Bảo Vệ Dữ Liệu
Cá Nhân Của Bạn

Chào mừng bạn đến với Chính sách bảo mật của hi8i — nền tảng cá cược và giải trí trực tuyến dành cho người dùng Việt Nam tại địa chỉ https://hi8i.io. Chính sách này mô tả cách hi8i thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ của chúng tôi.

Chúng tôi hiểu rằng quyền riêng tư là điều thiêng liêng. Mỗi khi bạn tin tưởng chia sẻ thông tin cá nhân với hi8i, chúng tôi coi đó là trách nhiệm — không phải đặc quyền. Chính sách bảo mật này được soạn thảo nhằm giúp bạn hiểu rõ quyền của mình và cách chúng tôi xử lý dữ liệu một cách minh bạch nhất có thể.

Bằng việc đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của hi8i, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

hi8i thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày sinh và địa chỉ thường trú
• Địa chỉ email và số điện thoại liên hệ
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay)
• Ảnh chụp CMND/CCCD hoặc hộ chiếu (cho mục đích xác minh danh tính KYC)
• Ảnh chân dung selfie kèm giấy tờ tùy thân (nếu được yêu cầu)
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng

2.2 Thông tin thu thập tự động

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại thiết bị, hệ điều hành và trình duyệt web
• Dữ liệu phiên đăng nhập (thời gian truy cập, trang đã xem)
• Lịch sử giao dịch nạp/rút tiền và lịch sử đặt cược
• Dữ liệu cookie và các công nghệ theo dõi tương tự
• Nhật ký hệ thống (log files) cho mục đích bảo mật và gỡ lỗi

hi8i sử dụng thông tin cá nhân của bạn cho các mục đích sau, tất cả đều có cơ sở pháp lý hợp lệ:

hi8i cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ bạn. Khi bạn rút lại sự đồng ý với bất kỳ mục đích nào (ví dụ: hủy nhận email tiếp thị), chúng tôi sẽ ngừng xử lý dữ liệu cho mục đích đó trong vòng 48 giờ làm việc.

hi8i không bán, không cho thuê và không trao đổi thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác chỉ nhận thông tin cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung trò chơi (casino live, slot, đá gà) có thể nhận mã định danh tài khoản ẩn danh để vận hành trò chơi. Họ không nhận thông tin nhận dạng cá nhân.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hệ thống (hosting, bảo mật mạng, phân tích dữ liệu ẩn danh) được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp lý: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế, hi8i có nghĩa vụ tuân thủ theo quy định của pháp luật.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao nhưng người chơi sẽ được thông báo trước và các điều kiện bảo vệ dữ liệu sẽ được duy trì.

Tất cả các bên thứ ba mà hi8i hợp tác đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương với hi8i.

hi8i áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa trong truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit cho tất cả dữ liệu truyền tải giữa thiết bị và máy chủ.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa bằng thuật toán AES-256 ngay cả khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc tối thiểu hóa quyền truy cập — nhân viên hi8i chỉ được phép truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực đa yếu tố: Hệ thống nội bộ của hi8i yêu cầu xác thực hai yếu tố (2FA) cho mọi nhân viên có quyền truy cập dữ liệu người dùng.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đơn vị kiểm toán bảo mật độc lập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu quy định tài chính.
• Nhật ký bảo mật: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu tài khoản đã đóng: tối đa 2 năm sau khi đóng tài khoản (trừ các dữ liệu bắt buộc lưu theo pháp luật).

hi8i sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an ninh nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ, đảm bảo bảo mật. Loại cookie này không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện giao diện và tính năng. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân hóa của bạn (ví dụ: chủ đề giao diện, đơn vị tiền tệ hiển thị). Bạn có thể từ chối nhưng một số tính năng sẽ bị ảnh hưởng.
• Cookie tiếp thị: Chỉ được sử dụng khi bạn đồng ý — giúp phục vụ nội dung và ưu đãi phù hợp với sở thích của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Để quản lý cài đặt cookie, bạn có thể truy cập phần "Cài đặt quyền riêng tư" trong tài khoản hi8i hoặc thay đổi cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng.

Với tư cách là người dùng hi8i, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với bộ phận bảo mật dữ liệu của hi8i qua địa chỉ email [email protected] với tiêu đề email "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Theo yêu cầu của các quy định phòng chống gian lận và rửa tiền, hi8i bắt buộc thực hiện quy trình Xác minh Danh tính Khách hàng (KYC — Know Your Customer) đối với tất cả người chơi trước khi cho phép rút tiền lần đầu hoặc khi giao dịch vượt ngưỡng quy định.

Tài liệu KYC được chấp nhận:

• Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND) còn hiệu lực
• Hộ chiếu Việt Nam còn hiệu lực
• Bằng lái xe do cơ quan Việt Nam cấp (chỉ dùng kết hợp với tài liệu phụ)
• Sao kê ngân hàng hoặc hóa đơn tiện ích gần nhất (để xác minh địa chỉ)

Tài liệu KYC được lưu trữ trên hệ thống bảo mật riêng biệt với dữ liệu tài khoản thông thường, được mã hóa riêng và chỉ nhân viên xác minh được ủy quyền mới có quyền truy cập. Sau khi hoàn tất xác minh, tài liệu gốc sẽ không được giữ lại — chỉ lưu kết quả xác minh đã được mã hóa.

hi8i tuân thủ nghiêm ngặt các quy định về Phòng chống Rửa tiền và Tài trợ Khủng bố (AML/CTF). Trong khuôn khổ nghĩa vụ pháp lý này, chúng tôi có thể:

• Theo dõi và ghi lại tất cả các giao dịch tài chính trên nền tảng.
• Yêu cầu thông tin bổ sung về nguồn gốc tiền khi giao dịch vượt ngưỡng quy định.
• Tạm giữ hoặc từ chối giao dịch có dấu hiệu bất thường trong khi điều tra.
• Báo cáo các giao dịch đáng ngờ đến cơ quan có thẩm quyền theo quy định pháp luật mà không cần thông báo trước cho người dùng liên quan.

Các hoạt động xử lý dữ liệu phục vụ mục đích AML được thực hiện trên cơ sở nghĩa vụ pháp lý và không cần sự đồng ý của người dùng. Người chơi không thể từ chối hoặc xóa dữ liệu liên quan đến báo cáo AML trong thời hạn luật định.

Dịch vụ của hi8i chỉ dành cho người từ đủ 18 tuổi trở lên. hi8i không cố ý thu thập thông tin cá nhân từ người dưới 18 tuổi. Tất cả người dùng đều phải xác nhận đủ 18 tuổi khi đăng ký tài khoản và phải hoàn thành quy trình KYC để xác minh độ tuổi trước khi thực hiện giao dịch tài chính.

Nếu hi8i phát hiện rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản đó, từ chối mọi giao dịch đang chờ xử lý và xóa dữ liệu cá nhân liên quan theo đúng quy trình bảo vệ trẻ em.

hi8i có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ hi8i trước ngày chính sách mới có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi áp dụng.
• Thông báo trong tài khoản người dùng khi bạn đăng nhập lần kế tiếp.

Ngày cập nhật cuối cùng sẽ luôn được hiển thị rõ ràng ở phần đầu và cuối văn bản này. Phiên bản chính sách bảo mật hiện tại có hiệu lực kể từ ngày 01 tháng 01 năm 2026.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách hi8i xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] — Tiêu đề: "Yêu cầu về Quyền Riêng Tư"
• Live Chat: Truy cập nút Live Chat trực tiếp trên nền tảng hi8i để được hỗ trợ tức thì bằng tiếng Việt.
• Thời gian phản hồi: Trong vòng 2–5 phút qua Live Chat; trong vòng 24–48 giờ qua email.

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, minh bạch và kịp thời. Sự tin tưởng của bạn là nền tảng của mối quan hệ lâu dài giữa hi8i và cộng đồng người chơi Việt Nam.