Chính Sách Bảo Mật h19com

Điều 1 Phạm vi áp dụng và định nghĩa

Chính sách bảo mật này ("Chính sách") do h19com ban hành và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại nền tảng h19com, bao gồm nhưng không giới hạn ở website, ứng dụng di động và các kênh hỗ trợ chính thức.

Trong Chính sách này:

• "Dữ liệu cá nhân" là bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân, chẳng hạn như họ tên, số điện thoại, địa chỉ email, số tài khoản ngân hàng, địa chỉ IP.
• "Xử lý" là bất kỳ hoạt động nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, chia sẻ hoặc xóa bỏ.
• "Người chơi" / "Bạn" là bất kỳ cá nhân nào từ 18 tuổi trở lên đã đăng ký tài khoản tại h19com.
• "h19com" / "Chúng tôi" là nền tảng vận hành tại tên miền h19com.lat cùng toàn bộ hệ thống con liên quan.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.

Điều 2 Dữ liệu chúng tôi thu thập

h19com thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp, duy trì và cải thiện dịch vụ:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại liên hệ, tên đăng nhập và mật khẩu (được băm mã hóa, không lưu dạng thô).
• Thông tin xác minh danh tính (KYC): Số Chứng minh nhân dân hoặc Căn cước công dân, ảnh chân dung và tài liệu xác nhận địa chỉ cư trú khi yêu cầu rút tiền vượt ngưỡng quy định.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV và các ngân hàng khác), số ví điện tử MoMo, ZaloPay, VNPay được liên kết để nạp và rút tiền. Chúng tôi không lưu trữ thông tin thẻ tín dụng/ghi nợ toàn vẹn.
• Dữ liệu hoạt động: Lịch sử đặt cược, kết quả trò chơi, số dư tài khoản, lịch sử giao dịch nạp/rút tiền và hoạt động sử dụng khuyến mãi.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, phiên đăng nhập và cookies để đảm bảo bảo mật và trải nghiệm người dùng nhất quán.
• Thông tin liên lạc: Nội dung trao đổi qua kênh hỗ trợ, email hoặc live chat, được lưu để phục vụ tra cứu và cải thiện chất lượng dịch vụ.

Điều 3 Mục đích sử dụng dữ liệu

h19com sử dụng dữ liệu cá nhân được thu thập cho các mục đích hợp pháp sau:

• Tạo, quản lý và bảo mật tài khoản người chơi.
• Xác minh danh tính và tuổi tác (chỉ dành cho người từ 18 tuổi trở lên) theo chính sách nội bộ của h19com.
• Xử lý các giao dịch nạp tiền và rút tiền an toàn, kịp thời.
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, rửa tiền, tạo tài khoản trùng lặp hoặc lạm dụng khuyến mãi.
• Cung cấp hỗ trợ khách hàng qua các kênh chính thức của h19com.
• Gửi thông báo quan trọng về tài khoản, giao dịch và thay đổi chính sách.
• Phân tích hành vi sử dụng tổng hợp (ẩn danh) nhằm cải thiện tính năng sản phẩm và trải nghiệm người dùng.
• Tuân thủ các nghĩa vụ báo cáo nội bộ và yêu cầu từ cơ quan có thẩm quyền khi được pháp luật quy định.

h19com không sử dụng dữ liệu cá nhân của bạn để phục vụ mục đích quảng cáo của bên thứ ba. Mọi hoạt động tiếp thị trực tiếp (email khuyến mãi, thông báo đẩy) đều cho phép bạn từ chối nhận bất kỳ lúc nào.

Điều 4 Chia sẻ và tiết lộ dữ liệu

h19com chỉ chia sẻ dữ liệu cá nhân trong các trường hợp giới hạn sau đây:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác chỉ nhận dữ liệu tối thiểu cần thiết để hoàn tất giao dịch, và phải tuân thủ các tiêu chuẩn bảo mật tương đương.
• Nhà cung cấp dịch vụ kỹ thuật: Các bên vận hành hạ tầng máy chủ, dịch vụ đám mây, hệ thống chống gian lận ký hợp đồng xử lý dữ liệu với h19com và bị ràng buộc bởi nghĩa vụ bảo mật chặt chẽ.
• Yêu cầu pháp lý: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền hoặc lệnh tòa án, h19com sẽ cung cấp thông tin cần thiết theo đúng quy định.
• Chuyển nhượng kinh doanh: Trong trường hợp h19com sáp nhập hoặc chuyển nhượng toàn bộ tài sản, người dùng sẽ được thông báo trước và có quyền xóa tài khoản nếu không đồng ý với chủ sở hữu mới.

Trong mọi trường hợp trên, h19com luôn áp dụng nguyên tắc chia sẻ tối thiểu — chỉ tiết lộ dữ liệu thực sự cần thiết cho mục đích cụ thể đó.

Điều 5 Bảo mật kỹ thuật và tổ chức

h19com triển khai các biện pháp bảo mật kỹ thuật và tổ chức đa lớp bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.2/1.3 và chứng chỉ SSL 256-bit.
• Mật khẩu người dùng được băm bằng thuật toán bcrypt với hệ số chi phí cao — không ai trong hệ thống có thể đọc mật khẩu gốc của bạn.
• Hệ thống tường lửa ứng dụng web (WAF) chủ động lọc lưu lượng độc hại và tấn công SQL injection, XSS.
• Xác thực hai yếu tố (2FA) có sẵn và được khuyến khích kích hoạt cho mọi tài khoản.
• Phân quyền nội bộ nghiêm ngặt — nhân viên chỉ truy cập dữ liệu trong phạm vi công việc cụ thể, có nhật ký kiểm toán đầy đủ.
• Kiểm thử xâm nhập định kỳ và đánh giá lỗ hổng bảo mật do đội ngũ kỹ thuật nội bộ thực hiện.
• Sao lưu dữ liệu mã hóa hàng ngày tại nhiều trung tâm dữ liệu độc lập nhau về địa lý.

Điều 6 Cookie và công nghệ theo dõi

h19com sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật phiên đăng nhập. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập an toàn và ngăn chặn tấn công giả mạo yêu cầu (CSRF). Không thể tắt.
• Cookie chức năng: Lưu tùy chọn ngôn ngữ, múi giờ và giao diện của bạn để tránh phải cài đặt lại mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng điều hướng trang web, giúp chúng tôi cải thiện thiết kế và hiệu suất. Dữ liệu này không gắn với danh tính cá nhân.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Điều 7 Thời gian lưu trữ dữ liệu

h19com lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng các mục đích nêu trong Chính sách này:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản còn tồn tại cộng thêm tối thiểu 6 tháng sau khi đóng tài khoản, phục vụ mục đích giải quyết tranh chấp tiềm ẩn.
• Hồ sơ xác minh KYC và lịch sử giao dịch: Lưu trữ trong tối đa 5 năm kể từ ngày giao dịch cuối cùng, phù hợp với yêu cầu về chống rửa tiền (AML) mà h19com áp dụng nội bộ.
• Nhật ký hỗ trợ khách hàng: Lưu tối đa 2 năm để phục vụ kiểm tra chất lượng và giải quyết khiếu nại.
• Dữ liệu kỹ thuật và nhật ký hệ thống: Tối đa 90 ngày trừ khi liên quan đến điều tra bảo mật đang tiến hành.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi.

Điều 8 Chuyển dữ liệu quốc tế

Hạ tầng kỹ thuật của h19com có thể lưu trữ và xử lý dữ liệu tại các máy chủ đặt tại nhiều quốc gia khác nhau. Trong trường hợp dữ liệu cá nhân được chuyển ra ngoài Việt Nam, h19com đảm bảo:

• Quốc gia tiếp nhận hoặc tổ chức tiếp nhận đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương.
• Hợp đồng xử lý dữ liệu với các điều khoản bảo mật ràng buộc pháp lý được ký kết với mọi bên nhận dữ liệu.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế.

Điều 9 Thay đổi chính sách

h19com có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong thực tiễn hoạt động, công nghệ hoặc yêu cầu nội bộ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ h19com ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ đăng ký của người chơi có tài khoản đang hoạt động.
• Cập nhật ngày hiệu lực ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách mới nhất.