Bảo Vệ Thông Tin
Cá Nhân Của Bạn Tại hcm555

hcm555 thu thập thông tin cá nhân từ người dùng theo nguyên tắc tối giản — chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dưới đây là các loại thông tin chúng tôi có thể thu thập trong quá trình bạn sử dụng hcm555.app:

hcm555 không thu thập thông tin nhạy cảm như dữ liệu sức khỏe, quan điểm chính trị, thông tin tôn giáo hoặc dữ liệu sinh trắc học ngoài các trường hợp xác minh danh tính bắt buộc theo quy định pháp luật.

Thông tin cá nhân mà hcm555 thu thập được sử dụng nhằm các mục đích cụ thể, hợp pháp và minh bạch. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những điều được liệt kê dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản thành viên, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ cá cược tại hcm555.app.
• Xác minh danh tính (KYC): Tuân thủ các quy định pháp lý về chống rửa tiền (AML) và xác minh độ tuổi 18+ theo yêu cầu của pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, tấn công tài khoản và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho người chơi một cách hiệu quả.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ở dạng tổng hợp, không nhận diện cá nhân) để cải thiện trải nghiệm người dùng, tối ưu giao diện và phát triển tính năng mới.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, khuyến mãi phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông tin marketing.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, kiểm toán và điều tra từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành.

hcm555 đặt sự riêng tư của người chơi lên hàng đầu. Chúng tôi không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn. Trong một số trường hợp hạn chế và cần thiết, thông tin có thể được chia sẻ với các bên sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch nạp và rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng với hcm555.
• Nhà cung cấp dịch vụ công nghệ: Một số nhà cung cấp hạ tầng kỹ thuật (lưu trữ đám mây, phân tích bảo mật, phòng chống DDoS) có thể tiếp cận dữ liệu trong phạm vi cần thiết để vận hành hệ thống. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: hcm555 có nghĩa vụ pháp lý cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước Việt Nam. Chúng tôi sẽ thông báo cho bạn về các yêu cầu như vậy trong phạm vi pháp luật cho phép.
• Đối tác xác minh danh tính: Trong quá trình KYC, một số thông tin định danh có thể được chuyển tới đối tác xác minh danh tính chuyên nghiệp để đảm bảo tính chính xác và hợp lệ của giấy tờ.

hcm555 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính năng hoạt động đúng và phân tích hiệu suất trang web. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát cài đặt cookie thông qua trình duyệt của mình hoặc thông qua trang cài đặt quyền riêng tư trên hcm555.app. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của trang web không hoạt động đúng cách.

hcm555 không sử dụng công nghệ theo dõi xuyên trang web (cross-site tracking), pixel theo dõi quảng cáo của mạng xã hội, hoặc các công cụ thu thập dấu vân tay thiết bị (device fingerprinting) ngoài mục đích bảo mật và phòng chống gian lận.

hcm555 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi các nguy cơ truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép.

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CCCD) được mã hóa sử dụng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm một chiều bằng bcrypt — ngay cả nhân viên hcm555 cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập nội bộ: Quyền truy cập dữ liệu người dùng được phân cấp nghiêm ngặt theo nguyên tắc "tối thiểu cần thiết". Nhân viên chỉ được truy cập dữ liệu liên quan đến công việc của họ và mọi truy cập đều được ghi lại nhật ký (audit log).
• Xác thực hai yếu tố (2FA): Tất cả tài khoản quản trị nội bộ của hcm555 bắt buộc sử dụng xác thực hai yếu tố. Người chơi được khuyến khích kích hoạt 2FA cho tài khoản của mình.
• Giám sát bảo mật liên tục: Hệ thống SIEM (Security Information and Event Management) theo dõi và phát hiện các hoạt động bất thường 24/7, phản ứng tự động khi phát hiện mối đe dọa.
• Kiểm tra bảo mật định kỳ: hcm555 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Kế hoạch ứng phó sự cố: hcm555 có kế hoạch ứng phó sự cố dữ liệu rõ ràng, bao gồm quy trình cô lập, điều tra và thông báo tới người dùng bị ảnh hưởng trong vòng 72 giờ.

hcm555 tôn trọng và bảo đảm các quyền của người chơi liên quan đến dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào sau đây bằng cách liên hệ bộ phận hỗ trợ qua email [email protected] kèm thông tin xác minh danh tính:

• Quyền truy cập dữ liệu: Bạn có quyền yêu cầu hcm555 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa: Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật. Một số thông tin có thể yêu cầu xác minh tài liệu bổ sung trước khi chỉnh sửa.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý không hợp pháp. Lưu ý rằng một số dữ liệu có thể được giữ lại theo yêu cầu pháp lý bắt buộc.
• Quyền hạn chế xử lý: Trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết, bạn có quyền yêu cầu hcm555 tạm dừng xử lý dữ liệu của mình.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác nếu muốn.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc lợi ích hợp pháp của hcm555 trong những trường hợp cụ thể.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email marketing), bạn có thể rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

hcm555 lưu giữ dữ liệu cá nhân của người chơi trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Sau khi hết thời gian lưu giữ bắt buộc, hcm555 sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu theo quy trình xóa dữ liệu an toàn, đảm bảo dữ liệu không thể khôi phục hoặc được liên kết lại với cá nhân cụ thể.

hcm555 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được thông báo đến người chơi thông qua các kênh sau:

• Thông báo trên trang web: Một thông báo nổi bật sẽ được hiển thị trên hcm555.app trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo: Với các thay đổi quan trọng ảnh hưởng đến quyền lợi người chơi, hcm555 sẽ gửi email tới địa chỉ đăng ký của bạn trước ít nhất 14 ngày.
• Cập nhật ngày hiệu lực: Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản mới nhất đang có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ hcm555 sau ngày chính sách mới có hiệu lực được xem là sự đồng ý với các điều khoản đã cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 6.