Chính Sách Bảo Mật
Thông Tin Người Dùng hi2033

Chính sách bảo mật này ("Chính sách") được ban hành bởi hi2033 ("Công ty", "chúng tôi") và áp dụng cho tất cả người dùng ("Thành viên", "bạn") truy cập hoặc sử dụng nền tảng giải trí trực tuyến tại tên miền hi2033.net cùng toàn bộ các tên miền phụ, ứng dụng di động và dịch vụ liên quan.

hi2033 hoạt động như một đơn vị kiểm soát dữ liệu (data controller) đối với thông tin cá nhân bạn cung cấp khi đăng ký tài khoản, thực hiện giao dịch hoặc tương tác với bất kỳ tính năng nào trên nền tảng. Chúng tôi cam kết xử lý thông tin cá nhân của bạn một cách minh bạch, hợp pháp và có trách nhiệm, tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ sau khi Chính sách được cập nhật, bạn xác nhận đã đọc, hiểu và đồng ý với nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng nền tảng và liên hệ với chúng tôi để đóng tài khoản theo quy trình tại Mục 10.

hi2033 thu thập thông tin cá nhân thông qua nhiều nguồn khác nhau nhằm cung cấp và cải thiện chất lượng dịch vụ. Các loại thông tin được thu thập bao gồm:

Ngoài thông tin bạn trực tiếp cung cấp, hi2033 cũng thu thập dữ liệu tự động thông qua cookie, pixel theo dõi và các công nghệ tương tự khi bạn duyệt nền tảng. Việc thu thập này giúp chúng tôi cải thiện hiệu suất hệ thống, phát hiện gian lận và cá nhân hóa trải nghiệm người dùng.

hi2033 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản Thành viên, xử lý các giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng trên nền tảng hi2033.
• Xác minh danh tính (KYC): Tuân thủ các quy định phòng chống rửa tiền (AML) và yêu cầu pháp lý về xác minh độ tuổi — đảm bảo chỉ người từ đủ 18 tuổi được sử dụng dịch vụ.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, truy cập trái phép, thao túng kết quả trò chơi và lạm dụng khuyến mãi.
• Chăm sóc khách hàng: Phản hồi các yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi của Thành viên.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị thông tin khuyến mãi có liên quan và tùy chỉnh giao diện theo sở thích của từng Thành viên.
• Phân tích và cải tiến: Phân tích dữ liệu sử dụng tổng hợp (đã ẩn danh hóa) để cải thiện hiệu suất nền tảng, phát triển tính năng mới và tối ưu hóa trải nghiệm người dùng.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, hợp tác với cơ quan có thẩm quyền khi có yêu cầu hợp pháp bằng văn bản.
• Tiếp thị trực tiếp: Gửi thông báo về khuyến mãi, chương trình thưởng và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.

hi2033 không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ thông tin của bạn trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đơn vị xử lý thanh toán cần nhận thông tin giao dịch để hoàn tất lệnh nạp/rút tiền của bạn. Các đơn vị này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các studio game cung cấp nội dung cho hi2033 có thể nhận ID người dùng và dữ liệu phiên chơi tối thiểu để vận hành trò chơi — không bao gồm thông tin định danh đầy đủ.
• Đơn vị xác minh danh tính (eKYC): Đối tác xác minh danh tính điện tử để đối chiếu CCCD/CMND và xác nhận độ tuổi theo yêu cầu pháp lý.
• Cơ quan nhà nước có thẩm quyền: hi2033 sẽ cung cấp thông tin khi nhận được yêu cầu hợp pháp, có văn bản từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán một phần tài sản, thông tin người dùng có thể được chuyển giao cho đơn vị tiếp nhận — bên nhận tiếp tục bị ràng buộc bởi Chính sách bảo mật này.

Tất cả các bên thứ ba nhận thông tin từ hi2033 đều bị ràng buộc bởi các điều khoản bảo mật hợp đồng, chỉ được phép sử dụng thông tin cho mục đích được ủy quyền cụ thể và phải tuân thủ các biện pháp bảo mật tương đương với tiêu chuẩn của hi2033.

hi2033 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn trước các nguy cơ truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ hi2033 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng, số CCCD) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực đa lớp: Hệ thống nội bộ hi2033 yêu cầu xác thực hai lớp (2FA) cho tất cả nhân viên có quyền truy cập dữ liệu nhạy cảm.
• Kiểm tra bảo mật định kỳ: hi2033 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày tại nhiều trung tâm dữ liệu địa lý khác nhau, đảm bảo khả năng phục hồi nhanh chóng trong trường hợp sự cố.

Thời gian lưu trữ: hi2033 lưu giữ thông tin cá nhân của bạn trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản được đóng, nhằm tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính. Sau thời hạn này, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

hi2033 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo hoạt động ổn định của nền tảng và phân tích hành vi sử dụng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (trang nào được truy cập, thời gian dừng lại, luồng điều hướng) để giúp chúng tôi cải thiện thiết kế và hiệu suất.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và lịch sử trò chơi gần đây để cung cấp trải nghiệm cá nhân hóa.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và bảo vệ phiên làm việc của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể làm giảm chức năng của nền tảng. hi2033 không sử dụng cookie quảng cáo từ mạng lưới bên thứ ba để theo dõi bạn trên các trang web khác ngoài hi2033.net.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây liên quan đến thông tin cá nhân mà hi2033 lưu trữ:

• Quyền truy cập: Yêu cầu xem bản sao thông tin cá nhân của bạn đang được hi2033 lưu trữ và xử lý.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân khi không còn cần thiết, trừ khi hi2033 có nghĩa vụ pháp lý bắt buộc phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý một số loại dữ liệu trong khi xem xét tính hợp lệ hoặc giải quyết khiếu nại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên lợi ích hợp pháp của Công ty.
• Quyền rút lại sự đồng ý: Thu hồi sự đồng ý đã cấp trước đó cho bất kỳ hoạt động xử lý dữ liệu nào dựa trên sự đồng ý, mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu – [Tên đăng nhập]". hi2033 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

hi2033 áp dụng chính sách không khoan nhượng đối với việc người chưa đủ 18 tuổi sử dụng dịch vụ. Nền tảng hi2033 không hướng đến và không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi.

• Trong quá trình đăng ký, hi2033 yêu cầu xác nhận độ tuổi và thực hiện xác minh danh tính (KYC) để kiểm tra tính hợp lệ.
• Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, hi2033 sẽ ngay lập tức đóng tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình nội bộ.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã tạo tài khoản trên hi2033 vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý ưu tiên.

hi2033 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Ngày cập nhật gần nhất luôn được ghi rõ ở đầu trang.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, hi2033 sẽ thông báo qua một hoặc nhiều hình thức sau:

• Hiển thị thông báo nổi bật trên trang chủ hi2033.net trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của Thành viên.
• Hiển thị hộp thoại xác nhận khi Thành viên đăng nhập lần tiếp theo sau khi chính sách được cập nhật.

Việc bạn tiếp tục sử dụng nền tảng sau ngày có hiệu lực của phiên bản Chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản Chính sách được cập nhật, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản theo quy trình tại Mục 10.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách hi2033 xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email: "Khiếu nại bảo mật – [Tên đăng nhập]"
• Thời gian xử lý: hi2033 cam kết phản hồi tất cả các khiếu nại liên quan đến bảo mật dữ liệu trong vòng 15 ngày làm việc kể từ ngày nhận được.
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh. Đội ngũ hỗ trợ của hi2033 hoạt động 24/7.

Nếu bạn không hài lòng với cách hi2033 giải quyết khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ người tiêu dùng có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.