Chính Sách Bảo Mật
hm99 – Cam Kết Bảo Vệ
Dữ Liệu Của Bạn

Chính sách bảo mật này ("Chính Sách") được ban hành bởi hm99 ("Chúng tôi", "hm99") và mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người Dùng", "Bạn") khi bạn truy cập và sử dụng nền tảng tại hm99.bio cùng tất cả các dịch vụ liên quan.

hm99 cam kết bảo vệ quyền riêng tư của bạn và tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân được công nhận rộng rãi trong lĩnh vực công nghệ và tài chính trực tuyến. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết để cung cấp và cải thiện dịch vụ, đảm bảo an toàn giao dịch và đáp ứng yêu cầu pháp lý hiện hành.

Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng hm99 từ bất kỳ thiết bị nào (máy tính, điện thoại, máy tính bảng), bao gồm người dùng đã đăng ký tài khoản và khách truy cập chưa đăng ký. Bằng cách tiếp tục sử dụng dịch vụ hm99 sau khi Chính sách này được công bố, bạn đồng ý với các điều khoản được nêu trong tài liệu này.

hm99 thu thập thông tin từ bạn theo hai phương thức chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin được thu thập tự động khi bạn truy cập nền tảng.

2.1. Thông Tin Bạn Cung Cấp Trực Tiếp

2.2. Thông Tin Thu Thập Tự Động

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: trang đã truy cập, thời gian ở lại, trò chơi đã chơi, lịch sử đặt cược (ẩn danh hóa để phân tích).
• Dữ liệu phiên: thời gian đăng nhập/đăng xuất, phiên chơi, thao tác trong game để phát hiện gian lận.
• Cookie và bộ nhớ cục bộ: để ghi nhớ tùy chọn ngôn ngữ, phiên đăng nhập và cải thiện hiệu suất.

hm99 sử dụng thông tin cá nhân của bạn một cách có mục đích, minh bạch và giới hạn trong phạm vi cần thiết để cung cấp, duy trì và cải thiện dịch vụ. Cụ thể, chúng tôi sử dụng dữ liệu của bạn cho các mục đích sau:

3.1. Cung Cấp Dịch Vụ

• Tạo và quản lý tài khoản người dùng hm99 của bạn.
• Xác minh danh tính và tuổi tác (đảm bảo chỉ người từ 18 tuổi trở lên được phép tham gia).
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, ngân hàng nội địa và các kênh được ủy quyền.
• Cung cấp hỗ trợ khách hàng và phản hồi các yêu cầu, khiếu nại của bạn.
• Gửi thông báo giao dịch, cập nhật tài khoản và thông tin khuyến mãi (nếu bạn đồng ý).

3.2. Bảo Mật và Phòng Chống Gian Lận

• Phát hiện và ngăn chặn hành vi gian lận, rửa tiền và lạm dụng hệ thống.
• Giám sát hoạt động bất thường và bảo vệ tài khoản khỏi truy cập trái phép.
• Đáp ứng yêu cầu KYC/AML (Xác minh danh tính khách hàng và phòng chống rửa tiền).

3.3. Cải Thiện Dịch Vụ

• Phân tích hành vi người dùng ở cấp độ tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện và trải nghiệm.
• Nghiên cứu và phát triển tính năng mới phù hợp với nhu cầu của người chơi Việt Nam.
• Kiểm tra và khắc phục sự cố kỹ thuật của nền tảng.

hm99 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ, tùy thuộc vào loại dữ liệu và mục đích xử lý cụ thể.

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để thực hiện hợp đồng dịch vụ giữa hm99 và bạn – bao gồm cung cấp tài khoản, xử lý giao dịch và hỗ trợ khách hàng.
• Sự đồng ý: Đối với các hoạt động không thiết yếu như gửi thông báo khuyến mãi qua email/SMS, chúng tôi dựa trên sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích hiệu suất dịch vụ là những hoạt động hm99 thực hiện dựa trên lợi ích hợp pháp trong kinh doanh, miễn là không xâm phạm quyền lợi cơ bản của bạn.
• Tuân thủ pháp luật: Một số dữ liệu được lưu trữ để tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML), giải quyết tranh chấp và báo cáo cơ quan chức năng khi được yêu cầu.

hm99 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích tiếp thị hoặc thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và được kiểm soát chặt chẽ sau đây:

5.1. Đối Tác Cung Cấp Dịch Vụ

hm99 làm việc với một số đối tác bên thứ ba đáng tin cậy để cung cấp dịch vụ, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ngân hàng nội địa), nhà cung cấp phần mềm trò chơi (chỉ dữ liệu phiên chơi ẩn danh), nhà cung cấp dịch vụ điện toán đám mây và nhà cung cấp dịch vụ email/SMS để gửi thông báo. Tất cả đối tác này đều phải ký cam kết bảo mật dữ liệu và chỉ được sử dụng thông tin trong phạm vi cung cấp dịch vụ cho hm99.

5.2. Yêu Cầu Pháp Lý

hm99 có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền lợi pháp lý của hm99, người dùng hoặc bên thứ ba bị ảnh hưởng.

5.3. Chuyển Nhượng Kinh Doanh

Trong trường hợp hm99 tham gia vào giao dịch mua bán, sáp nhập hoặc chuyển nhượng tài sản, thông tin người dùng có thể được chuyển giao như một phần của tài sản kinh doanh. Bạn sẽ được thông báo trước về bất kỳ sự thay đổi quyền sở hữu nào và có quyền xóa tài khoản nếu không đồng ý.

hm99 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính bảo mật và phân tích hiệu suất của nền tảng.

6.1. Các Loại Cookie Chúng Tôi Sử Dụng

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website – duy trì phiên đăng nhập, bảo mật phiên và ngăn chặn giả mạo yêu cầu. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị (tiếng Việt), tỷ lệ hiển thị game yêu thích và cài đặt giao diện.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng nền tảng để chúng tôi cải thiện thiết kế và tính năng. Dữ liệu này không liên kết với danh tính cá nhân của bạn.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, theo dõi địa chỉ IP và hành vi để ngăn chặn gian lận và tấn công tài khoản.

6.2. Kiểm Soát Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của hm99. Để biết cách quản lý cookie trên trình duyệt phổ biến (Chrome, Safari, Firefox), bạn có thể tham khảo phần hỗ trợ của từng trình duyệt.

hm99 triển khai một hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

7.1. Biện Pháp Kỹ Thuật

• Mã hóa SSL/TLS 256-bit cho tất cả kết nối giữa trình duyệt và máy chủ.
• Mã hóa dữ liệu nhạy cảm lưu trữ trong cơ sở dữ liệu (encryption at rest).
• Băm mật khẩu bằng bcrypt với chi phí tính toán cao để chống tấn công brute-force.
• Tường lửa ứng dụng web (WAF) bảo vệ khỏi tấn công SQL injection, XSS và các lỗ hổng phổ biến.
• Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và kiểm toán bên thứ ba.
• Hệ thống sao lưu dữ liệu tự động với mã hóa để đảm bảo phục hồi trong trường hợp sự cố.

7.2. Biện Pháp Vận Hành

• Phân quyền truy cập theo nguyên tắc "cần biết" – nhân viên chỉ được tiếp cận dữ liệu trong phạm vi công việc của mình.
• Nhật ký kiểm tra (audit log) ghi lại mọi hoạt động truy cập vào dữ liệu nhạy cảm.
• Đào tạo bảo mật thường xuyên cho toàn bộ nhân viên hm99 về bảo vệ dữ liệu cá nhân.
• Quy trình ứng phó sự cố bảo mật được kiểm tra và cập nhật định kỳ.

hm99 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để phục vụ mục đích đã nêu hoặc theo yêu cầu pháp lý. Dưới đây là chính sách lưu trữ theo loại dữ liệu:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể xác định danh tính người dùng.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà hm99 đang lưu trữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ hm99 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân".

Dịch vụ hm99 nghiêm cấm hoàn toàn người dưới 18 tuổi đăng ký và tham gia. hm99 không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa thông tin đó ngay lập tức và khóa tài khoản liên quan.

Phụ huynh hoặc người giám hộ có thể liên hệ hm99 nếu nghi ngờ con em mình đã đăng ký tài khoản. hm99 cam kết phản hồi và xử lý các trường hợp này trong vòng 24 giờ làm việc.

hm99 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ, luật pháp hoặc phản hồi từ người dùng. Mọi thay đổi quan trọng sẽ được thông báo như sau:

• Gửi email thông báo đến địa chỉ đã đăng ký của bạn trước khi thay đổi có hiệu lực ít nhất 14 ngày.
• Hiển thị thông báo nổi bật tại trang chủ hm99 trong ít nhất 7 ngày trước ngày hiệu lực.
• Cập nhật ngày "Cập nhật lần cuối" tại đầu trang Chính sách bảo mật.

Nếu bạn tiếp tục sử dụng dịch vụ hm99 sau ngày Chính sách mới có hiệu lực, điều đó được coi là bạn đã chấp thuận các thay đổi. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.

Đối với mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật và dữ liệu cá nhân của bạn, hm99 có Bộ phận Bảo vệ Dữ liệu chuyên trách sẵn sàng hỗ trợ:

• Email bảo mật dữ liệu: [email protected] (tiêu đề: Yêu Cầu Quyền Riêng Tư)
• Live chat tại hm99.bio – phản hồi trong 2 phút, hỗ trợ tiếng Việt 24/7
• Thời gian cam kết xử lý yêu cầu: tối đa 30 ngày làm việc kể từ khi nhận đủ thông tin