Chính Sách Bảo Mật H5E28 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

01Dữ Liệu Chúng Tôi Thu Thập

H5E28 thu thập thông tin người dùng qua các cách sau:

Thông tin bạn cung cấp trực tiếp:

• Họ tên đầy đủ, ngày sinh, địa chỉ email và số điện thoại khi đăng ký tài khoản.
• Tài liệu xác minh danh tính (CMND/CCCD, hộ chiếu) khi thực hiện xác minh KYC.
• Thông tin phương thức thanh toán — số tài khoản ngân hàng hoặc ví điện tử được liên kết.
• Nội dung liên lạc với đội hỗ trợ khách hàng, bao gồm lịch sử chat và email.

Thông tin được thu thập tự động:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị truy cập.
• Lịch sử đăng nhập, thời gian phiên chơi và các hành động trên nền tảng.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm Mục 05).
• Thông tin vị trí địa lý ở mức độ quốc gia/vùng, không phải vị trí chính xác.

02Mục Đích Sử Dụng Dữ Liệu

H5E28 sử dụng thông tin thu thập được cho các mục đích sau, và chỉ các mục đích này:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp rút, cung cấp các tính năng game và hỗ trợ khách hàng.
• Xác minh danh tính và tuân thủ pháp lý: Đáp ứng yêu cầu KYC (Know Your Customer) và AML (Anti-Money Laundering) theo quy định.
• Bảo mật nền tảng: Phát hiện gian lận, ngăn chặn truy cập trái phép và bảo vệ tài khoản người dùng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu trải nghiệm, phát triển tính năng mới và sửa lỗi kỹ thuật.
• Liên lạc dịch vụ: Gửi thông báo về giao dịch, thay đổi tài khoản, cập nhật bảo mật và phản hồi yêu cầu hỗ trợ.
• Tiếp thị có chọn lọc: Gửi thông tin về khuyến mãi và ưu đãi — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.

03Chia Sẻ Thông Tin Với Bên Thứ Ba

H5E28 không bán dữ liệu người dùng. Thông tin chỉ được chia sẻ trong các trường hợp hạn chế sau:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận đúng thông tin cần thiết để xử lý giao dịch của bạn — không hơn.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp cơ sở hạ tầng máy chủ, dịch vụ email và phân tích dữ liệu ký hợp đồng bảo mật nghiêm ngặt với h5e28 và không được phép dùng dữ liệu cho mục đích riêng.
• Cơ quan pháp luật: H5E28 tuân thủ các yêu cầu hợp pháp từ cơ quan có thẩm quyền theo đúng quy trình pháp lý. Nền tảng sẽ thông báo cho người dùng bị ảnh hưởng khi được phép làm vậy theo luật.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp tranh chấp pháp lý hoặc để phòng chống gian lận, h5e28 có thể chia sẻ thông tin cần thiết với các bên liên quan.

Trong tất cả các trường hợp trên, h5e28 chỉ chia sẻ đúng phần thông tin cần thiết theo nguyên tắc tối giản dữ liệu — không bao giờ chia sẻ toàn bộ hồ sơ người dùng khi không có lý do chính đáng.

04Biện Pháp Bảo Mật Kỹ Thuật

H5E28 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS: Toàn bộ dữ liệu truyền tải giữa người dùng và máy chủ h5e28 được mã hóa với tiêu chuẩn TLS 1.2 trở lên. Chứng chỉ SSL được gia hạn và giám sát liên tục.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán một chiều — ngay cả nhân viên h5e28 cũng không thể xem mật khẩu gốc của bạn.
• Xác thực hai yếu tố: H5E28 cung cấp tùy chọn bật 2FA để bảo vệ tài khoản bằng lớp xác minh thứ hai ngoài mật khẩu. Người dùng được khuyến khích bật tính năng này.
• Giám sát bất thường: Hệ thống tự động phát hiện các hành vi đăng nhập hoặc giao dịch bất thường và tạm khóa tài khoản để xác minh khi cần thiết.
• Phân vùng hệ thống: Dữ liệu tài chính được lưu trữ tách biệt với dữ liệu hành vi trò chơi, giảm thiểu rủi ro nếu một phần hệ thống bị tấn công.
• Kiểm tra bảo mật định kỳ: H5E28 thực hiện penetration testing và security audit ít nhất mỗi năm một lần với sự tham gia của đơn vị bảo mật độc lập.

05Cookie Và Công Nghệ Theo Dõi

H5E28 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích cách thức sử dụng nền tảng. Dưới đây là phân loại cookie được sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và cài đặt cơ bản. Không thể tắt nhóm này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng — trang nào được truy cập nhiều, thời gian ở lại. Dùng để cải thiện giao diện và tính năng.
• Cookie chức năng: Ghi nhớ tùy chỉnh của bạn như bố cục giao diện, giới hạn đặt cước đã lưu. Giúp tiết kiệm thời gian cài đặt lại mỗi lần đăng nhập.
• Cookie tiếp thị: Chỉ được kích hoạt nếu bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp hơn. Bạn có thể từ chối hoặc thu hồi sự đồng ý bất kỳ lúc nào trong phần Cài đặt tài khoản.

Hầu hết trình duyệt hiện đại cho phép bạn kiểm soát cookie qua cài đặt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến trải nghiệm sử dụng h5e28.

06Lưu Trữ Và Xóa Dữ Liệu

H5E28 không lưu trữ dữ liệu người dùng lâu hơn mức cần thiết. Chính sách lưu giữ dữ liệu của nền tảng như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại, cộng thêm thời gian theo yêu cầu pháp lý sau khi tài khoản được đóng.
• Lịch sử giao dịch tài chính: Được lưu tối thiểu 5 năm theo quy định về chống rửa tiền và giao dịch tài chính. Đây là yêu cầu pháp lý, không phải lựa chọn của nền tảng.
• Nhật ký bảo mật: Được lưu 12 tháng để phục vụ điều tra sự cố và phát hiện gian lận.
• Nội dung liên lạc hỗ trợ: Được lưu 2 năm để đảm bảo tính liên tục trong xử lý khiếu nại.
• Cookie và dữ liệu phiên: Hết hạn theo thời gian quy định của từng loại cookie, hoặc khi bạn xóa trình duyệt.

Sau khi hết thời hạn lưu giữ, dữ liệu được xóa hoặc ẩn danh hóa vĩnh viễn. Dữ liệu đã được ẩn danh hóa không còn gắn với bất kỳ cá nhân nào và có thể được giữ lại để phân tích thống kê.