Tài liệu này mô tả chính sách bảo mật của hh3day (vận hành tại hh3day.click) trong việc thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của người dùng. Khi sử dụng bất kỳ dịch vụ nào của hh3day, bạn xác nhận đã đọc và đồng ý với các điều khoản trong chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ hh3day để xóa tài khoản.
Thông Tin Chúng Tôi Thu Thập Từ Người Dùng
Hh3day thu thập dữ liệu cá nhân theo hai hình thức: dữ liệu bạn chủ động cung cấp khi sử dụng dịch vụ và dữ liệu được thu thập tự động trong quá trình bạn truy cập nền tảng. Dưới đây là mô tả chi tiết từng loại.
Dữ liệu bạn cung cấp trực tiếp:
- Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa, hh3day không lưu mật khẩu dạng thô).
- Thông tin xác minh danh tính (KYC): Ảnh chụp CMND hoặc CCCD mặt trước và sau, ảnh selfie cầm giấy tờ tùy thân, địa chỉ thường trú. Dữ liệu KYC chỉ được thu thập khi bạn thực hiện rút tiền lần đầu hoặc khi hh3day có yêu cầu xác minh bắt buộc.
- Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng, số điện thoại liên kết ví điện tử (MoMo, ZaloPay, ViettelPay). Hh3day không lưu trữ số thẻ tín dụng hay mật khẩu ví điện tử.
- Thông tin liên lạc với hỗ trợ: Nội dung chat, email hoặc phiếu hỗ trợ bạn gửi đến đội ngũ hh3day.
- Tùy chọn cài đặt tài khoản: Ngôn ngữ ưa thích, cài đặt thông báo, giới hạn cá cược tự đặt.
Dữ liệu được thu thập tự động:
| Loại dữ liệu | Ví dụ cụ thể | Mục đích thu thập |
|---|---|---|
| Dữ liệu thiết bị | Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình | Tối ưu hóa hiển thị giao diện hh3day |
| Dữ liệu kết nối | Địa chỉ IP, nhà mạng, quốc gia truy cập, múi giờ | Phát hiện truy cập bất thường, bảo mật tài khoản |
| Dữ liệu phiên làm việc | Trang đã xem, thời gian trên từng trang, luồng điều hướng | Cải thiện trải nghiệm người dùng tại hh3day |
| Dữ liệu hoạt động cá cược | Lịch sử đặt cược, trò chơi đã chơi, mức cược, thời điểm đặt | Xử lý giao dịch, phát hiện gian lận, báo cáo tuân thủ |
| Cookie và bộ nhớ cục bộ | Token phiên đăng nhập, tùy chọn đã lưu, giỏ cược chưa xác nhận | Duy trì phiên đăng nhập, cá nhân hóa giao diện |
Mục Đích Sử Dụng Dữ Liệu Cá Nhân
Hh3day sử dụng dữ liệu thu thập được cho các mục đích rõ ràng và hợp pháp sau đây. Dữ liệu của bạn không bao giờ được sử dụng ngoài phạm vi này mà không có sự đồng ý bổ sung của bạn.
- Vận hành dịch vụ: Tạo và quản lý tài khoản hh3day của bạn, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cá cược, duy trì lịch sử tài khoản đầy đủ.
- Xác minh danh tính và tuân thủ: Thực hiện quy trình KYC theo yêu cầu của giấy phép vận hành, phòng chống rửa tiền (AML) và ngăn chặn gian lận tài chính.
- Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, theo dõi hoạt động bất thường, gửi cảnh báo bảo mật tức thì đến email/số điện thoại đăng ký.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, cung cấp thông tin tài khoản khi bạn yêu cầu.
- Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (không xác định danh tính cá nhân) để cải thiện giao diện và tính năng tại hh3day.
- Thông báo dịch vụ: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi điều khoản và thông tin khuyến mãi (nếu bạn đã đăng ký nhận). Bạn có thể hủy nhận thông báo khuyến mãi bất kỳ lúc nào.
- Phòng chống cờ bạc có hại: Theo dõi các chỉ số hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc không lành mạnh và cung cấp hỗ trợ kịp thời.
Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu
Hh3day xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý được công nhận quốc tế, cụ thể:
- Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý là cần thiết để hh3day thực hiện nghĩa vụ theo Điều khoản và Điều kiện mà bạn đã chấp nhận khi đăng ký – bao gồm xử lý cược, thanh toán và quản lý tài khoản.
- Tuân thủ nghĩa vụ pháp lý: Hh3day có nghĩa vụ lưu trữ và báo cáo một số loại dữ liệu giao dịch theo yêu cầu của giấy phép vận hành và quy định chống rửa tiền quốc tế.
- Lợi ích hợp pháp: Một số dữ liệu được xử lý để bảo vệ hệ thống hh3day khỏi gian lận, đảm bảo an toàn cho toàn bộ người dùng và vận hành nền tảng hiệu quả – miễn là lợi ích này không xâm phạm quyền riêng tư của bạn một cách bất hợp lý.
- Sự đồng ý: Đối với việc gửi thông tin khuyến mãi qua email hoặc SMS, hh3day chỉ làm điều này khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào qua cài đặt tài khoản hoặc bằng cách liên hệ support@hh3day.click.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Hh3day không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào dưới bất kỳ hình thức nào. Đây là cam kết không thay đổi và không có ngoại lệ thương mại.
Tuy nhiên, để vận hành dịch vụ, hh3day chia sẻ một số dữ liệu giới hạn với các đối tác cần thiết sau:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các đối tác cổng thanh toán ngân hàng nhận dữ liệu giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này chịu ràng buộc bảo mật dữ liệu nghiêm ngặt theo hợp đồng với hh3day.
- Nhà cung cấp trò chơi: Trong một số tích hợp Live Casino hoặc Slots của bên thứ ba, dữ liệu nhận dạng phiên (session token) được chia sẻ để khởi chạy trò chơi. Không có thông tin tài chính hay thông tin nhận dạng cá nhân đầy đủ nào được chuyển sang nhà cung cấp trò chơi.
- Dịch vụ xác minh danh tính: Đối tác KYC độc lập nhận ảnh CMND/CCCD để xác minh tính hợp lệ. Dữ liệu này được xử lý theo chính sách bảo mật riêng của đối tác, và hh3day chỉ làm việc với các đơn vị có chứng nhận bảo mật quốc tế.
- Cơ quan pháp luật: Hh3day có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra hoặc tòa án có thẩm quyền. Trong trường hợp này, hh3day sẽ thông báo cho bạn nếu được phép pháp lý làm vậy.
Lưu Trữ, Bảo Mật và Thời Hạn Giữ Dữ Liệu
Hh3day triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát hay tiết lộ không mong muốn.
Các biện pháp bảo mật kỹ thuật tại hh3day:
- Mã hóa truyền dữ liệu: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ hh3day sử dụng SSL/TLS 256-bit – tiêu chuẩn tương đương với hệ thống ngân hàng trực tuyến.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, dữ liệu tài khoản ngân hàng) được mã hóa tại nơi lưu trữ. Ngay cả kỹ thuật viên nội bộ hh3day cũng không thể đọc được dữ liệu thô này.
- Kiểm soát truy cập nội bộ: Chỉ nhân viên có phân quyền cụ thể mới được truy cập từng phần dữ liệu người dùng theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi log kiểm toán.
- Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) hoạt động liên tục và cảnh báo tức thì khi phát hiện hoạt động bất thường.
- Kiểm toán độc lập: Hh3day thực hiện kiểm toán bảo mật định kỳ bởi đơn vị độc lập để phát hiện và vá các lỗ hổng tiềm năng trước khi bị khai thác.
Thời hạn lưu trữ dữ liệu:
- Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại.
- Sau khi đóng tài khoản, hh3day lưu giữ lịch sử giao dịch và dữ liệu KYC trong 5 năm theo yêu cầu tuân thủ chống rửa tiền quốc tế.
- Dữ liệu phiên làm việc và log truy cập được lưu tối đa 12 tháng rồi xóa tự động.
- Dữ liệu hỗ trợ khách hàng được lưu 3 năm kể từ lần liên hệ cuối để đảm bảo tính liên tục trong giải quyết tranh chấp.
Cookie và Công Nghệ Theo Dõi Phiên
Hh3day sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn tài khoản. Dưới đây là phân loại các cookie hh3day sử dụng.
- Cookie bắt buộc (không thể tắt): Duy trì phiên đăng nhập của bạn, ghi nhớ trạng thái giỏ cược, bảo vệ chống giả mạo phiên (CSRF). Không có cookie bắt buộc nào thu thập dữ liệu phân tích hoặc tiếp thị.
- Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng tại hh3day (trang nào được xem nhiều nhất, tính năng nào ít được dùng). Dữ liệu này không gắn với danh tính cá nhân. Bạn có thể tắt loại cookie này qua cài đặt trình duyệt.
- Cookie chức năng: Ghi nhớ ngôn ngữ ưa thích, cài đặt giao diện và các tùy chọn cá nhân hóa khác để bạn không phải thiết lập lại mỗi lần đăng nhập tại hh3day.
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng tại hh3day.
Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà hh3day đang lưu giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@hh3day.click với tiêu đề "Yêu cầu quyền dữ liệu – [Tên tài khoản]".
Hh3day sẽ phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
Chính Sách Đặc Biệt Về Dữ Liệu Trẻ Em
Hh3day không thu thập, xử lý hay lưu trữ bất kỳ dữ liệu nào của người dưới 18 tuổi. Dịch vụ hh3day chỉ dành cho người từ 18 tuổi trở lên và chúng tôi thực hiện quy trình xác minh độ tuổi trong quá trình đăng ký và KYC.
Nếu hh3day phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập do lỗi trong quá trình đăng ký, toàn bộ dữ liệu đó sẽ được xóa ngay lập tức và tài khoản sẽ bị đóng.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại hh3day, vui lòng liên hệ ngay qua support@hh3day.click. Hh3day sẽ ưu tiên xử lý các yêu cầu loại này trong vòng 24 giờ.
Chuyển Dữ Liệu Ra Ngoài Lãnh Thổ Việt Nam
Do hh3day vận hành trên hạ tầng đám mây quốc tế và sử dụng một số nhà cung cấp dịch vụ có máy chủ đặt ngoài Việt Nam, một số dữ liệu của bạn có thể được xử lý tại các quốc gia khác.
Trong mọi trường hợp chuyển dữ liệu quốc tế, hh3day đảm bảo:
- Quốc gia tiếp nhận có tiêu chuẩn bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn, hoặc hh3day áp dụng các biện pháp bảo vệ hợp đồng bổ sung.
- Hợp đồng với nhà cung cấp dịch vụ quốc tế bao gồm điều khoản bảo vệ dữ liệu ràng buộc và yêu cầu tuân thủ theo tiêu chuẩn quốc tế.
- Dữ liệu KYC nhạy cảm (ảnh CMND/CCCD) được ưu tiên xử lý và lưu trữ trong khu vực có độ trễ thấp và tuân thủ quy định dữ liệu nghiêm ngặt.
Thay Đổi Chính Sách Bảo Mật
Hh3day có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến bảo mật. Mọi thay đổi quan trọng ảnh hưởng đến quyền riêng tư của bạn sẽ được thông báo qua:
- Email gửi đến địa chỉ đăng ký của bạn, ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Thông báo nổi bật trên trang chủ hh3day.click trong thời gian chuyển tiếp.
- Cập nhật ngày "Phiên bản hiệu lực" ở đầu tài liệu này.
Đối với các thay đổi không quan trọng (ví dụ: làm rõ ngôn từ, sửa lỗi chính tả), hh3day có thể cập nhật mà không cần thông báo trước. Bạn nên kiểm tra trang này định kỳ để cập nhật phiên bản mới nhất.
Nếu bạn tiếp tục sử dụng hh3day sau ngày thay đổi có hiệu lực, điều đó có nghĩa bạn đã chấp nhận chính sách bảo mật phiên bản mới.
Liên Hệ Về Bảo Mật và Quyền Riêng Tư
Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền dữ liệu cá nhân hoặc báo cáo sự cố bảo mật liên quan đến tài khoản hh3day, hãy liên hệ qua các kênh sau:
- Email bảo mật: support@hh3day.click – dành cho mọi yêu cầu liên quan đến quyền dữ liệu cá nhân và sự cố bảo mật. Thời gian phản hồi: trong vòng 2 giờ đối với sự cố khẩn cấp, 30 ngày làm việc đối với yêu cầu quyền dữ liệu thông thường.
- Live chat 24/7: Có sẵn trực tiếp trên hh3day.click – phù hợp cho các câu hỏi nhanh về bảo mật tài khoản.
- Báo cáo sự cố: Nếu bạn phát hiện lỗ hổng bảo mật hoặc rò rỉ dữ liệu tiềm năng trên nền tảng hh3day, hãy báo cáo ngay qua email với tiêu đề "Báo cáo bảo mật – Khẩn". Hh3day cam kết phản hồi và điều tra mọi báo cáo nghiêm túc.