Chính Sách Bảo Mật
Thông Tin Tại hi87

Chính sách bảo mật này ("Chính sách") áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của hi87 thông qua website hi87.org, ứng dụng web di động hoặc bất kỳ nền tảng kỹ thuật số nào khác do hi87 vận hành.

Bằng việc tạo tài khoản, đăng nhập hi87 hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của chúng tôi, bạn đồng ý với việc thu thập và xử lý thông tin theo đúng nội dung được mô tả trong Chính sách này. Chính sách bảo mật được đọc kèm với Điều khoản và Điều kiện của hi87.

hi87 thu thập thông tin từ bạn theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, ID thiết bị duy nhất.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), thành phố/tỉnh ước tính từ IP.
• Dữ liệu hành vi: Trang nào đã truy cập, thứ tự điều hướng, thời gian dừng trên mỗi trang, tần suất đăng nhập hi87.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cược, thắng/thua, số dư theo thời gian.
• Cookie và dữ liệu phiên làm việc: Chi tiết tại Mục 5 bên dưới.

hi87 sử dụng thông tin thu thập được cho các mục đích sau đây, được công bố minh bạch và đầy đủ:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản hi87, xử lý giao dịch nạp/rút tiền, cung cấp các tính năng game và sảnh cá cược.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh tuổi (18+), ngăn chặn gian lận và rửa tiền, đảm bảo mỗi người dùng chỉ có một tài khoản hi87 hợp lệ.
• Bảo mật và phòng chống gian lận: Phát hiện hành vi bất thường, bảo vệ tài khoản người dùng, giám sát giao dịch đáng ngờ.
• Hỗ trợ khách hàng: Phản hồi câu hỏi, giải quyết khiếu nại, cải thiện chất lượng dịch vụ hỗ trợ của hi87.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp, hiển thị khuyến mãi hi87 liên quan, tùy chỉnh giao diện theo sở thích người dùng.
• Liên lạc về dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật điều khoản và thông tin quan trọng về tài khoản hi87.
• Phân tích và cải tiến: Nghiên cứu hành vi người dùng tổng hợp (dưới dạng ẩn danh) để cải thiện giao diện, tốc độ và tính năng nền tảng hi87.
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu pháp luật, hợp tác với cơ quan chức năng khi có lệnh hợp pháp.

hi87 cam kết không sử dụng thông tin của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

hi87 không bán thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp cụ thể và có kiểm soát sau đây:

hi87 có thể chia sẻ thông tin cần thiết với các đối tác dịch vụ giúp chúng tôi vận hành nền tảng, bao gồm:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng Vietcombank, BIDV, Techcombank — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp game: Pragmatic Play, PG Soft, Evolution Gaming — nhận dữ liệu phiên chơi để vận hành game, không nhận thông tin tài chính hay cá nhân đầy đủ.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ và CDN với hợp đồng bảo mật và không tiết lộ nghiêm ngặt.
• Dịch vụ phân tích: Công cụ phân tích hành vi người dùng dưới dạng dữ liệu tổng hợp, ẩn danh — không thể nhận diện cá nhân.

Tất cả đối tác được ký hợp đồng bảo mật dữ liệu ràng buộc, chỉ được sử dụng thông tin cho mục đích cụ thể được ủy quyền và phải tuân thủ tiêu chuẩn bảo mật tương đương hi87.

hi87 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, bao gồm: lệnh tòa án, lệnh điều tra hình sự, yêu cầu từ cơ quan phòng chống rửa tiền. Trong trường hợp này, hi87 sẽ thông báo cho người dùng bị ảnh hưởng nếu pháp luật cho phép.

hi87 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm sử dụng và bảo mật tài khoản. Dưới đây là mô tả chi tiết:

• Cookie cần thiết (Necessary): Bắt buộc để duy trì phiên đăng nhập hi87, bảo mật tài khoản và các tính năng cốt lõi. Không thể tắt các cookie này mà không làm gián đoạn dịch vụ.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn ngôn ngữ, bố cục giao diện, cài đặt game yêu thích của bạn tại hi87 để không phải thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích (Analytics): Thu thập dữ liệu tổng hợp về cách người dùng tương tác với hi87 để chúng tôi cải thiện tốc độ, giao diện và tính năng. Dữ liệu này được ẩn danh hóa.
• Cookie bảo mật (Security): Phát hiện đăng nhập bất thường, xác minh phiên làm việc và ngăn chặn tấn công CSRF/XSS.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình (Chrome, Safari, Firefox, Cốc Cốc...). Tuy nhiên, lưu ý rằng việc chặn cookie cần thiết có thể làm cho tính năng đăng nhập hi87 không hoạt động đúng cách. hi87 hiển thị thông báo cookie khi bạn truy cập lần đầu và cho phép bạn tùy chỉnh các loại cookie không bắt buộc.

hi87 áp dụng nhiều lớp bảo mật kỹ thuật và quy trình để bảo vệ thông tin cá nhân của người dùng khỏi truy cập trái phép, thay đổi, tiết lộ hay phá hủy:

• Mã hóa dữ liệu truyền tải: TLS 1.3/SSL 256-bit cho toàn bộ lưu lượng giữa người dùng và máy chủ hi87.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) một chiều bằng bcrypt; thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Nhân viên hi87 chỉ được truy cập dữ liệu người dùng khi có yêu cầu công việc chính đáng, tuân theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực đa yếu tố (MFA): Tùy chọn 2FA cho người dùng; bắt buộc cho toàn bộ nhân viên hi87 truy cập hệ thống quản trị.
• Kiểm tra thâm nhập định kỳ: hi87 thuê bên thứ ba độc lập thực hiện penetration testing hàng năm để phát hiện và vá các lỗ hổng bảo mật.
• Giám sát mạng 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa ứng dụng web (WAF) hoạt động liên tục.
• Sao lưu dữ liệu: Sao lưu tự động hàng ngày tại nhiều vị trí địa lý khác nhau để đảm bảo khôi phục dữ liệu trong trường hợp sự cố.

hi87 lưu trữ thông tin cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản hi87 tồn tại và hoạt động.
• Lịch sử giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu về lưu trữ hồ sơ tài chính.
• Nhật ký bảo mật: 2 năm để phục vụ điều tra sự cố và tuân thủ quy định.
• Thông tin KYC: 7 năm kể từ khi xác minh lần cuối theo quy định phòng chống rửa tiền.
• Dữ liệu tài khoản đã đóng: Được xóa hoặc ẩn danh hóa trong vòng 90 ngày sau khi tài khoản hi87 được đóng, trừ phần dữ liệu bắt buộc lưu theo pháp luật.
• Cookie phân tích: Xóa sau 13 tháng kể từ lần truy cập cuối.

Khi hết thời gian lưu trữ, hi87 sẽ xóa an toàn (secure deletion) hoặc ẩn danh hóa toàn bộ thông tin cá nhân có thể nhận dạng theo các tiêu chuẩn kỹ thuật hiện hành.

Người dùng hi87 có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. hi87 cam kết thực hiện các yêu cầu trong thời gian sớm nhất, không quá 30 ngày làm việc:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua email hỗ trợ của hi87 hoặc Live Chat với tiêu đề "Yêu cầu về quyền riêng tư dữ liệu". hi87 có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn tài khoản.

hi87 cam kết bảo vệ tuyệt đối quyền riêng tư của trẻ em và nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Đây là nguyên tắc không có ngoại lệ.

hi87 sử dụng các biện pháp kỹ thuật và xác minh để ngăn chặn người dưới 18 tuổi đăng ký tài khoản, bao gồm: xác minh ngày sinh tại thời điểm đăng ký, yêu cầu xác minh CCCD/CMND khi rút tiền và giám sát hành vi cược bất thường có thể chỉ ra người dùng chưa đủ tuổi. Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ hi87 nên liên hệ ngay với chúng tôi để được xử lý ưu tiên.

Nền tảng hi87 có thể chứa một số liên kết đến trang web hoặc dịch vụ của bên thứ ba, ví dụ như các nhà cung cấp game hoặc đối tác thanh toán. Chính sách bảo mật của hi87 không áp dụng cho các trang web bên ngoài.

hi87 không chịu trách nhiệm về nội dung, chính sách bảo mật hay hành vi của bất kỳ trang web bên thứ ba nào. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp thông tin cá nhân tại đó. Nếu bạn truy cập các dịch vụ bên thứ ba thông qua hi87, các trang đó có thể thu thập thông tin riêng theo điều khoản của họ.

hi87 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong quy trình nội bộ, yêu cầu pháp luật hoặc phản hồi từ người dùng. Khi có thay đổi đáng kể, hi87 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách này.
• Gửi thông báo rõ ràng về những thay đổi quan trọng đến người dùng qua SMS hoặc email đã đăng ký.
• Trong một số trường hợp, yêu cầu người dùng xem xét và xác nhận chấp nhận phiên bản mới trước khi tiếp tục sử dụng dịch vụ hi87.

Việc tiếp tục sử dụng dịch vụ hi87 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Chúng tôi lưu trữ các phiên bản cũ của Chính sách bảo mật và có thể cung cấp theo yêu cầu.

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến Chính sách bảo mật này hoặc cách hi87 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để được ưu tiên xử lý.
• Live Chat: Truy cập hi87.org và sử dụng hộp chat trực tuyến — hỗ trợ bằng tiếng Việt 07:00 – 02:00 (GMT+7) mỗi ngày.
• Thời gian phản hồi: hi87 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 24 giờ làm việc.
• Xử lý yêu cầu quyền dữ liệu: Tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

Chính sách bảo mật này cùng với Điều khoản và Điều kiện và Chính sách Chơi có trách nhiệm tạo thành bộ tài liệu pháp lý đầy đủ điều chỉnh mối quan hệ giữa hi87 và người dùng.