Chính Sách
Bảo Mật Dữ Liệu hh55

hh55 ("chúng tôi", "nền tảng") tôn trọng quyền riêng tư của người dùng và cam kết bảo vệ dữ liệu cá nhân của bạn theo đúng quy định pháp luật Việt Nam và các tiêu chuẩn bảo mật quốc tế được công nhận rộng rãi.

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà hh55 thu thập thông qua: trang web hh55.lat, dịch vụ trực tuyến, ứng dụng di động (nếu có), liên lạc qua email hoặc live chat, và mọi giao dịch tài chính được thực hiện trên nền tảng hh55.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam cũng như người dùng quốc tế truy cập dịch vụ hh55. Với người dùng tại Việt Nam, chính sách này được xây dựng phù hợp với Luật An toàn thông tin mạng, Luật Công nghệ thông tin và các quy định liên quan hiện hành.

Khi đăng ký, sử dụng dịch vụ hoặc liên hệ với hh55, chúng tôi có thể thu thập các thông tin sau:

Khi bạn truy cập nền tảng hh55, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Địa chỉ IP và thông tin mạng – để phát hiện truy cập bất thường và bảo mật tài khoản hh55
• Loại thiết bị và trình duyệt – để tối ưu hóa giao diện hiển thị phù hợp với màn hình
• Dữ liệu phiên truy cập (thời gian, trang đã xem) – để cải thiện trải nghiệm người dùng
• Vị trí địa lý xấp xỉ (cấp độ thành phố, ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) – để phát hiện đăng nhập từ vị trí bất thường

hh55 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Dưới đây là các mục đích xử lý dữ liệu chính của hh55:

Dữ liệu của bạn được sử dụng để: tạo và quản lý tài khoản hh55; xử lý các giao dịch nạp và rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức khác; cung cấp quyền truy cập vào các trò chơi và dịch vụ; giải quyết tranh chấp liên quan đến kết quả game và giao dịch.

hh55 có nghĩa vụ lưu giữ một số loại dữ liệu theo yêu cầu của pháp luật, bao gồm hồ sơ giao dịch tài chính để phòng chống rửa tiền (AML), hồ sơ xác minh danh tính khách hàng (KYC) và báo cáo các giao dịch đáng ngờ theo quy định của cơ quan chức năng Việt Nam.

Trên cơ sở lợi ích hợp pháp, hh55 xử lý dữ liệu để: phát hiện và ngăn chặn gian lận; bảo mật hệ thống và tài khoản người dùng; cải thiện chất lượng dịch vụ thông qua phân tích hành vi người dùng theo dạng tổng hợp (ẩn danh hóa); và quản lý rủi ro vận hành.

Với một số hoạt động xử lý dữ liệu không thuộc các cơ sở trên – như gửi thông báo tiếp thị về khuyến mãi hh55 hay chia sẻ thông tin với đối tác được chọn lọc – hh55 sẽ yêu cầu sự đồng ý rõ ràng của bạn và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

hh55 không bán dữ liệu cá nhân của người dùng cho bên thứ ba. Tuy nhiên, trong một số trường hợp có giới hạn và có kiểm soát chặt chẽ, hh55 có thể chia sẻ dữ liệu với:

Để xử lý giao dịch, hh55 chia sẻ thông tin cần thiết tối thiểu với các nhà cung cấp dịch vụ thanh toán được ủy quyền như MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết tại Việt Nam. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật và chỉ được sử dụng dữ liệu đúng mục đích xử lý thanh toán.

hh55 sử dụng các nhà cung cấp dịch vụ kỹ thuật bên thứ ba (lưu trữ đám mây, phân tích dữ liệu, hỗ trợ khách hàng) đã ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement – DPA) và bị ràng buộc pháp lý nghiêm ngặt về bảo mật thông tin.

hh55 có thể tiết lộ dữ liệu người dùng khi được yêu cầu bởi cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam, theo đúng thủ tục pháp lý quy định.

Trong trường hợp dữ liệu cần được chuyển ra ngoài lãnh thổ Việt Nam (ví dụ: lưu trữ trên máy chủ đặt tại nước khác), hh55 đảm bảo việc chuyển dữ liệu tuân thủ đầy đủ các cơ chế bảo vệ phù hợp, bao gồm Điều khoản Hợp đồng Chuẩn (Standard Contractual Clauses) và các biện pháp kỹ thuật bổ sung tương đương.

hh55 sử dụng cookie và công nghệ theo dõi tương tự để cung cấp, cải thiện và bảo mật dịch vụ. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập hh55.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và hoạt động cơ bản của nền tảng hh55. Không thể tắt loại cookie này vì dịch vụ sẽ không hoạt động nếu thiếu chúng.
• Cookie phân tích: Giúp hh55 hiểu người dùng tương tác với nền tảng như thế nào (số trang xem, thời gian truy cập, lỗi gặp phải) để cải thiện trải nghiệm. Dữ liệu này được thu thập dưới dạng tổng hợp, ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (ngôn ngữ, cài đặt tài khoản) để cá nhân hóa trải nghiệm trên hh55.
• Cookie bảo mật: Phát hiện hoạt động gian lận, nhiều lần đăng nhập từ vị trí khác nhau và các dấu hiệu bất thường để bảo vệ tài khoản hh55 của bạn.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng các tính năng của hh55, bao gồm đăng nhập và giao dịch.

hh55 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: TLS 1.3 và SSL 256-bit cho tất cả kết nối giữa thiết bị người dùng và máy chủ hh55.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (như thông tin tài chính, số tài khoản) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu hh55.
• Băm mật khẩu: Mật khẩu người dùng được xử lý bằng thuật toán bcrypt với salt ngẫu nhiên – ngay cả nhân viên kỹ thuật hh55 cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu – mỗi nhân sự hh55 chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ, được ghi nhật ký toàn bộ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và nhật ký bảo mật được giám sát liên tục bởi đội kỹ thuật hh55.
• Kiểm tra thâm nhập: hh55 thực hiện kiểm tra bảo mật định kỳ (penetration testing) bởi bên thứ ba độc lập để phát hiện và vá các lỗ hổng bảo mật.
• Trung tâm dữ liệu đạt chuẩn: Máy chủ lưu trữ dữ liệu hh55 đặt tại các trung tâm dữ liệu đạt chứng chỉ ISO/IEC 27001 với kiểm soát vật lý nghiêm ngặt.

hh55 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu giữ cụ thể:

Sau khi hết thời hạn lưu giữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình kiểm soát nội bộ của hh55.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà hh55 đang xử lý. Mọi yêu cầu thực hiện quyền đều được xử lý bằng tiếng Việt và trong thời hạn không quá 30 ngày:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân hh55 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ trong tài khoản hh55 của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết cho mục đích ban đầu, trừ trường hợp hh55 có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (như CSV hoặc JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là cho mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Dịch vụ hh55 không dành cho người dưới 18 tuổi và hh55 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Khi đăng ký, người dùng xác nhận và bảo đảm rằng mình đủ 18 tuổi trở lên.

Nếu hh55 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức: khóa tài khoản liên quan; xóa toàn bộ dữ liệu trong thời gian sớm nhất có thể về mặt kỹ thuật; và thông báo cho phụ huynh/người giám hộ nếu có thể xác định được thông tin liên lạc.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em dưới 18 tuổi đã tạo tài khoản hh55 mà không có sự cho phép, vui lòng liên hệ ngay với hh55 qua email [email protected] để được hỗ trợ xóa tài khoản và dữ liệu.

hh55 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến trong cách hh55 vận hành dịch vụ. Mọi thay đổi sẽ được thông báo đến bạn qua:

• Thông báo nổi bật trên trang chủ và trang chính sách bảo mật của hh55 ít nhất 14 ngày trước khi có hiệu lực
• Email gửi đến địa chỉ đã đăng ký trong tài khoản hh55 của bạn
• Thông báo trong hệ thống khi bạn đăng nhập vào hh55

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, hh55 sẽ yêu cầu xác nhận đồng ý rõ ràng trước khi chính sách mới có hiệu lực. Ngày cập nhật lần cuối luôn được ghi rõ ở đầu trang chính sách.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc cách hh55 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] – ghi rõ tiêu đề "Yêu cầu Bảo mật Dữ liệu" để được ưu tiên xử lý
• Live chat tiếng Việt: Trên nền tảng hh55 – hỗ trợ trực tiếp 24/7, kể cả ngày lễ và Tết Nguyên Đán
• Thời gian phản hồi: Trong vòng 24 giờ đối với email thông thường; ngay lập tức đối với live chat

Nếu bạn không hài lòng với cách hh55 xử lý khiếu nại về bảo mật dữ liệu, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam hoặc nơi bạn thường trú theo quy định pháp luật hiện hành.

Để đọc thêm về quyền lợi người dùng tại hh55, tham khảo Điều khoản & Điều kiện và Chơi có trách nhiệm.