Chính Sách Bảo Mật H2C V2 – Dữ Liệu Của Bạn, Chúng Tôi Giữ Gìn

Chính sách bảo mật này điều chỉnh cách H2C V2 thu thập, xử lý và bảo vệ thông tin cá nhân của tất cả người dùng đã đăng ký tài khoản hoặc truy cập vào nền tảng – dù thông qua trình duyệt web, ứng dụng di động hay bất kỳ phương tiện kỹ thuật nào khác.

Chính sách này không áp dụng cho các trang web bên thứ ba mà H2C V2 có thể liên kết đến trong một số trường hợp cụ thể. Khi bạn rời khỏi nền tảng H2C V2, chính sách bảo mật của trang web đó sẽ có hiệu lực và H2C V2 không chịu trách nhiệm về cách họ xử lý dữ liệu của bạn.

Đối với người dùng tại Việt Nam, H2C V2 cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP và các văn bản pháp luật hiện hành liên quan.

H2C V2 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ cá cược trực tuyến an toàn và đúng quy định. Dưới đây là bảng tóm tắt các loại dữ liệu và lý do thu thập:

H2C V2 không thu thập thông tin nhạy cảm như dân tộc, tôn giáo, quan điểm chính trị hay dữ liệu sinh trắc học ngoài các trường hợp xác minh danh tính theo yêu cầu pháp lý bắt buộc.

H2C V2 sử dụng dữ liệu thu thập được vào các mục đích sau đây – và chỉ các mục đích này:

• Vận hành tài khoản: Xử lý đăng ký, xác minh danh tính, xử lý giao dịch nạp/rút tiền và quản lý số dư tài khoản của bạn.
• Cung cấp dịch vụ cá cược: Cho phép bạn tham gia casino trực tuyến, tài xỉu, cá cược thể thao và các trò chơi khác trên nền tảng H2C V2.
• Phòng chống gian lận và rửa tiền: Phân tích hành vi giao dịch bất thường, tuân thủ nghĩa vụ báo cáo AML (chống rửa tiền) theo quy định pháp luật.
• Hỗ trợ khách hàng: Xác minh danh tính khi bạn liên hệ bộ phận hỗ trợ, giải quyết khiếu nại và tranh chấp.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có hại để kích hoạt can thiệp kịp thời theo chính sách bảo vệ người chơi.
• Thông báo dịch vụ: Gửi thông tin về giao dịch, thay đổi chính sách và cập nhật bảo mật tài khoản – không phải quảng cáo không liên quan.
• Cải thiện nền tảng: Phân tích dữ liệu tổng hợp (đã ẩn danh) để cải thiện hiệu suất, giao diện và chất lượng trò chơi.

H2C V2 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các tình huống giới hạn và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm game: Các nhà phát triển game live dealer và slot nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và tích hợp kỹ thuật – không bao gồm thông tin định danh cá nhân.
• Cơ quan pháp luật: H2C V2 có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền của Việt Nam, như cơ quan điều tra, tòa án hoặc đơn vị giám sát tài chính.
• Đơn vị kiểm toán và tuân thủ: Các tổ chức kiểm toán độc lập có thể tiếp cận dữ liệu tổng hợp, ẩn danh để xác minh tính công bằng và tuân thủ.

Trong mọi trường hợp chia sẻ dữ liệu, H2C V2 áp dụng nguyên tắc tối thiểu hóa – chỉ cung cấp đúng phần dữ liệu cần thiết, không cung cấp dữ liệu thừa.

H2C V2 sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng, bảo mật phiên đăng nhập và cải thiện trải nghiệm của bạn. Không có cookie nào được dùng để theo dõi hành vi của bạn ngoài phạm vi H2C V2.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo vệ chống tấn công CSRF và đảm bảo nền tảng hoạt động bình thường. Không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để cải thiện tốc độ tải trang và bố cục giao diện. Có thể tắt trong cài đặt tài khoản.
• Cookie tùy chọn: Lưu nhớ các cài đặt cá nhân như ngôn ngữ, cấu hình giao diện game. Có thể xóa bất kỳ lúc nào qua trình duyệt của bạn.

H2C V2 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng trước các mối đe dọa từ bên ngoài lẫn bên trong:

• Mã hóa truyền tải: TLS 1.3 cho toàn bộ kết nối giữa người dùng và máy chủ – không có dữ liệu nào được gửi qua kết nối không mã hóa.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa bằng AES-256 khi lưu trữ. Mật khẩu được băm (hash) bằng bcrypt với salt ngẫu nhiên – chúng tôi không lưu mật khẩu rõ.
• Kiểm soát truy cập nội bộ: Nhân viên H2C V2 chỉ được truy cập vào dữ liệu cần thiết cho công việc của họ (nguyên tắc đặc quyền tối thiểu). Mọi truy cập vào dữ liệu người dùng đều được ghi log.
• Kiểm tra bảo mật định kỳ: H2C V2 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật hằng quý bởi đơn vị độc lập.
• Phản ứng sự cố: H2C V2 có quy trình phản ứng sự cố rõ ràng. Nếu xảy ra vi phạm dữ liệu ảnh hưởng đến người dùng, chúng tôi sẽ thông báo trong vòng 72 giờ kể từ khi phát hiện.

H2C V2 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng – theo yêu cầu tuân thủ AML.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và chống rửa tiền của Việt Nam.
• Dữ liệu xác minh KYC: 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu pháp luật hiện hành.
• Dữ liệu phiên chơi và lịch sử cược: 2 năm kể từ ngày ghi nhận – dùng cho mục đích giải quyết tranh chấp.
• Log kỹ thuật và địa chỉ IP: 90 ngày – dùng cho phân tích bảo mật và chống gian lận.
• Dữ liệu cookie: Phụ thuộc vào loại cookie – từ phiên làm việc (xóa khi đóng trình duyệt) đến tối đa 12 tháng.

Sau khi hết thời gian lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình tiêu chuẩn.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại H2C V2:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân H2C V2 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ – trường hợp thay đổi thông tin đã xác minh KYC cần qua quy trình xác minh lại.
• Quyền xóa ("quyền bị lãng quên"): Yêu cầu xóa dữ liệu cá nhân khi không còn cần thiết, trừ dữ liệu bắt buộc lưu theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu H2C V2 tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp đang được giải quyết.
• Quyền di chuyển dữ liệu: Nhận bản xuất dữ liệu cá nhân ở định dạng có thể đọc được (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào – yêu cầu sẽ được thực thi ngay lập tức.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp cho bất kỳ mục đích xử lý dữ liệu nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào trên đây, vui lòng gửi email đến support@h2cv2.com với tiêu đề "Yêu cầu quyền dữ liệu – [Tên tài khoản]". H2C V2 cam kết phản hồi trong vòng 15 ngày làm việc.

H2C V2 nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Nền tảng không cố ý thu thập bất kỳ dữ liệu nào từ người chưa đủ tuổi.

Nếu H2C V2 phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, toàn bộ dữ liệu liên quan sẽ bị xóa ngay lập tức và tài khoản bị đóng vĩnh viễn. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã cung cấp thông tin cho H2C V2, hãy liên hệ ngay theo địa chỉ support@h2cv2.com để được xử lý trong vòng 24 giờ.

H2C V2 có thể cập nhật chính sách bảo mật này khi có thay đổi về quy định pháp lý, công nghệ hoặc cách vận hành dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo qua các kênh sau:

• Email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo nổi bật trên giao diện nền tảng trong thời gian chuyển tiếp.
• Cập nhật ngày hiệu lực tại đầu trang này.

Đối với các thay đổi nhỏ (như điều chỉnh ngôn từ, làm rõ quy trình đã tồn tại), H2C V2 có thể cập nhật mà không cần thông báo riêng – ngày cập nhật sẽ được thay đổi để bạn biết.

Việc bạn tiếp tục sử dụng dịch vụ H2C V2 sau ngày hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân tại H2C V2, hãy liên hệ trực tiếp với bộ phận bảo mật dữ liệu của chúng tôi:

• Email: support@h2cv2.com – tiêu đề ghi rõ "Yêu cầu bảo mật dữ liệu"
• Live chat: Hỗ trợ 24/7 trực tiếp trên nền tảng H2C V2
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ khi nhận yêu cầu

Đối với các yêu cầu khẩn cấp liên quan đến tài khoản bị xâm phạm hoặc truy cập trái phép, hãy sử dụng live chat để được xử lý ưu tiên trong vòng 1 giờ.