Chính Sách Bảo Mật
heo69.com — Dữ Liệu Của Bạn, Ưu Tiên Của Chúng Tôi

ĐIỀU 1 Phạm Vi và Đối Tượng Áp Dụng

Chính sách bảo mật này ("Chính sách") của heo69.com ("Chúng tôi", "Nền tảng") mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("Thành viên", "Bạn") khi truy cập và sử dụng các dịch vụ trực tuyến của heo69.com.

Chính sách này áp dụng cho tất cả người dùng truy cập heo69.com từ Việt Nam và các quốc gia khác nơi chúng tôi hoạt động, bao gồm nhưng không giới hạn ở:

• Người dùng truy cập website heo69.com qua trình duyệt.
• Thành viên đã đăng ký tài khoản tại heo69.com.
• Người dùng sử dụng ứng dụng di động heo69.com (nếu có).
• Người dùng tương tác với heo69.com qua kênh hỗ trợ khách hàng.

ĐIỀU 2 Dữ Liệu Chúng Tôi Thu Thập

heo69.com thu thập các loại dữ liệu sau trong quá trình cung cấp dịch vụ:

2.1 Dữ liệu bạn chủ động cung cấp

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú (quận/huyện, tỉnh/thành phố tại Việt Nam).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.) dùng để nạp/rút tiền.
• Tài liệu xác minh danh tính (CCCD/CMND, hộ chiếu) khi thực hiện KYC.

2.2 Dữ liệu thu thập tự động

• Địa chỉ IP và thông tin vị trí địa lý (cấp tỉnh/thành phố).
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Lịch sử truy cập trang, thời gian phiên, trang được xem.
• Dữ liệu cookie và mã nhận diện phiên làm việc.

2.3 Dữ liệu giao dịch và hoạt động

• Lịch sử nạp tiền, rút tiền và các giao dịch tài chính.
• Lịch sử cá cược, trò chơi đã tham gia và kết quả.
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng (chat, email).
• Phản hồi, đánh giá và khiếu nại (nếu có).

ĐIỀU 3 Mục Đích Sử Dụng Dữ Liệu

heo69.com sử dụng dữ liệu thu thập cho các mục đích cụ thể sau:

ĐIỀU 4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

heo69.com xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

1. Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
2. Nghĩa vụ pháp lý: Xử lý cần thiết để tuân thủ các yêu cầu pháp lý, bao gồm quy định phòng chống rửa tiền và xác minh danh tính.
3. Lợi ích hợp pháp: Xử lý phục vụ lợi ích kinh doanh hợp pháp như phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ.
4. Sự đồng ý: Xử lý dữ liệu cho mục đích tiếp thị và cá nhân hóa, chỉ khi bạn đã cho phép rõ ràng và có thể thu hồi bất kỳ lúc nào.

ĐIỀU 5 Chia Sẻ và Tiết Lộ Dữ Liệu

heo69.com có thể chia sẻ dữ liệu của bạn trong các trường hợp giới hạn sau:

• Đối tác thanh toán: Chia sẻ thông tin giao dịch tối thiểu cần thiết với MoMo, ZaloPay, VNPay và các đối tác ngân hàng để xử lý thanh toán. Tất cả đối tác này đều phải tuân thủ các tiêu chuẩn bảo mật tương đương.
• Nhà cung cấp trò chơi: Dữ liệu kỹ thuật tối thiểu được chia sẻ với nhà cung cấp phần mềm trò chơi để đảm bảo trải nghiệm chơi mượt mà và ghi nhận kết quả chính xác.
• Yêu cầu pháp lý: heo69.com sẽ tiết lộ dữ liệu khi có yêu cầu hợp lệ từ cơ quan chức năng có thẩm quyền theo quy định pháp luật hiện hành.
• Bảo vệ quyền lợi: Trong trường hợp cần thiết để điều tra gian lận, bảo vệ quyền lợi hợp pháp của heo69.com hoặc người dùng khác.

ĐIỀU 6 Thời Gian Lưu Trữ Dữ Liệu

heo69.com lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính sách này, hoặc theo yêu cầu pháp lý. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu tài khoản đã đóng: Tối đa 5 năm sau khi đóng tài khoản, nhằm tuân thủ yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch tài chính: 7 năm theo quy định pháp luật về kế toán và tài chính.
• Nhật ký hệ thống và bảo mật: 12 tháng.
• Cookie và dữ liệu phiên: Từ 1 ngày đến 2 năm tùy loại cookie.

ĐIỀU 7 Quyền Của Chủ Thể Dữ Liệu

Với tư cách là thành viên heo69.com, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

1. Quyền truy cập: Yêu cầu bản sao của tất cả dữ liệu cá nhân heo69.com đang lưu trữ về bạn.
2. Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ.
3. Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ các trường hợp pháp luật yêu cầu lưu giữ.
4. Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được xem xét.
5. Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV).
6. Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
7. Quyền thu hồi đồng ý: Thu hồi bất kỳ sự đồng ý nào đã cấp trước đó mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi thu hồi.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected]. heo69.com sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

ĐIỀU 8 Cookie và Công Nghệ Theo Dõi

heo69.com sử dụng các loại cookie và công nghệ theo dõi sau:

• Cookie cần thiết: Bắt buộc để website hoạt động, bao gồm quản lý phiên đăng nhập và bảo mật. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để cải thiện trải nghiệm. Có thể tắt.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị. Có thể tắt.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để cá nhân hóa nội dung khuyến mãi phù hợp với sở thích của bạn. Có thể tắt bất kỳ lúc nào.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của heo69.com.

ĐIỀU 9 Bảo Mật Dữ Liệu

heo69.com áp dụng các biện pháp kỹ thuật và tổ chức sau để bảo vệ dữ liệu cá nhân của thành viên:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ hệ thống.
• Mã hóa dữ liệu lưu trữ (encryption at rest) đối với tất cả thông tin nhạy cảm.
• Kiểm soát truy cập dựa trên vai trò (RBAC) — chỉ nhân viên được cấp phép mới truy cập dữ liệu thành viên.
• Xác thực hai yếu tố (2FA) bắt buộc đối với tài khoản quản trị nội bộ.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý.
• Sao lưu dữ liệu tự động hàng ngày và lưu trữ tại địa điểm dự phòng an toàn.
• Hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.

ĐIỀU 10 Chuyển Dữ Liệu Quốc Tế

Để cung cấp dịch vụ toàn cầu, dữ liệu của bạn có thể được xử lý trên các máy chủ đặt tại nhiều quốc gia khác nhau. Trong mọi trường hợp, heo69.com đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Mọi hợp đồng với đối tác xử lý dữ liệu quốc tế đều bao gồm các điều khoản bảo vệ dữ liệu ràng buộc.
• Dữ liệu phục vụ thị trường Việt Nam được ưu tiên lưu trữ và xử lý tại khu vực Đông Nam Á.

ĐIỀU 11 Thay Đổi Chính Sách

heo69.com có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ.

Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ heo69.com ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email gửi đến địa chỉ đã đăng ký trong tài khoản của bạn.
• Thông báo pop-up khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.

Ngày hiệu lực của phiên bản mới nhất sẽ luôn được hiển thị ở đầu trang này. Việc tiếp tục sử dụng dịch vụ heo69.com sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới.

ĐIỀU 12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với chúng tôi:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu".
• Live chat: Hỗ trợ trực tiếp 24/7 ngay trên giao diện heo69.com.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp, thời hạn có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn biết lý do.