1. Giới Thiệu Chính Sách Bảo Mật
Chào mừng bạn đến với h2store – nền tảng cá cược và giải trí trực tuyến dành cho người dùng tại Việt Nam. Chính sách bảo mật này mô tả cách h2store thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng website, ứng dụng di động và các dịch vụ liên quan của chúng tôi.
Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ h2store, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.
H2store cam kết tuân thủ các tiêu chuẩn bảo vệ dữ liệu quốc tế và không bao giờ bán thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại.
2. Dữ Liệu Chúng Tôi Thu Thập
Để cung cấp dịch vụ cá cược an toàn và cá nhân hóa, h2store cần thu thập một số loại thông tin nhất định từ người dùng. Chúng tôi chỉ thu thập những gì thực sự cần thiết và luôn thông báo rõ lý do thu thập.
| Loại dữ liệu | Thông tin cụ thể | Khi nào thu thập |
|---|---|---|
| Danh tính | Họ tên, ngày sinh, số CCCD/CMND | Khi đăng ký & xác minh KYC |
| Liên lạc | Email, số điện thoại, địa chỉ | Khi tạo tài khoản |
| Tài chính | Phương thức thanh toán, lịch sử giao dịch | Khi nạp/rút tiền |
| Hoạt động | Lịch sử cược, trò chơi đã tham gia, thời gian đăng nhập | Liên tục khi sử dụng dịch vụ |
| Kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành | Tự động khi truy cập |
| Vị trí | Quốc gia, thành phố (dựa trên IP) | Tự động khi truy cập |
H2store không thu thập thông tin nhạy cảm như dữ liệu sinh trắc học, thông tin y tế hoặc quan điểm chính trị. Số thẻ ngân hàng được mã hóa hoàn toàn và không được lưu trữ trực tiếp trên hệ thống của h2store.
3. Mục Đích Sử Dụng Dữ Liệu
Mọi dữ liệu h2store thu thập đều có mục đích rõ ràng và chỉ được dùng đúng với mục đích đó. Chúng tôi không xử lý thông tin của bạn theo cách mà bạn không được thông báo trước.
- Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, quản lý số dư và lịch sử giao dịch của bạn trên nền tảng h2store.
- Xử lý thanh toán: Thực hiện các giao dịch nạp/rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại một cách an toàn và đúng hạn.
- Phòng chống gian lận: Phân tích hành vi và giao dịch bất thường nhằm bảo vệ tài khoản của bạn và toàn bộ hệ thống h2store khỏi các hành vi gian lận.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin kịp thời cho người dùng.
- Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để cải thiện giao diện, tốc độ và tính năng của h2store.
- Tuân thủ pháp lý: Lưu trữ hồ sơ cần thiết theo yêu cầu của các quy định về chống rửa tiền và bảo vệ người chơi.
- Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi chính sách, khuyến mãi dành riêng cho tài khoản của bạn (chỉ khi bạn đồng ý nhận).
Bạn có thể tắt nhận email tiếp thị bất kỳ lúc nào trong phần Cài đặt thông báo của tài khoản h2store. Việc hủy đăng ký tiếp thị không ảnh hưởng đến các thông báo giao dịch quan trọng.
4. Chia Sẻ Thông Tin Với Bên Thứ Ba
H2store không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba vì bất kỳ mục đích thương mại nào. Tuy nhiên, trong một số trường hợp bắt buộc, h2store có thể chia sẻ thông tin giới hạn với các đối tác đã được vetting kỹ lưỡng.
- Nhà cung cấp thanh toán: Thông tin giao dịch tối thiểu được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch. Các nhà cung cấp này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký với h2store.
- Nhà cung cấp phần mềm trò chơi: Dữ liệu phiên chơi được chia sẻ với các nhà cung cấp game (nhà phát triển phần mềm casino, sòng bài trực tiếp) để đảm bảo kết quả chính xác và công bằng.
- Dịch vụ xác minh danh tính: Trong quá trình KYC, ảnh giấy tờ tùy thân được chuyển đến đối tác xác minh danh tính được chứng nhận để kiểm tra tính xác thực.
- Cơ quan pháp luật: H2store có thể cung cấp thông tin theo yêu cầu hợp pháp của cơ quan chức năng có thẩm quyền tại Việt Nam khi có lệnh yêu cầu chính thức.
Tất cả bên thứ ba mà h2store hợp tác đều ký cam kết bảo mật dữ liệu và chỉ được phép sử dụng thông tin trong phạm vi dịch vụ được ủy quyền. H2store chịu trách nhiệm giám sát việc tuân thủ của các đối tác này.
5. Cookie Và Công Nghệ Theo Dõi
H2store sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của phiên đăng nhập. Dưới đây là phân loại cookie mà h2store sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các tính năng cốt lõi của nền tảng hoạt động đúng. Không thể tắt loại cookie này.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên h2store để chúng tôi cải thiện giao diện và luồng trải nghiệm.
- Cookie tùy chỉnh: Lưu trữ tùy chọn ngôn ngữ, bố cục và cài đặt cá nhân để bạn không cần cấu hình lại mỗi lần truy cập.
- Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của h2store.
6. Bảo Mật Dữ Liệu
H2store áp dụng nhiều lớp bảo mật kỹ thuật và quy trình vận hành để bảo vệ thông tin cá nhân của bạn trước nguy cơ truy cập trái phép, mất mát hoặc tiết lộ không mong muốn.
- Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ h2store được mã hóa theo tiêu chuẩn công nghiệp.
- Lưu trữ mật khẩu an toàn: Mật khẩu được hash bằng thuật toán bcrypt với salt ngẫu nhiên. H2store không bao giờ lưu mật khẩu dạng văn bản thường.
- Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA để thêm lớp bảo vệ cho tài khoản h2store.
- Kiểm soát truy cập nội bộ: Nhân viên h2store chỉ được tiếp cận dữ liệu cần thiết cho công việc của họ. Mọi truy cập vào dữ liệu người dùng đều được ghi lại và kiểm toán định kỳ.
- Kiểm thử bảo mật định kỳ: H2store thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo lịch định kỳ để chủ động phát hiện và vá lỗi trước khi bị khai thác.
- Trung tâm dữ liệu an toàn: Máy chủ h2store được đặt tại trung tâm dữ liệu đạt chuẩn ISO 27001 với hệ thống dự phòng và phục hồi thảm họa.
Nếu phát hiện hoặc nghi ngờ tài khoản h2store của bạn bị xâm phạm, hãy liên hệ ngay với đội ngũ hỗ trợ qua live chat 24/7 hoặc gửi email đến support@h2store.app. Chúng tôi sẽ khóa tài khoản ngay lập tức và hỗ trợ khôi phục.
7. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
H2store tôn trọng quyền kiểm soát dữ liệu cá nhân của người dùng. Bạn có các quyền sau đây liên quan đến thông tin mà h2store đang lưu giữ về bạn:
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà h2store đang lưu giữ về bạn.
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa chính xác thông tin không đúng trong hồ sơ tài khoản.
Quyền xóa dữ liệu
Yêu cầu xóa thông tin cá nhân trong các trường hợp không còn cần thiết hoặc đã rút đồng ý.
Quyền phản đối
Phản đối việc h2store xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.
Quyền di chuyển dữ liệu
Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
Quyền hạn chế xử lý
Yêu cầu h2store tạm dừng xử lý dữ liệu trong khi đang xem xét khiếu nại liên quan.
Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến support@h2store.app với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". H2store sẽ phản hồi trong vòng 30 ngày làm việc. Một số yêu cầu có thể cần xác minh danh tính trước khi được xử lý.
8. Lưu Trữ Và Xóa Dữ Liệu
H2store chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu pháp lý bắt buộc.
- Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên h2store.
- Dữ liệu giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo yêu cầu về lưu trữ hồ sơ tài chính và chống rửa tiền.
- Dữ liệu tài khoản đã đóng: Thông tin nhận dạng được ẩn danh hóa sau 90 ngày kể từ khi tài khoản bị đóng; hồ sơ giao dịch tài chính được giữ theo quy định pháp lý.
- Log kỹ thuật: Dữ liệu log truy cập hệ thống được lưu giữ tối đa 12 tháng rồi xóa tự động.
- Cookie: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài hết hạn sau 12 tháng hoặc khi bạn chủ động xóa.
Khi tài khoản bị đóng theo yêu cầu của người dùng, h2store sẽ gửi xác nhận qua email về việc ẩn danh hóa dữ liệu và thông báo các loại thông tin phải giữ lại theo nghĩa vụ pháp lý cùng thời hạn cụ thể.
9. Thay Đổi Chính Sách Bảo Mật
H2store có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo cho người dùng ít nhất 14 ngày trước khi có hiệu lực thông qua:
- Thông báo nổi bật trên giao diện tài khoản h2store khi đăng nhập.
- Email gửi đến địa chỉ đã đăng ký của bạn với tóm tắt các thay đổi chính.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
Việc bạn tiếp tục sử dụng dịch vụ h2store sau ngày hiệu lực được coi là đồng ý với phiên bản chính sách mới nhất. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày thay đổi có hiệu lực.
10. Liên Hệ Về Quyền Riêng Tư
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến chính sách bảo mật của h2store hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:
- Email: support@h2store.app – phản hồi trong vòng 24 giờ làm việc.
- Live Chat: Hộp chat trực tuyến 24/7 trên website và ứng dụng h2store – phản hồi trong 3 phút.
- Tiêu đề email: Ghi rõ "Chính sách bảo mật – [nội dung yêu cầu]" để được ưu tiên xử lý.
Đội ngũ bảo vệ dữ liệu của h2store cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng tối đa 30 ngày làm việc. Đối với các yêu cầu phức tạp, chúng tôi sẽ thông báo tiến độ và lý do nếu cần thêm thời gian.