Chính Sách Bảo Mật hm66

1 Dữ Liệu Chúng Tôi Thu Thập

hm66 thu thập thông tin cá nhân của bạn trong quá trình đăng ký tài khoản, sử dụng dịch vụ và tương tác với nền tảng. Việc thu thập dữ liệu được thực hiện một cách minh bạch, có mục đích rõ ràng và chỉ trong phạm vi cần thiết để cung cấp dịch vụ chất lượng cao cho thành viên.

1.1 Thông tin bạn cung cấp trực tiếp

Khi bạn tạo tài khoản hoặc thực hiện các thao tác trên nền tảng hm66, chúng tôi thu thập các loại thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật
• Thông tin địa chỉ: Địa chỉ cư trú hiện tại, tỉnh/thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng)
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD/Hộ chiếu, ảnh selfie xác minh, bằng chứng địa chỉ
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, ViettelPay) — chỉ để phục vụ giao dịch nạp/rút tiền

1.2 Thông tin thu thập tự động

Trong quá trình bạn sử dụng nền tảng hm66, hệ thống tự động ghi nhận một số dữ liệu kỹ thuật nhằm đảm bảo an toàn và cải thiện trải nghiệm người dùng:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu mạng: Địa chỉ IP, nhà mạng viễn thông, múi giờ
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian hoạt động trên nền tảng
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số dư tài khoản, tiền thưởng đã nhận
• Dữ liệu cookie và theo dõi: Xem chi tiết tại Mục 4 — Chính sách Cookie

1.3 Thông tin từ bên thứ ba

Trong một số trường hợp, hm66 có thể nhận thông tin về bạn từ các đối tác được ủy quyền, bao gồm: nhà cung cấp dịch vụ xác minh danh tính, cơ sở dữ liệu phòng chống gian lận (fraud prevention), và các tổ chức tài chính trong quá trình xử lý thanh toán. Tất cả thông tin từ bên thứ ba được xử lý theo đúng quy định của chính sách bảo mật này.

2 Mục Đích Sử Dụng Dữ Liệu

hm66 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài các mục đích được liệt kê dưới đây, trừ khi có sự đồng ý rõ ràng từ phía bạn.

2.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản thành viên của bạn trên nền tảng hm66
• Xử lý các giao dịch nạp tiền, rút tiền và chuyển khoản nội bộ
• Cung cấp quyền truy cập vào các trò chơi: Casino trực tuyến, Đá Gà, Nổ Hũ, Game Bắn Cá
• Quản lý và phân phối tiền thưởng, khuyến mãi theo đúng điều kiện đã công bố
• Hỗ trợ khách hàng qua Live Chat và email

2.2 Bảo mật và tuân thủ pháp lý

• Xác minh danh tính thành viên theo quy trình KYC (Know Your Customer)
• Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền và lạm dụng hệ thống
• Tuân thủ các nghĩa vụ pháp lý và yêu cầu báo cáo theo quy định hiện hành
• Bảo vệ quyền lợi hợp pháp của hm66 và các thành viên trên nền tảng

2.3 Cải thiện trải nghiệm người dùng

• Phân tích hành vi sử dụng để tối ưu hóa giao diện và tính năng nền tảng
• Cá nhân hóa nội dung, đề xuất trò chơi và chương trình khuyến mãi phù hợp
• Nghiên cứu và phát triển sản phẩm mới đáp ứng nhu cầu thành viên

2.4 Liên lạc và thông báo

• Gửi thông báo giao dịch quan trọng (nạp/rút tiền, đăng nhập bất thường)
• Thông báo về thay đổi điều khoản, chính sách bảo mật hoặc quy định nền tảng
• Gửi thông tin khuyến mãi và tiền thưởng (bạn có thể hủy đăng ký nhận email marketing bất kỳ lúc nào)

3 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

hm66 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp cụ thể và có kiểm soát được mô tả dưới đây.

3.1 Đối tác dịch vụ được ủy quyền

Để vận hành nền tảng, hm66 làm việc với một số đối tác kỹ thuật và dịch vụ đáng tin cậy. Các đối tác này chỉ được phép truy cập dữ liệu ở mức tối thiểu cần thiết để thực hiện nhiệm vụ của họ:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank — để xử lý giao dịch nạp/rút tiền
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC để xác thực tài liệu tùy thân
• Nhà cung cấp trò chơi: Các studio game cung cấp nội dung Casino, Đá Gà, Nổ Hũ trên nền tảng
• Nhà cung cấp hạ tầng đám mây: Dịch vụ lưu trữ và xử lý dữ liệu có bảo mật cấp doanh nghiệp
• Dịch vụ phòng chống gian lận: Hệ thống phát hiện bất thường và bảo vệ tài khoản

Tất cả đối tác được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài phạm vi đã thỏa thuận với hm66.

3.2 Yêu cầu từ cơ quan pháp luật

hm66 có thể buộc phải tiết lộ thông tin cá nhân của bạn khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm: lệnh của tòa án, yêu cầu điều tra hình sự, hoặc các nghĩa vụ báo cáo bắt buộc theo pháp luật. Trong mọi trường hợp, chúng tôi chỉ cung cấp thông tin đúng theo phạm vi yêu cầu và không vượt quá giới hạn pháp lý cho phép.

4 Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng hm66. Chúng tôi sử dụng cookie để đảm bảo tính năng hoạt động chính xác, ghi nhớ tùy chọn của bạn và phân tích hành vi sử dụng nhằm cải thiện dịch vụ.

4.1 Các loại cookie hm66 sử dụng

• Cookie thiết yếu (Essential Cookies): Bắt buộc để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, bảo mật tài khoản, và xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie hiệu suất (Performance Cookies): Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng — trang nào được truy cập nhiều nhất, thời gian tải trang — giúp hm66 tối ưu hóa hiệu suất.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân của bạn để mang lại trải nghiệm nhất quán hơn.
• Cookie phân tích (Analytics Cookies): Giúp chúng tôi hiểu xu hướng sử dụng và hành vi của người dùng để cải thiện sản phẩm. Dữ liệu được tổng hợp và ẩn danh.

4.2 Quản lý và từ chối cookie

Bạn có thể kiểm soát hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie (đặc biệt là cookie thiết yếu) có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng hm66. Hầu hết trình duyệt phổ biến như Chrome, Firefox, Safari và Edge đều hỗ trợ quản lý cookie trong phần Cài đặt → Quyền riêng tư.

5 Bảo Mật Và Lưu Trữ Dữ Liệu

hm66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ. Dưới đây là các lớp bảo vệ chúng tôi triển khai:

5.1 Mã hóa dữ liệu

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ hm66 được mã hóa bằng giao thức SSL/TLS 256-bit — tiêu chuẩn bảo mật tương đương các tổ chức ngân hàng và tài chính hàng đầu. Mật khẩu của bạn được lưu trữ dưới dạng hash một chiều (bcrypt) — ngay cả nhân viên hm66 cũng không thể đọc được mật khẩu gốc của bạn.

5.2 Kiểm soát truy cập nội bộ

Quyền truy cập dữ liệu cá nhân của thành viên được giới hạn nghiêm ngặt theo nguyên tắc "tối thiểu đặc quyền" (least privilege). Chỉ nhân viên có nhu cầu công việc hợp lệ mới được cấp quyền truy cập, và mọi hành động đều được ghi lại trong nhật ký kiểm toán (audit log) chi tiết.

5.3 Xử lý sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu (data breach) ảnh hưởng đến thông tin cá nhân của bạn, hm66 cam kết thông báo đến các thành viên bị ảnh hưởng trong thời gian sớm nhất có thể — không quá 72 giờ kể từ khi phát hiện sự cố. Thông báo sẽ được gửi qua địa chỉ email đã đăng ký và/hoặc thông báo trong nền tảng, bao gồm mô tả về bản chất của sự cố và các bước khắc phục.

6 Quyền Của Người Dùng

Là chủ sở hữu dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với thông tin mà hm66 đang lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, hãy liên hệ đội ngũ hỗ trợ qua Live Chat 24/7 hoặc gửi yêu cầu đến [email protected].

7 Thời Gian Lưu Giữ Dữ Liệu

hm66 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Dưới đây là các mốc thời gian lưu trữ cụ thể theo từng loại dữ liệu:

7.1 Dữ liệu tài khoản đang hoạt động

Trong suốt thời gian tài khoản của bạn còn hoạt động, hm66 lưu giữ toàn bộ thông tin đăng ký, hồ sơ KYC và lịch sử giao dịch để đảm bảo dịch vụ hoạt động liên tục và tuân thủ nghĩa vụ pháp lý.

7.2 Sau khi đóng tài khoản

• Hồ sơ KYC và tài liệu xác minh danh tính: Lưu giữ tối thiểu 5 năm theo quy định phòng chống rửa tiền (AML)
• Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo yêu cầu kiểm toán và tuân thủ pháp lý
• Nhật ký liên lạc và hỗ trợ: Lưu giữ 2 năm kể từ lần liên hệ cuối cùng
• Dữ liệu cookie và phân tích: Xóa trong vòng 90 ngày sau khi tài khoản bị đóng
• Thông tin đăng ký tài khoản cơ bản: Lưu giữ 1 năm cho mục đích phòng chống gian lận và tái đăng ký trái phép

7.3 Xóa dữ liệu chủ động

Sau khi hết thời hạn lưu giữ bắt buộc, hm66 sẽ tự động xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân của bạn một cách an toàn. Dữ liệu đã được ẩn danh hóa hoàn toàn (không thể truy nguyên về cá nhân cụ thể) có thể được giữ lại cho mục đích phân tích thống kê nội bộ.

8 Cập Nhật Chính Sách Bảo Mật

hm66 có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đáng kể sẽ được thông báo đến bạn qua các kênh sau:

• Thông báo nổi bật trên trang chủ hm66 trong ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Email thông báo gửi đến địa chỉ email đã đăng ký của bạn
• Thông báo đẩy (push notification) trong nền tảng khi bạn đăng nhập lần tiếp theo

Ngày cập nhật mới nhất luôn được hiển thị rõ ràng ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ hm66 sau khi thay đổi có hiệu lực được coi là sự chấp thuận đối với phiên bản Chính sách bảo mật được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 6.