Chính Sách Bảo Mật
Dữ Liệu Người Dùng
hh3dsup

Mục 01

Phạm vi và đối tượng áp dụng

Chính sách bảo mật này do hh3dsup ("chúng tôi") ban hành và áp dụng cho toàn bộ người dùng ("bạn", "chủ thể dữ liệu") sử dụng nền tảng, website và các dịch vụ liên quan của hh3dsup tại địa chỉ hh3dsup.com.

Chính sách này điều chỉnh việc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân phát sinh trong quá trình bạn truy cập, đăng ký và sử dụng mọi tính năng của hh3dsup, bao gồm casino trực tuyến, nổ hũ, đá gà, cá cược thể thao và các dịch vụ hỗ trợ khách hàng.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên hh3dsup. Chúng tôi không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó.

Mục 02

Dữ liệu chúng tôi thu thập

hh3dsup thu thập các loại dữ liệu cá nhân sau đây trong quá trình cung cấp dịch vụ:

Mục 03

Mục đích xử lý dữ liệu

hh3dsup xử lý dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây:

• Vận hành tài khoản và dịch vụ: Tạo, quản lý và bảo mật tài khoản người dùng; xử lý giao dịch nạp/rút tiền; cung cấp dịch vụ casino, cá cược và các tính năng khác của hh3dsup.
• Xác minh danh tính (KYC): Xác nhận độ tuổi (18+), ngăn chặn gian lận và tuân thủ quy định phòng chống rửa tiền (AML) theo yêu cầu pháp luật.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và giao tiếp với người dùng liên quan đến tài khoản hoặc dịch vụ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, tùy chỉnh giao diện và gửi thông báo khuyến mãi liên quan (chỉ khi bạn đồng ý).
• Phân tích và cải thiện: Nghiên cứu hành vi người dùng ẩn danh để cải thiện sản phẩm, hiệu suất hệ thống và trải nghiệm tổng thể trên hh3dsup.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ pháp lý, yêu cầu của cơ quan chức năng và các quy định hiện hành về bảo vệ dữ liệu tại Việt Nam.
• Phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, bảo vệ sự an toàn của cộng đồng người dùng hh3dsup.

Mục 04

Cơ sở pháp lý xử lý dữ liệu

hh3dsup chỉ xử lý dữ liệu cá nhân khi có một trong các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của bạn: Bạn đã đồng ý rõ ràng và tự nguyện khi đăng ký tài khoản hoặc tham gia các chương trình cụ thể. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo điều khoản dịch vụ giữa bạn và hh3dsup, ví dụ như xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: hh3dsup có nghĩa vụ xử lý một số loại dữ liệu theo yêu cầu của pháp luật Việt Nam, bao gồm các quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Trong một số trường hợp, hh3dsup xử lý dữ liệu dựa trên lợi ích hợp pháp như phát hiện gian lận, bảo mật hệ thống và phân tích nội bộ — với điều kiện không xâm phạm quyền và lợi ích của bạn.

Mục 05

Chia sẻ và tiết lộ dữ liệu

hh3dsup không bán hoặc cho thuê dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật cung cấp hạ tầng thanh toán (MoMo, ZaloPay, VNPay), hosting, phân tích dữ liệu và hỗ trợ khách hàng — đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được truy cập dữ liệu cần thiết để thực hiện nhiệm vụ của họ.
• Yêu cầu pháp lý: Khi có lệnh của tòa án, yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền tại Việt Nam, hoặc khi việc tiết lộ là cần thiết để bảo vệ quyền lợi hợp pháp của hh3dsup.
• Ngăn chặn gian lận: Chia sẻ thông tin cần thiết với các tổ chức phòng chống gian lận trong ngành để bảo vệ toàn bộ cộng đồng người dùng.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu có thể được chuyển giao với cam kết bảo mật tương đương chính sách hiện tại.

Mục 06

Lưu trữ và xóa dữ liệu

hh3dsup lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Dưới đây là hướng dẫn chung về thời gian lưu trữ:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được giữ lại tối đa 5 năm để tuân thủ quy định pháp luật về lưu trữ hồ sơ tài chính tại Việt Nam.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật kế toán và phòng chống rửa tiền.
• Nhật ký hệ thống (logs): Được lưu trữ trong 90 ngày phục vụ mục đích bảo mật và khắc phục sự cố kỹ thuật.
• Cookie và dữ liệu phiên làm việc: Xóa tự động sau khi phiên kết thúc hoặc theo thời hạn cookie đã thiết lập.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên theo quy trình tiêu hủy dữ liệu an toàn của hh3dsup.

Mục 07

Cookies và công nghệ theo dõi

hh3dsup sử dụng cookies và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website như duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Loại cookie này không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để chúng tôi có thể cải thiện hiệu suất và trải nghiệm.
• Cookie tùy chọn: Ghi nhớ các cài đặt cá nhân như ngôn ngữ, giao diện và trò chơi yêu thích để cung cấp trải nghiệm được cá nhân hóa.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể để cải thiện sản phẩm. Dữ liệu được xử lý ở dạng tổng hợp, không nhận dạng cá nhân.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa một số loại cookie có thể ảnh hưởng đến tính năng và trải nghiệm khi sử dụng hh3dsup.

Mục 08

Bảo mật dữ liệu kỹ thuật

hh3dsup áp dụng nhiều biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiêu hủy hoặc thay đổi:

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải được mã hóa bằng TLS 1.3 và SSL 256-bit. Dữ liệu nhạy cảm lưu trữ trên máy chủ được mã hóa bằng AES-256.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân theo nguyên tắc "cần biết tối thiểu". Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Tường lửa và phát hiện xâm nhập: Hệ thống tường lửa đa lớp kết hợp với phần mềm phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm thử bảo mật: hh3dsup thực hiện kiểm thử xâm nhập (penetration testing) định kỳ và quét lỗ hổng bảo mật thường xuyên để phát hiện và vá lỗi kịp thời.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và mã hóa định kỳ, lưu trữ tại nhiều địa điểm khác nhau để đảm bảo khôi phục trong trường hợp sự cố.
• Đào tạo nhân viên: Toàn bộ nhân viên hh3dsup được đào tạo định kỳ về bảo mật thông tin và ký cam kết bảo mật nghiêm ngặt.

Mục 09

Quyền của chủ thể dữ liệu

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại hh3dsup:

• Quyền truy cập: Yêu cầu xem và nhận bản sao toàn bộ dữ liệu cá nhân mà hh3dsup đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc đã lỗi thời.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong phạm vi cho phép theo pháp luật (một số dữ liệu bắt buộc phải lưu trữ theo quy định pháp lý không thể xóa theo yêu cầu).
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu trong khi đang điều tra khiếu nại hoặc xem xét lại cơ sở pháp lý.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt đối với hoạt động tiếp thị trực tiếp.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của hoạt động xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu qua email đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân". hh3dsup sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Mục 10

Dữ liệu trẻ em và người dưới tuổi

hh3dsup nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới độ tuổi này.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu liên quan và chấm dứt tài khoản theo quy định. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã đăng ký tài khoản trên hh3dsup, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được hỗ trợ xử lý.

Mục 11

Liên hệ về quyền riêng tư

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách hh3dsup xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi theo thông tin sau:

Mục 12

Cập nhật chính sách

hh3dsup có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký và hiển thị nổi bật trên website ít nhất 7 ngày trước khi có hiệu lực.

Ngày cập nhật lần cuối luôn được hiển thị ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ hh3dsup sau khi thay đổi có hiệu lực được hiểu là bạn đã chấp nhận phiên bản chính sách mới nhất. Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để nắm bắt mọi thay đổi.