Chính Sách Bảo Mật H19AB – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp tại website h19ab.click, bao gồm tất cả danh mục sản phẩm như Casino trực tuyến, Thể thao, Xổ số, Slots và các tính năng hỗ trợ kèm theo. Phạm vi áp dụng bao gồm:

• Người dùng đã đăng ký tài khoản và đang sử dụng dịch vụ.
• Người dùng đã bắt đầu quy trình đăng ký nhưng chưa hoàn tất.
• Khách truy cập website chưa đăng ký – đối với dữ liệu kỹ thuật được thu thập tự động qua cookie.

Chính sách này không áp dụng cho các website của bên thứ ba mà h19ab có thể liên kết đến trong một số trường hợp nhất định. Mỗi bên thứ ba có chính sách bảo mật riêng và h19ab không chịu trách nhiệm về cách họ xử lý dữ liệu của bạn.

H19ab thu thập dữ liệu từ hai nguồn chính: thông tin bạn chủ động cung cấp và dữ liệu kỹ thuật được thu thập tự động trong quá trình sử dụng dịch vụ. Dưới đây là danh sách đầy đủ:

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Số điện thoại Việt Nam – dùng để xác minh tài khoản và gửi OTP.
• Địa chỉ email (nếu đăng ký bằng email).
• Thông tin giấy tờ tùy thân (CMND/CCCD/Hộ chiếu) trong quá trình xác minh danh tính KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng cho giao dịch nạp/rút tiền.
• Nội dung trao đổi với đội hỗ trợ khách hàng.

Dữ liệu kỹ thuật thu thập tự động:

• Địa chỉ IP và thông tin vị trí địa lý tương đối (cấp tỉnh/thành phố).
• Loại thiết bị, hệ điều hành, trình duyệt và phiên bản.
• Lịch sử phiên đăng nhập: thời gian, thiết bị, địa điểm.
• Lịch sử giao dịch nạp/rút tiền và hoạt động cá cược.
• Dữ liệu cookie và phiên truy cập website.

Mỗi loại dữ liệu mà h19ab thu thập đều phục vụ một mục đích cụ thể, rõ ràng. Dưới đây là toàn bộ các mục đích:

• Vận hành tài khoản: xác minh danh tính, cung cấp dịch vụ cá cược, xử lý giao dịch tài chính và quản lý cài đặt tài khoản.
• Bảo mật và phòng chống gian lận: phát hiện tài khoản trùng lặp, hành vi cá cược bất thường, giao dịch đáng ngờ và các hoạt động có thể liên quan đến rửa tiền.
• Hỗ trợ khách hàng: lưu trữ lịch sử trao đổi để đội hỗ trợ có đủ ngữ cảnh giải quyết vấn đề nhanh hơn mà không yêu cầu bạn giải thích lại từ đầu mỗi lần.
• Tuân thủ pháp lý: lưu giữ hồ sơ giao dịch theo yêu cầu pháp luật về phòng chống rửa tiền và tài trợ khủng bố (AML/CTF).
• Cải thiện dịch vụ: phân tích dữ liệu ẩn danh tổng hợp để hiểu cách người chơi sử dụng nền tảng và cải thiện trải nghiệm. Dữ liệu này không liên kết với thông tin cá nhân cụ thể.
• Thông báo dịch vụ: gửi thông tin về thay đổi điều khoản, cập nhật tính năng, xác nhận giao dịch và cảnh báo bảo mật qua số điện thoại đã đăng ký.

H19ab không bán, cho thuê hay chia sẻ thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, dữ liệu có thể được chia sẻ với:

• Nhà cung cấp thanh toán: thông tin giao dịch tối thiểu cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay và đối tác ngân hàng để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật theo hợp đồng ký kết với h19ab.
• Nhà cung cấp trò chơi: tên người dùng (không phải họ tên thật hay thông tin tài chính) được chia sẻ với Evolution Gaming, Pragmatic Play và các đối tác cung cấp Casino Live để vận hành bàn chơi.
• Nhà cung cấp dịch vụ kỹ thuật: hạ tầng máy chủ, hệ thống phát hiện gian lận và dịch vụ xác minh danh tính. Các đối tác này được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được sử dụng dữ liệu vì mục đích riêng.
• Cơ quan chức năng: khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền, lệnh của tòa án, hoặc khi cần thiết để điều tra hành vi gian lận hoặc hoạt động bất hợp pháp.

Trong tất cả các trường hợp chia sẻ dữ liệu nêu trên, h19ab đảm bảo rằng chỉ chia sẻ đúng lượng thông tin cần thiết tối thiểu, không nhiều hơn. Nếu h19ab được yêu cầu tiết lộ thông tin của bạn cho cơ quan chức năng và không bị cấm thông báo theo pháp luật, chúng tôi sẽ thông báo cho bạn biết trước.

H19ab sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và cải thiện hiệu suất tải trang. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie phiên (Session cookies): bắt buộc để duy trì trạng thái đăng nhập trong khi bạn đang dùng website. Tự động xóa khi đóng trình duyệt.
• Cookie lưu tùy chọn (Preference cookies): ghi nhớ ngôn ngữ, cài đặt hiển thị và tùy chọn trò chơi để không phải cài đặt lại mỗi lần truy cập.
• Cookie phân tích (Analytics cookies): thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website để cải thiện giao diện. Dữ liệu này được tổng hợp và không thể nhận dạng cá nhân cụ thể.
• Cookie bảo mật (Security cookies): phát hiện các hoạt động đăng nhập bất thường và bảo vệ tài khoản khỏi tấn công giả mạo (CSRF).

H19ab không sử dụng cookie theo dõi quảng cáo (advertising tracking cookies) hay cookie theo dõi hành vi giữa các website. Bạn có thể xóa cookie bất cứ lúc nào qua cài đặt trình duyệt, nhưng điều này có thể ảnh hưởng đến chức năng đăng nhập tự động.

H19ab áp dụng nhiều lớp bảo vệ kỹ thuật và quy trình để đảm bảo dữ liệu người chơi được bảo vệ ở mức cao nhất có thể. Hệ thống bảo mật nhiều lớp bao gồm:

• Mã hóa truyền tải: SSL/TLS 256-bit cho tất cả kết nối giữa trình duyệt và máy chủ.
• Mã hóa lưu trữ: dữ liệu nhạy cảm như thông tin giấy tờ và tài khoản thanh toán được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Phân quyền truy cập nội bộ: nhân viên h19ab chỉ có quyền truy cập dữ liệu đúng với phạm vi công việc của họ. Mọi truy cập dữ liệu nội bộ đều được ghi log và kiểm tra định kỳ.
• Kiểm tra xâm nhập: hệ thống được kiểm tra bảo mật định kỳ bởi đội kỹ thuật nội bộ và đánh giá bởi bên thứ ba độc lập.
• Sao lưu dữ liệu: dữ liệu được sao lưu định kỳ sang máy chủ dự phòng tại địa điểm khác để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Giám sát 24/7: hệ thống phát hiện xâm nhập tự động theo dõi mọi hoạt động bất thường và cảnh báo đội bảo mật theo thời gian thực.

Máy chủ và hệ thống lưu trữ dữ liệu của h19ab đặt tại khu vực châu Á – Thái Bình Dương để đảm bảo độ trễ thấp nhất cho người dùng Việt Nam và tuân thủ các yêu cầu về chủ quyền dữ liệu khu vực.

Thời hạn lưu giữ dữ liệu theo từng loại:

• Dữ liệu tài khoản và KYC: lưu giữ trong suốt thời gian tài khoản hoạt động và ít nhất 5 năm sau khi đóng tài khoản, theo yêu cầu của quy định AML.
• Lịch sử giao dịch tài chính: lưu giữ tối thiểu 5 năm kể từ ngày giao dịch, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử cá cược: lưu giữ trong 2 năm kể từ ngày cược, dùng để giải quyết tranh chấp và phân tích bảo mật.
• Cookie phân tích: tối đa 12 tháng kể từ lần truy cập cuối.
• Nội dung hỗ trợ khách hàng: lưu giữ trong 2 năm kể từ cuộc hội thoại cuối cùng.

Khi dữ liệu không còn cần thiết và đã hết thời hạn lưu giữ theo yêu cầu pháp lý, h19ab sẽ xóa hoặc ẩn danh hóa dữ liệu đó một cách an toàn theo quy trình được kiểm soát nội bộ.

Với tư cách là người dùng h19ab, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: yêu cầu xem toàn bộ dữ liệu cá nhân mà h19ab đang lưu giữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và hồ sơ KYC.
• Quyền chỉnh sửa: yêu cầu cập nhật hoặc sửa bất kỳ thông tin không chính xác nào trong hồ sơ của bạn – một số thay đổi có thể cần xác minh bổ sung.
• Quyền xóa: yêu cầu xóa tài khoản và dữ liệu cá nhân, ngoại trừ các dữ liệu phải giữ lại theo yêu cầu pháp lý. Yêu cầu này sẽ được xử lý trong vòng 30 ngày.
• Quyền hạn chế xử lý: yêu cầu h19ab tạm dừng sử dụng dữ liệu của bạn cho một số mục đích nhất định trong khi điều tra tranh chấp.
• Quyền phản đối: phản đối việc h19ab xử lý dữ liệu của bạn cho các mục đích không bắt buộc như gửi thông báo khuyến mãi.
• Quyền di chuyển dữ liệu: yêu cầu xuất lịch sử giao dịch và dữ liệu tài khoản dưới định dạng có thể đọc được để lưu giữ cá nhân.

Để thực hiện bất kỳ quyền nào nêu trên, hãy liên hệ qua email support@h19ab.click hoặc live chat. H19ab cam kết phản hồi trong vòng 5 ngày làm việc và hoàn thành yêu cầu trong vòng 30 ngày, trừ trường hợp yêu cầu phức tạp cần thêm thời gian và sẽ được thông báo rõ lý do.

Dịch vụ của h19ab được thiết kế và cung cấp dành riêng cho người từ 18 tuổi trở lên. H19ab không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Trong trường hợp phát hiện tài khoản được tạo bởi người chưa đủ tuổi:

• Tài khoản sẽ bị khóa ngay lập tức khi xác nhận vi phạm độ tuổi.
• Toàn bộ dữ liệu cá nhân thu thập được sẽ bị xóa trong vòng 30 ngày, ngoại trừ những dữ liệu cần giữ theo yêu cầu pháp lý liên quan đến điều tra.
• Các giao dịch tài chính liên quan sẽ được xử lý theo quy trình hoàn tiền đặc biệt.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại h19ab, hãy liên hệ ngay qua email support@h19ab.click để xử lý kịp thời. H19ab sẽ phối hợp đầy đủ để giải quyết vấn đề nhanh nhất có thể.

H19ab có thể cập nhật chính sách bảo mật này theo thời gian khi pháp luật thay đổi, khi dịch vụ mở rộng thêm tính năng, hoặc khi thực tiễn bảo vệ dữ liệu tốt hơn được áp dụng. Quy trình cập nhật:

• Mọi thay đổi sẽ được đăng trên trang này với ngày cập nhật rõ ràng ở đầu tài liệu.
• Thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người chơi sẽ được thông báo qua SMS đến số điện thoại đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được hiểu là đồng ý với nội dung cập nhật.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật, muốn thực hiện các quyền đã nêu ở Mục 8, hoặc muốn báo cáo lo ngại về bảo mật, hãy liên hệ đội ngũ h19ab qua:

• Live chat: trực tiếp trên website h19ab.click – phản hồi trong 3 phút, hoạt động 24/7.
• Email: support@h19ab.click – phản hồi trong vòng 24 giờ với đầy đủ thông tin chi tiết.