Bảo Vệ Dữ Liệu Của Bạn Là Ưu Tiên Hàng Đầu Của hay29

hay29 ("chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư của người dùng ("bạn", "người dùng"). Chính sách bảo mật này mô tả cách hay29 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng website, ứng dụng di động và các dịch vụ liên quan của chúng tôi.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của hay29, bao gồm người dùng đã đăng ký tài khoản và khách truy cập chưa đăng ký. Chính sách bảo mật này được xây dựng phù hợp với các quy định pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân.

hay29 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) để xử lý nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, email hoặc yêu cầu hỗ trợ bạn gửi cho chúng tôi.

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các tính năng đã sử dụng, luồng điều hướng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản.
• Dữ liệu vị trí: Vị trí địa lý ở mức quốc gia/tỉnh thành dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác).

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, hay29 có thể nhận dữ liệu từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận để bổ sung và xác thực thông tin tài khoản của bạn.

hay29 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau đây:

3.1. Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức thanh toán khác.
• Cung cấp trải nghiệm chơi game cá nhân hóa và lưu trữ tiến trình chơi.
• Gửi thông báo quan trọng liên quan đến tài khoản và giao dịch của bạn.

3.2. Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và lạm dụng hệ thống.
• Xác minh tuổi người dùng (chỉ phục vụ người từ đủ 18 tuổi trở lên).
• Tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).

3.3. Cải thiện dịch vụ

• Phân tích hành vi người dùng để cải thiện giao diện và trải nghiệm sử dụng.
• Nghiên cứu và phát triển tính năng mới phù hợp với nhu cầu người dùng Việt Nam.
• Đo lường hiệu quả của các chiến dịch khuyến mãi và điều chỉnh cho phù hợp.

3.4. Tiếp thị và truyền thông

Với sự đồng ý của bạn, hay29 có thể gửi thông tin về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ qua email hoặc thông báo đẩy. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào.

hay29 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thỏa thuận với người dùng.
• Nghĩa vụ pháp lý: Tuân thủ các quy định pháp luật Việt Nam về xác minh danh tính, phòng chống rửa tiền và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Bảo vệ hệ thống khỏi gian lận, cải thiện dịch vụ và đảm bảo an toàn cho cộng đồng người dùng.
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie không thiết yếu chỉ khi có sự đồng ý rõ ràng của bạn.

hay29 không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:

5.1. Nhà cung cấp dịch vụ được ủy quyền

Chúng tôi có thể chia sẻ dữ liệu với các đối tác cung cấp dịch vụ kỹ thuật như xử lý thanh toán, lưu trữ đám mây, phân tích dữ liệu và hỗ trợ khách hàng. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích được ủy quyền.

5.2. Yêu cầu pháp lý

hay29 có thể tiết lộ dữ liệu người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, lệnh tòa án hoặc trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của chúng tôi hoặc người dùng khác.

5.3. Chuyển nhượng kinh doanh

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước về bất kỳ thay đổi nào như vậy.

hay29 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng.

6.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng để cải thiện trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng tổng thể để cải thiện sản phẩm.

6.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của hay29. Hầu hết các trình duyệt hiện đại như Chrome, Firefox, Safari đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt.

hay29 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

7.1. Biện pháp bảo mật kỹ thuật

• Mã hóa dữ liệu truyền tải bằng SSL/TLS 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho thông tin nhạy cảm như mật khẩu và thông tin tài chính.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và tùy chọn cho tài khoản người dùng.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ chuyên gia.

7.2. Biện pháp tổ chức

• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc.
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên có tiếp xúc với dữ liệu người dùng.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi được cam kết.
• Thỏa thuận bảo mật (NDA) bắt buộc với tất cả nhân viên và đối tác có tiếp cận dữ liệu.

hay29 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý hiện hành.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ của hay29.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà hay29 đang xử lý:

9.1. Quyền truy cập

Bạn có quyền yêu cầu xem bản sao dữ liệu cá nhân mà hay29 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp thông tin này trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

9.2. Quyền chỉnh sửa

Bạn có quyền yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ. Bạn có thể tự cập nhật nhiều thông tin trực tiếp trong phần cài đặt tài khoản của mình.

9.3. Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Lưu ý rằng một số dữ liệu có thể không thể xóa ngay lập tức do yêu cầu pháp lý về lưu trữ hồ sơ tài chính.

9.4. Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc xử lý dữ liệu của mình cho mục đích tiếp thị trực tiếp hoặc yêu cầu hạn chế xử lý trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết.

9.5. Quyền di chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác, trong phạm vi kỹ thuật cho phép.

hay29 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Dịch vụ của chúng tôi chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam.

Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Quy trình xác minh tuổi được thực hiện trong quá trình đăng ký và xác minh KYC để ngăn chặn người chưa thành niên tiếp cận dịch vụ.

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý hoặc lưu trữ trên máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, hay29 đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn hoặc chứng nhận bảo mật được công nhận quốc tế.
• Việc chuyển dữ liệu chỉ thực hiện khi cần thiết và với phạm vi tối thiểu.

Bạn có thể liên hệ với chúng tôi để biết thêm thông tin về các biện pháp bảo vệ áp dụng cho việc chuyển dữ liệu quốc tế.

hay29 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên nền tảng trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách hay29 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và kịp thời. Sự tin tưởng của bạn là nền tảng để hay29 phát triển bền vững.