Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại hcm66

Để cung cấp dịch vụ cá cược trực tuyến an toàn, chất lượng cao và được cá nhân hóa cho người chơi tại Việt Nam, hcm66 thu thập một số loại thông tin cá nhân nhất định. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích hoạt động hợp pháp của nền tảng — không thu thập thông tin thừa hay không liên quan.

Các loại dữ liệu cá nhân mà hcm66 có thể thu thập bao gồm:

Thông tin được thu thập qua các kênh chính thức của hcm66 bao gồm: biểu mẫu đăng ký tài khoản, quá trình xác minh danh tính (KYC), các giao dịch tài chính và tương tác thông thường của bạn khi sử dụng nền tảng. hcm66 không thu thập dữ liệu từ các nguồn bên thứ ba mà không có sự đồng ý rõ ràng của bạn, trừ các trường hợp được quy định tại Điều 3 dưới đây.

hcm66 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Thông tin của bạn có thể được chia sẻ trong các trường hợp hạn chế sau đây và chỉ ở mức độ tối thiểu cần thiết:

• Đối tác cung cấp dịch vụ: Các nhà cung cấp trò chơi, cổng thanh toán (MoMo, ZaloPay, Vietcombank) và dịch vụ hạ tầng kỹ thuật được hcm66 ủy quyền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu theo chỉ dẫn của hcm66.
• Yêu cầu pháp lý: Khi có yêu cầu từ cơ quan có thẩm quyền theo quy định pháp luật, lệnh tòa án hoặc quy trình tố tụng hợp lệ. hcm66 sẽ thông báo cho bạn khi được phép làm như vậy.
• Phòng chống gian lận: Chia sẻ thông tin cần thiết với các tổ chức phòng chống gian lận và rửa tiền (AML) theo nghĩa vụ tuân thủ giấy phép hoạt động quốc tế.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao. Bạn sẽ được thông báo trước và có quyền từ chối chuyển giao dữ liệu của mình.

Bảo mật dữ liệu là ưu tiên hàng đầu của hcm66. Chúng tôi áp dụng nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của người chơi Việt Nam khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép.

Các biện pháp bảo mật chính của hcm66:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ hcm66 được mã hóa hoàn toàn. Đường truyền được bảo vệ bằng chứng chỉ SSL cấp độ ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt một chiều — ngay cả đội ngũ kỹ thuật hcm66 cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): hcm66 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai lớp để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục để phát hiện và ứng phó với các mối đe dọa bảo mật theo thời gian thực.
• Phân quyền truy cập nội bộ: Nhân viên hcm66 chỉ được truy cập dữ liệu người dùng trong phạm vi công việc cụ thể của họ, theo nguyên tắc "đặc quyền tối thiểu" (least privilege).
• Kiểm tra bảo mật định kỳ: hcm66 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các tổ chức độc lập để đảm bảo hệ thống luôn được cập nhật trước các lỗ hổng mới.

Trong trường hợp xảy ra sự cố vi phạm dữ liệu có thể gây thiệt hại cho quyền và lợi ích của bạn, hcm66 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời thực hiện ngay các biện pháp khắc phục cần thiết.

hcm66 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu pháp lý bắt buộc. Chúng tôi không lưu giữ dữ liệu lâu hơn mức cần thiết.

Thời gian lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động trên nền tảng hcm66.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm sau ngày giao dịch, theo quy định phòng chống rửa tiền quốc tế (AML).
• Hồ sơ xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu tuân thủ giấy phép.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Dữ liệu marketing (nếu đồng ý): Đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Nhật ký kỹ thuật (log): 90 ngày, sau đó được xóa hoặc ẩn danh hóa tự động.

Sau khi hết thời hạn lưu giữ hoặc khi bạn yêu cầu xóa dữ liệu hợp lệ, hcm66 sẽ tiến hành xóa vĩnh viễn hoặc ẩn danh hóa toàn bộ thông tin cá nhân của bạn. Dữ liệu đã ẩn danh hóa không thể liên kết lại với bạn và có thể được sử dụng cho mục đích thống kê tổng hợp.

Khi bạn đóng tài khoản hcm66, dữ liệu hoạt động và tùy chọn cá nhân sẽ bị xóa khỏi hệ thống chính trong vòng 30 ngày. Các bản sao lưu dự phòng sẽ được xóa trong chu kỳ sao lưu tiếp theo, thông thường trong vòng 90 ngày.