Chính Sách Bảo Mật h365 — Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Chính sách bảo mật này được ban hành bởi h365 và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng h365.biz, bao gồm website, giao diện di động, và mọi dịch vụ liên quan như Casino trực tuyến, Nổ Hũ, Đá Gà và cá cược thể thao.

Bằng cách sử dụng nền tảng h365, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ bộ phận hỗ trợ h365 để được hỗ trợ.

Chính sách này được đọc cùng với Điều khoản và Điều kiện của h365. Trong trường hợp có mâu thuẫn về nội dung bảo vệ dữ liệu giữa hai văn bản, Chính sách bảo mật sẽ được ưu tiên áp dụng.

h365 chỉ thu thập dữ liệu thực sự cần thiết cho mục đích cung cấp dịch vụ an toàn và hợp pháp. Không có dữ liệu nào được thu thập tùy tiện hay vì lợi ích thương mại đơn thuần. Dưới đây là danh mục đầy đủ các loại dữ liệu chúng tôi có thể thu thập:

Mỗi hạng mục dữ liệu h365 thu thập đều phục vụ một hoặc nhiều mục đích cụ thể, có căn cứ pháp lý rõ ràng. Chúng tôi không xử lý dữ liệu cá nhân cho bất kỳ mục đích nào ngoài danh sách được công bố dưới đây:

3.1 Cung cấp và vận hành dịch vụ

• Tạo, xác minh và quản lý tài khoản người dùng h365.
• Xử lý giao dịch nạp tiền qua MoMo, ZaloPay, VNPay và ngân hàng, cũng như giao dịch rút tiền về ví điện tử của người dùng.
• Cung cấp quyền truy cập vào toàn bộ game và dịch vụ trên nền tảng h365.
• Quản lý số dư, điểm VIP, lịch sử cá cược và thông tin khuyến mãi.

3.2 Xác minh danh tính và tuân thủ pháp lý

• Xác minh người dùng đủ 18 tuổi trước khi cho phép sử dụng dịch vụ cá cược — nghĩa vụ không thể nhượng bộ của h365.
• Thực hiện thủ tục KYC (Know Your Customer) và AML (Anti-Money Laundering) theo yêu cầu của quy định vận hành nền tảng.
• Lưu trữ hồ sơ giao dịch để đáp ứng yêu cầu kiểm toán và báo cáo pháp lý nếu có.

3.3 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn truy cập trái phép, tấn công brute force và các hành vi bảo mật bất thường.
• Xác định và điều tra hành vi gian lận, lạm dụng bonus hoặc thao túng kết quả game.
• Bảo vệ tài khoản người dùng khỏi bị chiếm đoạt bằng hệ thống phát hiện đăng nhập bất thường.

3.4 Cải thiện dịch vụ và cá nhân hóa trải nghiệm

• Phân tích dữ liệu hành vi tổng hợp (ẩn danh) để hiểu xu hướng sử dụng và cải thiện giao diện, tính năng.
• Cá nhân hóa đề xuất game, khuyến mãi phù hợp với sở thích của từng người dùng (có thể từ chối tính năng này trong cài đặt tài khoản).
• Khắc phục lỗi kỹ thuật dựa trên dữ liệu lỗi và phản hồi người dùng.

3.5 Liên lạc và hỗ trợ khách hàng

• Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách.
• Phản hồi yêu cầu hỗ trợ và giải quyết khiếu nại.
• Gửi thông tin khuyến mãi qua email hoặc SMS (chỉ khi bạn đã đồng ý nhận — có thể hủy bất kỳ lúc nào).

h365 sử dụng cookie và các công nghệ tương tự (web beacon, pixel tag, local storage) để đảm bảo chức năng đúng đắn của nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là bốn loại cookie h365 sử dụng:

Cookie bắt buộc (Không thể tắt)

Loại cookie này cần thiết để nền tảng h365 hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, nhớ trạng thái giỏ cược và đảm bảo bảo mật phiên làm việc. Không có cookie bắt buộc nào được dùng để theo dõi hành vi cho mục đích quảng cáo.

Cookie phân tích (Có thể từ chối)

Cookie phân tích giúp h365 hiểu người dùng tương tác với nền tảng như thế nào — trang nào được xem nhiều nhất, lỗi nào xuất hiện thường xuyên, thời gian phiên trung bình. Dữ liệu này được ẩn danh hóa trước khi phân tích và không gắn với danh tính cá nhân.

Cookie chức năng (Có thể từ chối)

Cookie chức năng ghi nhớ tùy chọn cá nhân như ngôn ngữ, cài đặt hiển thị và tùy chọn game yêu thích để cải thiện sự tiện lợi khi sử dụng nền tảng h365 trong các phiên tiếp theo.

Cookie tiếp thị (Có thể từ chối)

Nếu bạn đồng ý, cookie tiếp thị cho phép h365 hiển thị nội dung và khuyến mãi phù hợp hơn với sở thích cá nhân. Bạn có thể hủy đồng ý với cookie tiếp thị bất kỳ lúc nào thông qua phần cài đặt cookie trong tài khoản của mình.

h365 không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu cá nhân chỉ được chia sẻ trong các trường hợp sau đây và luôn theo nguyên tắc tối thiểu cần thiết:

5.1 Nhà cung cấp dịch vụ được ủy quyền

Một số đối tác vận hành hỗ trợ h365 cung cấp dịch vụ và cần truy cập dữ liệu người dùng ở mức độ hạn chế để thực hiện nhiệm vụ cụ thể:

• Cổng thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank, Agribank): nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền — không nhận dữ liệu cá cược hay lịch sử game.
• Nhà cung cấp game (Evolution Gaming, Pragmatic Play, PG Soft và các đối tác khác): nhận mã định danh tài khoản ẩn danh để xử lý phiên game — không nhận thông tin định danh thực.
• Nhà cung cấp dịch vụ cloud: lưu trữ dữ liệu với cam kết bảo mật tương đương h365, không tự ý truy cập hay xử lý dữ liệu người dùng.
• Đối tác xác minh danh tính: nhận hồ sơ KYC để xác minh theo quy trình chuẩn, dữ liệu được xóa sau khi xác minh hoàn tất.

5.2 Yêu cầu pháp lý

h365 có thể tiết lộ dữ liệu người dùng khi có yêu cầu bằng văn bản từ cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý. Trong mọi trường hợp, h365 chỉ cung cấp đúng phần dữ liệu được yêu cầu và không vượt quá phạm vi đó.

6.1 Thời gian lưu trữ dữ liệu

h365 lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý tối thiểu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại, cộng thêm 12 tháng sau khi đóng tài khoản (để giải quyết khiếu nại có thể phát sinh).
• Hồ sơ KYC: Tối đa 5 năm kể từ ngày xác minh cuối cùng, theo yêu cầu pháp lý về AML.
• Lịch sử giao dịch: Tối đa 5 năm kể từ ngày giao dịch để phục vụ kiểm toán và giải quyết tranh chấp.
• Nhật ký kỹ thuật (server log): Tối đa 90 ngày, sau đó bị xóa tự động.
• Nội dung hỗ trợ: Tối đa 24 tháng kể từ ngày kết thúc vụ việc.

6.2 Biện pháp bảo mật kỹ thuật

h365 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/thiết bị của bạn và máy chủ h365 được mã hóa bằng TLS 1.3 / SSL 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng Vietcombank và BIDV.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, số tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Mật khẩu một chiều: Mật khẩu đăng nhập được băm bằng bcrypt — không thể đọc lại dưới bất kỳ hình thức nào, kể cả bởi kỹ sư h365.
• Kiểm soát truy cập: Chỉ nhân viên h365 có nhu cầu công việc cụ thể mới được cấp quyền truy cập dữ liệu người dùng — theo nguyên tắc tối thiểu đặc quyền (principle of least privilege).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật hoạt động liên tục để phát hiện và phản ứng với mọi mối đe dọa tiềm năng.
• Kiểm thử xâm nhập định kỳ: h365 thực hiện kiểm thử bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.

Là người dùng h365, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ bộ phận hỗ trợ h365 qua email [email protected] — chúng tôi cam kết phản hồi trong vòng 30 ngày:

h365 có hệ thống kiểm tra độ tuổi tự động tại thời điểm đăng ký và quy trình xác minh danh tính (KYC) yêu cầu giấy tờ tùy thân để xác nhận người dùng đủ điều kiện sử dụng dịch vụ. Đây là biện pháp bảo vệ quan trọng không chỉ về mặt pháp lý mà còn về trách nhiệm xã hội của h365.

h365 bảo lưu quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, công nghệ hoặc quy định pháp lý. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, h365 sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký và/hoặc thông báo nổi bật khi đăng nhập vào tài khoản. Người dùng có cơ hội xem xét thay đổi và đóng tài khoản nếu không đồng ý trước khi chính sách mới có hiệu lực.

Nếu bạn có câu hỏi về Chính sách bảo mật này, muốn thực hiện bất kỳ quyền nào trong Điều 7, hoặc muốn báo cáo sự cố bảo mật tiềm năng, vui lòng liên hệ bộ phận Bảo vệ Dữ liệu của h365:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email: "Yêu cầu quyền riêng tư" hoặc "Báo cáo bảo mật"
• Live Chat 24/7: Chọn danh mục "Bảo mật & Tài khoản" khi khởi tạo cuộc trò chuyện
• Thời gian phản hồi: Tối đa 30 ngày làm việc cho yêu cầu về quyền dữ liệu; 24 giờ cho báo cáo sự cố bảo mật khẩn cấp

Bộ phận hỗ trợ h365 hoạt động hoàn toàn bằng tiếng Việt, được đào tạo để hiểu và xử lý các yêu cầu về quyền riêng tư một cách nghiêm túc và tôn trọng. Mọi yêu cầu đều được ghi nhận, xác nhận và xử lý theo đúng cam kết thời gian đã nêu.