Chính Sách Bảo Mật hcma1 – Dữ Liệu Của Bạn, Được Bảo Vệ Tuyệt Đối

1 Giới thiệu

Chính sách bảo mật này mô tả cách hcma1 — vận hành tại hcma1.net — thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi bạn truy cập, đăng ký và sử dụng các dịch vụ cá cược và giải trí trực tuyến của chúng tôi.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng nền tảng hcma1, bạn đồng ý với các điều khoản được nêu trong chính sách này. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ của hcma1.

Chúng tôi cam kết minh bạch hoàn toàn về cách thức xử lý dữ liệu. Chính sách này được viết bằng ngôn ngữ rõ ràng, dễ hiểu — không phải ngôn ngữ pháp lý phức tạp — để mọi người chơi Việt Nam đều có thể hiểu đầy đủ quyền lợi của mình.

2 Dữ liệu chúng tôi thu thập

hcma1 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo tuân thủ pháp lý và bảo vệ sự an toàn cho cộng đồng người chơi. Cụ thể, chúng tôi thu thập các loại thông tin sau:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên người dùng và mật khẩu (được mã hóa).
• Xác minh danh tính (KYC): Ảnh CMND/CCCD hoặc hộ chiếu, ảnh chân dung (selfie), địa chỉ thường trú — khi cần thiết theo yêu cầu tuân thủ.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý nạp/rút tiền.
• Liên lạc hỗ trợ: Nội dung các cuộc trò chuyện live chat, email hoặc ticket hỗ trợ bạn gửi cho đội ngũ hcma1.

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, kiểu thiết bị, múi giờ.
• Dữ liệu hành vi: Lịch sử trò chơi, lịch sử cược, thời gian hoạt động, trang đã truy cập trong hcma1.
• Dữ liệu giao dịch: Lịch sử nạp/rút, số tiền, thời điểm, trạng thái giao dịch.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, cookie phân tích và cookie tùy chỉnh trải nghiệm (xem mục 6).

3 Mục đích sử dụng dữ liệu

hcma1 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi đã công bố trong chính sách bảo mật này:

4 Chia sẻ thông tin

hcma1 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, chúng tôi cần chia sẻ dữ liệu với các đối tác đáng tin cậy để vận hành dịch vụ:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với hcma1.
• Nhà cung cấp trò chơi: Các đối tác cung cấp Slots, Live Casino, Bắn cá có thể nhận ID người chơi ẩn danh để vận hành và kiểm toán kết quả trò chơi. Họ không nhận thông tin định danh cá nhân.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting, CDN, dịch vụ email giao dịch nhận quyền truy cập giới hạn và bị kiểm soát chặt chẽ.
• Cơ quan pháp luật: hcma1 có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo trình tự pháp luật.

5 Biện pháp bảo mật kỹ thuật

hcma1 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, rò rỉ, thay đổi hoặc phá hủy. Các biện pháp cụ thể bao gồm:

• Mã hóa khi truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ hcma1.
• Mã hóa khi lưu trữ: Mật khẩu được hash bằng bcrypt với salt ngẫu nhiên. Thông tin nhạy cảm được mã hóa AES-256 trong cơ sở dữ liệu.
• Tường lửa ứng dụng web (WAF): Phát hiện và chặn các cuộc tấn công phổ biến như SQL injection, XSS, CSRF theo thời gian thực.
• Giám sát 24/7: Hệ thống SIEM theo dõi và cảnh báo các hoạt động bất thường liên tục mọi thời điểm.
• Kiểm tra thâm nhập (Pentest): Được thực hiện định kỳ bởi đội ngũ bảo mật độc lập để phát hiện lỗ hổng.
• Phân quyền truy cập nội bộ: Nhân viên hcma1 chỉ được truy cập dữ liệu trong phạm vi công việc cần thiết, có ghi nhật ký đầy đủ.

Dù hcma1 áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào trên internet có thể đảm bảo an toàn tuyệt đối 100%. Nếu bạn phát hiện bất kỳ lỗ hổng bảo mật nào, hãy báo cáo ngay cho hcma1 qua support@hcma1.net.

6 Cookie & Công nghệ theo dõi

hcma1 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn — bạn hoàn toàn có thể kiểm soát chúng.

Các loại cookie hcma1 sử dụng

• Cookie bắt buộc: Cần thiết để nền tảng hcma1 hoạt động đúng (duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ). Không thể tắt.
• Cookie phân tích: Giúp hcma1 hiểu người dùng tương tác với nền tảng như thế nào để liên tục cải tiến. Dữ liệu được tổng hợp ẩn danh.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn (giao diện, giới hạn cược, ngôn ngữ) để cá nhân hóa trải nghiệm mỗi lần truy cập hcma1.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý — dùng để hiển thị nội dung khuyến mãi hcma1 phù hợp với sở thích của bạn.

Bạn có thể quản lý hoặc xóa cookie bất kỳ lúc nào trong phần cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và trải nghiệm sử dụng hcma1.

7 Quyền của bạn đối với dữ liệu

Với tư cách người dùng hcma1, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ hcma1 qua email hoặc live chat — chúng tôi xử lý trong vòng 72 giờ làm việc.

8 Thời gian lưu trữ dữ liệu

hcma1 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại tại hcma1.
• Dữ liệu tài khoản đã đóng: Tối đa 5 năm sau ngày đóng tài khoản (theo yêu cầu tuân thủ chống rửa tiền).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật tài chính.
• Tài liệu KYC (CMND/CCCD): 5 năm sau lần xác minh cuối cùng.
• Lịch sử trò chuyện hỗ trợ: 2 năm kể từ ngày kết thúc cuộc trò chuyện.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày đặt.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ của hcma1 để không thể truy nguyên về cá nhân.

9 Bảo vệ trẻ em

hcma1 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Nền tảng của chúng tôi chỉ dành cho người trưởng thành — đây là nguyên tắc không thể nhượng bộ và được thực thi ở mọi bước trong quy trình đăng ký.

hcma1 áp dụng quy trình xác minh tuổi bắt buộc (KYC) trước khi cho phép bất kỳ người dùng nào thực hiện giao dịch tài chính. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo vệ trẻ em của chúng tôi.

10 Liên hệ & Khiếu nại

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc muốn báo cáo vi phạm bảo mật, hãy liên hệ với bộ phận Bảo vệ Dữ liệu của hcma1:

• Email: support@hcma1.net
• Live chat: Có sẵn 24/7 trực tiếp trên hcma1.net
• Thời gian phản hồi: Tối đa 72 giờ làm việc với mọi yêu cầu liên quan đến dữ liệu.

hcma1 cam kết xử lý mọi khiếu nại một cách nghiêm túc, minh bạch và đúng hạn. Trong trường hợp bạn không hài lòng với cách giải quyết của hcma1, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền theo pháp luật Việt Nam.

Chính sách bảo mật này có thể được cập nhật theo thời gian để phản ánh các thay đổi trong dịch vụ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo qua email đến tất cả người dùng đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.