Chính Sách Bảo Mật
hit99 — Dữ Liệu Của Bạn, Quyền Của Bạn

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ tại nền tảng hit99 thông qua tên miền hit99.bet, bao gồm ứng dụng di động, website chính và mọi trang con liên quan.

1.1 Đối tượng áp dụng

Chính sách này áp dụng cho:

• Khách truy cập chưa đăng ký tài khoản hit99
• Thành viên đã đăng ký và đang hoạt động trên hit99
• Người dùng đã đóng tài khoản (trong thời gian lưu trữ dữ liệu bắt buộc theo pháp luật)
• Bất kỳ cá nhân nào tương tác với hệ thống hit99 thông qua API hoặc tích hợp của bên thứ ba được ủy quyền

1.2 Địa lý áp dụng

hit99 chủ yếu phục vụ người dùng tại Việt Nam. Chính sách bảo mật này tuân thủ các quy định về bảo vệ thông tin cá nhân theo pháp luật Việt Nam hiện hành, bao gồm Nghị định về bảo vệ dữ liệu cá nhân và các văn bản liên quan.

2.1 Dữ liệu người dùng tự cung cấp

Khi đăng ký và sử dụng dịch vụ hit99, người dùng cung cấp trực tiếp cho chúng tôi các thông tin sau:

• Thông tin định danh: họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Thông tin liên hệ: địa chỉ email, số điện thoại di động
• Giấy tờ tùy thân: số CCCD/CMND, ảnh chụp giấy tờ (trong quá trình xác minh KYC)
• Thông tin tài chính: số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, v.v.)
• Địa chỉ cư trú: tỉnh/thành phố, quận/huyện (không bắt buộc địa chỉ chi tiết)

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng hit99, hệ thống tự động thu thập một số dữ liệu kỹ thuật bao gồm:

• Địa chỉ IP và thông tin định vị địa lý tương đối
• Loại trình duyệt web và phiên bản hệ điều hành
• Thông tin thiết bị (kiểu máy, nhận dạng thiết bị ẩn danh)
• Lịch sử trang đã xem và thời gian truy cập
• Nguồn truy cập (URL giới thiệu)
• Dữ liệu phiên làm việc và nhật ký hoạt động

2.3 Dữ liệu giao dịch

hit99 lưu trữ đầy đủ lịch sử giao dịch tài chính bao gồm nạp tiền, rút tiền, lịch sử cược và kết quả, nhằm mục đích phục vụ người dùng và tuân thủ yêu cầu kiểm toán theo pháp luật.

hit99 sử dụng dữ liệu cá nhân người dùng cho các mục đích hợp pháp sau đây:

3.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản hit99 của người dùng
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán
• Xác minh danh tính (KYC) theo yêu cầu quy định
• Cung cấp hỗ trợ khách hàng và giải quyết tranh chấp
• Cá nhân hóa trải nghiệm người dùng trên nền tảng

3.2 An toàn và phòng chống gian lận

• Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền
• Bảo vệ tính toàn vẹn của trò chơi và tính công bằng trong cá cược
• Xác minh tuổi người dùng (bắt buộc đủ 18 tuổi)
• Giám sát và phát hiện tài khoản trùng lặp

3.3 Liên lạc và thông báo

• Gửi thông báo về giao dịch, tài khoản và bảo mật
• Thông báo về các thay đổi trong điều khoản và chính sách
• Gửi thông tin khuyến mãi (chỉ khi người dùng đồng ý)

3.4 Cải thiện dịch vụ

hit99 phân tích dữ liệu tổng hợp (đã ẩn danh) để cải thiện giao diện, tốc độ tải trang, và chất lượng dịch vụ tổng thể trên toàn nền tảng.

hit99 xử lý dữ liệu cá nhân người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định pháp luật Việt Nam:

4.1 Thực hiện hợp đồng

Khi bạn đăng ký tài khoản hit99, một hợp đồng dịch vụ được thiết lập. Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ hợp đồng này — bao gồm xử lý giao dịch, cung cấp trò chơi và dịch vụ hỗ trợ.

4.2 Nghĩa vụ pháp lý

Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định pháp luật áp dụng, bao gồm yêu cầu về chống rửa tiền (AML), xác minh danh tính và lưu trữ hồ sơ theo quy định của cơ quan có thẩm quyền.

4.3 Lợi ích hợp pháp

hit99 có lợi ích hợp pháp trong việc phân tích hành vi người dùng để phát hiện gian lận, cải thiện dịch vụ và đảm bảo an toàn cho toàn bộ cộng đồng người dùng, miễn là điều này không xâm phạm quyền riêng tư cơ bản của người dùng.

4.4 Sự đồng ý

Đối với các hoạt động xử lý dữ liệu không thuộc ba nhóm trên (ví dụ: gửi thông tin marketing), hit99 sẽ xin sự đồng ý rõ ràng và cụ thể từ người dùng. Người dùng có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

5.1 Nguyên tắc không chia sẻ thương mại

hit99 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Đây là cam kết không thể thay đổi của hit99.

5.2 Trường hợp được phép chia sẻ

Dữ liệu có thể được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ: Các đối tác xử lý thanh toán (cổng thanh toán), nhà cung cấp trò chơi, dịch vụ xác minh danh tính — chỉ nhận dữ liệu cần thiết cho chức năng của họ và phải ký cam kết bảo mật với hit99
• Yêu cầu pháp lý: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật
• Phòng chống gian lận: Chia sẻ thông tin tối thiểu với các tổ chức phòng chống gian lận được công nhận khi có bằng chứng về hoạt động bất hợp pháp
• Sự đồng ý rõ ràng: Khi người dùng chủ động yêu cầu hoặc đồng ý cụ thể cho việc chia sẻ

6.1 Cookie là gì?

Cookie là các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của bạn khi truy cập hit99. Chúng giúp chúng tôi nhận ra thiết bị của bạn, ghi nhớ tùy chọn và cải thiện trải nghiệm sử dụng dịch vụ.

6.2 Các loại cookie hit99 sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật và các chức năng cơ bản của nền tảng — không thể tắt
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng sử dụng hit99, giúp chúng tôi cải thiện dịch vụ
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các lựa chọn cá nhân của người dùng
• Cookie hiệu suất: Đo lường tốc độ tải trang và phát hiện lỗi kỹ thuật để tối ưu hóa hệ thống

6.3 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ hit99 đầy đủ.

7.1 Thời gian lưu trữ

hit99 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định về lưu trữ hồ sơ tài chính
• Dữ liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng theo yêu cầu AML
• Nhật ký hệ thống: Tối đa 2 năm cho mục đích an ninh và kiểm toán
• Dữ liệu marketing (với sự đồng ý): Cho đến khi người dùng rút lại sự đồng ý

7.2 Biện pháp bảo mật kỹ thuật

hit99 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật tiên tiến:

• Mã hóa dữ liệu truyền tải SSL/TLS 256-bit
• Mã hóa dữ liệu tại chỗ (at-rest encryption) cho dữ liệu nhạy cảm
• Tường lửa ứng dụng web (WAF) nhiều lớp
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS)
• Kiểm tra bảo mật định kỳ và kiểm tra thâm nhập (penetration testing)
• Xác thực hai lớp (2FA) cho tất cả nhân viên hit99

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người dùng hit99 có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

8.1 Quyền truy cập

Bạn có quyền yêu cầu hit99 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. hit99 sẽ xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8.2 Quyền chỉnh sửa

Nếu phát hiện thông tin cá nhân không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu hit99 cập nhật hoặc chỉnh sửa ngay lập tức. Một số thông tin như họ tên và ngày sinh có thể yêu cầu xác minh bằng giấy tờ tùy thân.

8.3 Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu đã được xử lý trái pháp luật. Quyền này bị giới hạn khi pháp luật yêu cầu lưu trữ dữ liệu.

8.4 Quyền hạn chế xử lý

Trong thời gian tranh chấp hoặc khi bạn phản đối việc xử lý dữ liệu, bạn có quyền yêu cầu hit99 tạm dừng mọi hoạt động xử lý dữ liệu liên quan cho đến khi vấn đề được giải quyết.

8.5 Quyền chuyển dữ liệu

Bạn có quyền nhận bản sao dữ liệu cá nhân do bạn cung cấp cho hit99 dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: định dạng JSON hoặc CSV).

8.6 Quyền phản đối

Bạn có quyền phản đối việc hit99 xử lý dữ liệu cá nhân của bạn vì mục đích marketing trực tiếp. Sau khi nhận được yêu cầu phản đối, hit99 sẽ ngừng xử lý dữ liệu cho mục đích đó ngay lập tức.

hit99 đặc biệt coi trọng việc bảo vệ trẻ em và người chưa thành niên. Dịch vụ hit99 chỉ dành cho người từ đủ 18 tuổi trở lên và chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

9.1 Các biện pháp ngăn chặn

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký tài khoản
• Xác minh tuổi thực tế thông qua quy trình KYC khi có nghi ngờ
• Đình chỉ ngay lập tức tài khoản khi phát hiện người dùng chưa đủ 18 tuổi
• Xóa toàn bộ dữ liệu của người dùng chưa đủ tuổi ngay sau khi phát hiện

9.2 Trách nhiệm của phụ huynh

Chúng tôi khuyến nghị các bậc phụ huynh và người giám hộ sử dụng phần mềm kiểm soát gia đình để ngăn trẻ em tiếp cận các nền tảng cá cược trực tuyến. Nếu bạn phát hiện người chưa đủ tuổi đang sử dụng dịch vụ hit99, vui lòng liên hệ ngay với chúng tôi qua email [email protected].

Nền tảng hit99 có thể chứa liên kết đến các trang web của đối tác hoặc nhà cung cấp trò chơi. Chính sách bảo mật này không áp dụng cho các trang web bên ngoài hit99.bet. hit99 không chịu trách nhiệm về nội dung hay chính sách bảo mật của các trang web đó.

10.1 Nhà cung cấp trò chơi

Một số trò chơi trên nền tảng hit99 được cung cấp bởi bên thứ ba. Khi tham gia các trò chơi này, một phần dữ liệu phiên chơi có thể được xử lý bởi nhà cung cấp trò chơi theo chính sách bảo mật riêng của họ, trong giới hạn hợp đồng với hit99.

11.1 Quyền cập nhật

hit99 có quyền cập nhật Chính sách bảo mật này theo định kỳ để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu tài liệu này.

11.2 Thông báo thay đổi quan trọng

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, hit99 sẽ thông báo trước ít nhất 15 ngày qua email đã đăng ký và thông báo nổi bật trên giao diện hit99. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới.

11.3 Lưu trữ phiên bản cũ

hit99 lưu trữ các phiên bản trước của Chính sách bảo mật để người dùng có thể tham khảo khi cần thiết. Vui lòng liên hệ [email protected] nếu bạn cần truy cập phiên bản cũ.

12.1 Kênh liên hệ chính thức

Để gửi bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật và việc xử lý dữ liệu cá nhân tại hit99, vui lòng liên hệ qua các kênh sau:

• Email bảo mật: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Live chat: Trực tiếp trên nền tảng hit99, hoạt động 24/7
• Thời gian phản hồi: Trong vòng 72 giờ đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu quyền dữ liệu chính thức

12.2 Quy trình giải quyết khiếu nại

Nếu bạn cho rằng hit99 đã xử lý dữ liệu cá nhân của bạn không đúng với Chính sách bảo mật này hoặc quy định pháp luật, bạn có quyền gửi khiếu nại chính thức. hit99 cam kết điều tra và phản hồi mọi khiếu nại một cách nghiêm túc và kịp thời.