Chính Sách Bảo Mật
Dữ Liệu Người Dùng hi19

1. Dữ Liệu Chúng Tôi Thu Thập

Để cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ các quy định về phòng chống rửa tiền (AML) cũng như bảo vệ người chơi, hi19 thu thập các loại dữ liệu sau:

Dữ liệu nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày, tháng, năm sinh
• Số Căn cước công dân (CCCD) hoặc Hộ chiếu
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Quốc tịch

Dữ liệu liên lạc

• Địa chỉ email đăng ký
• Số điện thoại di động
• Tên đăng nhập (username) do bạn tự chọn

Dữ liệu tài chính

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay) được liên kết với tài khoản hi19
• Lịch sử giao dịch nạp và rút tiền (số tiền, thời gian, phương thức)
• Lịch sử đặt cược và kết quả trò chơi

Dữ liệu kỹ thuật và hành vi

• Địa chỉ IP và vị trí địa lý tương đối
• Loại thiết bị, hệ điều hành, trình duyệt web
• Thời gian truy cập, trang đã xem, thời lượng phiên
• Cookie và mã nhận diện thiết bị (Device ID)
• Dữ liệu nhật ký hệ thống (system logs)

2. Mục Đích Sử Dụng Dữ Liệu

hi19 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp dưới đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng:

Mục đích xử lý	Loại dữ liệu liên quan	Cơ sở pháp lý
Tạo và quản lý tài khoản người dùng	Dữ liệu nhận dạng, liên lạc	Thực hiện hợp đồng
Xác minh danh tính KYC	Giấy tờ tùy thân, ảnh selfie	Nghĩa vụ pháp lý (AML)
Xử lý giao dịch tài chính	Dữ liệu tài chính, ngân hàng	Thực hiện hợp đồng
Phòng chống gian lận & rửa tiền	Hành vi, giao dịch, IP	Nghĩa vụ pháp lý
Cá nhân hóa trải nghiệm & khuyến mãi	Hành vi, lịch sử chơi	Lợi ích hợp pháp
Hỗ trợ khách hàng 24/7	Liên lạc, lịch sử giao dịch	Thực hiện hợp đồng
Gửi thông báo dịch vụ & khuyến mãi	Email, số điện thoại	Sự đồng ý (opt-in)
Phân tích thống kê & cải thiện nền tảng	Dữ liệu kỹ thuật, hành vi	Lợi ích hợp pháp

hi19 không sử dụng dữ liệu cá nhân của bạn để bán cho bên thứ ba vì mục đích tiếp thị thương mại. Dữ liệu của bạn chỉ được sử dụng đúng với các mục đích đã khai báo ở trên.

3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

hi19 có thể chia sẻ dữ liệu cá nhân của bạn với các đối tác và bên thứ ba trong một số trường hợp cụ thể, được kiểm soát chặt chẽ:

Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp và rút tiền bằng VNĐ, hi19 chia sẻ thông tin tài khoản ngân hàng và số tiền giao dịch với các đối tác thanh toán được ủy quyền như MoMo, ZaloPay, VNPay và các ngân hàng liên kết. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu để xử lý giao dịch cụ thể đó.

Nhà cung cấp phần mềm trò chơi

Một số trò chơi trên nền tảng hi19 được cung cấp bởi các nhà phát triển phần mềm casino chuyên nghiệp. Các nhà cung cấp này có thể nhận được dữ liệu phiên chơi (không bao gồm thông tin nhận dạng cá nhân đầy đủ) để vận hành trò chơi và đảm bảo tính công bằng (RNG — Random Number Generator).

Cơ quan nhà nước có thẩm quyền

hi19 có nghĩa vụ hợp tác và cung cấp thông tin cho cơ quan nhà nước có thẩm quyền của Việt Nam khi nhận được yêu cầu hợp pháp theo quy định pháp luật, bao gồm các yêu cầu liên quan đến điều tra gian lận, rửa tiền hoặc các vi phạm pháp luật nghiêm trọng khác.

Đối tác phân tích kỹ thuật

Dữ liệu hành vi ẩn danh (không liên kết với danh tính cá nhân) có thể được chia sẻ với các công cụ phân tích kỹ thuật để cải thiện hiệu suất và trải nghiệm người dùng trên nền tảng hi19.

4. Chính Sách Cookie

hi19 sử dụng cookie và các công nghệ theo dõi tương tự (local storage, session storage, pixel) để tối ưu hóa trải nghiệm của bạn trên nền tảng. Dưới đây là phân loại chi tiết các cookie chúng tôi sử dụng:

Cookie bắt buộc (Strictly Necessary)

Các cookie này cần thiết để nền tảng hoạt động bình thường. Chúng duy trì phiên đăng nhập, bảo mật tài khoản và các tính năng cơ bản. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

Cookie hiệu suất (Performance)

Giúp chúng tôi đo lường lưu lượng truy cập, thời gian tải trang và phát hiện các vấn đề kỹ thuật. Thông tin được thu thập dưới dạng ẩn danh và tổng hợp, không gắn với danh tính cá nhân.

Cookie chức năng (Functional)

Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt hiển thị giao diện và lịch sử trò chơi gần đây để cá nhân hóa trải nghiệm mỗi khi bạn quay lại nền tảng.

Cookie tiếp thị (Marketing)

Được sử dụng để hiển thị các chương trình khuyến mãi phù hợp với sở thích của bạn. Loại cookie này chỉ được kích hoạt khi bạn đã đồng ý nhận thông tin tiếp thị từ hi19.

5. Bảo Mật Dữ Liệu

Bảo vệ dữ liệu cá nhân của người chơi là ưu tiên hàng đầu trong mọi quyết định kỹ thuật của hi19. Chúng tôi triển khai nhiều lớp bảo mật hiện đại:

Mã hóa dữ liệu

• Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ hi19 được mã hóa bằng TLS 1.3 / SSL 256-bit
• Dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt với salt ngẫu nhiên — chúng tôi không lưu mật khẩu dạng văn bản thô
• Thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu

Kiểm soát truy cập

• Dữ liệu cá nhân chỉ được truy cập bởi nhân viên hi19 có thẩm quyền và nhu cầu công việc cụ thể
• Hệ thống xác thực nội bộ nhiều lớp ngăn chặn truy cập trái phép từ bên trong tổ chức
• Mọi hoạt động truy cập dữ liệu đều được ghi nhật ký và kiểm tra định kỳ

Hạ tầng kỹ thuật

• Máy chủ được lưu trữ tại trung tâm dữ liệu đạt tiêu chuẩn ISO 27001 với bảo mật vật lý nghiêm ngặt
• Tường lửa (firewall) thế hệ mới và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Sao lưu dữ liệu tự động hàng ngày tại nhiều địa điểm địa lý khác nhau
• Kiểm thử bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập

Xác thực hai lớp (2FA)

hi19 cung cấp tính năng xác thực hai lớp cho tài khoản người dùng. Chúng tôi khuyến nghị tất cả người chơi kích hoạt 2FA để bảo vệ tài khoản tối đa. Ngay cả khi thông tin đăng nhập bị lộ, 2FA đảm bảo kẻ tấn công không thể truy cập tài khoản mà không có mã xác minh từ thiết bị của bạn.

6. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà hi19 đang nắm giữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ đội ngũ hỗ trợ hi19 qua live chat 24/7:

Quyền truy cập dữ liệu

Bạn có quyền yêu cầu hi19 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn. hi19 sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ, đã xác minh danh tính.

Quyền chỉnh sửa dữ liệu

Nếu dữ liệu cá nhân của bạn trong hệ thống hi19 không chính xác hoặc lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Một số thay đổi (như họ tên, ngày sinh) có thể yêu cầu cung cấp giấy tờ tùy thân xác thực.

Quyền xóa dữ liệu ("Quyền được quên")

Bạn có thể yêu cầu hi19 x óa dữ liệu cá nhân của bạn trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể được giữ lại theo nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).

Quyền hạn chế xử lý

Trong khi chờ xem xét khiếu nại về tính chính xác hoặc mục đích xử lý dữ liệu, bạn có quyền yêu cầu hi19 tạm dừng xử lý dữ liệu đó — dữ liệu vẫn được lưu nhưng không được sử dụng cho bất kỳ mục đích nào khác.

Quyền phản đối xử lý

Bạn có quyền phản đối việc hi19 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp. Khi nhận được yêu cầu phản đối tiếp thị, hi19 sẽ ngừng ngay lập tức.

Quyền chuyển dữ liệu

Bạn có quyền nhận dữ liệu cá nhân của mình từ hi19 dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác, trong trường hợp việc xử lý dựa trên sự đồng ý hoặc hợp đồng.

7. Thời Gian Lưu Trữ Dữ Liệu

hi19 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý. Dưới đây là thời hạn lưu trữ theo từng loại dữ liệu:

Loại dữ liệu	Thời gian lưu trữ	Lý do
Thông tin tài khoản hoạt động	Suốt thời gian tài khoản tồn tại	Vận hành dịch vụ
Hồ sơ KYC (giấy tờ tùy thân)	5 năm sau khi đóng tài khoản	Nghĩa vụ AML pháp lý
Lịch sử giao dịch tài chính	5 năm theo quy định tài chính	Kiểm toán & pháp lý
Nhật ký hoạt động (logs)	12 tháng	Bảo mật & phát hiện gian lận
Cookie & dữ liệu phiên	30 ngày đến 12 tháng tùy loại	Trải nghiệm người dùng
Dữ liệu tiếp thị (email opt-in)	Đến khi bạn hủy đăng ký	Sự đồng ý
Hồ sơ hỗ trợ khách hàng	3 năm sau lần liên hệ cuối	Chất lượng dịch vụ

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn sao cho không thể liên kết lại với bất kỳ cá nhân nào. Dữ liệu đã ẩn danh hóa có thể được giữ lại vô thời hạn cho mục đích thống kê và cải thiện dịch vụ mà không ảnh hưởng đến quyền riêng tư của bạn.

8. Cập Nhật Chính Sách

hi19 bảo lưu quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về quy trình nội bộ, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, hi19 sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ hi19.club ít nhất 14 ngày trước khi có hiệu lực
• Email gửi đến địa chỉ đăng ký của bạn
• Thông báo trong ứng dụng khi bạn đăng nhập lần tiếp theo

Việc bạn tiếp tục sử dụng nền tảng hi19 sau ngày có hiệu lực của Chính Sách mới đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản.

Lịch sử các phiên bản Chính Sách Bảo Mật trước đây có thể được cung cấp theo yêu cầu. Vui lòng liên hệ đội ngũ hỗ trợ hi19 nếu bạn cần tra cứu phiên bản cũ hoặc có câu hỏi về bất kỳ thay đổi nào trong chính sách bảo mật của chúng tôi.

Phiên bản hiện tại có hiệu lực từ: ngày 01 tháng 01 năm 2026.
Mọi thắc mắc về Chính Sách Bảo Mật này, vui lòng liên hệ qua live chat hoặc email: [email protected]