Chính Sách Bảo Mật HP666 – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do hp666 cung cấp, bao gồm website tại hp666.biz, ứng dụng di động trên Android và iOS, và mọi kênh tương tác khác giữa người dùng và hp666 (bao gồm email hỗ trợ và live chat).

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ hp666, bạn xác nhận đã đọc, hiểu và chấp thuận với toàn bộ nội dung trong chính sách này. Nếu bạn không đồng ý với bất kỳ phần nào, bạn có quyền không sử dụng dịch vụ và yêu cầu xóa dữ liệu theo quy trình trong Mục 8.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà hp666 có thể liên kết đến trong một số trường hợp – bạn nên đọc chính sách bảo mật riêng của những dịch vụ đó.

2 Dữ Liệu Chúng Tôi Thu Thập

HP666 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn gốc thu thập:

3 Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu thu thập đều có mục đích sử dụng cụ thể và được giới hạn trong phạm vi đó. HP666 không dùng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì được liệt kê dưới đây:

• Vận hành tài khoản: Xác minh danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền, lưu lịch sử hoạt động để hỗ trợ khi có tranh chấp.
• Bảo mật và chống gian lận: Phát hiện đăng nhập bất thường, ngăn chặn gian lận khuyến mãi, phát hiện các hành vi vi phạm điều khoản sử dụng và rửa tiền.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không theo dõi cá nhân) để cải thiện giao diện, tốc độ hệ thống và trải nghiệm người dùng.
• Hỗ trợ người chơi: Xem lịch sử tài khoản để giải quyết yêu cầu hỗ trợ, tra soát giao dịch và xử lý khiếu nại.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu kiểm toán, chống rửa tiền (AML) và yêu cầu từ cơ quan có thẩm quyền theo quy định pháp luật.
• Thông tin dịch vụ: Gửi thông báo về thay đổi chính sách, bảo trì hệ thống hoặc cập nhật quan trọng ảnh hưởng đến tài khoản của bạn. Đây không phải email marketing – bạn không thể tắt thông báo loại này vì chúng liên quan đến tài khoản.

HP666 không sử dụng dữ liệu của bạn để lập hồ sơ hành vi nhằm mục đích tiếp thị cá nhân hóa hoặc bán quảng cáo, không sử dụng cho nghiên cứu thị trường bên ngoài và không dùng cho bất kỳ mục đích nào không được liệt kê ở trên.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

HP666 không bán, cho thuê hay chia sẻ dữ liệu người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, hp666 cần chia sẻ dữ liệu với các đối tác vận hành để dịch vụ hoạt động – cụ thể như sau:

Đối tác cần thiết để vận hành dịch vụ

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác): Chỉ nhận các thông tin tối thiểu cần thiết để xử lý giao dịch – số tiền, mã giao dịch và số điện thoại xác nhận. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp game bên thứ ba: Nhận mã tài khoản ẩn danh (không phải tên thật hay số điện thoại) để tạo phiên chơi. Không đối tác game nào nhận thông tin định danh đầy đủ của người chơi.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Chỉ được dùng khi người dùng yêu cầu rút tiền vượt hạn mức và cần xác minh. Các đơn vị này được chứng nhận quốc tế về bảo mật dữ liệu.

Trường hợp theo yêu cầu pháp lý

HP666 có thể cung cấp dữ liệu người dùng cho cơ quan nhà nước có thẩm quyền khi nhận được yêu cầu hợp pháp bằng văn bản – ví dụ như lệnh điều tra từ cơ quan tư pháp. HP666 không tự nguyện cung cấp dữ liệu ngoài phạm vi yêu cầu chính thức và sẽ thông báo cho người dùng bị ảnh hưởng nếu được pháp lý cho phép.

5 Thời Gian Lưu Trữ Dữ Liệu

HP666 lưu trữ dữ liệu trong thời gian tối thiểu cần thiết theo từng mục đích sử dụng:

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống hoặc ẩn danh hóa vĩnh viễn (không thể truy ngược về cá nhân). Dữ liệu tài chính bị ràng buộc bởi yêu cầu pháp lý về thời gian lưu trữ và không thể xóa sớm hơn dù có yêu cầu từ người dùng.

6 Biện Pháp Bảo Mật Kỹ Thuật

HP666 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: TLS 1.3 cho tất cả kết nối HTTPS – dữ liệu không thể bị đọc trong quá trình truyền từ thiết bị đến server.
• Mã hóa lưu trữ: Mật khẩu được băm bằng bcrypt với salt ngẫu nhiên – không ai kể cả nhân viên kỹ thuật hp666 có thể đọc mật khẩu gốc của bạn.
• Xác thực hai yếu tố (2FA): OTP qua SMS cho mọi đăng nhập thiết bị mới và giao dịch rút tiền.
• Phân quyền truy cập nội bộ: Nhân viên hp666 chỉ có thể truy cập dữ liệu người dùng trong phạm vi công việc và mọi truy cập đều được ghi log. Không nhân viên nào có quyền truy cập toàn bộ dữ liệu người dùng.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và chống tấn công DDoS hoạt động liên tục. Đội ngũ bảo mật trực sẵn sàng ứng phó sự cố.
• Kiểm định bảo mật độc lập: HP666 thực hiện kiểm tra penetration testing với đơn vị bên ngoài ít nhất mỗi 6 tháng một lần.

7 Cookie Và Công Nghệ Theo Dõi

HP666 sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng và cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng gồm:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, lưu ngôn ngữ và cài đặt hiển thị của bạn. Loại cookie này không thể tắt vì cần thiết cho tính năng cơ bản của website.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng sử dụng website – số trang xem, thời gian, luồng điều hướng. Dữ liệu hoàn toàn ẩn danh và chỉ dùng để cải thiện giao diện.
• Cookie chức năng (tùy chọn): Ghi nhớ các tùy chọn giao diện bạn đã thiết lập để không phải cài lại mỗi lần truy cập.

HP666 không sử dụng cookie quảng cáo, pixel theo dõi từ mạng xã hội hoặc bất kỳ công nghệ nào theo dõi bạn bên ngoài phạm vi website hp666.biz. Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình – tắt cookie phân tích và chức năng không ảnh hưởng đến khả năng đăng nhập hay chơi game.

8 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại hp666. HP666 sẽ xử lý mọi yêu cầu trong vòng 30 ngày làm việc mà không tính bất kỳ khoản phí nào:

9 Dữ Liệu Của Người Dưới 18 Tuổi

Dịch vụ hp666 được thiết kế độc quyền cho người từ đủ 18 tuổi trở lên. HP666 không cố tình thu thập, lưu trữ hay xử lý bất kỳ dữ liệu nào của người dưới 18 tuổi.

Nếu hp666 phát hiện một tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn trong vòng 30 ngày – trừ các hồ sơ giao dịch tài chính bắt buộc lưu theo quy định chống rửa tiền.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã tạo tài khoản tại hp666 mà không có sự đồng ý, hãy liên hệ ngay với chúng tôi qua privacy@hp666.biz – hp666 sẽ xử lý ưu tiên trong vòng 24 giờ.

10 Chuyển Dữ Liệu Ra Ngoài Việt Nam

Một số đối tác vận hành của hp666 có máy chủ đặt ngoài Việt Nam. Khi dữ liệu được chuyển ra khỏi lãnh thổ, hp666 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc đối tác có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn trong nước.
• Ký kết hợp đồng bảo vệ dữ liệu (Standard Contractual Clauses) với mọi đối tác nhận dữ liệu ở nước ngoài.
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích vận hành cụ thể – không chuyển hồ sơ đầy đủ.
• Mọi đối tác nước ngoài đều bị ràng buộc bởi các điều khoản bảo mật tương đương với chính sách này.

11 Cập Nhật Chính Sách Bảo Mật

HP666 có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi về cách chúng tôi xử lý dữ liệu, thay đổi pháp lý hoặc cải tiến dịch vụ. Phiên bản hiện hành luôn được đăng tại trang này kèm ngày có hiệu lực.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền bảo mật của người dùng, hp666 sẽ thông báo qua email đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực – để bạn có thời gian xem xét và quyết định có tiếp tục sử dụng dịch vụ hay không.

Việc tiếp tục sử dụng dịch vụ hp666 sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn đã đọc và chấp nhận phiên bản mới. Nếu không đồng ý, bạn có thể yêu cầu xóa tài khoản và dữ liệu theo quy trình trong Mục 8.

12 Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền dữ liệu hoặc muốn báo cáo sự cố bảo mật, hãy liên hệ với bộ phận bảo mật của hp666:

• Email bảo mật dữ liệu: privacy@hp666.biz (phản hồi trong 48 giờ)
• Email hỗ trợ chung: support@hp666.biz (phản hồi trong 2 giờ)
• Live Chat: Có sẵn 24/7 trực tiếp trên website và ứng dụng

Đối với yêu cầu liên quan đến quyền dữ liệu, vui lòng ghi rõ: (1) Loại yêu cầu (truy cập/chỉnh sửa/xóa/v.v.), (2) Số điện thoại đăng ký tài khoản để xác minh danh tính, (3) Mô tả ngắn gọn về dữ liệu liên quan. HP666 có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo quyền dữ liệu không bị người khác lạm dụng.