Chính Sách Bảo Mật
Dữ Liệu Cá Nhân tại hello8

1 Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do hello8 cung cấp tại website hello8.io và các ứng dụng liên quan. Chính sách mô tả cách hello8 thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng đăng ký và sử dụng nền tảng cá cược trực tuyến của chúng tôi.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của hello8, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

hello8 có quyền cập nhật Chính sách bảo mật này vào bất kỳ thời điểm nào. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng thông qua email đã đăng ký hoặc thông báo nổi bật trên website ít nhất 7 ngày trước khi có hiệu lực.

2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

hello8 thu thập các loại thông tin cá nhân sau đây nhằm mục đích cung cấp dịch vụ, xác minh danh tính và tuân thủ các quy định pháp luật hiện hành:

a) Thông tin đăng ký tài khoản:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD/hộ chiếu)
• Ngày tháng năm sinh để xác minh độ tuổi 18+
• Địa chỉ email đang hoạt động
• Số điện thoại di động đang sử dụng tại Việt Nam
• Tên đăng nhập và mật khẩu (được mã hóa — hello8 không lưu mật khẩu dưới dạng văn bản thuần)

b) Thông tin tài chính và thanh toán:

• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) để xử lý nạp/rút tiền VNĐ
• Lịch sử giao dịch nạp tiền và rút tiền
• Nguồn tiền và thông tin xác minh liên quan đến phòng chống rửa tiền (AML)

c) Dữ liệu hoạt động và hành vi sử dụng:

• Lịch sử đặt cược, trò chơi đã tham gia và kết quả
• Thời gian đăng nhập, thời lượng phiên chơi và tần suất sử dụng
• Tính năng và dịch vụ bạn đã truy cập trên nền tảng hello8

d) Dữ liệu kỹ thuật và thiết bị:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị
• Cookie và dữ liệu phiên truy cập (xem chi tiết tại Phần 7)
• Nhật ký truy cập và dữ liệu hiệu suất kỹ thuật

3 Mục Đích Sử Dụng Dữ Liệu

hello8 sử dụng thông tin cá nhân của bạn cho các mục đích sau đây, và chỉ trong phạm vi cần thiết cho từng mục đích cụ thể:

4 Chia Sẻ Dữ Liệu với Bên Thứ Ba

hello8 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, hello8 có thể chia sẻ dữ liệu của bạn với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các ngân hàng đối tác — nhằm xử lý các giao dịch nạp tiền và rút tiền VNĐ theo yêu cầu của bạn.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game casino, đá gà, nổ hũ trên nền tảng hello8 — chỉ nhận dữ liệu ở mức tối thiểu cần thiết để vận hành trò chơi (như ID người chơi ẩn danh).
• Nhà cung cấp dịch vụ xác minh danh tính (KYC): Các đối tác xác thực danh tính và độ tuổi theo yêu cầu tuân thủ pháp luật.
• Cơ quan pháp luật và quản lý nhà nước: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam hoặc theo quy định pháp luật hiện hành.
• Đối tác phân tích kỹ thuật: Dữ liệu được ẩn danh hóa hoàn toàn trước khi chia sẻ, không thể nhận dạng cá nhân người dùng.

Mọi bên thứ ba nhận dữ liệu từ hello8 đều được yêu cầu ký kết thỏa thuận bảo mật dữ liệu và tuân thủ các tiêu chuẩn bảo mật tương đương với hello8. hello8 chịu trách nhiệm giám sát việc tuân thủ của các đối tác này.

5 Lưu Trữ và Bảo Vệ Dữ Liệu

hello8 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ, chỉnh sửa hoặc phá hủy. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa SSL/TLS 1.3 cho toàn bộ dữ liệu trong quá trình truyền tải
• Mã hóa AES-256 cho dữ liệu lưu trữ trong cơ sở dữ liệu
• Xác thực hai yếu tố (2FA) bắt buộc cho tài khoản nhân viên có quyền truy cập dữ liệu
• Tường lửa đa lớp và hệ thống phát hiện xâm nhập (IDS/IPS) 24/7
• Kiểm tra bảo mật định kỳ bởi chuyên gia độc lập (penetration testing)
• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (least privilege)
• Sao lưu dữ liệu định kỳ và quy trình khôi phục sự cố được kiểm tra thường xuyên

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại
• Hồ sơ giao dịch tài chính: tối thiểu 5 năm theo quy định AML
• Nhật ký bảo mật và truy cập: 2 năm
• Dữ liệu tài khoản đã đóng: 3 năm sau ngày đóng tài khoản
• Cookie và dữ liệu phiên truy cập: xem chi tiết tại Phần 7

6 Quyền của Người Dùng Đối với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng hello8. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ với chúng tôi qua email [email protected].

7 Chính Sách Cookie

hello8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Cookie là các tệp nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website hello8.

Các loại cookie hello8 sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để website hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể tắt loại cookie này.
• Cookie phân tích (Analytics): Giúp hello8 hiểu cách người dùng tương tác với website, trang nào được truy cập nhiều nhất và thời gian trung bình mỗi phiên. Dữ liệu được ẩn danh hóa hoàn toàn.
• Cookie chức năng (Functional): Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và các cài đặt cá nhân khác để cải thiện trải nghiệm sử dụng.
• Cookie tiếp thị (Marketing): Được sử dụng có chọn lọc để cung cấp nội dung khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này bất kỳ lúc nào.

Thời gian lưu trữ cookie:

• Cookie phiên (Session cookie): tự động xóa khi đóng trình duyệt
• Cookie lâu dài (Persistent cookie): lưu trữ từ 30 ngày đến tối đa 12 tháng tùy loại

8 Bảo Vệ Trẻ Em và Người Vị Thành Niên

hello8 là nền tảng cá cược trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

hello8 áp dụng quy trình xác minh độ tuổi nghiêm ngặt trong quá trình đăng ký tài khoản. Mọi tài khoản được phát hiện thuộc về người vị thành niên sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn khỏi hệ thống của chúng tôi.

hello8 khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung (parental control) để ngăn chặn người vị thành niên tiếp cận các nền tảng cá cược trực tuyến. Hãy truy cập trang Chơi có trách nhiệm của hello8 để tìm hiểu thêm về các công cụ bảo vệ.

9 Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ, khi hello8 sử dụng dịch vụ điện toán đám mây hoặc các nhà cung cấp phần mềm quốc tế.

Trong mọi trường hợp chuyển dữ liệu ra nước ngoài, hello8 cam kết:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn
• Ký kết các thỏa thuận bảo vệ dữ liệu chặt chẽ với mọi đơn vị nhận dữ liệu ở nước ngoài
• Áp dụng các điều khoản hợp đồng tiêu chuẩn được công nhận quốc tế để đảm bảo mức bảo vệ nhất quán
• Thông báo rõ ràng cho người dùng khi dữ liệu của họ được chuyển ra ngoài Việt Nam

10 Liên Hệ, Khiếu Nại và Cập Nhật Chính Sách

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách hello8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo các thông tin sau:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 24 giờ, hỗ trợ tiếng Việt 24/7
• Thời gian xử lý yêu cầu về quyền dữ liệu: Tối đa 30 ngày làm việc

hello8 cam kết xem xét và phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và kịp thời. Trong trường hợp bạn không hài lòng với phản hồi của hello8, bạn có quyền chuyển vụ việc đến cơ quan bảo vệ quyền lợi người tiêu dùng hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.