Chính Sách Bảo Mật hienlx

1. Thông Tin Chúng Tôi Thu Thập

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ hienlx, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số Căn cước công dân/Hộ chiếu (khi xác minh KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, Sacombank), số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) để xử lý giao dịch nạp/rút tiền.
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu đã được mã hóa (hienlx không lưu trữ mật khẩu dạng văn bản thuần).

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng hienlx, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại, các tính năng đã sử dụng, lịch sử cược và giao dịch.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), địa chỉ MAC (trên ứng dụng di động), thông tin phần cứng.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện.

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, hienlx có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc các nguồn công khai hợp pháp nhằm mục đích xác minh thông tin người dùng và phòng chống gian lận.

2. Mục Đích Sử Dụng Dữ Liệu

hienlx sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các sản phẩm cá cược và giải trí.
• Xác minh danh tính: Tuân thủ quy định KYC (Know Your Customer) và AML (Anti-Money Laundering) nhằm ngăn chặn gian lận và rửa tiền.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tính năng và trải nghiệm tổng thể trên nền tảng hienlx.
• Truyền thông marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông báo).
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và các mối đe dọa bảo mật.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan quản lý và pháp luật hiện hành.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

3.1 Nguyên tắc chung

hienlx không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp được quy định rõ ràng dưới đây.

3.2 Các trường hợp chia sẻ được phép

• Nhà cung cấp dịch vụ thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch tài chính.
• Đối tác công nghệ: Các nhà cung cấp phần mềm trò chơi, hệ thống quản lý rủi ro và dịch vụ phân tích dữ liệu được ủy quyền xử lý dữ liệu theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: hienlx có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế.
• Phòng chống gian lận: Thông tin có thể được chia sẻ với các tổ chức phòng chống gian lận và rửa tiền trong khuôn khổ pháp lý.

3.3 Yêu cầu đối với bên thứ ba

Tất cả các bên thứ ba nhận dữ liệu từ hienlx đều phải ký kết thỏa thuận bảo mật dữ liệu, cam kết chỉ sử dụng thông tin cho mục đích được ủy quyền và áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của hienlx.

4. Bảo Mật Dữ Liệu

4.1 Biện pháp kỹ thuật

hienlx áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu lưu trữ nhạy cảm.
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS).
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing).
• Sao lưu dữ liệu tự động và kế hoạch khôi phục thảm họa.

4.2 Biện pháp tổ chức

Về mặt tổ chức, hienlx thực hiện: đào tạo bảo mật định kỳ cho toàn bộ nhân viên, kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege), quy trình xử lý sự cố bảo mật rõ ràng và kiểm toán nội bộ thường xuyên.

4.3 Giới hạn trách nhiệm

Mặc dù hienlx áp dụng các biện pháp bảo mật tiên tiến nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người dùng cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình bằng cách sử dụng mật khẩu mạnh và không chia sẻ thông tin tài khoản với bất kỳ ai.

5. Cookie & Công Nghệ Theo Dõi

5.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website hienlx. Cookie giúp chúng tôi ghi nhớ tùy chọn của bạn, duy trì phiên đăng nhập và cải thiện hiệu suất trang web.

5.2 Các loại cookie hienlx sử dụng

• Cookie thiết yếu: Cần thiết để website hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện.
• Cookie phân tích: Giúp hienlx hiểu rõ hơn về hành vi người dùng thông qua các công cụ phân tích nội bộ.

5.3 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến chức năng của website hienlx. Để biết thêm chi tiết về cách quản lý cookie trên từng trình duyệt, vui lòng tham khảo tài liệu hướng dẫn của trình duyệt bạn đang sử dụng.

6. Lưu Trữ & Xóa Dữ Liệu

6.1 Thời gian lưu trữ

hienlx lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về chống rửa tiền.
• Nhật ký hoạt động: 2 năm kể từ ngày ghi nhận.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối đa 7 năm để đáp ứng yêu cầu pháp lý và giải quyết tranh chấp tiềm năng.

6.2 Xóa dữ liệu

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình tiêu chuẩn của hienlx. Bạn có thể yêu cầu xóa dữ liệu sớm hơn trong phạm vi pháp luật cho phép bằng cách liên hệ bộ phận hỗ trợ.

7. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại hienlx:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà hienlx đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi pháp luật cho phép ("quyền được lãng quên").
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong một số trường hợp nhất định.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích marketing trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ hienlx. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8. Bảo Vệ Dữ Liệu Trẻ Em

Dịch vụ hienlx không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho hienlx, vui lòng liên hệ ngay với chúng tôi để yêu cầu xóa thông tin đó. hienlx sẽ xử lý yêu cầu trong thời gian sớm nhất có thể.

18+  Chỉ dành cho người từ đủ 18 tuổi trở lên. Nghiêm cấm người chưa đủ tuổi sử dụng dịch vụ hienlx dưới mọi hình thức.

9. Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, hienlx đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn hoặc chứng nhận bảo mật quốc tế.
• Việc chuyển dữ liệu chỉ thực hiện khi cần thiết và theo đúng mục đích đã được thông báo.

10. Thay Đổi Chính Sách Bảo Mật

hienlx có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ hienlx ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ hienlx sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu bạn không đồng ý với các thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để đóng tài khoản.

11. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại hienlx, vui lòng liên hệ:

• Bộ phận Bảo vệ Dữ liệu hienlx: Qua live chat 24/7 trên website.
• Email: [email protected]
• Thời gian phản hồi: Trong vòng 3–5 ngày làm việc đối với các yêu cầu thông thường; tối đa 30 ngày làm việc đối với các yêu cầu phức tạp liên quan đến quyền dữ liệu.