Bảo vệ thông tin
của bạn là
ưu tiên hàng đầu

Chính sách bảo mật này được ban hành bởi hpa886 — nền tảng giải trí trực tuyến hàng đầu dành riêng cho người chơi Việt Nam. Chính sách này mô tả chi tiết cách hpa886 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website, ứng dụng và các dịch vụ liên quan của hpa886.

Bằng cách truy cập website hpa886 hoặc tạo tài khoản, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của hpa886.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản hpa886 tại Việt Nam.
• Khách truy cập chưa đăng ký nhưng có tương tác với website hpa886.
• Người dùng sử dụng dịch vụ hỗ trợ khách hàng, live chat hoặc email của hpa886.
• Người dùng tham gia các chương trình khuyến mãi, sự kiện hoặc giải đấu do hpa886 tổ chức.

hpa886 tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, cũng như các quy định pháp lý liên quan khác. hpa886 cam kết không bao giờ bán dữ liệu cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại.

hpa886 thu thập thông tin cá nhân của bạn thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là bảng tổng hợp đầy đủ các loại dữ liệu hpa886 thu thập, nguồn thu thập và tính bắt buộc của từng loại:

hpa886 không thu thập các loại dữ liệu nhạy cảm sau trừ khi có yêu cầu pháp lý bắt buộc: dữ liệu sức khỏe, thông tin tôn giáo, quan điểm chính trị, dữ liệu sinh trắc học (ngoài ảnh chân dung phục vụ xác minh danh tính), hoặc thông tin về nguồn gốc dân tộc.

hpa886 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, hợp pháp và đã được thông báo trước. Chúng tôi không xử lý dữ liệu cá nhân của bạn theo cách không tương thích với các mục đích đã công bố dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trò chơi và tính năng của nền tảng hpa886.
• Xác minh danh tính và phòng chống gian lận: Xác nhận độ tuổi (18+), xác minh thông tin người dùng, phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền hoặc truy cập trái phép vào tài khoản hpa886.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo quy định pháp luật, báo cáo cho cơ quan quản lý khi có yêu cầu, thực hiện các nghĩa vụ thuế và tài chính liên quan.
• Hỗ trợ khách hàng: Phản hồi các câu hỏi, khiếu nại và yêu cầu hỗ trợ kỹ thuật từ người dùng hpa886 một cách nhanh chóng và hiệu quả.
• Cải thiện dịch vụ: Phân tích dữ liệu sử dụng (ở dạng tổng hợp, không định danh cá nhân) để tối ưu hóa trải nghiệm người dùng, cải thiện hiệu suất nền tảng hpa886 và phát triển tính năng mới.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật Điều khoản và Chính sách — đây là thông tin bắt buộc không thể từ chối.
• Tiếp thị (khi có sự đồng ý): Gửi thông tin về khuyến mãi, sự kiện và ưu đãi đặc biệt từ hpa886 — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất cứ lúc nào.
• Chơi có trách nhiệm: Giám sát các dấu hiệu cờ bạc có vấn đề và liên hệ chủ động khi phát hiện hành vi có rủi ro cao, nhằm bảo vệ lợi ích lâu dài của người chơi hpa886.

Mọi hoạt động xử lý dữ liệu tại hpa886 đều dựa trên ít nhất một trong các căn cứ pháp lý sau: (1) thực hiện hợp đồng dịch vụ với bạn, (2) tuân thủ nghĩa vụ pháp lý, (3) lợi ích hợp pháp của hpa886 (không lấn át quyền lợi của bạn), hoặc (4) sự đồng ý rõ ràng của bạn (đối với dữ liệu tiếp thị).

hpa886 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ pháp luật, hpa886 có thể chia sẻ thông tin cá nhân trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay, Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ chịu ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với hpa886.
• Nhà cung cấp trò chơi: Các công ty phát triển game như JILI và PG Soft có thể nhận dữ liệu phiên chơi ẩn danh (không chứa thông tin định danh cá nhân) để đảm bảo tính năng trò chơi hoạt động đúng.
• Đối tác xác minh danh tính (KYC): Các nhà cung cấp dịch vụ xác minh danh tính bên thứ ba được ủy quyền xử lý tài liệu KYC theo tiêu chuẩn bảo mật cao nhất.
• Cơ quan pháp luật và quản lý: hpa886 sẽ tiết lộ thông tin cá nhân khi có lệnh từ cơ quan có thẩm quyền tại Việt Nam, hoặc khi cần thiết để phòng chống tội phạm tài chính, rửa tiền hoặc gian lận.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán một phần tài sản của hpa886, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện họ cam kết duy trì mức độ bảo vệ tương đương.

Tất cả các bên thứ ba nhận dữ liệu từ hpa886 đều phải ký kết Thỏa thuận xử lý dữ liệu (DPA) và cam kết chỉ sử dụng thông tin cho mục đích đã được hpa886 ủy quyền, đồng thời áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp.

hpa886 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn bảo mật cho tài khoản của bạn. Dưới đây là phân loại chi tiết các loại cookie hpa886 sử dụng:

Ngoài cookie, hpa886 có thể sử dụng các công nghệ theo dõi khác bao gồm pixel theo dõi (tracking pixels) trong email tiếp thị để đo tỷ lệ mở và nhấp chuột, và bộ nhớ cục bộ (local storage) của trình duyệt để lưu tùy chọn game và cài đặt giao diện.

Bạn có thể quản lý tùy chọn cookie tại hpa886 thông qua:

• Bảng điều khiển tùy chọn cookie khi lần đầu truy cập website hpa886.
• Phần cài đặt "Quyền riêng tư" trong hồ sơ tài khoản hpa886 của bạn.
• Cài đặt cookie trực tiếp trên trình duyệt của bạn (Chrome, Firefox, Safari, Edge).

Lưu ý rằng việc vô hiệu hóa cookie thiết yếu và bảo mật sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ hpa886 một cách bình thường.

hpa886 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ thông tin cá nhân của bạn trước các rủi ro mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy dữ liệu. Hệ thống bảo mật hpa886 được kiểm tra và nâng cấp định kỳ.

Các biện pháp bảo mật kỹ thuật hpa886 đang áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ hpa886 được mã hóa bằng giao thức TLS 1.3, đảm bảo không bị nghe lén hoặc đánh cắp trong quá trình truyền.
• Mã hóa dữ liệu lưu trữ (at rest): Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa bằng AES-256 khi lưu trữ trên máy chủ hpa886.
• Xác thực hai yếu tố (2FA): hpa886 hỗ trợ và khuyến khích người dùng kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên hpa886 được ủy quyền mới có quyền truy cập dữ liệu cá nhân người dùng, và chỉ ở mức tối thiểu cần thiết để thực hiện công việc.
• Giám sát và phát hiện xâm nhập: Hệ thống hpa886 được giám sát 24/7 bằng các công cụ phát hiện bất thường (IDS/IPS) để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Sao lưu dữ liệu định kỳ: Dữ liệu người dùng hpa886 được sao lưu tự động hàng ngày và lưu trữ tại các vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kiểm tra bảo mật độc lập: hpa886 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập để phát hiện và vá lỗ hổng bảo mật.

Về thời hạn lưu trữ dữ liệu, hpa886 áp dụng chính sách sau:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: được lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản theo yêu cầu pháp lý.
• Hồ sơ giao dịch tài chính: được lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu tiếp thị (khi đã hủy đồng ý): bị xóa trong vòng 30 ngày kể từ khi bạn rút lại sự đồng ý.
• Nhật ký bảo mật: được lưu trữ tối đa 12 tháng.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại hpa886. hpa886 cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này:

Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể liên hệ với hpa886 qua email [email protected] hoặc qua live chat trên website. hpa886 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm 60 ngày nhưng hpa886 sẽ thông báo cho bạn trước.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách hpa886 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] (ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu – [Tên tài khoản]")
• Live chat: Hỗ trợ trực tuyến 24/7 trực tiếp trên website hpa886, phản hồi trong vòng 2 phút.
• Thời gian xử lý: Các yêu cầu về quyền riêng tư được ưu tiên xử lý trong vòng 5–30 ngày làm việc tùy mức độ phức tạp.

hpa886 có bộ phận chuyên trách về bảo vệ dữ liệu cá nhân (Data Protection Team) chịu trách nhiệm đảm bảo tuân thủ các quy định pháp luật về bảo mật dữ liệu và xử lý mọi yêu cầu, khiếu nại từ người dùng một cách công bằng và kịp thời.

Trong trường hợp bạn không hài lòng với cách hpa886 xử lý khiếu nại của bạn, bạn có quyền gửi khiếu nại chính thức đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông hoặc cơ quan có thẩm quyền liên quan tại Việt Nam.

hpa886 có quyền cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, hpa886 sẽ thông báo qua email đã đăng ký của bạn và/hoặc hiển thị thông báo nổi bật trên website hpa886 ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ hpa886 sau ngày có hiệu lực được coi là đồng ý với phiên bản Chính sách bảo mật mới nhất.