Chính Sách Bảo Mật
Của Hanabi

1 Giới Thiệu

Chào mừng bạn đến với trang Chính sách bảo mật của Hanabi. Chúng tôi hiểu rằng thông tin cá nhân là tài sản quý giá của bạn, vì vậy Hanabi xây dựng chính sách bảo mật này nhằm giải thích một cách minh bạch và rõ ràng nhất về cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ dữ liệu của bạn khi sử dụng dịch vụ tại hanabi.ws.

Chính sách bảo mật này áp dụng cho tất cả thành viên đã đăng ký, khách truy cập chưa có tài khoản và bất kỳ ai tương tác với nền tảng Hanabi – bao gồm website, ứng dụng di động (nếu có) và các kênh hỗ trợ khách hàng. Bằng việc truy cập và sử dụng dịch vụ của Hanabi, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được trình bày trong chính sách bảo mật này.

Hanabi cam kết không bao giờ bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Mọi dữ liệu thu thập đều nhằm mục tiêu duy nhất là nâng cao trải nghiệm người dùng và đảm bảo hoạt động vận hành an toàn, minh bạch.

2 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và tuân thủ các quy định về chống rửa tiền (AML) cũng như xác minh danh tính (KYC), Hanabi cần thu thập một số thông tin cá nhân từ người dùng. Dưới đây là danh sách cụ thể các loại dữ liệu chúng tôi có thể thu thập:

Thông tin bạn chủ động cung cấp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi)
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú tại Việt Nam
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền
• Ảnh chụp CCCD/CMND hoặc hộ chiếu khi thực hiện xác minh KYC
• Ảnh chân dung selfie trong trường hợp cần xác minh nâng cao

Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý tương đối
• Loại thiết bị, hệ điều hành và trình duyệt
• Lịch sử truy cập, trang đã xem và thời gian tương tác
• Dữ liệu phiên đăng nhập và nhật ký hoạt động trên nền tảng
• Cookie và các công nghệ theo dõi tương tự (xem Mục 5)

Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC
• Thông tin giao dịch từ nhà cung cấp cổng thanh toán (chỉ ở mức cần thiết)
• Dữ liệu phân tích từ các công cụ đo lường hiệu suất website

3 Mục Đích Sử Dụng Dữ Liệu

Hanabi chỉ sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp, cụ thể và rõ ràng. Chúng tôi không thu thập dữ liệu nhiều hơn mức cần thiết cho từng mục đích đã khai báo. Dưới đây là các mục đích chính:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, thực hiện giao dịch nạp/rút tiền, giải quyết cược và phát thưởng.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ KYC/AML, lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý và hợp tác với cơ quan có thẩm quyền khi được yêu cầu hợp lệ.
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, đa tài khoản, rửa tiền và các hành vi lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết tranh chấp và liên lạc với bạn về vấn đề liên quan đến tài khoản.
• Cá nhân hóa trải nghiệm: Đề xuất khuyến mãi phù hợp, tùy chỉnh giao diện và nội dung dựa trên sở thích của bạn.
• Thông báo và marketing: Gửi thông tin về chương trình khuyến mãi, cập nhật dịch vụ qua email hoặc SMS – bạn có thể hủy đăng ký bất kỳ lúc nào.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để nâng cấp tính năng, sửa lỗi và tối ưu hóa hiệu suất nền tảng.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Hanabi không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ và tuân thủ pháp luật, chúng tôi có thể chia sẻ một số dữ liệu với các đối tác đáng tin cậy trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Đơn vị xác minh danh tính (KYC): Dữ liệu giấy tờ tùy thân được chia sẻ với đối tác KYC được chứng nhận để thực hiện xác minh danh tính.
• Nhà cung cấp công nghệ: Các đối tác cung cấp hạ tầng máy chủ, phân tích dữ liệu và dịch vụ bảo mật có thể tiếp cận dữ liệu trong phạm vi hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước, Hanabi có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao – bạn sẽ được thông báo trước.

5 Cookie & Công Nghệ Theo Dõi

Hanabi sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động trơn tru, cải thiện trải nghiệm người dùng và thu thập dữ liệu phân tích. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động – duy trì phiên đăng nhập, giỏ cược và các tính năng cốt lõi. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website để giúp chúng tôi cải thiện tốc độ và tính năng.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt giao diện.
• Cookie phân tích: Giúp Hanabi hiểu lưu lượng truy cập, nguồn giới thiệu và hành vi điều hướng để tối ưu hóa nội dung.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Hanabi. Để biết thêm chi tiết hoặc yêu cầu điều chỉnh tùy chọn cookie, hãy liên hệ đội ngũ hỗ trợ.

6 Bảo Mật Dữ Liệu

Hanabi áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu
• Xác thực hai lớp (2FA) cho tài khoản quản trị và tài khoản người dùng
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege)
• Giám sát hệ thống 24/7 và cảnh báo tự động khi phát hiện bất thường
• Kiểm tra bảo mật định kỳ (penetration testing) bởi bên thứ ba độc lập
• Sao lưu dữ liệu thường xuyên với hệ thống phục hồi khẩn cấp

7 Thời Gian Lưu Trữ Dữ Liệu

Hanabi chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không còn có thể nhận diện cá nhân.

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Tài khoản đã đóng: Dữ liệu nhận dạng cơ bản và lịch sử giao dịch được lưu tối thiểu 5 năm theo yêu cầu pháp lý về AML.
• Hồ sơ KYC: Lưu trữ 5–7 năm tùy theo quy định hiện hành của từng thời kỳ.
• Nhật ký hệ thống: Lưu tối đa 12 tháng phục vụ mục đích bảo mật và kiểm tra sự cố.
• Dữ liệu marketing: Xóa ngay khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa.

8 Quyền Của Bạn Đối Với Dữ Liệu

Với tư cách là chủ sở hữu dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà Hanabi đang lưu trữ. Để thực thi bất kỳ quyền nào, hãy gửi yêu cầu đến support@hanabi.ws với tiêu đề "Yêu cầu quyền bảo mật dữ liệu".

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà Hanabi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc lỗi thời.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp cho phép theo pháp luật.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Hanabi cam kết phản hồi mọi yêu cầu liên quan đến quyền bảo mật dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

9 Trẻ Em & Vị Thành Niên

Dịch vụ của Hanabi chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã cung cấp thông tin cho Hanabi, vui lòng liên hệ ngay với chúng tôi để dữ liệu đó được xóa kịp thời.

Hanabi áp dụng quy trình xác minh tuổi bắt buộc trong quá trình đăng ký và xác minh KYC. Mọi tài khoản được phát hiện thuộc về người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức, số dư sẽ được hoàn trả và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống.

10 Cập Nhật Chính Sách Bảo Mật

Hanabi bảo lưu quyền cập nhật, sửa đổi hoặc thay thế chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Ngày có hiệu lực của phiên bản hiện tại luôn được hiển thị ở đầu trang.

Khi có những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, Hanabi sẽ thông báo qua email đã đăng ký hoặc hiển thị thông báo nổi bật trên nền tảng trước ít nhất 7 ngày. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc chấp nhận phiên bản chính sách mới nhất.