Chính Sách Bảo Mật hh3day – Dữ Liệu Của Bạn

Chính sách bảo mật của hh3day được xây dựng dựa trên các nguyên tắc bảo vệ dữ liệu cá nhân được công nhận quốc tế, đồng thời phù hợp với quy định pháp luật về bảo vệ thông tin cá nhân hiện hành. hh3day là đơn vị kiểm soát dữ liệu (data controller) chịu trách nhiệm về toàn bộ dữ liệu cá nhân được xử lý trên nền tảng này.

Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, bảo vệ tài khoản và tuân thủ các nghĩa vụ pháp lý – không hơn, không kém. Mọi hoạt động xử lý dữ liệu đều có mục đích rõ ràng và được thực hiện theo nguyên tắc tối giản dữ liệu (data minimization).

Chính sách này được soạn thảo bằng tiếng Việt để đảm bảo người dùng tại Việt Nam hiểu đầy đủ quyền và nghĩa vụ của mình. Trong trường hợp có mâu thuẫn giữa phiên bản tiếng Việt và bất kỳ bản dịch nào khác, phiên bản tiếng Việt sẽ có giá trị ưu tiên.

hh3day thu thập dữ liệu từ nhiều nguồn khác nhau trong quá trình bạn sử dụng nền tảng. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn thu thập tương ứng:

hh3day không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) hay dữ liệu nhạy cảm liên quan đến sức khỏe, tôn giáo, chính trị trừ khi được pháp luật yêu cầu bắt buộc.

hh3day sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng, hoặc là thực hiện hợp đồng dịch vụ với bạn, hoặc là tuân thủ nghĩa vụ pháp lý, hoặc là lợi ích hợp pháp của hh3day:

• Tạo và quản lý tài khoản: Xác minh danh tính, ngăn chặn trùng tài khoản và đảm bảo mỗi người chỉ sở hữu một tài khoản hợp lệ trên hh3day.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và phân phối thưởng từ các chương trình voucher và khuyến mãi một cách chính xác.
• Cung cấp dịch vụ game: Ghi nhận kết quả cược, tính toán thắng/thua, hiển thị lịch sử hoạt động trong tài khoản bao gồm xóc đĩa, bắn cá và cá cược.
• Phòng chống gian lận và rửa tiền: Phân tích hành vi bất thường, tuân thủ yêu cầu AML/KYC theo quy định quốc tế áp dụng cho ngành cá cược trực tuyến.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật tiếng Việt kịp thời.
• Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (không định danh cá nhân) để cải thiện giao diện, hiệu suất và tính năng của nền tảng.
• Gửi thông báo quan trọng: Cập nhật về bảo mật tài khoản, thay đổi chính sách, xác nhận giao dịch và thông tin kỹ thuật thiết yếu.
• Tuân thủ pháp luật: Cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp pháp bằng văn bản.

hh3day không bán dữ liệu cá nhân của bạn cho bất kỳ ai. Tuy nhiên, để vận hành nền tảng, chúng tôi có thể chia sẻ một số dữ liệu tối thiểu với các đối tác vận hành có ràng buộc bảo mật chặt chẽ trong các trường hợp sau:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác và nhà cung cấp Internet Banking nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng và quy định của Ngân hàng Nhà nước Việt Nam.
• Nhà cung cấp game: Các studio game cung cấp game cho hh3day nhận mã định danh người chơi (không phải tên thật hay thông tin tài chính) để quản lý phiên chơi và kết quả.
• Dịch vụ phân tích kỹ thuật: Công cụ phân tích hiệu suất máy chủ và theo dõi lỗi nhận dữ liệu kỹ thuật ẩn danh để giúp hh3day duy trì hệ thống ổn định.
• Cơ quan pháp luật: Khi nhận được yêu cầu bằng văn bản có thẩm quyền hợp pháp, hh3day sẽ cung cấp dữ liệu theo đúng phạm vi yêu cầu, không nhiều hơn.

Mọi bên thứ ba được phép tiếp cận dữ liệu đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với hh3day, cam kết chỉ sử dụng dữ liệu đúng mục đích được ủy quyền và áp dụng biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của hh3day.

hh3day sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ giỏ cược tạm thời và đảm bảo tính năng bảo mật như CSRF protection hoạt động. Không thể tắt cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie tùy chọn (preferences): Ghi nhớ ngôn ngữ, cài đặt giao diện và tùy chọn hiển thị của bạn giữa các phiên truy cập.
• Cookie phân tích (analytics): Thu thập dữ liệu tổng hợp về cách người dùng tương tác với trang web nhằm cải thiện hiệu suất. Dữ liệu này được ẩn danh hóa trước khi phân tích.

Bạn có thể quản lý tùy chọn cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của hh3day không hoạt động đúng cách. Thời hạn lưu trữ cookie tối đa là 12 tháng; sau đó cookie sẽ tự động hết hạn và cần được tạo lại khi bạn truy cập.

hh3day đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng. Các biện pháp kỹ thuật hiện đang được triển khai bao gồm:

• Giao thức mã hóa TLS 1.3 cho toàn bộ lưu lượng HTTPS giữa người dùng và máy chủ.
• Cơ sở dữ liệu được lưu trữ trong môi trường cô lập, không kết nối trực tiếp với internet (air-gapped database layer).
• Sao lưu dữ liệu tự động mỗi 6 giờ với lưu trữ tại nhiều vị trí địa lý để đảm bảo khả năng phục hồi sau sự cố.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7 với cảnh báo thời gian thực.
• Tường lửa ứng dụng web (WAF) ngăn chặn các cuộc tấn công phổ biến như SQL injection, XSS và CSRF.
• Phiên đăng nhập tự động hết hạn sau 30 phút không hoạt động để giảm thiểu rủi ro khi sử dụng thiết bị chung.

Mặc dù hh3day áp dụng các biện pháp bảo mật tiêu chuẩn cao, không có hệ thống nào trên internet có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu, hh3day cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố.

hh3day chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML quốc tế).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định về chống rửa tiền và tài trợ khủng bố.
• Nhật ký kỹ thuật (log files): Lưu trữ tối đa 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Cookie và dữ liệu phiên: Xóa tự động khi hết hạn (tối đa 12 tháng) hoặc khi bạn xóa cookie trình duyệt.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần tương tác cuối cùng.

Khi thời gian lưu trữ kết thúc và không còn cơ sở pháp lý để tiếp tục lưu, hh3day sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn theo tiêu chuẩn DoD 5220.22-M (ghi đè nhiều lần) để đảm bảo không thể khôi phục.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà hh3day đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến support@hh3day.net từ địa chỉ email đã đăng ký tài khoản:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân hh3day đang lưu trữ về bạn. Phản hồi trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ. Một số thông tin (như tên thật, ngày sinh sau xác minh KYC) có thể cần xác minh bổ sung trước khi thay đổi.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết. Lưu ý: quyền này không áp dụng cho dữ liệu phải lưu trữ theo nghĩa vụ pháp lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào, có hiệu lực ngay lập tức.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp được giải quyết.
• Quyền chuyển đổi dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc máy (CSV/JSON) để chuyển sang dịch vụ khác.

Dịch vụ của hh3day chỉ dành cho người từ đủ 18 tuổi trở lên. hh3day không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ tuổi trưởng thành theo quy định pháp luật Việt Nam.

• Trong quá trình đăng ký, hh3day yêu cầu xác nhận độ tuổi và có quyền yêu cầu xác minh bằng giấy tờ tùy thân có ảnh bất kỳ lúc nào.
• Nếu hh3day phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa hoàn toàn trong vòng 30 ngày.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại hh3day, hãy liên hệ ngay qua email support@hh3day.net để được hỗ trợ xử lý khẩn cấp.

Xem thêm các công cụ kiểm soát và tự bảo vệ tại trang Chơi game có trách nhiệm của hh3day.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu liên quan đến chính sách bảo mật và việc xử lý dữ liệu cá nhân của hh3day, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: support@hh3day.net – phản hồi trong vòng 24–48 giờ làm việc
• Livechat: Hỗ trợ trực tiếp 24/7 tiếng Việt ngay trên hh3day.net
• Câu hỏi thường gặp: Trang FAQ giải đáp nhanh các thắc mắc phổ biến về bảo mật

Trong trường hợp bạn phát hiện lỗ hổng bảo mật hoặc nghi ngờ dữ liệu của mình bị xâm phạm, hãy báo cáo ngay lập tức để chúng tôi có thể điều tra và xử lý trong thời gian sớm nhất. hh3day có chương trình ghi nhận đóng góp cho những báo cáo bảo mật có giá trị từ cộng đồng người dùng.