Chính Sách Bảo Mật
Dữ Liệu Cá Nhân hanoivip

hanoivip ("chúng tôi", "nền tảng") cam kết bảo vệ quyền riêng tư và an toàn dữ liệu cá nhân của tất cả người dùng ("bạn", "người dùng") khi sử dụng dịch vụ tại hanoivip.org. Chính sách bảo mật này là tài liệu ràng buộc pháp lý, áp dụng cho tất cả người dùng đã đăng ký hoặc đang duyệt nền tảng hanoivip từ Việt Nam.

Chính sách này được soạn thảo phù hợp với tinh thần của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm các quy định liên quan trong Bộ luật Dân sự, Luật An toàn thông tin mạng, Luật An ninh mạng và Nghị định về bảo vệ dữ liệu cá nhân.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ hanoivip sau ngày Chính sách này có hiệu lực, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung được nêu trong tài liệu này.

hanoivip chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn tài khoản. Dưới đây là bảng phân loại đầy đủ các loại dữ liệu:

Dữ liệu chúng tôi KHÔNG thu thập

• Số thẻ tín dụng/ghi nợ đầy đủ — hanoivip không xử lý thanh toán thẻ trực tiếp;
• Mật khẩu dưới dạng văn bản thuần (chỉ lưu dạng hash mã hóa);
• Dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt) trừ khi bạn bật tính năng đăng nhập sinh trắc học trên thiết bị của mình;
• Thông tin y tế hoặc thông tin nhạy cảm không liên quan đến dịch vụ.

hanoivip chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau đây, được xác định trước tại thời điểm thu thập:

3.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng; xác thực danh tính khi đăng nhập;
• Xử lý nạp tiền và rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức được hỗ trợ;
• Ghi nhận và hiển thị lịch sử cá cược, lịch sử giao dịch;
• Cung cấp hỗ trợ khách hàng khi có yêu cầu.

3.2 Bảo mật và phòng chống gian lận

• Phát hiện đăng nhập từ thiết bị hoặc địa điểm bất thường;
• Ngăn chặn hoạt động tạo nhiều tài khoản, lạm dụng khuyến mãi, hoặc gian lận game;
• Thực hiện nghĩa vụ phòng chống rửa tiền (AML) theo quy định pháp luật;
• Xác minh tuổi người dùng để đảm bảo chỉ người từ 18 tuổi trở lên được tham gia.

3.3 Cá nhân hóa trải nghiệm

• Đề xuất game và sản phẩm phù hợp với thói quen chơi của bạn;
• Hiển thị khuyến mãi cá nhân hóa dựa trên lịch sử sử dụng dịch vụ;
• Ghi nhớ cài đặt ngôn ngữ, giao diện và các tùy chọn người dùng.

3.4 Cá cược có trách nhiệm

• Theo dõi mức độ sử dụng để phát hiện sớm các dấu hiệu cá cược có vấn đề;
• Gửi thông báo nhắc nhở khi người dùng gần đạt giới hạn tự đặt ra;
• Cung cấp báo cáo hoạt động cá nhân theo yêu cầu của người dùng.

hanoivip xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà người dùng đã yêu cầu — bao gồm tạo tài khoản, xử lý giao dịch và vận hành sản phẩm;
• Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu (đặc biệt KYC và AML) là bắt buộc theo quy định pháp luật Việt Nam — hanoivip không có lựa chọn từ chối các xử lý này;
• Lợi ích hợp pháp: Xử lý dữ liệu để ngăn chặn gian lận và bảo mật hệ thống phục vụ lợi ích hợp pháp của cả hanoivip và người dùng;
• Sự đồng ý: Đối với dữ liệu không bắt buộc (như cookie phân tích, thông báo tiếp thị), hanoivip chỉ xử lý khi có sự đồng ý rõ ràng từ người dùng — sự đồng ý này có thể được rút lại bất kỳ lúc nào.

hanoivip không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, dữ liệu có thể được chia sẻ với:

5.1 Nhà cung cấp dịch vụ kỹ thuật (Đối tác xử lý dữ liệu)

Các đối tác kỹ thuật cần thiết để vận hành dịch vụ hanoivip, bao gồm nhà cung cấp hạ tầng đám mây, cổng thanh toán (MoMo, ZaloPay, Vietcombank…), nhà cung cấp phần mềm game (Evolution Gaming, Pragmatic Play…), và các công cụ chống gian lận. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng dữ liệu người dùng cho mục đích được ủy quyền cụ thể.

5.2 Cơ quan pháp luật Việt Nam

hanoivip có nghĩa vụ pháp lý phải cung cấp dữ liệu khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam — bao gồm yêu cầu điều tra hình sự, lệnh tòa án, hoặc yêu cầu từ cơ quan phòng chống rửa tiền. Trong trường hợp pháp luật cho phép, hanoivip sẽ thông báo cho người dùng trước khi cung cấp dữ liệu.

5.3 Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để điều tra, phòng ngừa hoặc xử lý gian lận, hoạt động bất hợp pháp, hoặc vi phạm Điều khoản sử dụng hanoivip có thể ảnh hưởng nghiêm trọng đến người dùng khác hoặc đến toàn bộ nền tảng.

6.1 Thời hạn lưu trữ

hanoivip lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn hiệu lực;
• Dữ liệu tài khoản đã đóng: Tối thiểu 5 năm kể từ ngày đóng tài khoản, theo yêu cầu của pháp luật về lưu trữ hồ sơ tài chính và phòng chống rửa tiền;
• Lịch sử giao dịch: Tối thiểu 7 năm theo quy định kế toán và thuế;
• Nhật ký bảo mật (IP, thiết bị): 12 tháng kể từ ngày ghi nhận;
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối.

6.2 Xóa dữ liệu theo yêu cầu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân không bắt buộc theo pháp luật bất kỳ lúc nào. hanoivip sẽ xử lý yêu cầu trong vòng 30 ngày. Lưu ý rằng một số dữ liệu tài chính và giao dịch phải được giữ lại theo yêu cầu pháp lý và không thể xóa theo yêu cầu cá nhân.

hanoivip áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ:

7.1 Mã hóa dữ liệu

• SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ hanoivip đều được mã hóa — cùng chuẩn với các ngân hàng Việt Nam như Vietcombank và Techcombank;
• AES-256: Dữ liệu lưu trữ tĩnh (dữ liệu tại rest) được mã hóa bằng AES-256;
• Hashing mật khẩu: Mật khẩu người dùng được xử lý bằng bcrypt với salt ngẫu nhiên — không ai tại hanoivip có thể đọc mật khẩu gốc của bạn.

7.2 Kiểm soát truy cập

• Quyền truy cập vào dữ liệu người dùng được giới hạn theo nguyên tắc "quyền tối thiểu" — chỉ nhân viên thực sự cần thiết mới được truy cập từng loại dữ liệu cụ thể;
• Mọi truy cập vào dữ liệu người dùng đều được ghi nhật ký đầy đủ và kiểm toán định kỳ;
• Xác thực đa yếu tố (MFA) bắt buộc cho tất cả nhân viên hanoivip truy cập hệ thống quản lý dữ liệu.

7.3 Kiểm tra bảo mật định kỳ

• Kiểm tra penetration testing (kiểm thử xâm nhập) bởi đơn vị độc lập tối thiểu mỗi năm một lần;
• Quét lỗ hổng bảo mật tự động và liên tục trên toàn bộ hệ thống;
• Kế hoạch phản ứng sự cố (Incident Response Plan) sẵn sàng 24/7.

hanoivip sử dụng cookie và các công nghệ tương tự (local storage, session storage) trên trang web. Dưới đây là phân loại đầy đủ:

Cookie bắt buộc (không thể tắt)

Những cookie này cần thiết để trang web hoạt động đúng và không thể tắt mà không ảnh hưởng đến chức năng cơ bản:

• Cookie phiên đăng nhập (session cookie) — duy trì trạng thái đăng nhập trong suốt phiên làm việc;
• Cookie bảo mật CSRF — ngăn chặn tấn công giả mạo yêu cầu từ phía người dùng;
• Cookie cài đặt ngôn ngữ và khu vực.

Cookie phân tích (có thể tắt)

Những cookie này giúp hanoivip hiểu cách người dùng sử dụng trang web để cải thiện sản phẩm. Chúng tôi chỉ sử dụng công cụ phân tích nội bộ — không chia sẻ dữ liệu phân tích với bên thứ ba:

• Thống kê số lượng người dùng và các trang được truy cập nhiều nhất;
• Đo lường tốc độ tải trang và hiệu suất kỹ thuật;
• Phân tích luồng điều hướng trong ứng dụng (không bao gồm nội dung game cụ thể).

Bạn có thể quản lý cookie bằng cách điều chỉnh cài đặt trong trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và sử dụng dịch vụ hanoivip.

Là người dùng hanoivip, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ đội hỗ trợ hanoivip qua live chat hoặc email — chúng tôi sẽ phản hồi trong vòng 72 giờ:

hanoivip áp dụng các biện pháp kỹ thuật và quy trình để ngăn chặn người dưới 18 tuổi truy cập dịch vụ, bao gồm yêu cầu xác minh ngày sinh và trong các trường hợp cần thiết là xác minh CMND/CCCD.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em dưới 18 tuổi đã tạo tài khoản hanoivip, vui lòng liên hệ ngay với đội hỗ trợ. Chúng tôi sẽ đóng tài khoản và hoàn trả toàn bộ số tiền đã nạp về phương thức thanh toán gốc ngay khi xác minh xong.

hanoivip có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong thực tiễn dữ liệu, yêu cầu pháp lý, hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ hanoivip và trang Chính sách bảo mật ít nhất 14 ngày trước khi có hiệu lực;
• Gửi thông báo qua email hoặc SMS tới người dùng đang hoạt động nếu thay đổi ảnh hưởng trực tiếp đến quyền lợi của họ;
• Cập nhật ngày "Hiệu lực từ" ở đầu tài liệu này.

Các thay đổi không quan trọng (như sửa lỗi chính tả, làm rõ ngôn ngữ không thay đổi nghĩa) có thể được thực hiện mà không cần thông báo riêng. Chúng tôi khuyến khích người dùng kiểm tra định kỳ trang này để cập nhật thông tin mới nhất.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách hanoivip xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Live chat 24/7: Phương thức nhanh nhất — truy cập hanoivip.org và nhấn biểu tượng chat hỗ trợ, phản hồi trong 2 phút;
• Email chuyên trách bảo mật: [email protected] (đây là địa chỉ văn bản, không phải liên kết) với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" — phản hồi trong vòng 72 giờ;
• Trong tài khoản: Một số yêu cầu đơn giản (chỉnh sửa thông tin, tắt thông báo tiếp thị) có thể thực hiện trực tiếp trong phần Cài đặt tài khoản hanoivip.