Chính Sách Bảo Mật HO66 – Bảo Vệ Dữ Liệu Người Dùng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng dịch vụ tại website ho66.best và các nền tảng liên quan do HO66 vận hành. Phạm vi áp dụng bao gồm:

• Người dùng truy cập trang web mà chưa đăng ký tài khoản
• Thành viên đã đăng ký tài khoản HO66
• Người dùng tham gia các dịch vụ cá cược thể thao, casino, xổ số và game bài đổi thưởng
• Người dùng liên hệ với đội hỗ trợ khách hàng của HO66 qua bất kỳ kênh nào

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua liên kết trên nền tảng của chúng tôi. Những bên đó có chính sách bảo mật riêng và HO66 không chịu trách nhiệm về cách họ xử lý dữ liệu của bạn.

HO66 thu thập dữ liệu từ ba nguồn chính: thông tin bạn cung cấp trực tiếp, thông tin được tạo ra khi bạn sử dụng dịch vụ và thông tin từ bên thứ ba được ủy quyền.

Thông tin bạn cung cấp trực tiếp

• Đăng ký tài khoản: Họ và tên đầy đủ, số điện thoại, ngày tháng năm sinh, mật khẩu
• Xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh selfie khi cần thiết
• Thông tin tài chính: Tên chủ tài khoản ngân hàng/ví điện tử, số tài khoản (được mã hóa) dùng để nạp và rút tiền
• Liên hệ hỗ trợ: Nội dung tin nhắn, email, và thông tin liên quan khi bạn yêu cầu hỗ trợ

Thông tin được tạo ra tự động khi sử dụng dịch vụ

• Dữ liệu hoạt động: Lịch sử đặt cược, lịch sử game bài, lịch sử giao dịch nạp/rút tiền
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ
• Dữ liệu phiên: Thời gian truy cập, trang đã xem, thời lượng sử dụng, thao tác trong phiên
• Cookie và bộ nhớ cục bộ: Xem chi tiết tại Mục 5

HO66 sử dụng dữ liệu thu thập được cho các mục đích sau, và chỉ các mục đích này:

• Cung cấp dịch vụ: Xử lý đặt cược, kết quả game bài, giao dịch nạp/rút tiền và toàn bộ hoạt động vận hành tài khoản
• Xác minh danh tính: Đảm bảo người dùng đủ điều kiện (từ 18 tuổi), ngăn chặn tài khoản giả mạo và tuân thủ yêu cầu KYC theo quy định
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và cảnh báo kịp thời cho người dùng
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, sử dụng bot và lạm dụng khuyến mãi
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (ở mức tổng hợp, ẩn danh) để cải thiện giao diện, hiệu suất và trải nghiệm người dùng
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin người dùng theo yêu cầu của cơ quan có thẩm quyền và quy định chống rửa tiền
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi chính sách và cập nhật quan trọng của tài khoản

HO66 không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, thông tin có thể được chia sẻ với các bên dưới đây:

Nhà cung cấp dịch vụ kỹ thuật được ủy quyền

Các đối tác kỹ thuật hỗ trợ vận hành hạ tầng (lưu trữ máy chủ, xử lý thanh toán, phát hiện gian lận) có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ. Tất cả đều bị ràng buộc bởi hợp đồng bảo mật dữ liệu nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích riêng của họ.

Cổng thanh toán nội địa

Khi xử lý giao dịch nạp/rút tiền qua MoMo, ZaloPay, ViettelPay hoặc ngân hàng, thông tin giao dịch cần thiết được chia sẻ với nhà cung cấp dịch vụ thanh toán tương ứng để xác nhận và thực hiện giao dịch. HO66 không lưu trữ số tài khoản ngân hàng hay mã xác thực thanh toán đầy đủ trên máy chủ.

Cơ quan pháp luật và quản lý

Trong trường hợp có yêu cầu hợp lệ từ cơ quan có thẩm quyền (cơ quan điều tra, tòa án, cơ quan giám sát tài chính), HO66 có nghĩa vụ pháp lý cung cấp thông tin theo lệnh yêu cầu chính thức. Trường hợp pháp luật cho phép, chúng tôi sẽ thông báo cho người dùng về yêu cầu như vậy.

HO66 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Cookie thiết yếu (bắt buộc)

Cần thiết để nền tảng hoạt động đúng: duy trì phiên đăng nhập, ghi nhớ trỏ giỏ đặt cược, bảo vệ chống tấn công CSRF. Không thể tắt những cookie này mà không ảnh hưởng đến tính năng cốt lõi.

Cookie phân tích (có thể từ chối)

Giúp HO66 hiểu cách người dùng tương tác với nền tảng – trang nào được xem nhiều, tính năng nào gặp khó khăn. Dữ liệu được tổng hợp và ẩn danh, không liên kết với danh tính cá nhân.

Cookie bảo mật

Ghi nhận thiết bị và địa điểm đăng nhập quen thuộc để phát hiện đăng nhập bất thường và gửi cảnh báo kịp thời cho bạn.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến trải nghiệm sử dụng dịch vụ HO66.

Dữ liệu tài chính nhận được sự bảo vệ cao nhất trong hệ thống của HO66. Đây là những biện pháp cụ thể chúng tôi áp dụng:

• Mã hóa trong lưu trữ: Thông tin tài khoản ngân hàng và ví điện tử được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu – kể cả nhân viên kỹ thuật nội bộ cũng không thể đọc thông tin thô
• Token hóa: Số tài khoản thanh toán được thay thế bằng token ngẫu nhiên trong hệ thống xử lý giao dịch, giảm thiểu rủi ro nếu có vi phạm bảo mật
• Xác thực hai bước: Mọi yêu cầu rút tiền yêu cầu xác nhận OTP gửi về số điện thoại đã đăng ký, ngay cả khi đã đăng nhập
• Giới hạn thử lại: Sau một số lần nhập sai OTP hoặc mật khẩu liên tiếp, tài khoản sẽ bị tạm khóa tự động để ngăn tấn công brute-force
• Giám sát giao dịch bất thường: Hệ thống tự động gắn cờ các giao dịch bất thường (giá trị lớn đột ngột, thay đổi phương thức thanh toán, đăng nhập từ IP mới) để xem xét thêm

HO66 không lưu trữ dữ liệu của bạn vô thời hạn. Thời gian lưu trữ được xác định dựa trên mục đích sử dụng và yêu cầu pháp lý:

• Thông tin tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi đóng tài khoản (yêu cầu pháp lý về chống rửa tiền)
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định lưu trữ hồ sơ tài chính
• Nhật ký phiên và kỹ thuật: 90 ngày cho nhật ký thông thường; 2 năm cho nhật ký liên quan đến điều tra bảo mật
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối cùng
• Tài liệu KYC: Trong thời gian tài khoản hoạt động và 5 năm sau khi đóng tài khoản

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn. HO66 thực hiện quy trình xóa dữ liệu định kỳ theo lịch để đảm bảo tuân thủ.

Bạn có các quyền sau đối với dữ liệu cá nhân mà HO66 đang nắm giữ:

• Quyền truy cập: Yêu cầu xem bản sao thông tin cá nhân HO66 đang lưu trữ về bạn
• Quyền sửa đổi: Yêu cầu cập nhật hoặc sửa thông tin không chính xác hoặc không đầy đủ
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định (trừ dữ liệu cần lưu theo yêu cầu pháp lý)
• Quyền hạn chế xử lý: Yêu cầu HO66 tạm dừng sử dụng dữ liệu trong khi đang xem xét khiếu nại
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu theo định dạng có thể đọc được bằng máy
• Quyền từ chối: Từ chối việc xử lý dữ liệu cho một số mục đích nhất định (ví dụ: gửi thông báo marketing)

Cách thực hiện quyền của bạn

Gửi yêu cầu đến HO66 qua:

• Email: support@ho66.best với tiêu đề "Yêu cầu dữ liệu cá nhân"
• Live Chat 24/7 trên trang web

HO66 sẽ xác nhận nhận yêu cầu trong vòng 5 ngày làm việc và phản hồi đầy đủ trong vòng 30 ngày. Trong một số trường hợp phức tạp, thời hạn có thể gia hạn thêm 30 ngày với thông báo lý do.

HO66 áp dụng các biện pháp bổ sung để bảo vệ một số nhóm người dùng nhạy cảm hơn:

Người dùng có dấu hiệu vấn đề cờ bạc

Khi hệ thống phát hiện các mẫu hành vi có thể liên quan đến cờ bạc có vấn đề (tăng đột biến tần suất đặt cược, nạp tiền nhiều lần sau thua liên tiếp, thời gian chơi kéo dài bất thường), HO66 có thể chủ động liên hệ với người dùng để cung cấp thông tin về các công cụ tự bảo vệ. Dữ liệu này được xử lý theo quy trình nghiêm ngặt và chỉ được sử dụng cho mục đích bảo vệ người dùng, không vì mục đích marketing.

Tài khoản đã đóng hoặc tự loại trừ

Thông tin về tự loại trừ được lưu trữ để ngăn người dùng đăng ký lại tài khoản mới trong thời gian tự loại trừ. Đây là biện pháp bảo vệ người dùng, không phải hình phạt – và dữ liệu này được xử lý bảo mật với mức kiểm soát truy cập cao nhất.

Dữ liệu người dùng chủ yếu được lưu trữ và xử lý trên máy chủ đặt tại khu vực Đông Nam Á để đảm bảo tốc độ truy cập tối ưu cho người dùng Việt Nam. Trong một số trường hợp vận hành kỹ thuật, dữ liệu có thể được xử lý bởi các đối tác kỹ thuật đặt tại các quốc gia khác.

Khi dữ liệu được chuyển ra ngoài lãnh thổ, HO66 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc quốc gia đó nằm trong danh sách được công nhận đủ tiêu chuẩn
• Hợp đồng bảo vệ dữ liệu đầy đủ được ký kết với đối tác nhận dữ liệu
• Dữ liệu được mã hóa trong quá trình truyền tải xuyên biên giới

Nếu bạn có câu hỏi về chính sách bảo mật, muốn thực hiện quyền của mình đối với dữ liệu, hoặc muốn báo cáo một sự cố bảo mật, hãy liên hệ với HO66 qua các kênh sau:

• Email bảo mật: support@ho66.best (tiêu đề: "Bảo mật / Privacy")
• Live Chat: Trực tuyến 24/7 trên ho66.best
• Telegram: Kênh hỗ trợ tiếng Việt của HO66

Đối với các báo cáo lỗ hổng bảo mật (vulnerability disclosure) từ nhà nghiên cứu bảo mật, HO66 hoan nghênh việc báo cáo có trách nhiệm. Vui lòng gửi chi tiết về lỗ hổng qua email với tiêu đề "Security Disclosure" – chúng tôi cam kết không thực hiện hành động pháp lý đối với các báo cáo thiện chí và sẽ phản hồi trong vòng 48 giờ.

HO66 có thể cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Phiên bản hiện tại luôn được đăng tải tại trang này với ngày cập nhật rõ ràng.

Quy trình thông báo thay đổi:

• Thay đổi nhỏ (cập nhật từ ngữ, làm rõ điều khoản hiện có): Cập nhật trực tiếp trên trang, không cần thông báo riêng
• Thay đổi đáng kể (ảnh hưởng đến quyền của người dùng, mục đích sử dụng dữ liệu mới, hoặc thay đổi trong chia sẻ dữ liệu): Thông báo qua email ít nhất 14 ngày trước khi có hiệu lực

Chúng tôi khuyến khích bạn đọc lại chính sách này định kỳ để nắm bắt cách HO66 bảo vệ thông tin của bạn. Nếu không đồng ý với bản cập nhật, bạn có quyền đóng tài khoản và rút số dư trước ngày thay đổi có hiệu lực.