Chính Sách Bảo Mật Thông Tin Người Dùng HCMA2

1. Giới thiệu về chính sách bảo mật

Chính sách bảo mật này mô tả cách hcma2 — nền tảng cá cược trực tuyến tại địa chỉ hcma2.net — thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng. Văn bản này áp dụng cho tất cả người dùng truy cập website, sử dụng ứng dụng di động hoặc bất kỳ dịch vụ nào thuộc hệ sinh thái hcma2.

Khi bạn tạo tài khoản và sử dụng dịch vụ của hcma2, bạn đồng ý cho phép chúng tôi thu thập và xử lý dữ liệu theo các điều khoản được nêu trong chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ hỗ trợ để đóng tài khoản.

hcma2 cam kết tuân thủ các tiêu chuẩn bảo mật dữ liệu quốc tế và luôn cập nhật chính sách bảo mật để phản ánh đúng thực tế hoạt động, đảm bảo quyền lợi tốt nhất cho người dùng Việt Nam.

2. Dữ liệu chúng tôi thu thập

hcma2 thu thập thông tin từ nhiều nguồn khác nhau trong quá trình bạn sử dụng dịch vụ. Cụ thể bao gồm:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu.
• Xác minh danh tính (KYC): Số CMND/CCCD, ảnh chân dung, ảnh selfie cầm giấy tờ tùy thân.
• Thông tin thanh toán: Số tài khoản ngân hàng, số điện thoại ví điện tử (MoMo, ZaloPay, ViettelPay). hcma2 không lưu trữ mật khẩu tài khoản ngân hàng hay mã OTP của bạn.
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hỗ trợ hoặc các kênh liên lạc chính thức.

2.2 Thông tin tự động thu thập

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các trang đã xem, hành động nhấp chuột.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, số tiền giao dịch, thời điểm thực hiện.
• Cookie và công nghệ theo dõi: Xem chi tiết tại Mục 6.

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Danh tính	Họ tên, ngày sinh, CMND/CCCD	Có
Liên lạc	Email, số điện thoại	Có
Tài chính	Tài khoản ngân hàng, ví điện tử	Khi rút tiền
Kỹ thuật	IP, thiết bị, trình duyệt	Tự động
Hành vi	Lịch sử đặt cược, thời gian chơi	Tự động

3. Mục đích sử dụng thông tin

hcma2 sử dụng thông tin thu thập được cho các mục đích sau, tất cả đều phục vụ trực tiếp cho chất lượng dịch vụ và sự an toàn của người dùng:

• Vận hành tài khoản: Tạo và quản lý tài khoản thành viên, xác thực danh tính khi đăng nhập.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và thanh toán tiền thưởng chính xác, kịp thời.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, tạo nhiều tài khoản và lạm dụng khuyến mãi.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện dịch vụ chăm sóc khách hàng.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan quản lý và cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để nâng cấp giao diện, tính năng và trải nghiệm người dùng.
• Thông tin khuyến mãi: Gửi thông báo về chương trình ưu đãi, giải thưởng và cập nhật dịch vụ (bạn có thể hủy đăng ký bất kỳ lúc nào).

4. Lưu trữ & bảo vệ dữ liệu

Bảo mật dữ liệu là ưu tiên hàng đầu của hcma2. Chúng tôi áp dụng nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo thông tin của bạn luôn an toàn:

4.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS/SSL 256-bit — tiêu chuẩn ngành ngân hàng.
• Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt, không lưu dạng văn bản thuần.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ và kiểm thử thâm nhập (penetration testing) bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ phân tán địa lý.

4.2 Biện pháp tổ chức

• Chỉ nhân viên được phân quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu.
• Nhân viên được đào tạo bảo mật định kỳ và ký cam kết bảo mật thông tin.
• Mọi truy cập vào hệ thống dữ liệu đều được ghi nhật ký (audit log) và giám sát.

5. Chia sẻ thông tin với bên thứ ba

hcma2 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ dữ liệu giới hạn:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi (game providers): Nhận thông tin phiên chơi ẩn danh để vận hành trò chơi, không nhận thông tin danh tính đầy đủ.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
• Phòng chống gian lận: Chia sẻ dữ liệu kỹ thuật với các tổ chức phòng chống gian lận trong ngành khi cần thiết để bảo vệ cộng đồng người chơi.

6. Cookie & công nghệ theo dõi

hcma2 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu quả dịch vụ. Dưới đây là các loại cookie chúng tôi dùng:

• Cookie thiết yếu: Cần thiết để website hoạt động đúng — duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện giao diện.
• Cookie chức năng: Ghi nhớ tuỳ chọn của bạn như giao diện tối/sáng, ngôn ngữ, phương thức thanh toán ưa thích.
• Cookie phân tích: Sử dụng công cụ phân tích nội bộ để theo dõi lưu lượng truy cập và hành vi sử dụng tổng hợp (không cá nhân hóa).

Bạn có thể quản lý cài đặt cookie trong trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến chức năng cơ bản của website hcma2.

7. Quyền của bạn đối với dữ liệu

Với tư cách người dùng hcma2, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số này, vui lòng gửi yêu cầu đến support@hcma2.net với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin tài khoản. hcma2 sẽ phản hồi trong vòng 5–7 ngày làm việc. Lưu ý rằng một số yêu cầu xóa dữ liệu có thể bị giới hạn nếu dữ liệu cần thiết cho tuân thủ pháp luật hoặc xử lý tranh chấp.

8. Thời gian lưu trữ dữ liệu

hcma2 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu pháp luật:

Loại dữ liệu	Thời gian lưu trữ
Thông tin tài khoản hoạt động	Trong suốt thời gian tài khoản còn hoạt động
Lịch sử giao dịch tài chính	Tối thiểu 5 năm kể từ ngày giao dịch (theo quy định)
Hồ sơ KYC / xác minh danh tính	5 năm sau khi tài khoản bị đóng
Nhật ký truy cập kỹ thuật	12 tháng kể từ ngày ghi nhận
Nội dung hỗ trợ / chat	2 năm kể từ lần liên hệ cuối

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa vĩnh viễn.

9. Trẻ em & người vị thành niên

Dịch vụ của hcma2 không dành cho người dưới 18 tuổi. Chúng tôi không cố tình thu thập thông tin cá nhân của trẻ em hoặc người vị thành niên. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, hcma2 sẽ ngay lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và thông báo cho cơ quan có thẩm quyền nếu cần thiết.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản hcma2, vui lòng liên hệ ngay với chúng tôi qua support@hcma2.net để được xử lý kịp thời.

10. Thay đổi chính sách bảo mật

hcma2 có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực" ở đầu trang chính sách.
• Gửi thông báo qua email đăng ký của bạn trước ít nhất 7 ngày khi thay đổi ảnh hưởng đến quyền lợi người dùng.
• Hiển thị thông báo nổi bật trên website trong vòng 30 ngày sau khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ hcma2 sau ngày thay đổi có hiệu lực đồng nghĩa với việc chấp thuận phiên bản chính sách bảo mật mới nhất.

11. Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân, hãy liên hệ với đội ngũ hcma2 qua:

• Email: support@hcma2.net — tiêu đề "Yêu cầu bảo mật dữ liệu"
• Live Chat: Trực tiếp trên website hcma2.net — hỗ trợ 24/7
• Telegram: Kênh hỗ trợ chính thức của hcma2

Thời gian phản hồi email thông thường trong vòng 24–48 giờ làm việc. Với các yêu cầu phức tạp liên quan đến quyền dữ liệu, tối đa 7 ngày làm việc.