Bảo Vệ Thông Tin
Cá Nhân Người Dùng
Theo Tiêu Chuẩn Quốc Tế

hr888 thu thập thông tin cá nhân của người dùng theo hai phương thức chính: thông tin bạn chủ động cung cấp khi sử dụng dịch vụ và thông tin được thu thập tự động trong quá trình bạn tương tác với nền tảng.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để giao dịch nạp/rút tiền.
• Giấy tờ tùy thân (CCCD, hộ chiếu) khi thực hiện xác minh KYC bắt buộc trước khi rút tiền.
• Thông tin liên lạc cung cấp khi liên hệ bộ phận chăm sóc khách hàng.

Thông tin thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Dữ liệu phiên đăng nhập: thời gian, thời lượng và tần suất truy cập.
• Lịch sử giao dịch, lịch sử cá cược và các tính năng đã sử dụng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Mục 8).
• Thông tin vị trí địa lý ở mức tỉnh/thành phố (không thu thập GPS chính xác).

hr888 sử dụng thông tin cá nhân thu thập được cho các mục đích cụ thể sau:

hr888 không sử dụng thông tin cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn. Bạn có quyền rút lại sự đồng ý đối với các mục đích không bắt buộc bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ.

Mọi hoạt động xử lý dữ liệu cá nhân của hr888 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ kỹ thuật.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền, xác minh danh tính và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo đảm an toàn hệ thống, phân tích xu hướng để cải thiện chất lượng dịch vụ.
• Sự đồng ý của bạn: Gửi thông báo tiếp thị, khuyến mãi cá nhân hóa và sử dụng cookie không bắt buộc — chỉ khi bạn đã cấp phép rõ ràng.

hr888 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cụ thể, chúng tôi có thể chia sẻ dữ liệu như sau:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, Vietcombank và các ngân hàng nội địa được chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng máy chủ, dịch vụ email và hệ thống xác minh danh tính — những đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được xử lý dữ liệu theo chỉ định của hr888.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp lý bắt buộc, hr888 sẽ cung cấp thông tin theo quy định.
• Bảo vệ an toàn: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ quyền lợi hợp pháp của hr888 hoặc đảm bảo an toàn cho người dùng khác.

hr888 áp dụng hệ thống bảo mật đa lớp theo tiêu chuẩn ngành để bảo vệ dữ liệu của người dùng khỏi các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép.

• Mã hóa truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit bảo vệ toàn bộ dữ liệu trong quá trình truyền giữa thiết bị của bạn và máy chủ hr888.
• Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên; thông tin thẻ ngân hàng được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Hệ thống phân quyền nghiêm ngặt, xác thực hai yếu tố (2FA) bắt buộc cho tài khoản nhân viên, và ghi nhật ký toàn bộ hoạt động truy cập dữ liệu.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, cùng đội ngũ bảo mật chuyên trách theo dõi mọi hoạt động bất thường.
• Kiểm toán định kỳ: hr888 thực hiện kiểm tra bảo mật nội bộ hàng quý và kiểm toán bảo mật độc lập hàng năm bởi bên thứ ba chuyên nghiệp.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ tại trung tâm dữ liệu dự phòng với khoảng cách địa lý an toàn.

hr888 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc để tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu trữ tối đa 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền và tuân thủ thuế.
• Hồ sơ KYC (giấy tờ tùy thân): Lưu trữ 7 năm kể từ ngày xác minh theo quy định pháp luật tài chính Việt Nam.
• Nhật ký truy cập hệ thống: Lưu trữ trong vòng 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu cookie và phân tích: Tự động xóa sau 13 tháng kể từ lần thu thập cuối cùng.
• Dữ liệu tiếp thị (nếu đã đồng ý): Lưu trữ đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ được kiểm soát chặt chẽ. Dữ liệu đã ẩn danh hóa không còn được coi là dữ liệu cá nhân và có thể được tiếp tục sử dụng cho mục đích phân tích thống kê tổng hợp.

Là người dùng hr888, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. hr888 cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà hr888 đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ KYC.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ trong hồ sơ tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: quyền này không áp dụng với dữ liệu phải giữ theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có thể yêu cầu hr888 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
• Quyền phản đối: Bạn có quyền phản đối việc hr888 xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp trong các tình huống cụ thể.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy tính (CSV/JSON).
• Quyền rút lại đồng ý: Đối với mọi xử lý dữ liệu dựa trên sự đồng ý, bạn có thể rút lại bất kỳ lúc nào mà không bị ảnh hưởng đến việc sử dụng dịch vụ cốt lõi.

hr888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo hoạt động ổn định của nền tảng. Khi lần đầu truy cập hr888, bạn sẽ được yêu cầu đồng ý với việc sử dụng các loại cookie không bắt buộc.

Các loại cookie hr888 sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để giúp chúng tôi cải thiện thiết kế và tính năng. Bạn có thể từ chối loại cookie này.
• Cookie chức năng (tùy chọn): Ghi nhớ tùy chọn cá nhân như ngôn ngữ, giao diện hiển thị và các thiết lập bạn đã chọn để mang lại trải nghiệm nhất quán hơn.
• Cookie tiếp thị (tùy chọn): Sử dụng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn trong phạm vi nền tảng hr888. hr888 không dùng cookie tiếp thị để theo dõi bạn trên các trang web bên ngoài.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình. Việc xóa cookie thiết yếu có thể ảnh hưởng đến trải nghiệm đăng nhập và các tính năng bảo mật của tài khoản.

Dịch vụ của hr888 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. hr888 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi và áp dụng các biện pháp kỹ thuật chặt chẽ để ngăn chặn việc đăng ký tài khoản của người chưa đủ tuổi.

• Quy trình xác minh độ tuổi bắt buộc trong quá trình đăng ký tài khoản.
• Xác minh giấy tờ tùy thân (KYC) trước khi cho phép thực hiện giao dịch tài chính.
• Hệ thống phát hiện và đình chỉ tài khoản khi có dấu hiệu người dùng chưa đủ 18 tuổi.
• Không thu thập, không lưu trữ và không xử lý bất kỳ dữ liệu nào từ người dưới 18 tuổi.

hr888 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các biện pháp bảo mật mới. Mọi thay đổi sẽ được đăng tải trên trang /chinh-sach-bao-mat với ngày cập nhật rõ ràng ở đầu trang.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, hr888 sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực. Đối với các thay đổi nhỏ về mặt kỹ thuật hoặc làm rõ nội dung, chúng tôi sẽ cập nhật trực tiếp mà không cần thông báo trước.

Việc tiếp tục sử dụng dịch vụ hr888 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất. Nếu không đồng ý với các thay đổi, bạn có thể yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách hr888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

Chúng tôi cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và khẩn trương. Toàn bộ thông tin khiếu nại được bảo mật tuyệt đối và chỉ được tiếp cận bởi nhân sự được ủy quyền xử lý vụ việc.

Trong trường hợp khiếu nại không được giải quyết thỏa đáng, bạn có quyền phản ánh đến cơ quan quản lý nhà nước có thẩm quyền về bảo vệ người tiêu dùng và an toàn thông tin mạng tại Việt Nam theo quy định của pháp luật hiện hành.