Chính Sách Bảo Mật
Thông Tin Người Dùng

📋 1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ giải trí trực tuyến chất lượng cao và đảm bảo an toàn cho người chơi, hic18 thu thập một số thông tin cá nhân cần thiết trong quá trình đăng ký tài khoản, sử dụng nền tảng và thực hiện giao dịch tài chính. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết và không bao giờ yêu cầu thông tin vượt quá phạm vi mục đích sử dụng đã công bố.

Cụ thể, hic18 có thể thu thập các loại thông tin sau:

Ngoài thông tin bạn chủ động cung cấp, chúng tôi cũng có thể nhận được một số dữ liệu từ các đối tác xác minh danh tính và nhà cung cấp dịch vụ thanh toán trong phạm vi cần thiết để hoàn tất các quy trình KYC và ngăn chặn gian lận tài chính.

🤝 3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

hic18 hiểu rằng quyền riêng tư của bạn là tài sản quý giá. Chúng tôi không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành nền tảng một cách hợp pháp và hiệu quả, trong một số trường hợp giới hạn, chúng tôi có thể chia sẻ dữ liệu với các đối tác được kiểm soát chặt chẽ như sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp tiền và rút tiền. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI DSS.
• Đối tác xác minh danh tính (KYC): Dịch vụ xác minh danh tính độc lập được uỷ quyền xử lý thông tin CMND/CCCD nhằm đảm bảo tuân thủ quy định phòng chống rửa tiền và bảo vệ tuổi tác (18+).
• Nhà cung cấp phần mềm trò chơi: Các nhà cung cấp game (game providers) cần nhận một số dữ liệu phiên chơi để đảm bảo tính toàn vẹn của kết quả và hỗ trợ kỹ thuật khi cần thiết.
• Dịch vụ hạ tầng đám mây và bảo mật: Đối tác lưu trữ máy chủ và bảo mật mạng có thể truy cập hạn chế vào dữ liệu kỹ thuật trong phạm vi cung cấp dịch vụ hạ tầng.
• Cơ quan nhà nước và pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam, hic18 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật hiện hành.

Trong trường hợp hic18 tiến hành tái cơ cấu doanh nghiệp, sáp nhập hay chuyển nhượng hoạt động kinh doanh, thông tin người dùng có thể được chuyển giao cho bên tiếp nhận — tuy nhiên người dùng sẽ được thông báo trước và quyền riêng tư của bạn vẫn tiếp tục được bảo vệ theo chính sách này hoặc chính sách tương đương.

🔐 5. Bảo Mật & Lưu Trữ Dữ Liệu

hic18 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ thông tin cá nhân của người dùng khỏi nguy cơ truy cập trái phép, mất mát, tiết lộ hay phá huỷ dữ liệu. Hệ thống bảo mật của chúng tôi được thiết kế theo nguyên tắc phân tầng — nhiều lớp bảo vệ độc lập hoạt động song song.

Các biện pháp bảo mật cụ thể bao gồm:

• Mã hoá SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ hic18 đều được mã hoá bằng giao thức SSL/TLS 256-bit — tương đương tiêu chuẩn bảo mật của hệ thống ngân hàng Vietcombank và BIDV.
• Mã hoá dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hoá AES-256 trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): hic18 hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai bước để tăng cường bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được uỷ quyền mới có quyền truy cập dữ liệu người dùng, và chỉ trong phạm vi công việc của họ. Mọi truy cập nội bộ đều được ghi lại nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống của hic18 được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ bảo mật độc lập.
• Hệ thống phát hiện xâm nhập: Công nghệ IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng theo thời gian thực.

Máy chủ lưu trữ dữ liệu của hic18 đặt tại các trung tâm dữ liệu được chứng nhận ISO 27001, với hệ thống sao lưu tự động và kế hoạch khôi phục thảm hoạ (Disaster Recovery Plan) đảm bảo tính liên tục của dịch vụ và toàn vẹn dữ liệu trong mọi tình huống.

⚖️ 6. Quyền Của Người Dùng Đối Với Dữ Liệu

Là người dùng của hic18, bạn có đầy đủ các quyền liên quan đến thông tin cá nhân của mình. hic18 tôn trọng và tạo điều kiện để bạn thực hiện các quyền này một cách dễ dàng thông qua hệ thống hỗ trợ tiếng Việt 24/7.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với đội ngũ hỗ trợ của chúng tôi qua email [email protected] hoặc qua kênh Live Chat trên trang. Chúng tôi sẽ phản hồi trong vòng 7 ngày làm việc và hoàn tất yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

🔄 8. Cập Nhật Chính Sách Bảo Mật

hic18 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, các yêu cầu pháp lý mới hoặc cải tiến trong dịch vụ của chúng tôi. Mọi thay đổi sẽ được đăng tải trên trang này kèm theo ngày có hiệu lực rõ ràng.

Khi có thay đổi quan trọng đối với chính sách này, hic18 sẽ thông báo cho người dùng qua:

• Email gửi đến địa chỉ đã đăng ký của bạn, ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật trên trang chủ và khu vực tài khoản của hic18.org trong thời gian chuyển tiếp.
• Yêu cầu xác nhận chấp thuận khi bạn đăng nhập lần đầu sau khi chính sách mới có hiệu lực, đối với các thay đổi ảnh hưởng đáng kể đến quyền của người dùng.

Việc bạn tiếp tục sử dụng nền tảng hic18 sau khi chính sách mới có hiệu lực được xem là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền yêu cầu đóng tài khoản và xoá dữ liệu theo quy trình đã nêu ở mục 7.

Mọi thắc mắc liên quan đến Chính sách bảo mật này, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của hic18 qua email: [email protected]. Đội ngũ hỗ trợ tiếng Việt của chúng tôi hoạt động 24 giờ mỗi ngày, 7 ngày mỗi tuần, 365 ngày mỗi năm để sẵn sàng giải đáp mọi câu hỏi của bạn.