua Telegram @heiio88support hoặc email [email protected] để được xử lý khẩn cấp.

Trong một số trường hợp hoạt động vận hành, dữ liệu cá nhân của thành viên có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. heiio88 cam kết đảm bảo rằng mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ quy định tại Nghị định 13/2023/NĐ-CP.

Các biện pháp bảo vệ áp dụng trong trường hợp chuyển dữ liệu quốc tế:

• Ký kết điều khoản hợp đồng chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu tại nước ngoài.
• Đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Áp dụng mã hóa end-to-end trong suốt quá trình truyền tải dữ liệu xuyên biên giới.
• Thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi thiết lập bất kỳ luồng dữ liệu quốc tế mới nào.

heiio88 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ heiio88.app ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động.
• Hiển thị thông báo trong ứng dụng khi thành viên đăng nhập lần đầu sau khi chính sách được cập nhật.
• Lưu giữ các phiên bản Chính sách trước đây để thành viên có thể tham khảo và so sánh.

Ngày cập nhật lần cuối và số phiên bản luôn được hiển thị rõ ràng ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ heiio88 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách heiio88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Telegram: @heiio88support — phản hồi trong vòng 24 giờ
• Zalo: heiio88 — hỗ trợ tiếng Việt 24/7
• Live Chat: Trực tiếp tại heiio88.app — hỗ trợ tức thì

heiio88 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư và bảo mật dữ liệu trong vòng 15 ngày làm việc kể từ ngày tiếp nhận yêu cầu hợp lệ.