Chính Sách Bảo Mật
Thông Tin Người Dùng h400

h400 thu thập các loại thông tin sau đây từ người dùng trong quá trình sử dụng nền tảng:

a) Thông tin do bạn trực tiếp cung cấp:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu, địa chỉ email, số điện thoại, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV và các ngân hàng liên kết), tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), địa chỉ ví tiền mã hóa USDT TRC20.
• Tài liệu xác minh danh tính: Bản chụp CMND/CCCD hai mặt, ảnh chân dung, hoặc các tài liệu xác minh bổ sung khi được yêu cầu.
• Thông tin liên lạc: Nội dung bạn gửi qua kênh hỗ trợ khách hàng, email hoặc live chat.

b) Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị, nhà mạng di động, múi giờ và ngôn ngữ cài đặt.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã tham gia, thời gian truy cập, trang đã xem và thao tác điều hướng trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền giao dịch, thời điểm và phương thức thanh toán sử dụng.
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 6 về Cookie.

h400 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

h400 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau:

• Sự đồng ý của bạn: Đối với các hoạt động xử lý dữ liệu không bắt buộc như gửi email tiếp thị, phân tích hành vi để cá nhân hóa nội dung, chúng tôi luôn xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận sử dụng giữa bạn và h400, bao gồm mở tài khoản, xử lý giao dịch và cung cấp quyền truy cập vào trò chơi.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ để h400 thực hiện nghĩa vụ pháp lý trong lĩnh vực tài chính, phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: h400 có lợi ích hợp pháp trong việc xử lý một số dữ liệu nhằm ngăn chặn gian lận, đảm bảo an ninh nền tảng và cải thiện chất lượng dịch vụ, miễn là điều này không xâm phạm quyền và lợi ích của bạn.

h400 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ thông tin với các đối tác đã được thẩm định chặt chẽ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng liên kết (Vietcombank, Techcombank, BIDV) nhận thông tin tối thiểu cần thiết để xử lý giao dịch của bạn. Các đơn vị này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các công ty phát hành game cung cấp sản phẩm cho nền tảng h400 có thể nhận mã định danh người chơi ẩn danh để đảm bảo tính công bằng của trò chơi.
• Đối tác xác minh danh tính (KYC): Các dịch vụ xác minh danh tính chuyên nghiệp hỗ trợ h400 trong việc xác thực tài liệu theo yêu cầu pháp lý.
• Cơ quan nhà nước và pháp lý: h400 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
• Chuyển nhượng doanh nghiệp: Trong trường hợp h400 tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao kèm theo các cam kết bảo mật tương đương.

h400 áp dụng nhiều l ớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ h400 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit tiêu chuẩn ngân hàng.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính và tài liệu xác minh được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Chỉ những nhân viên h400 có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Hạ tầng bảo mật: Máy chủ h400 được đặt trong các trung tâm dữ liệu đạt chứng nhận bảo mật quốc tế, có tường lửa nhiều lớp, hệ thống phát hiện xâm nhập và sao lưu dữ liệu định kỳ.
• Xác thực hai yếu tố: h400 khuyến khích và hỗ trợ xác thực hai yếu tố (2FA) cho tài khoản người dùng nhằm tăng cường bảo mật đăng nhập.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản và giao dịch được lưu giữ trong tối thiểu 5 năm kể từ ngày đóng tài khoản để đáp ứng yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu hành vi và phân tích được xóa hoặc ẩn danh hóa sau 24 tháng kể từ lần hoạt động cuối cùng.
• Nội dung trao đổi với bộ phận hỗ trợ được lưu giữ 12 tháng để đảm bảo chất lượng dịch vụ.

h400 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường – duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo tính năng bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp h400 hiểu cách người dùng tương tác với nền tảng – trang nào được truy cập nhiều nhất, thời gian phiên truy cập và điểm thoát. Dữ liệu được tổng hợp và ẩn danh hóa.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập sau.
• Cookie tiếp thị: Được sử dụng để hiển thị nội dung quảng cáo phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cốt lõi của nền tảng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie của h400. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu h400 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp pháp lý cho phép (trừ khi dữ liệu cần được lưu giữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu h400 tạm ngừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Phản đối việc h400 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý đã cấp cho h400 trong việc xử lý dữ liệu bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của các xử lý đã thực hiện trước đó.

Dịch vụ h400 chỉ dành cho người từ đủ 18 tuổi trở lên. h400 không cố ý thu thập hay xử lý thông tin cá nhân của bất kỳ người nào dưới 18 tuổi.

Trong quá trình đăng ký và xác minh tài khoản, h400 áp dụng quy trình kiểm tra độ tuổi nghiêm ngặt bao gồm xác minh ngày sinh qua tài liệu chính thức (CMND/CCCD/hộ chiếu). Bất kỳ tài khoản nào được phát hiện thuộc về người chưa đủ tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ bị tịch thu theo quy định.

Nếu bạn tin rằng một người dưới 18 tuổi đã đăng ký tài khoản trên h400, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

Trong một số trường hợp hoạt động, dữ liệu cá nhân của bạn có thể được xử lý tại các quốc gia ngoài Việt Nam, ví dụ khi h400 sử dụng hạ tầng đám mây quốc tế hoặc các nhà cung cấp dịch vụ kỹ thuật toàn cầu.

Mọi hoạt động chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Ký kết thỏa thuận xử lý dữ liệu với các điều khoản bảo mật tương đương tiêu chuẩn quốc tế.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức đáp ứng mức độ bảo vệ dữ liệu tương đương.
• Áp dụng mã hóa đầu cuối cho mọi luồng dữ liệu xuyên biên giới.

h400 có quyền cập nhật và sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Ngày hiệu lực của phiên bản hiện tại được ghi rõ ở đầu tài liệu này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, h400 sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng h400 trong thời gian chuyển tiếp.
• Đối với các thay đổi trọng yếu, có thể yêu cầu bạn xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ h400 sau khi Chính sách Bảo mật đã được cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư còn lại.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hay cách h400 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected]
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh
• Giờ làm việc: 24/7 – mọi ngày trong tuần kể cả cuối tuần và ngày lễ