Hay88 World – Chính Sách Bảo Mật và Quyền Riêng Tư Người Dùng

Hay88 World chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, bảo vệ tài khoản người dùng và tuân thủ các yêu cầu pháp lý. Dưới đây là danh sách cụ thể những gì chúng tôi thu thập và vì sao:

Mọi dữ liệu thu thập được tại Hay88 World đều có mục đích cụ thể và không được sử dụng vượt ra ngoài phạm vi đã nêu trong chính sách này. Các mục đích sử dụng chính bao gồm:

• Vận hành dịch vụ: Duy trì tài khoản, xử lý giao dịch nạp/rút tiền, lưu lịch sử cược và cung cấp hỗ trợ khách hàng.
• Bảo mật tài khoản: Phát hiện đăng nhập từ thiết bị hoặc địa điểm bất thường, cảnh báo ngay cho người dùng và ngăn chặn truy cập trái phép.
• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi và tuân thủ các yêu cầu pháp lý về chống rửa tiền (AML).
• Cải thiện sản phẩm: Phân tích dữ liệu ẩn danh tổng hợp để hiểu người dùng sử dụng dịch vụ như thế nào và cải thiện giao diện, tính năng.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp với sở thích, thông báo khuyến mãi liên quan đến danh mục bạn thường chơi.
• Liên lạc dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, cập nhật hệ thống và thay đổi chính sách.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý và cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh yêu cầu hợp pháp.

Hay88 World áp dụng nhiều lớp bảo mật kỹ thuật và quy trình vận hành để đảm bảo dữ liệu người dùng được bảo vệ ở mức cao nhất có thể. Dưới đây là những biện pháp cụ thể chúng tôi đang thực hiện:

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Hay88 World được mã hóa bằng SSL 256-bit – tiêu chuẩn tương đương với các ngân hàng thương mại lớn tại Việt Nam.
• Mã hóa mật khẩu: Mật khẩu của bạn không được lưu dạng văn bản thô. Chúng tôi sử dụng thuật toán băm một chiều (bcrypt) với salt ngẫu nhiên – ngay cả đội ngũ kỹ thuật Hay88 World cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Người dùng có thể bật 2FA qua OTP gửi về số điện thoại. Mỗi lần đăng nhập từ thiết bị mới sẽ yêu cầu xác minh OTP bổ sung.
• Hệ thống phát hiện xâm nhập: Giám sát tự động 24/7 theo dõi các mẫu truy cập bất thường, đăng nhập từ nhiều quốc gia trong thời gian ngắn hoặc các dấu hiệu tấn công brute-force.
• Kiểm soát quyền truy cập nội bộ: Nhân viên Hay88 World chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ. Toàn bộ truy cập đều được ghi log và kiểm tra định kỳ.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ trên nhiều máy chủ địa lý khác nhau để đảm bảo không mất dữ liệu trong trường hợp sự cố.
• Kiểm tra bảo mật độc lập: Hệ thống Hay88 World được kiểm tra penetration test định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng trước khi bị khai thác.

Hay88 World cam kết không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin giới hạn với các đối tác đã ký hợp đồng bảo mật nghiêm ngặt:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đơn vị này tuân thủ tiêu chuẩn bảo mật tài chính theo quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp game (game provider): Các nhà phát hành game casino và thể thao nhận dữ liệu phiên chơi ẩn danh để hiển thị kết quả và tính toán tiền thắng. Thông tin cá nhân định danh không được chia sẻ.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và lưu trữ dữ liệu hoạt động theo hợp đồng xử lý dữ liệu (DPA) nghiêm ngặt, không được phép sử dụng dữ liệu ngoài mục đích lưu trữ.
• Cơ quan pháp luật: Hay88 World sẽ cung cấp thông tin cho cơ quan điều tra hoặc tòa án khi có lệnh yêu cầu hợp pháp, theo đúng quy trình pháp luật hiện hành của Việt Nam.

Trong mọi trường hợp chia sẻ dữ liệu, Hay88 World chỉ cung cấp thông tin tối thiểu cần thiết cho mục đích cụ thể và yêu cầu bên nhận ký cam kết bảo mật trước khi nhận dữ liệu.

Hay88 World lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

• Thông tin tài khoản cơ bản: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 3 năm sau khi tài khoản bị đóng, nhằm hỗ trợ điều tra tranh chấp nếu có.
• Hồ sơ KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm theo yêu cầu của quy định chống rửa tiền (AML).
• Lịch sử giao dịch tài chính: Lưu 7 năm theo quy định kế toán và tài chính hiện hành.
• Lịch sử cược và game: Lưu 2 năm để hỗ trợ giải quyết tranh chấp và cải thiện dịch vụ.
• Log bảo mật (IP, thiết bị): Lưu 90 ngày để hỗ trợ điều tra sự cố bảo mật.
• Cookie: Cookie phiên hết hạn khi bạn đóng trình duyệt; cookie tùy chọn hết hạn sau 30 ngày trừ khi bạn xóa thủ công.

Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trong phạm vi được pháp luật cho phép), dữ liệu sẽ được xóa vĩnh viễn khỏi hệ thống của Hay88 World.

Bạn có quyền kiểm soát dữ liệu cá nhân của mình tại Hay88 World. Dưới đây là các quyền bạn có thể thực hiện bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ:

• Quyền truy cập: Yêu cầu Hay88 World cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn. Chúng tôi sẽ phản hồi trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc lỗi thời. Một số thông tin (như tên đã xác minh KYC) cần đính kèm giấy tờ chứng minh để thay đổi.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép. Lưu ý: dữ liệu giao dịch tài chính và KYC phải được lưu giữ theo quy định pháp luật và không thể xóa theo yêu cầu cá nhân.
• Quyền từ chối tiếp thị: Hủy đăng ký nhận thông báo tiếp thị và khuyến mãi bất kỳ lúc nào trong mục cài đặt tài khoản. Thông báo quan trọng về dịch vụ (giao dịch, bảo mật) không thể tắt vì cần thiết cho vận hành tài khoản.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích cụ thể nếu bạn cho rằng quyền lợi của bạn bị ảnh hưởng. Hay88 World sẽ xem xét và phản hồi trong vòng 30 ngày.
• Quyền rút đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào. Việc rút đồng ý có thể ảnh hưởng đến khả năng sử dụng một số tính năng của dịch vụ.

Hay88 World sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie trong trình duyệt hoặc qua trang cài đặt tài khoản Hay88 World. Việc xóa cookie bắt buộc có thể khiến bạn bị đăng xuất khỏi tài khoản.

Ứng dụng Hay88 World trên iOS và Android áp dụng thêm các lớp bảo mật đặc thù cho môi trường di động, ngoài các biện pháp bảo mật chung đã nêu ở trên:

• Mã hóa dữ liệu cục bộ: Thông tin được lưu trên thiết bị (như token đăng nhập) được mã hóa bằng keychain của hệ điều hành, không thể đọc bởi ứng dụng khác.
• Phát hiện thiết bị bị jailbreak/root: App tự động phát hiện thiết bị đã bị can thiệp hệ thống và cảnh báo người dùng về rủi ro bảo mật.
• Xác minh sinh trắc học: Người dùng có thể bật đăng nhập bằng vân tay hoặc Face ID thay vì nhập mật khẩu mỗi lần.
• Tự động khóa phiên: App tự động yêu cầu xác thực lại sau 15 phút không hoạt động để bảo vệ trong trường hợp bạn để quên điện thoại.
• Thông báo đăng nhập: Mỗi lần đăng nhập từ thiết bị mới sẽ gửi thông báo push đến thiết bị hiện tại của bạn, giúp phát hiện ngay nếu có người khác dùng tài khoản.

Hay88 World không yêu cầu quyền truy cập vào danh bạ, hình ảnh, micro hay bất kỳ tính năng nào của điện thoại không liên quan đến dịch vụ cá cược.

Mặc dù áp dụng mọi biện pháp phòng ngừa, không thể loại trừ hoàn toàn khả năng xảy ra sự cố bảo mật. Hay88 World có quy trình xử lý rõ ràng trong trường hợp này:

• Phát hiện sự cố: Hệ thống giám sát tự động và đội ngũ bảo mật làm việc 24/7 để phát hiện bất kỳ dấu hiệu rò rỉ dữ liệu nào trong thời gian sớm nhất có thể.
• Ngăn chặn ngay lập tức: Trong vòng 1 giờ sau khi xác nhận sự cố, hệ thống bị ảnh hưởng sẽ được cô lập để ngăn rò rỉ thêm.
• Thông báo người dùng bị ảnh hưởng: Người dùng có tài khoản bị ảnh hưởng sẽ được thông báo qua email và SMS trong vòng 72 giờ, kèm hướng dẫn các bước cần thực hiện để bảo vệ tài khoản.
• Báo cáo cơ quan chức năng: Sự cố nghiêm trọng sẽ được báo cáo đến cơ quan có thẩm quyền theo đúng quy định pháp luật.
• Điều tra và khắc phục: Sau khi kiểm soát tình huống, Hay88 World tiến hành điều tra toàn diện nguyên nhân và công bố báo cáo tóm tắt cho người dùng bị ảnh hưởng.

Hay88 World có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ bảo mật hoặc cách thức vận hành dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo theo cách thức sau:

• Banner thông báo nổi bật trên trang chủ website và ứng dụng di động ít nhất 7 ngày trước khi có hiệu lực.
• Email thông báo gửi đến địa chỉ email liên kết với tài khoản (nếu có).
• Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo sau khi chính sách được cập nhật.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được xem là bạn đã đồng ý với các thay đổi. Nếu bạn không đồng ý với bất kỳ điều chỉnh nào, hãy liên hệ hỗ trợ để rút số dư và đóng tài khoản trước ngày hiệu lực.

Lịch sử tất cả các phiên bản chính sách bảo mật cũ có thể được yêu cầu gửi qua email bằng cách liên hệ bộ phận hỗ trợ của Hay88 World.

Chính sách bảo mật này điều chỉnh bởi pháp luật Việt Nam hiện hành. Phiên bản tiếng Việt là phiên bản chính thức; trong trường hợp có mâu thuẫn với bản dịch bất kỳ ngôn ngữ khác, phiên bản tiếng Việt sẽ được ưu tiên áp dụng.