h68 Cam Kết
Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn

h68 ("Chúng tôi", "Công ty") trân trọng sự tin tưởng của bạn khi sử dụng nền tảng giải trí trực tuyến tại địa chỉ https://h68.io. Chính sách bảo mật này mô tả một cách minh bạch và toàn diện cách h68 thu thập, lưu trữ, xử lý, sử dụng và bảo vệ dữ liệu cá nhân của bạn ("Thành viên", "Người dùng") trong quá trình bạn truy cập và sử dụng dịch vụ.

Chính sách này áp dụng cho toàn bộ người dùng truy cập website h68.io, ứng dụng di động h68, và bất kỳ dịch vụ nào khác do h68 cung cấp — bất kể bạn đang ở Hà Nội, TP. Hồ Chí Minh, Đà Nẵng hay bất kỳ tỉnh thành nào khác tại Việt Nam. Chúng tôi cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam hiện hành.

h68 chỉ thu thập các thông tin thực sự cần thiết để cung cấp dịch vụ, xác minh danh tính, xử lý giao dịch tài chính và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

h68 sử dụng thông tin cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ, bao gồm việc thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của h68 và sự đồng ý của bạn. Cụ thể:

• Xác minh danh tính và ngăn chặn gian lận: Xác nhận bạn đủ 18 tuổi và là chủ thể hợp pháp của tài khoản; phát hiện và ngăn ngừa các hoạt động gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng.
• Cung cấp và cải thiện dịch vụ: Xử lý đăng nhập, quản lý tài khoản, ghi nhận giao dịch cá cược, phát thưởng, xử lý nạp/rút tiền một cách chính xác và kịp thời.
• Liên lạc và hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ; gửi thông báo giao dịch, cập nhật tài khoản quan trọng và thông tin kỹ thuật cần thiết.
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung, đề xuất trò chơi và khuyến mãi phù hợp với thói quen sử dụng của bạn (chỉ khi bạn đã đồng ý nhận thông tin marketing).
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu pháp luật phòng chống rửa tiền (AML), cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để can thiệp kịp thời và bảo vệ sức khỏe tinh thần của thành viên.
• Phân tích và nghiên cứu: Phân tích dữ liệu tổng hợp (đã ẩn danh hóa) để cải thiện tính năng nền tảng, phát triển sản phẩm mới và nâng cao chất lượng dịch vụ.

h68 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin cần thiết trong các trường hợp sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán (bao gồm nhà cung cấp dịch vụ ví điện tử MoMo, ZaloPay và các ngân hàng đối tác) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS.
• Nhà cung cấp phần mềm game: Các hãng phát triển game cung cấp trò chơi trên nền tảng h68 có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi và xử lý kết quả.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng đám mây, dịch vụ email, phân tích dữ liệu và bảo mật hoạt động theo hợp đồng xử lý dữ liệu chặt chẽ và chỉ được phép sử dụng dữ liệu cho mục đích được ủy quyền.
• Cơ quan pháp luật: h68 sẽ tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam (ví dụ: lệnh tòa án, yêu cầu điều tra) hoặc khi cần thiết để ngăn chặn thiệt hại nghiêm trọng.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, kèm theo các cam kết bảo mật tương đương.

h68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng.

• Cookie thiết yếu (Essential Cookies): Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và đảm bảo hoạt động cơ bản của website. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie phân tích (Analytics Cookies): Giúp h68 hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều, thời gian sử dụng trung bình, luồng điều hướng. Dữ liệu này được tổng hợp và ẩn danh hóa.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ, và các cài đặt giao diện cá nhân hóa.
• Cookie bảo mật (Security Cookies): Phát hiện các hoạt động đăng nhập bất thường, bảo vệ chống giả mạo phiên (session hijacking) và các cuộc tấn công CSRF.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của h68.

h68 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa truyền tải: Mọi kết nối đến h68 đều được bảo vệ bằng giao thức TLS 1.3 và chứng chỉ SSL 256-bit, đảm bảo dữ liệu được mã hóa trong quá trình truyền tải.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, mật khẩu, số CMND/CCCD) được mã hóa bằng thuật toán AES-256 ngay khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc "quyền tối thiểu cần thiết" (least privilege). Mọi truy cập đều được ghi nhật ký và giám sát.
• Kiểm tra bảo mật định kỳ: h68 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin mà h68 đang nắm giữ:

Dịch vụ của h68 chỉ dành cho người từ đủ 18 tuổi trở lên. h68 không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc người vị thành niên dưới 18 tuổi.

• Trong quá trình đăng ký tài khoản, h68 yêu cầu xác minh độ tuổi bắt buộc thông qua ngày sinh và tài liệu định danh (CMND/CCCD/Hộ chiếu còn hiệu lực).
• Nếu h68 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan trong vòng 72 giờ, đồng thời hoàn trả số dư còn lại (nếu có) theo quy trình xác minh phù hợp.
• Phụ huynh hoặc người giám hộ phát hiện tài khoản do người vị thành niên tạo lập có thể liên hệ h68 qua email [email protected] để yêu cầu xử lý ngay lập tức.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến hoặc xử lý tại các quốc gia ngoài Việt Nam — ví dụ khi h68 sử dụng dịch vụ lưu trữ đám mây quốc tế hoặc hợp tác với các nhà cung cấp phần mềm game có trụ sở nước ngoài.

• Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân và chỉ được thực hiện khi nước nhận dữ liệu đảm bảo mức độ bảo vệ phù hợp.
• h68 áp dụng các biện pháp bảo vệ bổ sung như ký kết điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đối tác quốc tế để đảm bảo dữ liệu của bạn được bảo vệ theo tiêu chuẩn tương đương tại Việt Nam.
• Dữ liệu được chuyển ra ngoài lãnh thổ Việt Nam luôn được mã hóa đầu cuối trong quá trình truyền tải.

h68 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi về mặt pháp lý hoặc cải tiến về thực hành bảo mật.

• Đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền riêng tư của bạn, h68 sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ về ngôn ngữ hoặc làm rõ nội dung, h68 sẽ cập nhật ngày sửa đổi ở đầu tài liệu và đăng thông báo trên trang web.
• Việc tiếp tục sử dụng dịch vụ h68 sau ngày có hiệu lực của phiên bản mới được xem là sự đồng ý với các thay đổi đó.
• Bạn nên kiểm tra trang này định kỳ để cập nhật phiên bản mới nhất của chính sách bảo mật h68.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách h68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (tiêu đề email: "Yêu cầu về bảo mật dữ liệu")
• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên website h68.io
• Thời gian phản hồi: Trong vòng 48 giờ làm việc đối với yêu cầu thông thường; 24 giờ đối với các vấn đề bảo mật khẩn cấp.