Chính Sách Bảo Mật
Thông Tin Người Dùng hcm888

Chính sách bảo mật này ("Chính Sách") áp dụng cho tất cả người dùng — bao gồm người đã đăng ký tài khoản, khách truy cập ẩn danh và bất kỳ ai tương tác với nền tảng hcm888 tại địa chỉ hcm888.vip ("Nền Tảng").

Bằng cách truy cập hoặc sử dụng Nền Tảng, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính Sách này. Chính Sách này được đọc kết hợp với Điều Khoản & Điều Kiện của hcm888 — cả hai tài liệu tạo thành thỏa thuận hoàn chỉnh về quyền và nghĩa vụ liên quan đến dữ liệu cá nhân.

hcm888 thu thập các loại dữ liệu sau đây nhằm vận hành dịch vụ, xác minh danh tính người dùng và đảm bảo trải nghiệm tốt nhất. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết và tối giản hóa việc thu thập theo nguyên tắc "thu thập ít nhất có thể".

Dữ liệu thu thập được sử dụng cho các mục đích cụ thể sau đây. hcm888 cam kết không sử dụng dữ liệu vượt ra ngoài phạm vi đã được công bố trong Chính Sách này.

hcm888 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện thỏa thuận dịch vụ giữa hcm888 và người dùng, bao gồm vận hành tài khoản và xử lý giao dịch.
• Sự đồng ý của chủ thể dữ liệu: Với các hoạt động xử lý không bắt buộc (như tiếp thị), hcm888 sẽ xin phép rõ ràng và chỉ tiến hành khi có sự đồng ý.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ theo yêu cầu của cơ quan nhà nước có thẩm quyền về phòng chống rửa tiền và bảo mật thông tin.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an ninh nền tảng, phát hiện gian lận và duy trì tính toàn vẹn của dịch vụ — miễn là không xâm phạm quyền lợi cơ bản của người dùng.

hcm888 tuyệt đối không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết dưới đây, với các bên đối tác đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt:

hcm888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng hoạt động đúng chức năng — bao gồm cookie phiên đăng nhập, cookie giỏ cược và cookie bảo mật CSRF. Loại cookie này không thể tắt.
• Cookie chức năng (tùy chọn): Ghi nhớ tùy chọn của người dùng như ngôn ngữ, bố cục giao diện ưa thích và cài đặt thông báo. Bạn có thể tắt loại này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích (tùy chọn): Thu thập thống kê ẩn danh về cách người dùng tương tác với nền tảng — số trang xem, thời gian phiên, tỷ lệ thoát. Dữ liệu được tổng hợp và ẩn danh hóa trước khi phân tích.
• Cookie bảo mật: Phát hiện và ngăn chặn hành vi đăng nhập bất thường, tấn công brute-force và các mối đe dọa bảo mật khác. Bắt buộc vì lý do bảo vệ tài khoản người dùng.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động đúng cách.

hcm888 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy xuất.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền dưới đây đối với dữ liệu cá nhân mà hcm888 đang lưu trữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với chúng tôi qua email hoặc chat trực tiếp.

hcm888 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân trước các mối đe dọa truy cập trái phép, mất mát, hủy hoại hay tiết lộ. Các biện pháp bảo mật kỹ thuật bao gồm:

• Mã hóa dữ liệu truyền tải sử dụng giao thức TLS 1.3/SSL 256-bit trên toàn bộ kết nối giữa người dùng và máy chủ hcm888.
• Mã hóa dữ liệu lưu trữ (Data at Rest Encryption) — mật khẩu được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên; không ai tại hcm888 biết mật khẩu thực sự của bạn.
• Kiểm soát truy cập nghiêm ngặt — chỉ nhân viên được ủy quyền với vai trò cụ thể mới có thể truy cập dữ liệu cá nhân, mọi truy cập đều được ghi nhật ký đầy đủ.
• Hệ thống phát hiện xâm nhập (IDS/IPS) và tường lửa (WAF) được giám sát 24/7 bởi đội ngũ bảo mật chuyên nghiệp.
• Sao lưu dữ liệu tự động hàng ngày, lưu trữ tại trung tâm dữ liệu dự phòng riêng biệt về địa lý để đảm bảo tính liên tục của dịch vụ.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị kiểm định độc lập nhằm phát hiện và vá lỗ hổng trước khi bị khai thác.

hcm888 có thể cập nhật Chính Sách này định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp luật hoặc cải tiến trong thực tiễn bảo mật dữ liệu. Chúng tôi sẽ thông báo về các thay đổi quan trọng thông qua:

• Thông báo qua email đến địa chỉ đã đăng ký của tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên nền tảng hcm888 về việc Chính Sách đã được cập nhật kèm ngày hiệu lực mới.
• Trong một số trường hợp có thay đổi quan trọng về quyền lợi người dùng, chúng tôi có thể yêu cầu bạn xác nhận đồng ý với phiên bản mới trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ hcm888 sau ngày phiên bản mới có hiệu lực đồng nghĩa với việc bạn đã chấp nhận Chính Sách được sửa đổi. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả trong Điều 8.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay muốn thực hiện quyền của mình theo Chính Sách này, hãy liên hệ với Bộ phận Bảo mật Dữ liệu của hcm888 qua các kênh dưới đây. Đội ngũ của chúng tôi sẵn sàng hỗ trợ 24/7.