Chính Sách
Bảo Mật
Dữ Liệu hp88

Mục 1: Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này được ban hành bởi hp88 — nền tảng cá cược và giải trí trực tuyến vận hành tại địa chỉ hp88.io — nhằm mô tả rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng dịch vụ của hp88.

Chính sách này áp dụng cho toàn bộ người dùng tại Việt Nam và quốc tế truy cập vào nền tảng hp88 thông qua trang web, ứng dụng di động hoặc bất kỳ kênh kỹ thuật số nào khác được hp88 vận hành. Bằng việc sử dụng dịch vụ của hp88, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách bảo mật này.

Chính sách bảo mật là một phần không thể tách rời của Điều khoản & Điều kiện của hp88. Trong trường hợp có xung đột giữa hai tài liệu, Điều khoản & Điều kiện sẽ được ưu tiên áp dụng.

Mục 2: Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

Trong quá trình đăng ký tài khoản, xác minh danh tính và sử dụng dịch vụ, hp88 thu thập các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ theo giấy tờ tùy thân, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam, địa chỉ cư trú.
• Giấy tờ tùy thân: Ảnh chụp CCCD/CMND, hộ chiếu hoặc bằng lái xe (cho mục đích KYC).
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) được sử dụng để nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã mã hóa (hp88 không bao giờ lưu mật khẩu dạng văn bản thuần).

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng hp88, hệ thống tự động ghi nhận các thông tin kỹ thuật sau nhằm đảm bảo hoạt động ổn định và phát hiện gian lận:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý tương đối (cấp thành phố — ví dụ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian phiên chơi, tần suất đăng nhập, các tính năng đã sử dụng.
• Dữ liệu cookie: Xem chi tiết tại Mục 6 bên dưới.

Mục 3: Mục Đích Sử Dụng Dữ Liệu

hp88 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau:

Mục đích	Loại dữ liệu sử dụng	Cơ sở pháp lý
Tạo và quản lý tài khoản người chơi	Thông tin định danh, liên lạc	Thực hiện hợp đồng
Xác minh danh tính (KYC)	Giấy tờ tùy thân, ảnh chân dung	Nghĩa vụ pháp lý
Xử lý giao dịch nạp/rút tiền	Thông tin tài chính, số dư tài khoản	Thực hiện hợp đồng
Phòng chống gian lận & rửa tiền	Dữ liệu thiết bị, IP, hành vi	Lợi ích hợp pháp / Nghĩa vụ pháp lý
Hỗ trợ khách hàng	Lịch sử liên lạc, thông tin tài khoản	Thực hiện hợp đồng
Gửi thông báo khuyến mãi	Email, số điện thoại	Sự đồng ý của bạn
Cải thiện trải nghiệm nền tảng	Dữ liệu hành vi, cookie phân tích	Lợi ích hợp pháp
Tuân thủ yêu cầu cơ quan nhà nước	Mọi dữ liệu theo yêu cầu hợp pháp	Nghĩa vụ pháp lý

Mục 4: Cơ Sở Pháp Lý Xử Lý Dữ Liệu

hp88 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ trong Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản.
• Sự đồng ý: Bạn đã cấp phép rõ ràng để hp88 xử lý dữ liệu cho mục đích cụ thể — ví dụ nhận thông tin khuyến mãi qua email hoặc SMS.
• Nghĩa vụ pháp lý: hp88 có nghĩa vụ lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.
• Lợi ích hợp pháp: hp88 xử lý dữ liệu để phòng chống gian lận, bảo vệ an toàn nền tảng và cải thiện dịch vụ — miễn là lợi ích này không xâm phạm quyền và lợi ích hợp pháp của bạn.

Mục 5: Chia Sẻ Dữ Liệu Với Bên Thứ Ba

5.1 Các Trường Hợp Chia Sẻ Hợp Pháp

hp88 có thể chia sẻ thông tin của bạn với các đối tác được chọn lọc kỹ càng trong các trường hợp sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa (Vietcombank, Techcombank, BIDV) — nhằm xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết và có cam kết bảo mật riêng.
• Nhà cung cấp dịch vụ trò chơi: Các studio game và nhà cung cấp sảnh casino trực tiếp được tích hợp trên hp88 có thể nhận ID người chơi ẩn danh để xử lý kết quả trò chơi.
• Dịch vụ phân tích kỹ thuật: Công cụ phân tích hành vi người dùng giúp hp88 cải thiện trải nghiệm nền tảng — dữ liệu được ẩn danh hóa trước khi chia sẻ.
• Cơ quan nhà nước: Khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền.

5.2 Tiêu Chuẩn Cho Đối Tác Xử Lý Dữ Liệu

Mọi bên thứ ba có quyền truy cập dữ liệu người dùng của hp88 đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với các cam kết: bảo mật tương đương hoặc cao hơn tiêu chuẩn hp88; chỉ sử dụng dữ liệu cho mục đích được ủy quyền; thông báo ngay cho hp88 khi xảy ra sự cố bảo mật liên quan đến dữ liệu được chia sẻ.

Mục 6: Cookie & Công Nghệ Theo Dõi

6.1 Cookie Là Gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập hp88. Chúng giúp nền tảng ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và thu thập thông tin phân tích để cải thiện dịch vụ.

6.2 Các Loại Cookie hp88 Sử Dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, bảo mật CSRF, tùy chọn ngôn ngữ. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm phát hiện lỗi và cải thiện trải nghiệm. Có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn hiển thị, bố cục giao diện và cài đặt cá nhân hóa. Có thể từ chối.
• Cookie phòng chống gian lận: Hỗ trợ hệ thống phát hiện hoạt động bất thường và bảo vệ tài khoản người chơi. Không thể tắt vì lý do bảo mật.

Mục 7: Thời Gian Lưu Trữ Dữ Liệu

hp88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý. Bảng dưới đây tóm tắt thời hạn lưu trữ theo từng loại dữ liệu:

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản đang hoạt động	Trong suốt thời gian tài khoản tồn tại	Cung cấp dịch vụ liên tục
Hồ sơ KYC & giấy tờ tùy thân	5 năm sau khi đóng tài khoản	Tuân thủ quy định phòng chống rửa tiền
Lịch sử giao dịch tài chính	7 năm kể từ ngày giao dịch	Yêu cầu kiểm toán & pháp lý
Lịch sử đặt cược	3 năm kể từ ngày đặt cược	Giải quyết tranh chấp
Nhật ký đăng nhập & bảo mật	18 tháng	Phát hiện gian lận & điều tra sự cố
Cookie phân tích	13 tháng kể từ lần đặt gần nhất	Phân tích xu hướng theo năm
Thông tin liên lạc hỗ trợ	2 năm kể từ lần liên hệ cuối	Theo dõi chất lượng dịch vụ

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể.

Mục 8: Quyền Của Người Dùng

Theo các quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà hp88 đang lưu trữ:

Mục 9: Bảo Mật Dữ Liệu

9.1 Biện Pháp Kỹ Thuật

hp88 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ TLS 1.3, mã hóa AES-256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa tĩnh (at-rest) trên hệ thống lưu trữ, kể cả các bản sao lưu dự phòng.
• Kiểm soát truy cập: Hệ thống phân quyền theo vai trò (RBAC) đảm bảo nhân viên hp88 chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị nội bộ bắt buộc sử dụng 2FA. Người chơi được khuyến khích bật 2FA để tăng cường bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: hp88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ 24 giờ và lưu trữ tại nhiều trung tâm dữ liệu phân tán để đảm bảo tính liên tục.

9.2 Biện Pháp Tổ Chức

Ngoài các giải pháp kỹ thuật, hp88 áp dụng các chính sách nội bộ nghiêm ngặt để bảo vệ dữ liệu người dùng:

• Tất cả nhân viên tiếp cận dữ liệu cá nhân phải ký thỏa thuận bảo mật (NDA) và tham gia đào tạo bảo mật thông tin hàng quý.
• Quy trình "Cần biết" (Need-to-Know) được áp dụng nghiêm — không nhân viên nào được truy cập dữ liệu ngoài phạm vi công việc.
• Mọi truy cập vào cơ sở dữ liệu sản xuất đều được ghi nhật ký và giám sát tự động.

9.3 Xử Lý Sự Cố Bảo Mật

Trong trường hợp xảy ra vi phạm dữ liệu (data breach) có thể ảnh hưởng đến quyền và lợi ích hợp pháp của người chơi, hp88 cam kết:

• Phát hiện và khoanh vùng sự cố trong vòng 4 giờ kể từ khi phát hiện.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ qua email đã đăng ký.
• Cung cấp thông tin rõ ràng về phạm vi ảnh hưởng, loại dữ liệu liên quan và các biện pháp khắc phục đang thực hiện.
• Báo cáo cho cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

Mục 10: Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của hp88 chỉ dành cho người từ 18 tuổi trở lên. hp88 nghiêm túc tuân thủ quy định về độ tuổi và áp dụng các biện pháp kỹ thuật cùng quy trình xác minh để ngăn chặn người dưới 18 tuổi đăng ký và sử dụng nền tảng.

hp88 không cố ý thu thập bất kỳ thông tin cá nhân nào của trẻ em hoặc người dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản được đăng ký bởi người dưới 18 tuổi, hp88 sẽ:

• Lập tức đình chỉ và đóng tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh danh tính phù hợp.

Mục 11: Chuyển Dữ Liệu Xuyên Biên Giới

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ khi sử dụng các dịch vụ điện toán đám mây quốc tế hoặc khi làm việc với nhà cung cấp game có trụ sở nước ngoài.

Khi thực hiện chuyển dữ liệu xuyên biên giới, hp88 đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Có hợp đồng ràng buộc pháp lý với đối tác nhận dữ liệu, quy định rõ nghĩa vụ bảo mật và mục đích sử dụng.
• Người chơi được thông báo và có quyền phản đối việc chuyển dữ liệu nếu không đồng ý.

Mục 12: Thay Đổi Chính Sách Bảo Mật

hp88 có thể cập nhật Chính sách bảo mật này theo từng thời kỳ để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc thực tiễn vận hành. Khi có thay đổi quan trọng, hp88 sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ hp88.io trong ít nhất 14 ngày trước khi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký của tất cả tài khoản đang hoạt động.
• Thông báo đẩy trên ứng dụng di động hp88 (nếu có).

Ngày cập nhật mới nhất luôn được hiển thị ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được coi là bạn đã chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày hiệu lực.

Mục 13: Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách hp88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu")
• Zalo: hp88.official (hỗ trợ 24/7 bằng tiếng Việt)
• Telegram: @hp88support (hỗ trợ 24/7 bằng tiếng Việt)

Đội ngũ bảo mật dữ liệu của hp88 cam kết phản hồi mọi yêu cầu trong vòng 48 giờ làm việc kể từ khi nhận được liên lạc hợp lệ. Đối với các yêu cầu thực hiện quyền dữ liệu chính thức, thời hạn xử lý tối đa là 30 ngày làm việc theo quy định.