Chính Sách Bảo Mật
Thông Tin Người Dùng hm99

hm99 thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong quá trình bạn sử dụng nền tảng. Cụ thể bao gồm:

Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh và giới tính khi đăng ký tài khoản.
• Địa chỉ email và số điện thoại di động để xác thực và liên lạc.
• Thông tin địa chỉ cư trú (tỉnh/thành phố, quận/huyện) khi cần xác minh.
• Ảnh chụp CCCD/CMND hoặc hộ chiếu trong quá trình xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử khi thực hiện giao dịch nạp/rút tiền.

Thông tin được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web bạn sử dụng.
• Lịch sử đăng nhập bao gồm thời gian, vị trí địa lý ước tính và thiết bị.
• Dữ liệu hành vi trên nền tảng: trang đã truy cập, game đã chơi, thời gian phiên, thao tác điều hướng.
• Lịch sử giao dịch đầy đủ bao gồm nạp tiền, rút tiền, cược và thắng/thua.
• Dữ liệu cookie và mã theo dõi phiên (session tracking).

hm99 sử dụng thông tin cá nhân thu thập được cho các mục đích hợp pháp và cụ thể sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và tính năng nền tảng.
• Xác minh danh tính (KYC/AML): Xác nhận độ tuổi hợp lệ (18+), ngăn ngừa gian lận và tuân thủ nghĩa vụ phòng chống rửa tiền.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản khỏi các mối đe dọa.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và liên lạc với người dùng về tài khoản của họ.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện tính năng, hiệu suất và trải nghiệm người dùng trên hm99.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, lưu trữ hồ sơ theo quy định và hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

hm99 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã chấp nhận khi đăng ký tài khoản.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp luật về xác minh danh tính, lưu trữ hồ sơ giao dịch và phòng chống rửa tiền.
• Lợi ích hợp pháp: Phân tích bảo mật, phát hiện gian lận và cải thiện dịch vụ — trong phạm vi không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie không cần thiết — chỉ khi bạn đã cấp phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

hm99 không bán thông tin cá nhân của người dùng. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu với các bên thứ ba trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV, Techcombank và các cổng thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: Các đối tác cung cấp nền tảng game (nhà cung cấp casino, đá gà, nổ hũ) có thể nhận mã định danh người dùng ẩn danh để cung cấp dịch vụ game.
• Dịch vụ phân tích & hạ tầng: Các nhà cung cấp dịch vụ đám mây và phân tích dữ liệu hỗ trợ vận hành nền tảng — họ bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt với hm99.
• Cơ quan pháp luật: hm99 sẽ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền theo đúng trình tự tố tụng.

hm99 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ:

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Dữ liệu lưu trữ (data at rest) được mã hóa bằng AES-256.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ truy cập dữ liệu trong phạm vi nhiệm vụ của mình.
• Hệ thống xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản quản trị viên hm99.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng (penetration testing) bởi đội ngũ bảo mật độc lập.
• Sao lưu dữ liệu tự động với bản sao dự phòng được lưu trữ phân tán tại nhiều vị trí địa lý khác nhau.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản và giao dịch được lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản đóng theo yêu cầu tuân thủ AML.
• Dữ liệu hỗ trợ khách hàng được lưu tối đa 3 năm kể từ lần tương tác cuối cùng.
• Dữ liệu cookie phân tích được xóa tự động sau 13 tháng.
• Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn không thể nhận dạng lại.

hm99 sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel theo dõi) để cải thiện trải nghiệm người dùng và thu thập dữ liệu phân tích.

Các loại cookie hm99 sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện tốc độ và tính ổn định.
• Cookie phân tích: Theo dõi hành vi duyệt web tổng hợp để hm99 hiểu rõ hơn về tính năng nào được người dùng ưa thích.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn cá nhân như giao diện, ngôn ngữ hiển thị và cài đặt game yêu thích.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của hm99.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân của mình được hm99 lưu trữ:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân hm99 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (trừ khi hm99 có nghĩa vụ pháp lý phải lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp — có hiệu lực ngay lập tức khi bạn yêu cầu.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến địa chỉ email hỗ trợ của hm99 hoặc qua kênh Live Chat. Chúng tôi cam kết phản hồi trong vòng 30 ngày kể từ khi nhận yêu cầu hợp lệ.

Dịch vụ hm99 không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hay xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

Nếu hm99 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Đình chỉ tài khoản ngay lập tức và không điều kiện.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư nạp tiền thực (nếu có) về phương thức thanh toán gốc sau khi xác minh.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu tại khu vực châu Á — Thái Bình Dương mà hm99 sử dụng.

Khi thực hiện chuyển dữ liệu quốc tế, hm99 đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Các điều khoản bảo mật dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với đối tác nhận dữ liệu.
• Dữ liệu truyền tải quốc tế luôn được mã hóa đầu cuối không phụ thuộc vào vị trí địa lý của máy chủ đích.

hm99 có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật mới nhất luôn được hiển thị ở đầu tài liệu này.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền của người dùng, hm99 sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi trên nền tảng trước ít nhất 14 ngày kể từ khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ hm99 sau khi Chính Sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc cách hm99 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Live Chat: Trực tiếp trên nền tảng hm99 — phản hồi trong vòng 2 phút, hoạt động 24/7 bằng tiếng Việt.
• Zalo: Nhắn tin qua tài khoản Zalo chính thức của hm99 để được tư vấn về quyền bảo mật dữ liệu.
• Telegram: Kênh hỗ trợ Telegram hm99 — xử lý nhanh các yêu cầu khẩn liên quan đến bảo mật tài khoản.
• Email: [email protected] — dành cho các yêu cầu chính thức về quyền dữ liệu, khiếu nại bảo mật và báo cáo lỗ hổng bảo mật.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền bảo mật dữ liệu trong vòng 30 ngày làm việc. Đối với các sự cố bảo mật khẩn cấp, đội ngũ kỹ thuật hm99 hoạt động 24/7 và sẽ ưu tiên xử lý ngay lập tức.