Chính Sách Bảo Mật của hit1

1Thông tin chúng tôi thu thập

Để cung cấp dịch vụ chất lượng cao và đảm bảo an toàn cho người chơi, hit1 thu thập các loại thông tin sau:

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Ảnh chụp Căn cước công dân, Hộ chiếu hoặc giấy tờ tùy thân hợp lệ khác; ảnh chân dung xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi đến đội ngũ chăm sóc khách hàng hit1.

1.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, các trò chơi đã tham gia, lịch sử đặt cược và kết quả.
• Dữ liệu vị trí: Vị trí địa lý ở mức quốc gia/tỉnh thành dựa trên địa chỉ IP, nhằm mục đích tuân thủ quy định pháp lý và phát hiện gian lận.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ và cài đặt giao diện người dùng.

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, hit1 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận nhằm mục đích xác thực và bảo vệ tài khoản của bạn.

Loại dữ liệu	Nguồn thu thập	Bắt buộc
Họ tên, ngày sinh, email	Người dùng cung cấp khi đăng ký	Có
Giấy tờ tùy thân (CCCD/Hộ chiếu)	Người dùng tải lên khi xác minh KYC	Khi rút tiền
Thông tin tài khoản ngân hàng/ví	Người dùng cung cấp khi giao dịch	Khi nạp/rút tiền
Địa chỉ IP, thiết bị	Thu thập tự động khi truy cập	Tự động
Lịch sử cá cược	Hệ thống ghi nhận tự động	Tự động

2Mục đích sử dụng thông tin

hit1 sử dụng thông tin thu thập được cho các mục đích sau đây, tất cả đều nhằm phục vụ lợi ích hợp pháp của người chơi và hoạt động vận hành nền tảng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ của hit1.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer) và AML (Anti-Money Laundering) theo yêu cầu pháp luật, xác nhận người chơi đủ 18 tuổi trở lên.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, lạm dụng tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, cải thiện trải nghiệm chơi game và phát triển các tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu hỗ trợ, khiếu nại và phản hồi của người chơi một cách nhanh chóng và hiệu quả.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin tiếp thị).
• Chơi có trách nhiệm: Theo dõi hành vi chơi game để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và cung cấp hỗ trợ kịp thời.

3Chia sẻ thông tin với bên thứ ba

hit1 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể sau đây, hit1 có thể chia sẻ thông tin cần thiết:

3.1. Đối tác dịch vụ được ủy quyền

hit1 hợp tác với một số đối tác kỹ thuật và dịch vụ để vận hành nền tảng, bao gồm nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác), nhà cung cấp dịch vụ xác minh danh tính, và nhà cung cấp hạ tầng đám mây. Các đối tác này chỉ được phép sử dụng thông tin của bạn cho mục đích cụ thể được ủy quyền và phải tuân thủ các tiêu chuẩn bảo mật tương đương với hit1.

3.2. Yêu cầu pháp lý

hit1 có thể tiết lộ thông tin của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính trong khuôn khổ điều tra hợp pháp.

3.3. Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của hit1, ngăn chặn gian lận hoặc bảo vệ sự an toàn của người chơi khác, hit1 có thể chia sẻ thông tin liên quan với các cơ quan có thẩm quyền.

4Bảo mật dữ liệu

hit1 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa bằng AES-256 khi lưu trữ và TLS 1.3 khi truyền tải.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai lớp: Hệ thống nội bộ của hit1 yêu cầu xác thực đa yếu tố cho mọi truy cập vào cơ sở dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: hit1 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi.
• Giám sát 24/7: Hệ thống giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa.

5Cookie và công nghệ theo dõi

hit1 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện hiệu suất và trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện và các tùy chọn cá nhân hóa khác.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung và ưu đãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này bất kỳ lúc nào.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc banner thông báo cookie xuất hiện khi lần đầu truy cập hit1. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng.

6Thời gian lưu trữ dữ liệu

hit1 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản theo yêu cầu tuân thủ pháp lý về phòng chống rửa tiền.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và tài chính.
• Dữ liệu hỗ trợ khách hàng: Được lưu trữ trong 3 năm kể từ lần liên hệ cuối cùng.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài có thời hạn tối đa 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại.

7Quyền của người dùng

Với tư cách là người dùng dịch vụ hit1, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình: