Chính Sách Bảo Mật – hp88 Cam Kết
Bảo Vệ Dữ Liệu Cá Nhân Của Bạn

1.1. Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ do hp88 cung cấp thông qua trang web hp88.lat, ứng dụng di động (nếu có), và bất kỳ nền tảng liên quan nào khác do hp88 vận hành.

1.2. Chính sách này điều chỉnh cách hp88 thu thập, sử dụng, lưu trữ, bảo vệ và tiết lộ thông tin cá nhân của người dùng khi họ đăng ký tài khoản, đăng nhập, thực hiện giao dịch, tham gia game hoặc liên hệ với bộ phận hỗ trợ.

1.3. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ hp88, người dùng xác nhận đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Nếu không đồng ý, người dùng có quyền ngừng sử dụng dịch vụ và yêu cầu xóa tài khoản.

2.1. Dữ liệu bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ tên đầy đủ, địa chỉ email, số điện thoại, ngày sinh, tên đăng nhập và mật khẩu (được mã hóa one-way hash);
• Thông tin xác minh danh tính (KYC): Ảnh chứng minh nhân dân/căn cước công dân, ảnh selfie xác minh, bằng chứng địa chỉ cư trú;
• Thông tin tài chính: Thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng để nạp/rút tiền — không bao gồm mã CVV hay mật khẩu ngân hàng;
• Thông tin liên lạc: Nội dung cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua live chat hoặc email.

2.2. Dữ liệu thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị;
• Dữ liệu sử dụng: Lịch sử đăng nhập, thời gian phiên làm việc, các trang đã truy cập, trò chơi đã tham gia, lịch sử cược và giao dịch;
• Cookie và dữ liệu theo dõi: Xem chi tiết tại Mục 8.

hp88 chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và dịch vụ cá cược;
• Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về xác minh khách hàng, ngăn chặn gian lận và rửa tiền;
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ và gian lận hệ thống;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật cho người dùng;
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, gửi thông báo khuyến mãi liên quan (chỉ khi người dùng đã đồng ý nhận);
• Tuân thủ pháp luật: Lưu trữ và cung cấp dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền khi có lệnh hoặc yêu cầu hợp pháp;
• Cải thiện sản phẩm: Phân tích dữ liệu sử dụng tổng hợp (ẩn danh) để cải thiện hiệu suất và trải nghiệm người dùng.

hp88 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ người dùng đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch;
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp luật về phòng chống rửa tiền (AML), xác minh khách hàng (KYC) và lưu trữ hồ sơ tài chính;
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — trong giới hạn không xâm phạm quyền lợi căn bản của người dùng;
• Sự đồng ý: Gửi thông tin khuyến mãi và marketing theo yêu cầu — người dùng có thể rút lại sự đồng ý này bất kỳ lúc nào.

5.1. hp88 không bán, cho thuê hay trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Đây là cam kết tuyệt đối và không có ngoại lệ.

5.2. Các trường hợp chia sẻ dữ liệu có giới hạn:

• Đối tác cung cấp dịch vụ: Các nhà cung cấp game, cổng thanh toán (MoMo, ZaloPay, Vietcombank, v.v.) và dịch vụ hạ tầng đám mây — chỉ chia sẻ dữ liệu tối thiểu cần thiết để hoàn thành giao dịch, và các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt;
• Yêu cầu pháp lý: Khi có lệnh toà, yêu cầu từ cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền — hp88 sẽ thông báo cho người dùng nếu pháp luật cho phép;
• Chống gian lận: Chia sẻ thông tin với các mạng lưới chống gian lận và rửa tiền trong phạm vi pháp luật cho phép.

5.3. Trong trường hợp hp88 trải qua sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên kế thừa — người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa dữ liệu.

hp88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ hp88 được mã hóa bằng TLS 1.3 / SSL 256-bit;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, dữ liệu tài chính) được mã hóa AES-256 tại phần lưu trữ;
• Mật khẩu one-way hashing: Mật khẩu người dùng được băm bằng thuật toán bcrypt — không ai tại hp88 có thể đọc mật khẩu gốc của bạn;
• Kiểm soát truy cập: Quyền truy cập vào dữ liệu người dùng được giới hạn theo nguyên tắc "cần thiết mới biết" — chỉ nhân viên có thẩm quyền cụ thể mới được truy cập;
• Giám sát liên tục: Hệ thống IDS/IPS (Intrusion Detection/Prevention System) hoạt động 24/7 để phát hiện và ngăn chặn tấn công mạng;
• Kiểm định bảo mật độc lập: hp88 thực hiện kiểm tra thâm nhập (penetration testing) định kỳ bởi các chuyên gia bảo mật độc lập.

7.1. hp88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật, lấy giá trị nào lớn hơn.

7.2. Thời hạn lưu trữ tiêu chuẩn:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn tồn tại;
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính);
• Hồ sơ KYC: Tối thiểu 5 năm kể từ ngày đóng tài khoản;
• Nhật ký truy cập và bảo mật: 12 tháng kể từ ngày ghi nhận;
• Nội dung hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối.

7.3. Khi tài khoản bị đóng theo yêu cầu của người dùng, hp88 sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân trong vòng 30 ngày làm việc, ngoại trừ dữ liệu bắt buộc lưu trữ theo quy định pháp luật nêu trên.

8.1. hp88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của Nền tảng.

8.2. Các loại cookie hp88 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật và các chức năng cốt lõi của trang web — không thể tắt;
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng sử dụng trang web để cải thiện hiệu suất;
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và các cài đặt cá nhân hóa khác;
• Cookie phân tích: Phân tích lưu lượng truy cập để hiểu hành vi người dùng — dữ liệu được tổng hợp và ẩn danh hóa.

8.3. Người dùng có thể quản lý cài đặt cookie thông qua trình duyệt hoặc trang cài đặt cookie trên hp88. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của Nền tảng.

Là người dùng hp88, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

10.1. Dịch vụ hp88 không dành cho và không thu thập dữ liệu cá nhân của người dưới 18 tuổi. hp88 áp dụng các biện pháp xác minh tuổi trong quá trình đăng ký và kiểm tra KYC để thực thi quy định này.

10.2. Nếu hp88 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, tài khoản liên quan sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ bị xóa trong thời gian sớm nhất có thể.

11.1. hp88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký hoặc thông báo nổi bật trên Nền tảng ít nhất 14 ngày trước khi có hiệu lực.

11.2. Ngày "Cập nhật lần cuối" ở đầu tài liệu phản ánh phiên bản hiện hành. Người dùng được khuyến khích kiểm tra định kỳ để nắm bắt các thay đổi. Tiếp tục sử dụng dịch vụ sau khi Chính sách mới có hiệu lực đồng nghĩa với việc chấp nhận các thay đổi đó.

Mọi câu hỏi, khiếu nại hoặc yêu cầu liên quan đến Chính sách bảo mật này và việc xử lý dữ liệu cá nhân tại hp88, vui lòng liên hệ: