Chính Sách Bảo Mật
Thông Tin he88

he88 ("chúng tôi", "nền tảng") là đơn vị vận hành dịch vụ cá cược và giải trí trực tuyến tại địa chỉ he88.io, phục vụ người dùng tại Việt Nam. Chúng tôi hiểu rằng quyền riêng tư là quyền cơ bản của mỗi cá nhân và cam kết xử lý mọi dữ liệu cá nhân với sự minh bạch, trách nhiệm cao nhất.

Chính sách bảo mật này ("Chính sách") mô tả chi tiết cách he88 thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp nhất định — chia sẻ thông tin cá nhân của bạn khi bạn đăng ký tài khoản, sử dụng các dịch vụ hoặc tương tác với nền tảng he88 dưới bất kỳ hình thức nào.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ he88, bạn xác nhận rằng bạn đã đọc, hiểu và chấp nhận Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa tài khoản.

he88 chỉ thu thập những dữ liệu cá nhân cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và bảo vệ quyền lợi của người dùng. Dữ liệu được thu thập thông qua hai nguồn chính: thông tin bạn chủ động cung cấp và thông tin tự động được ghi nhận trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân (CMND/CCCD/Hộ chiếu)
• Ngày, tháng, năm sinh để xác minh đủ 18 tuổi theo quy định
• Địa chỉ email còn hoạt động và thuộc quyền sở hữu của bạn
• Số điện thoại di động đang sử dụng tại Việt Nam
• Địa chỉ thường trú hoặc tạm trú (tỉnh/thành phố, quận/huyện)
• Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay…) để xử lý giao dịch tài chính
• Ảnh chụp giấy tờ tùy thân và ảnh selfie trong quy trình xác minh danh tính (KYC)
• Nội dung trao đổi với đội ngũ hỗ trợ khách hàng qua live chat hoặc email

Thông tin tự động thu thập:

• Địa chỉ IP và thông tin vị trí địa lý (cấp tỉnh/thành phố) của thiết bị truy cập
• Loại trình duyệt, hệ điều hành và thông số kỹ thuật của thiết bị
• Lịch sử truy cập, trang đã xem và thời gian tương tác trên nền tảng
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Điều 9)
• Nhật ký giao dịch bao gồm lịch sử nạp tiền, rút tiền và đặt cược
• Dữ liệu phiên đăng nhập bao gồm thời gian, tần suất và thiết bị đã sử dụng

Toàn bộ dữ liệu cá nhân thu thập được he88 sử dụng đúng mục đích đã tuyên bố và không bao giờ bị dùng cho các mục đích ngoài phạm vi quy định trong Chính sách này. Dưới đây là bảng tổng hợp mục đích sử dụng dữ liệu:

Bạn có thể từ chối nhận thông báo khuyến mãi qua email bằng cách nhấn vào liên kết hủy đăng ký ở cuối mỗi email hoặc liên hệ với đội ngũ hỗ trợ he88 qua live chat. Việc từ chối nhận thông báo khuyến mãi không ảnh hưởng đến quyền sử dụng dịch vụ của bạn.

he88 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách này, bạn đồng ý cho phép he88 xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các giao dịch tài chính, cung cấp dịch vụ cá cược và xử lý các yêu cầu tài khoản của bạn.
• Nghĩa vụ pháp lý: he88 có nghĩa vụ xử lý một số loại dữ liệu để tuân thủ yêu cầu về chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính theo quy định pháp luật.
• Lợi ích hợp pháp: he88 xử lý một số dữ liệu nhất định vì lợi ích hợp pháp của nền tảng, bao gồm phát hiện và ngăn chặn gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.

he88 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, he88 có thể chia sẻ dữ liệu của bạn với các đối tượng sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank…) để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung casino, nổ hũ, đá gà có thể nhận thông tin phiên chơi ẩn danh để vận hành trò chơi. Tên và thông tin định danh không được chia sẻ.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng, bảo mật, phân tích dữ liệu và dịch vụ khách hàng cho he88, đều ký cam kết bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam, bao gồm điều tra gian lận, rửa tiền hoặc lệnh tư pháp.
• Tổ chức chống gian lận: Chia sẻ thông tin cần thiết với các tổ chức ngành để phát hiện và ngăn chặn gian lận, bảo vệ lợi ích của cộng đồng người chơi.

he88 đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật đang được áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ he88 đều được mã hóa bằng giao thức TLS 1.3, ngăn chặn mọi hành vi nghe lén trên đường truyền.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như số tài khoản ngân hàng, mật khẩu (dạng hash không thể giải mã) và tài liệu KYC được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Người dùng có thể kích hoạt 2FA để tăng cường bảo mật tài khoản thông qua mã OTP gửi về số điện thoại đã đăng ký.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và ngăn chặn các hành vi truy cập bất thường hoặc tấn công mạng.
• Tường lửa ứng dụng (WAF): Bảo vệ nền tảng khỏi các cuộc tấn công phổ biến như SQL injection, XSS và DDoS.
• Kiểm tra bảo mật định kỳ: he88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo lịch định kỳ bởi đơn vị kiểm tra độc lập.
• Kiểm soát quyền truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu cá nhân của người dùng, với nhật ký truy cập được ghi lại đầy đủ.

he88 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

Sau khi hết thời hạn lưu trữ nêu trên, he88 sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu của bạn để không thể liên kết với bất kỳ cá nhân nào. Quy trình xóa dữ liệu tuân theo tiêu chuẩn DoD 5220.22-M để đảm bảo không thể khôi phục.

Theo quy định về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà he88 đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với đ ội ngũ hỗ trợ he88 qua live chat trực tiếp trên website hoặc gửi email đến địa chỉ hỗ trợ chính thức. he88 cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ và đầy đủ thông tin xác minh danh tính.

he88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích hành vi truy cập và đảm bảo an toàn cho phiên đăng nhập của bạn. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập nền tảng he88.

Các loại cookie he88 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của dịch vụ.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách bạn sử dụng nền tảng he88 (trang đã xem, thời gian truy cập, nguồn truy cập) để giúp chúng tôi cải thiện dịch vụ.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ hiển thị, cài đặt giao diện và tùy chọn thông báo của bạn.
• Cookie bảo mật: Phát hiện các hoạt động đăng nhập bất thường, ngăn chặn giả mạo phiên và bảo vệ tài khoản khỏi các cuộc tấn công CSRF.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số chức năng của nền tảng he88 hoạt động không đúng hoặc bạn không thể đăng nhập tài khoản.

Dịch vụ he88 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến. he88 nghiêm cấm hoàn toàn việc trẻ em hoặc người chưa đủ tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng.

he88 không cố ý thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi. Trong quá trình đăng ký tài khoản, người dùng phải xác nhận đủ tuổi và hoàn thành quy trình xác minh danh tính (KYC) bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân hợp lệ.

• Mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị khóa và xóa ngay lập tức
• Toàn bộ số dư và giao dịch liên quan đến tài khoản vi phạm độ tuổi sẽ bị đóng băng và xử lý theo quy định
• Dữ liệu cá nhân của người dưới 18 tuổi sẽ bị xóa vĩnh viễn khỏi hệ thống he88
• Phụ huynh hoặc người giám hộ phát hiện con em sử dụng dịch vụ he88 vui lòng liên hệ ngay với đội ngũ hỗ trợ để xử lý khẩn cấp

he88 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mọi thay đổi sẽ có hiệu lực ngay sau khi được đăng tải trên nền tảng he88.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, he88 sẽ thông báo trước ít nhất 14 ngày thông qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng. Bạn nên kiểm tra trang này định kỳ để cập nhật phiên bản mới nhất.

Việc tiếp tục sử dụng dịch vụ he88 sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách he88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat trực tiếp: Truy cập he88.io và nhấn vào biểu tượng chat ở góc phải màn hình — đội ngũ hỗ trợ hoạt động 24/7 bằng tiếng Việt
• Email hỗ trợ: Gửi email đến [email protected] với tiêu đề "Yêu cầu bảo mật dữ liệu – [Tên tài khoản]"
• Thời gian phản hồi: he88 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 05 ngày làm việc

Để đẩy nhanh quá trình xử lý, vui lòng cung cấp đầy đủ thông tin: tên tài khoản đăng ký, mô tả chi tiết yêu cầu của bạn và bất kỳ tài liệu liên quan nào. he88 có thể yêu cầu xác minh danh tính trước khi thực hiện các thay đổi đối với dữ liệu của bạn nhằm bảo vệ quyền lợi của bạn trước các yêu cầu giả mạo.