Chính Sách Bảo Mật
Dữ Liệu Người Dùng
hq66

Để cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và cá nhân hóa, hq66 thu thập các loại dữ liệu sau đây từ người dùng:

1.1 Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh điều kiện 18 tuổi).
• Số CCCD / CMND / Hộ chiếu còn hiệu lực (khi thực hiện xác minh KYC).
• Địa chỉ cư trú và quốc tịch.
• Số điện thoại và địa chỉ email đang hoạt động.

1.2 Thông tin tài chính:

• Tên ngân hàng, số tài khoản hoặc số ví điện tử (MoMo, ZaloPay, VNPay, v.v.) dùng để giao dịch.
• Lịch sử nạp tiền và rút tiền.
• Lịch sử giao dịch cá cược và số dư tài khoản.

1.3 Dữ liệu kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Dữ liệu phiên truy cập (thời gian đăng nhập, trang đã xem, hành động thực hiện).
• Dữ liệu vị trí địa lý ở mức tỉnh/thành phố (không thu thập GPS cụ thể).
• Cookie và các công nghệ theo dõi tương tự (xem chi tiết tại Điều 5).

hq66 sử dụng thông tin thu thập được cho các mục đích hợp pháp và cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán cược thắng.
• Xác minh danh tính (KYC): Xác nhận người dùng đủ 18 tuổi, xác minh thông tin tài khoản ngân hàng và ngăn chặn hoạt động gian lận.
• Tuân thủ pháp lý (AML): Thực hiện các nghĩa vụ phòng chống rửa tiền (Anti-Money Laundering) và tài trợ khủng bố theo quy định quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ và vi phạm điều khoản sử dụng.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, cung cấp ưu đãi có liên quan và cải thiện giao diện dựa trên thói quen sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật.
• Thông tin marketing: Gửi thông báo về khuyến mãi, sự kiện và cập nhật tính năng mới (người dùng có thể hủy đăng ký bất kỳ lúc nào).
• Phân tích và phát triển: Nghiên cứu hành vi người dùng dưới dạng tổng hợp ẩn danh để cải thiện sản phẩm và dịch vụ.

hq66 không bán, không cho thuê và không chia sẻ thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này đều ký thỏa thuận bảo mật dữ liệu ràng buộc với hq66.
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game casino và thể thao nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi. Họ không nhận thông tin cá nhân nhận dạng của người dùng.
• Cơ quan pháp luật: hq66 sẽ tiết lộ thông tin cần thiết khi nhận được yêu cầu hợp pháp, có thẩm quyền từ cơ quan nhà nước hoặc tòa án theo đúng quy định pháp luật.
• Phòng chống gian lận: Trong trường hợp cần thiết, hq66 có thể chia sẻ thông tin với các tổ chức phòng chống gian lận hoặc rửa tiền theo nghĩa vụ tuân thủ pháp lý.
• Chuyển nhượng kinh doanh: Nếu hq66 trải qua sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với cam kết tiếp tục bảo vệ theo chính sách này.

hq66 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi hình thức truy cập, sử dụng, tiết lộ, thay đổi hoặc phá hủy trái phép.

Các biện pháp bảo mật kỹ thuật bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ bằng AES-256 trên toàn bộ cơ sở hạ tầng máy chủ.
• Hệ thống tường lửa (firewall) đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản quản trị nội bộ.
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền — mỗi nhân viên chỉ được truy cập đúng phần dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu tự động theo chu kỳ, lưu trữ tại nhiều vị trí địa lý phân tán để đảm bảo khả năng phục hồi sau sự cố.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối thiểu 05 năm theo yêu cầu tuân thủ pháp lý AML.
• Dữ liệu giao dịch tài chính: Lưu trữ 07 năm theo tiêu chuẩn kiểm toán tài chính quốc tế.
• Dữ liệu phiên truy cập và nhật ký kỹ thuật: Lưu trữ tối đa 12 tháng rồi tự động xóa.
• Dữ liệu marketing (nếu bạn đã hủy đăng ký): Xóa trong vòng 30 ngày kể từ khi nhận được yêu cầu.

hq66 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là phân loại các cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động. Bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie lưu tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web — số trang xem, thời gian phiên truy cập, trang thoát — nhằm cải thiện giao diện và trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, tỷ lệ cược ưa thích và bố cục giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie marketing: Theo dõi hiệu quả các chiến dịch quảng cáo và giúp chúng tôi hiển thị nội dung phù hợp hơn với sở thích của bạn. Bạn có thể từ chối loại cookie này.

Ngoài cookie, hq66 có thể sử dụng web beacon (ảnh 1×1 pixel ẩn trong email) để xác nhận email đã được mở và local storage của trình duyệt để lưu tùy chọn giao diện.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà hq66 đang lưu trữ:

• Quyền truy cập: Yêu cầu nhận bản sao toàn bộ dữ liệu cá nhân hq66 đang lưu trữ về bạn, bao gồm lịch sử giao dịch và hồ sơ tài khoản.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn, ngoại trừ dữ liệu mà hq66 có nghĩa vụ pháp lý phải lưu giữ (như hồ sơ tài chính theo luật AML).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc khi bạn phản đối một hoạt động xử lý cụ thể.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (JSON hoặc CSV).
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc khi xử lý dựa trên lợi ích hợp pháp của hq66.
• Quyền rút lại đồng ý: Rút lại đồng ý xử lý dữ liệu bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

hq66 áp dụng chính sách không khoan nhượng đối với việc người dưới 18 tuổi truy cập và sử dụng dịch vụ. Đây là yêu cầu pháp lý bắt buộc và là cam kết đạo đức cốt lõi của chúng tôi.

• hq66 không được thiết kế, không hướng đến và không thu thập có chủ đích dữ liệu của người dưới 18 tuổi.
• Quá trình xác minh KYC bắt buộc đối với mọi tài khoản để xác nhận người dùng đủ tuổi theo quy định pháp luật Việt Nam.
• Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.
• hq66 khuyến khích phụ huynh và người giám hộ sử dụng công cụ kiểm soát nội dung trên thiết bị để ngăn chặn trẻ em truy cập các trang web cá cược.

hq66 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày có hiệu lực của phiên bản hiện tại được ghi rõ ở đầu trang.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, hq66 sẽ thông báo qua một hoặc nhiều kênh sau:

• Email thông báo đến địa chỉ email đã đăng ký của bạn.
• Thông báo nổi bật trên trang chủ hq66 trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo.

Việc tiếp tục sử dụng dịch vụ hq66 sau khi chính sách cập nhật có hiệu lực đồng nghĩa với việc bạn đã chấp nhận phiên bản mới. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước thời điểm chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách hq66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — vui lòng ghi tiêu đề "Khiếu nại bảo mật dữ liệu" để được xử lý ưu tiên.
• Live Chat 24/7: Truy cập hq66.cam và nhấp vào biểu tượng chat trực tuyến góc dưới bên phải màn hình.
• Zalo & Telegram: Liên hệ qua kênh hỗ trợ chính thức của hq66 trên Zalo và Telegram để được giải đáp nhanh chóng.

hq66 cam kết phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc. Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền liên hệ cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia của mình.