Để cung cấp dịch vụ cá cược an toàn và cá nhân hóa, HH55 thu thập một số loại thông tin nhất định từ người dùng. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không thu thập dữ liệu thừa chỉ để "có thêm".
| Loại dữ liệu |
Thông tin cụ thể |
Bắt buộc? |
| Danh tính | Họ tên, ngày sinh, số CMND/CCCD, ảnh giấy tờ | Có (KYC) |
| Liên lạc | Số điện thoại, địa chỉ email | Có |
| Tài chính | Số tài khoản ngân hàng, số ví điện tử (chỉ để giao dịch) | Khi rút tiền |
| Hành vi | Lịch sử cược, tần suất đăng nhập, thiết bị sử dụng | Tự động |
| Kỹ thuật | Địa chỉ IP, loại trình duyệt, hệ điều hành | Tự động |
Thông tin về số tài khoản ngân hàng được lưu dưới dạng mã hóa và chỉ được sử dụng để xử lý các giao dịch rút tiền theo yêu cầu của bạn. HH55 không lưu trữ số thẻ tín dụng hay thông tin thanh toán quốc tế.
Dữ liệu bạn cung cấp cho HH55 chỉ được sử dụng cho các mục đích rõ ràng và minh bạch sau đây:
- Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực danh tính, xử lý nạp/rút tiền.
- Cung cấp dịch vụ: Hiển thị lịch sử cược, tính toán số dư, phân bổ khuyến mãi phù hợp với hạng thành viên.
- Bảo mật hệ thống: Phát hiện gian lận, phòng ngừa truy cập trái phép và bảo vệ tài khoản của bạn.
- Hỗ trợ khách hàng: Xử lý khiếu nại, tra cứu lịch sử giao dịch khi bạn cần hỗ trợ.
- Tuân thủ pháp lý: Đáp ứng yêu cầu xác minh danh tính (KYC/AML) theo quy định phòng chống rửa tiền.
- Cải thiện dịch vụ: Phân tích hành vi tổng hợp (không định danh cá nhân) để cải tiến sản phẩm và giao diện.
HH55 không sử dụng dữ liệu của bạn để: Xây dựng hồ sơ quảng cáo bên ngoài nền tảng, bán cho công ty marketing bên thứ ba, hoặc phân tích tài chính cá nhân vượt ngoài phạm vi phòng chống rửa tiền theo quy định pháp luật.
HH55 không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau:
- Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác chỉ nhận thông tin tối thiểu cần thiết để thực hiện giao dịch. Họ có nghĩa vụ bảo mật theo hợp đồng với HH55.
- Nhà cung cấp công nghệ: Các đơn vị cung cấp hạ tầng máy chủ, dịch vụ chống gian lận và xác minh danh tính được ký kết thỏa thuận bảo mật dữ liệu chặt chẽ.
- Cơ quan pháp luật: Chỉ cung cấp dữ liệu khi có yêu cầu hợp pháp bằng văn bản từ cơ quan nhà nước có thẩm quyền, theo đúng thủ tục pháp lý.
Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, HH55 chỉ cung cấp thông tin tối thiểu cần thiết cho mục đích cụ thể – không cung cấp toàn bộ hồ sơ người dùng.
HH55 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm duyệt web và bảo mật tài khoản. Cookie không chứa thông tin nhận dạng cá nhân trực tiếp.
- Cookie phiên (Session cookies): Duy trì trạng thái đăng nhập trong suốt phiên sử dụng. Tự động xóa khi bạn đóng trình duyệt. Bắt buộc để trang web hoạt động.
- Cookie bảo mật: Phát hiện đăng nhập bất thường, nhận diện thiết bị đã xác minh trước đó để giảm yêu cầu xác thực lại không cần thiết.
- Cookie phân tích: Thu thập dữ liệu tổng hợp về cách người dùng điều hướng website để HH55 cải thiện giao diện. Dữ liệu hoàn toàn ẩn danh.
- Cookie tùy chọn: Ghi nhớ ngôn ngữ, múi giờ và cài đặt hiển thị của bạn.
Bạn có thể điều chỉnh cài đặt cookie trong trình duyệt của mình. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản tại HH55.
Bảo mật kỹ thuật tại HH55 được triển khai theo mô hình phòng thủ nhiều lớp – không dựa vào một biện pháp duy nhất mà kết hợp nhiều lớp bảo vệ bổ trợ lẫn nhau.
- Mã hóa truyền tải: TLS 1.3 với SSL 256-bit cho tất cả kết nối giữa người dùng và máy chủ.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trên đĩa cứng máy chủ.
- Xác thực hai yếu tố (2FA): Tùy chọn bật 2FA qua SMS hoặc ứng dụng authenticator để bảo vệ tài khoản khỏi truy cập trái phép dù bị lộ mật khẩu.
- Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi hoạt động bất thường và cảnh báo đội ngũ bảo mật ngay lập tức.
- Kiểm tra thâm nhập: Penetration testing bởi đơn vị bên ngoài ít nhất 2 lần/năm và sau mỗi lần nâng cấp hệ thống lớn.
- Phân quyền nội bộ: Nhân viên HH55 chỉ có quyền truy cập dữ liệu tối thiểu cần thiết cho công việc của họ – nguyên tắc "least privilege".
Lưu ý: Dù HH55 áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống nào đảm bảo bảo mật tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh và không chia sẻ thông tin đăng nhập.
HH55 không lưu trữ dữ liệu của bạn mãi mãi. Thời gian lưu trữ được xác định dựa trên mục đích sử dụng và yêu cầu pháp lý:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
- Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ kế toán và phòng chống rửa tiền.
- Dữ liệu xác minh danh tính (KYC): 5 năm sau khi tài khoản bị đóng, theo quy định pháp luật.
- Log truy cập và hoạt động: 12 tháng để phục vụ điều tra bảo mật nếu cần.
- Dữ liệu sau khi đóng tài khoản: Dữ liệu không bắt buộc lưu theo pháp lý sẽ bị xóa trong vòng 90 ngày sau khi bạn yêu cầu đóng tài khoản.
Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại HH55. Tất cả yêu cầu được xử lý trong vòng 30 ngày làm việc:
Dịch vụ của HH55 được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin từ trẻ em hay người chưa đủ tuổi.
- Hệ thống yêu cầu xác minh ngày sinh ngay khi đăng ký và từ chối tài khoản khai báo dưới 18 tuổi.
- Quy trình KYC xác minh tuổi thực tế qua giấy tờ tùy thân trước khi cho phép giao dịch tài chính.
- Nếu HH55 phát hiện tài khoản thuộc về người dưới 18 tuổi, toàn bộ dữ liệu và số dư sẽ bị xử lý theo quy trình đặc biệt nhằm bảo vệ quyền lợi của người dùng nhỏ tuổi.
- Phụ huynh lo ngại con em đang sử dụng dịch vụ có thể liên hệ trực tiếp với đội ngũ CSKH của HH55 để được hỗ trợ.
HH55 có thể cập nhật chính sách bảo mật này khi có thay đổi về sản phẩm, công nghệ hoặc quy định pháp luật. Chúng tôi cam kết thông báo trước mọi thay đổi đáng kể.
- Thay đổi nhỏ (điều chỉnh từ ngữ, bổ sung thông tin làm rõ): Cập nhật ngay với ghi chú trong phần lịch sử.
- Thay đổi quan trọng (cách thu thập hoặc sử dụng dữ liệu): Thông báo qua email ít nhất 14 ngày trước khi có hiệu lực.
- Thay đổi theo yêu cầu pháp luật khẩn cấp: Có hiệu lực ngay nhưng sẽ được thông báo trong vòng 72 giờ.
Ngày cập nhật luôn được ghi rõ ở đầu trang. Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được xem là chấp thuận các thay đổi đó.
Nếu bạn có câu hỏi về chính sách bảo mật, muốn thực thi quyền dữ liệu hoặc muốn báo cáo lo ngại về bảo mật, vui lòng liên hệ HH55 qua:
- Email bảo mật: privacy@hh55-bangla.com – xử lý trong 5–10 ngày làm việc.
- Live chat: Hỗ trợ 24/7 trực tiếp trên website cho câu hỏi chung về bảo mật tài khoản.
- Báo cáo lỗ hổng: security@hh55-bangla.com – phản hồi trong 48 giờ và xử lý theo chương trình responsible disclosure.
HH55 nghiêm túc đón nhận mọi báo cáo bảo mật từ cộng đồng. Chúng tôi không xử phạt những người phát hiện và báo cáo lỗ hổng một cách có trách nhiệm qua kênh chính thức.
