Chính Sách Bảo Mật
haz88 — Dữ Liệu Của
Bạn Thuộc Về Bạn

Chính sách bảo mật này được ban hành bởi haz88 và áp dụng cho toàn bộ dữ liệu cá nhân thu thập thông qua nền tảng haz88.asia, ứng dụng di động haz88 và tất cả các kênh giao tiếp chính thức giữa haz88 với người dùng bao gồm Zalo (haz88.support), Telegram (@haz88official) và email ([email protected]).

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác mà haz88 cung cấp dịch vụ, không phân biệt họ truy cập qua trình duyệt web trên máy tính, điện thoại thông minh hay máy tính bảng. Bằng việc đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của haz88, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này.

haz88 chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày tháng năm sinh, giới tính (tùy chọn), số điện thoại tại Việt Nam, địa chỉ email.
• Thông tin xác minh danh tính (KYC): ảnh chụp CMND/CCCD/Hộ chiếu, ảnh chân dung kèm giấy tờ (selfie with ID) khi được yêu cầu.
• Thông tin tài chính: tên ngân hàng, tên chủ tài khoản và số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay) để xử lý giao dịch nạp/rút tiền.
• Nội dung liên lạc: tin nhắn trao đổi với đội hỗ trợ haz88 qua Zalo, Telegram, email và live chat.

Dữ liệu thu thập tự động:

• Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, địa chỉ IP.
• Dữ liệu sử dụng: thời gian và tần suất truy cập, các trang/tính năng đã xem, thời lượng phiên chơi, lịch sử cược.
• Dữ liệu vị trí gần đúng: quốc gia và tỉnh/thành phố suy ra từ địa chỉ IP (không phải GPS chính xác).
• Cookie và dữ liệu lưu trữ cục bộ: thông tin phiên làm việc, tùy chọn giao diện, ngôn ngữ và các cài đặt cá nhân khác.

haz88 sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau đây. Mọi việc xử lý dữ liệu đều phải có cơ sở pháp lý hợp lệ được nêu trong Điều 4:

haz88 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Phần lớn dữ liệu xử lý là cần thiết để cung cấp dịch vụ haz88 theo hợp đồng đã được xác lập khi bạn đăng ký tài khoản và chấp nhận Điều khoản sử dụng.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để đáp ứng các yêu cầu pháp luật bắt buộc, bao gồm xác minh danh tính, phòng chống rửa tiền (AML) và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Dữ liệu kỹ thuật và hành vi được xử lý để phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện dịch vụ — lợi ích này được cân bằng với quyền riêng tư của người dùng.
• Sự đồng ý: Đối với thông tin tiếp thị và khuyến mãi, haz88 chỉ gửi khi bạn đã đồng ý nhận. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tài khoản.

haz88 không bán dữ liệu cá nhân của người chơi. Tuy nhiên, để vận hành dịch vụ một cách hiệu quả, haz88 có thể chia sẻ dữ liệu với các bên thứ ba trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng (Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này tuân thủ chính sách bảo mật của riêng họ và các quy định pháp lý về bảo vệ dữ liệu người dùng.
• Nhà cung cấp game và nội dung: Pragmatic Play, PG Soft, Spadegaming và các nhà phát triển game khác có thể nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành và kiểm toán kết quả game. Thông tin định danh cá nhân không được chia sẻ với nhóm đối tác này.
• Nhà cung cấp dịch vụ kỹ thuật: Các công ty vận hành hạ tầng đám mây, bảo mật mạng và phân tích dữ liệu hỗ trợ hoạt động của haz88. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu ràng buộc với haz88.
• Cơ quan có thẩm quyền: Khi được yêu cầu bởi cơ quan nhà nước hoặc cơ quan thực thi pháp luật có thẩm quyền theo quy định pháp luật, haz88 có nghĩa vụ cung cấp thông tin theo đúng thủ tục pháp lý.

haz88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp với mức độ rủi ro của từng loại dữ liệu được xử lý, bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối giữa người dùng và hệ thống haz88.
• Mã hóa dữ liệu lưu trữ (data-at-rest encryption) đối với toàn bộ cơ sở dữ liệu chứa thông tin cá nhân.
• Mật khẩu được lưu trữ dưới dạng hash một chiều sử dụng thuật toán bcrypt với salt ngẫu nhiên — không thể giải mã ngược.
• Kiểm soát quyền truy cập nội bộ theo nguyên tắc "ít đặc quyền nhất" (least privilege) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ.
• Nhật ký kiểm toán (audit log) đầy đủ cho mọi hành động truy cập và thay đổi dữ liệu người dùng bởi nhân viên nội bộ.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) do bên thứ ba độc lập thực hiện ít nhất mỗi năm một lần.
• Xác thực hai bước bắt buộc cho toàn bộ nhân viên haz88 truy cập hệ thống nội bộ có chứa dữ liệu người dùng.

Mặc dù vậy, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra vi phạm dữ liệu nghiêm trọng ảnh hưởng đến quyền lợi của người chơi, haz88 cam kết thông báo đến người dùng bị ảnh hưởng trong thời gian sớm nhất có thể theo quy định pháp luật hiện hành.

haz88 sử dụng cookie và các công nghệ lưu trữ tương tự (localStorage, sessionStorage) để đảm bảo hoạt động của nền tảng và cải thiện trải nghiệm người dùng. Các loại cookie sử dụng bao gồm:

• Cookie cần thiết (Strictly necessary): Bắt buộc để duy trì phiên đăng nhập, bảo mật và các chức năng cơ bản của nền tảng haz88. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên haz88 (trang xem nhiều nhất, thời gian phiên, tỷ lệ thoát) để cải thiện thiết kế và hiệu suất. Không liên kết với danh tính cá nhân.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ (tiếng Việt), cài đặt giao diện và các tùy chỉnh cá nhân khác để bạn không phải thiết lập lại mỗi lần truy cập.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể làm ảnh hưởng đến chức năng đăng nhập và trải nghiệm sử dụng haz88. haz88 không sử dụng cookie quảng cáo của bên thứ ba (third-party advertising cookies) hay pixel theo dõi hành vi xuyên trang web.

haz88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và chưa bị xóa theo yêu cầu.
• Dữ liệu tài khoản đã đóng: Thông tin cơ bản và lịch sử giao dịch được lưu giữ tối thiểu 5 năm sau ngày đóng tài khoản theo yêu cầu chống rửa tiền và hồ sơ tài chính.
• Dữ liệu xác minh danh tính (KYC): Lưu trữ tối thiểu 5 năm sau lần giao dịch cuối cùng hoặc sau khi đóng tài khoản, theo quy định pháp lý.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu kế toán và kiểm soát tài chính.
• Nhật ký hoạt động kỹ thuật: Lưu trữ trong 12 tháng rồi xóa hoặc ẩn danh hóa.
• Dữ liệu liên lạc hỗ trợ: Lưu trữ trong 3 năm để hỗ trợ giải quyết khiếu nại và cải thiện dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược. Trong trường hợp xảy ra tranh chấp pháp lý, haz88 có thể giữ lại dữ liệu liên quan cho đến khi vụ việc được giải quyết hoàn toàn.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà haz88 đang lưu giữ:

• Quyền truy cập: Yêu cầu haz88 xác nhận xem có đang xử lý dữ liệu của bạn không và nhận bản sao dữ liệu đó.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin cá nhân không chính xác hoặc bổ sung thông tin còn thiếu.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu; bạn rút lại sự đồng ý; dữ liệu bị xử lý trái phép. Quyền này bị giới hạn bởi nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong khi đang xem xét tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt đối với mục đích tiếp thị trực tiếp.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý nhận thông tin tiếp thị bất kỳ lúc nào — việc rút lại không làm ảnh hưởng đến tài khoản hay dịch vụ đang sử dụng.

Nếu haz88 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong thời gian sớm nhất có thể, ngoại trừ các dữ liệu mà haz88 có nghĩa vụ pháp lý phải lưu giữ.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em của mình đã đăng ký tài khoản haz88 mà không có sự cho phép của bạn, vui lòng liên hệ ngay với haz88 qua email [email protected] để được xử lý khẩn cấp.

haz88 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về thực tiễn vận hành, công nghệ bảo mật mới hoặc yêu cầu pháp luật. Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu tài liệu này.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người chơi — ví dụ thay đổi về mục đích sử dụng dữ liệu hoặc đối tượng chia sẻ dữ liệu — haz88 sẽ thông báo trước ít nhất 14 ngày qua:

• Thông báo nổi bật trên trang chủ haz88.asia.
• Tin nhắn SMS gửi đến số điện thoại đăng ký của người chơi.
• Cập nhật trên kênh Telegram @haz88official.

Việc bạn tiếp tục sử dụng dịch vụ haz88 sau ngày chính sách mới có hiệu lực được hiểu là bạn đã chấp nhận nội dung đã thay đổi. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình nêu tại Điều 9.

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến việc haz88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — Tiêu đề: "Yêu cầu quyền bảo mật dữ liệu". Đây là kênh chính thức và được ưu tiên cho các vấn đề liên quan đến quyền riêng tư.
• Zalo hỗ trợ: haz88.support — Hoạt động 24/7. Phản hồi trong 5 phút cho các vấn đề khẩn cấp như nghi ngờ tài khoản bị xâm phạm.
• Telegram: @haz88official — Kênh thông báo chính thức và hỗ trợ cộng đồng.

Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp: tên đăng nhập tài khoản haz88, mô tả rõ ràng yêu cầu của bạn và bằng chứng xác minh danh tính nếu cần. haz88 cam kết phản hồi trong vòng 72 giờ đối với các vấn đề bảo mật khẩn cấp và trong vòng 30 ngày làm việc đối với các yêu cầu quyền dữ liệu thông thường.