Chính Sách Bảo Mật hi8i

Chính sách này áp dụng cho tất cả người dùng đăng ký, truy cập hoặc tương tác với bất kỳ dịch vụ nào của hi8i, bao gồm website hi8i.vip, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức của hi8i (email, Zalo, Telegram).

Bằng việc sử dụng dịch vụ của hi8i, bạn xác nhận đã đọc và hiểu Chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ. Chúng tôi khuyến nghị bạn đọc Chính sách này cùng với Điều Khoản & Điều Kiện để có cái nhìn toàn diện về các quy định của nền tảng.

hi8i thu thập dữ liệu theo hai hình thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng.

hi8i chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và đã được công khai sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch, cung cấp quyền truy cập vào game và các tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh người dùng, đặc biệt để đảm bảo người dùng đủ 18 tuổi và ngăn chặn gian lận.
• Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn đăng nhập trái phép, rửa tiền, thao túng game và các hành vi vi phạm.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời bằng tiếng Việt.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dưới dạng dữ liệu tổng hợp ẩn danh) để cải thiện giao diện, tính năng và trải nghiệm người chơi.
• Truyền thông & khuyến mãi: Gửi thông báo về khuyến mãi, tính năng mới hoặc thông tin quan trọng – bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu của cơ quan pháp luật khi có căn cứ pháp lý hợp lệ.

hi8i tuyệt đối không bán, cho thuê hoặc kinh doanh thông tin cá nhân của người dùng dưới bất kỳ hình thức nào. Dữ liệu của bạn chỉ được chia sẻ với các bên sau đây trong những trường hợp cụ thể và cần thiết:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft và các đối tác khác – chỉ nhận ID người chơi ẩn danh, không nhận thông tin nhận dạng thực.
• Nhà cung cấp dịch vụ hạ tầng: Dịch vụ đám mây và máy chủ – tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với hi8i.
• Cơ quan pháp luật: Chỉ trong trường hợp có lệnh tư pháp hợp lệ hoặc yêu cầu điều tra vi phạm pháp luật nghiêm trọng.

Tất cả bên thứ ba nhận dữ liệu từ hi8i đều phải ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương với chúng tôi. hi8i chịu trách nhiệm giám sát việc tuân thủ này.

hi8i sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn, duy trì phiên đăng nhập và phân tích hành vi sử dụng ẩn danh. Chúng tôi sử dụng các loại cookie sau:

• Cookie cần thiết: Bắt buộc để duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để cải thiện giao diện và tính năng.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt giao diện của bạn để cá nhân hóa trải nghiệm.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt bất kỳ lúc nào. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của hi8i. Thời gian lưu trữ cookie phân tích không quá 13 tháng.

hi8i áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa dữ liệu đầu cuối (end-to-end encryption) với tiêu chuẩn AES-256 cho dữ liệu lưu trữ và TLS 1.3 cho dữ liệu truyền tải.
• Kiến trúc zero-trust: mọi nhân viên nội bộ chỉ được truy cập dữ liệu cần thiết cho công việc của họ (nguyên tắc đặc quyền tối thiểu).
• Kiểm tra bảo mật độc lập định kỳ (penetration testing) do bên thứ ba thực hiện ít nhất mỗi năm một lần.
• Giám sát bất thường 24/7 bằng hệ thống phát hiện xâm nhập (IDS/IPS) tự động.
• Sao lưu dữ liệu mã hóa hàng ngày tại nhiều trung tâm dữ liệu phân tán địa lý.

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết để thực hiện mục đích đã nêu, hoặc theo yêu cầu pháp lý. Sau khi tài khoản bị đóng, dữ liệu giao dịch tài chính được lưu trữ thêm 05 năm theo quy định về chống rửa tiền. Các dữ liệu khác sẽ được xóa hoặc ẩn danh hóa trong vòng 90 ngày.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây và hi8i cam kết tôn trọng đầy đủ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà hi8i đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa đổi thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ khi có nghĩa vụ pháp lý giữ lại.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, liên hệ Cán bộ Bảo vệ Dữ liệu (DPO) của hi8i qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc. Trong những trường hợp phức tạp, thời hạn có thể gia hạn thêm 60 ngày – bạn sẽ được thông báo trước.

hi8i tuyệt đối không thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Dịch vụ của chúng tôi được thiết kế và giới hạn hoàn toàn cho người đã đủ 18 tuổi trở lên.

Chúng tôi triển khai các biện pháp kỹ thuật và kiểm soát tuổi (age verification) trong quy trình đăng ký. Nếu chúng tôi phát hiện bất kỳ tài khoản nào thuộc người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và thực hiện các biện pháp cần thiết theo quy định pháp lý hiện hành.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản hi8i, vui lòng liên hệ ngay với chúng tôi qua email [email protected] hoặc Zalo hi8i.official. Chúng tôi cam kết xử lý trường hợp này với mức độ ưu tiên cao nhất trong vòng 24 giờ.

hi8i có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi về thực tiễn dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi đáng kể sẽ được thông báo qua:

• Thông báo nổi bật trên trang chủ hi8i.vip ít nhất 14 ngày trước khi có hiệu lực.
• Email đến địa chỉ đăng ký của bạn (đối với các thay đổi ảnh hưởng đến quyền lợi thiết yếu của người dùng).
• Thông báo trong ứng dụng/website khi bạn đăng nhập lần tiếp theo.

Ngày "Cập nhật lần cuối" ở đầu trang này sẽ luôn phản ánh phiên bản hiện hành của Chính sách. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được hiểu là bạn chấp nhận phiên bản Chính sách mới nhất.

hi8i có Cán bộ Bảo vệ Dữ liệu (Data Protection Officer – DPO) chuyên trách để đảm bảo tuân thủ các nguyên tắc bảo mật dữ liệu. Nếu bạn có bất kỳ thắc mắc, khiếu nại hoặc yêu cầu nào liên quan đến dữ liệu cá nhân, vui lòng liên hệ: