Chính Sách Bảo Mật H13com – Cam Kết Bảo Vệ Dữ Liệu

1. Dữ Liệu Chúng Tôi Thu Thập Từ Bạn

Khi bạn sử dụng nền tảng h13com, chúng tôi thu thập một số thông tin cần thiết để cung cấp dịch vụ, xác minh danh tính và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là danh sách cụ thể những gì chúng tôi thu thập và lý do tại sao.

Chúng tôi không thu thập dữ liệu sinh trắc học (vân tay, khuôn mặt) hay thông tin y tế. Nếu trong tương lai h13com có nhu cầu thu thập thêm loại dữ liệu nào khác ngoài danh sách trên, chúng tôi sẽ thông báo và xin phép trước.

2. Mục Đích Sử Dụng Dữ Liệu Của Bạn

Mỗi loại dữ liệu h13com thu thập đều có mục đích cụ thể và được sử dụng đúng với mục đích đó – không hơn, không kém. Dưới đây là các mục đích chính:

• Vận hành tài khoản: Xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút và cung cấp các tính năng đã đăng ký tại h13com.
• Phòng chống gian lận và rửa tiền: Phân tích hành vi giao dịch để phát hiện và ngăn chặn các hoạt động bất thường, bảo vệ cả người chơi lẫn tính toàn vẹn của nền tảng.
• Hỗ trợ khách hàng: Khi bạn liên hệ bộ phận hỗ trợ h13com, nhân viên cần truy cập lịch sử tài khoản để giải quyết vấn đề hiệu quả và chính xác.
• Cải thiện dịch vụ: Dữ liệu hành vi ẩn danh giúp h13com hiểu người chơi đang gặp khó khăn ở đâu, tính năng nào được yêu thích và phần nào cần được cải thiện.
• Tuân thủ pháp luật: Một số thông tin bắt buộc phải được lưu giữ và cung cấp theo yêu cầu của cơ quan có thẩm quyền theo quy định pháp luật Việt Nam.
• Thông tin khuyến mãi: Nếu bạn đã đồng ý nhận thông báo, h13com sẽ gửi thông tin về khuyến mãi và sự kiện phù hợp với lịch sử sử dụng của bạn. Bạn có thể hủy đăng ký bất kỳ lúc nào.

3. Dữ Liệu Được Lưu Trữ Như Thế Nào?

H13com đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để đảm bảo dữ liệu người dùng được bảo vệ ở mức cao nhất có thể. Dưới đây là các biện pháp kỹ thuật chính mà h13com đang áp dụng.

• Toàn bộ dữ liệu truyền giữa trình duyệt và máy chủ h13com được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit – tiêu chuẩn tương đương hệ thống ngân hàng thương mại.
• Mật khẩu được lưu dưới dạng hash một chiều (bcrypt) – ngay cả nhân viên h13com cũng không thể đọc mật khẩu thực của bạn.
• Máy chủ đặt tại trung tâm dữ liệu có chứng nhận ISO 27001, với hệ thống kiểm soát vật lý và logic nghiêm ngặt.
• Dữ liệu được sao lưu tự động mỗi 6 giờ vào máy chủ dự phòng tại vị trí địa lý khác nhau – đảm bảo không mất dữ liệu ngay cả khi xảy ra sự cố nghiêm trọng.
• Nhật ký truy cập (access log) được ghi đầy đủ và xem xét định kỳ để phát hiện hành vi bất thường từ phía nội bộ lẫn bên ngoài.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

H13com không bán thông tin người dùng. Đây là nguyên tắc không bao giờ thay đổi. Tuy nhiên, trong một số trường hợp cụ thể và được kiểm soát chặt chẽ, dữ liệu có thể được chia sẻ với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ có trách nhiệm bảo mật theo hợp đồng với h13com.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game (bắn cá, slots, casino live) nhận ID người chơi và dữ liệu phiên chơi để vận hành trò chơi – không nhận thông tin cá nhân chi tiết.
• Đơn vị xác minh danh tính: Trong quá trình KYC, thông tin CCCD/CMND có thể được gửi đến dịch vụ xác minh bên thứ ba được h13com ủy quyền, hoạt động theo tiêu chuẩn bảo mật quốc gia.
• Cơ quan nhà nước: H13com có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính có thẩm quyền tại Việt Nam.

Tất cả đối tác bên thứ ba của h13com đều phải ký cam kết bảo mật dữ liệu và chỉ được sử dụng thông tin được cung cấp đúng với mục đích đã thỏa thuận. H13com không chia sẻ dữ liệu với công ty quảng cáo, mạng xã hội hay bất kỳ bên nào ngoài danh sách trên.

5. Cookie Và Công Nghệ Theo Dõi

H13com sử dụng cookie và các công nghệ tương tự để giúp nền tảng hoạt động đúng cách và mang lại trải nghiệm tốt hơn cho người chơi. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Duy trì phiên đăng nhập, ghi nhớ giỏ cược và các cài đặt bảo mật cơ bản. Loại cookie này không thể tắt vì nền tảng sẽ không hoạt động nếu thiếu chúng.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và các tùy chỉnh giao diện bạn đã chọn – giúp bạn không phải cài đặt lại mỗi lần truy cập h13com.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để h13com cải thiện giao diện và tính năng. Bạn có thể từ chối loại cookie này trong cài đặt trình duyệt.
• Cookie bảo mật: Phát hiện đăng nhập bất thường, ngăn chặn tấn công CSRF và xác minh tính hợp lệ của phiên làm việc.

H13com không sử dụng cookie theo dõi quảng cáo của bên thứ ba (như Facebook Pixel, Google Ads remarketing) trên các trang nội bộ của nền tảng. Dữ liệu hành vi của bạn không được chuyển đến mạng quảng cáo bên ngoài.

6. Bảo Mật Giao Dịch Tài Chính

Thông tin tài chính là loại dữ liệu nhạy cảm nhất và được h13com xử lý với tiêu chuẩn bảo mật cao nhất. Chúng tôi không lưu trữ toàn bộ số tài khoản ngân hàng hay mã xác thực OTP của bất kỳ phương thức thanh toán nào.

• Số tài khoản ngân hàng và thông tin ví điện tử được lưu dưới dạng mã hóa một phần (tokenization) – h13com chỉ lưu token đại diện, không phải số thực.
• Mọi giao dịch nạp/rút đều đi qua kênh thanh toán được mã hóa đầu cuối giữa h13com và nhà cung cấp dịch vụ thanh toán.
• Hệ thống tự động phát cảnh báo nếu phát hiện giao dịch bất thường – chẳng hạn rút tiền về tài khoản mới không lâu sau khi đăng nhập từ thiết bị lạ.
• Nhân viên hỗ trợ h13com không bao giờ hỏi mật khẩu, mã OTP hay toàn bộ số tài khoản ngân hàng của bạn qua bất kỳ kênh nào. Nếu ai đó tự xưng là nhân viên h13com và yêu cầu thông tin này, đó là hành vi lừa đảo.

7. Xác Minh Danh Tính (KYC)

Quy trình xác minh danh tính (Know Your Customer – KYC) là yêu cầu bắt buộc theo quy định phòng chống rửa tiền và bảo vệ người chơi. H13com thực hiện KYC theo cách ít gây phiền nhất có thể trong khi vẫn đảm bảo tuân thủ đầy đủ.

• KYC cơ bản được yêu cầu khi tổng số tiền rút tích lũy vượt 5.000.000 ₫ hoặc khi hệ thống phát hiện dấu hiệu cần xác minh thêm.
• Tài liệu chấp nhận: CMND/CCCD còn hiệu lực hoặc hộ chiếu. Ảnh selfie kèm tài liệu có thể được yêu cầu để xác nhận bạn là chủ sở hữu hợp pháp của giấy tờ đó.
• Tài liệu KYC được xử lý bởi hệ thống xác minh tự động và/hoặc nhân viên tuân thủ của h13com – không được chia sẻ ngoài phạm vi này.
• Sau khi xác minh xong, ảnh tài liệu gốc được mã hóa và lưu trong hệ thống bảo mật riêng biệt – chỉ có thể truy cập bởi bộ phận tuân thủ theo quy trình có kiểm toán.
• H13com cam kết hoàn thành xét duyệt KYC trong vòng 24 giờ làm việc kể từ khi nhận đủ tài liệu hợp lệ.

8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là người dùng h13com, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. H13com cam kết xử lý mọi yêu cầu liên quan đến quyền này trong vòng 30 ngày làm việc.

9. Thời Hạn Lưu Giữ Dữ Liệu

H13com không lưu dữ liệu vô thời hạn. Mỗi loại dữ liệu có thời hạn lưu giữ hợp lý dựa trên mục đích và yêu cầu pháp lý áp dụng.

Sau khi hết thời hạn lưu giữ, dữ liệu được xóa hoàn toàn hoặc ẩn danh hóa không thể truy ngược – tùy loại dữ liệu. Quá trình này diễn ra tự động theo lịch định kỳ của h13com.

10. Trẻ Em Và Người Chưa Đủ 18 Tuổi

Dịch vụ của h13com chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hay lưu trữ bất kỳ thông tin nào của người dưới 18 tuổi.

• Nếu phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, h13com sẽ ngay lập tức đóng tài khoản, giữ lại toàn bộ số dư trong thời gian xem xét và xóa dữ liệu cá nhân liên quan sau khi hoàn tất quy trình theo pháp luật.
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện trẻ em đã tạo tài khoản tại h13com, vui lòng liên hệ ngay với bộ phận hỗ trợ để được xử lý ưu tiên.
• H13com không chạy quảng cáo trên các nền tảng chủ yếu phục vụ đối tượng dưới 18 tuổi và không sử dụng ngôn ngữ hoặc hình ảnh nhắm đến nhóm tuổi này.

11. Liên Hệ Về Bảo Mật Và Quyền Riêng Tư

Nếu bạn có câu hỏi, yêu cầu hoặc lo ngại về cách h13com xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi theo các cách sau:

• Email: support@h13com.net – ghi rõ tiêu đề "Yêu cầu về bảo mật dữ liệu" để được ưu tiên xử lý.
• Chat trực tiếp: Truy cập h13com và nhấp vào biểu tượng hỗ trợ ở góc phải màn hình – đội ngũ h13com hoạt động 24/7.
• Thời gian phản hồi: Cam kết phản hồi trong vòng 48 giờ làm việc đối với yêu cầu liên quan đến quyền dữ liệu; trong vòng 2 giờ đối với sự cố bảo mật khẩn cấp.

H13com có đội ngũ chuyên trách về bảo vệ dữ liệu (Data Protection Officer) chịu trách nhiệm giám sát tuân thủ chính sách bảo mật này và đảm bảo quyền lợi của người dùng được thực thi đúng cách.

Chính sách bảo mật này được xem xét và cập nhật định kỳ ít nhất một lần mỗi năm, hoặc sớm hơn nếu có thay đổi đáng kể trong cách thức hoạt động hay quy định pháp luật liên quan. Khi có thay đổi quan trọng, người dùng h13com sẽ được thông báo qua email trước ít nhất 14 ngày.