Chính Sách Bảo Mật
Của he88

Khi bạn sử dụng nền tảng he88, chúng tôi có thể thu thập một số loại thông tin cá nhân nhằm cung cấp dịch vụ chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ các yêu cầu pháp lý hiện hành tại Việt Nam. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho mục đích vận hành dịch vụ.

Các loại thông tin he88 thu thập bao gồm:

Đối với người dùng dưới 18 tuổi: he88 không có chủ đích thu thập thông tin của người chưa đủ 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới độ tuổi quy định, toàn bộ dữ liệu liên quan sẽ được xóa ngay lập tức và tài khoản sẽ bị đóng vĩnh viễn.

he88 sử dụng thông tin cá nhân của người dùng một cách có trách nhiệm, minh bạch và chỉ cho những mục đích hợp pháp được liệt kê rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý trước.

• Vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm cá cược thể thao, casino, đá gà và nổ hũ;
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận độ tuổi hợp lệ của người chơi Việt Nam;
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động bất thường, gian lận, đăng nhập trái phép hoặc sử dụng nhiều tài khoản;
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ;
• Cá nhân hóa trải nghiệm: Đề xuất các trò chơi, chương trình khuyến mãi phù hợp với sở thích và thói quen của từng người chơi;
• Thông báo và tiếp thị: Gửi thông tin về khuyến mãi, sự kiện AFF Cup, SEA Games và các ưu đãi đặc biệt — chỉ khi người dùng đã đồng ý nhận thông báo;
• Phân tích và cải tiến: Nghiên cứu hành vi sử dụng để cải thiện hiệu năng nền tảng, giao diện và chất lượng dịch vụ tổng thể;
• Tuân thủ pháp lý: Thực hiện nghĩa vụ báo cáo theo yêu cầu của cơ quan chức năng có thẩm quyền.

he88 sử dụng Cookie và các công nghệ theo dõi tương tự (như Local Storage, Session Storage, pixel theo dõi) để đảm bảo nền tảng hoạt động trơn tru, ghi nhớ tùy chọn của người dùng và cải thiện trải nghiệm tổng thể. Dưới đây là phân loại các Cookie mà he88 sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động. Bao gồm Cookie phiên đăng nhập, token xác thực và cài đặt bảo mật. Không thể tắt loại Cookie này vì chúng đảm bảo tính năng cơ bản của nền tảng.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên he88.ws — trang nào được truy cập nhiều, thời gian tải trang, lỗi kỹ thuật. Giúp đội ngũ kỹ thuật tối ưu hóa nền tảng.
• Cookie chức năng: Ghi nhớ ngôn ngữ ưu tiên, múi giờ, cài đặt hiển thị và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ đăng nhập"). Nâng cao sự tiện lợi khi sử dụng lặp lại.
• Cookie phân tích: Được sử dụng thông qua các công cụ phân tích nội bộ để theo dõi luồng người dùng, tỷ lệ chuyển đổi và hiệu quả của các chương trình khuyến mãi.

he88 không sử dụng Cookie quảng cáo của bên thứ ba để theo dõi hoạt động của bạn trên các website khác ngoài hệ sinh thái he88. Dữ liệu Cookie được thu thập chỉ phục vụ cho mục đích cải thiện trải nghiệm người dùng trên nền tảng của chúng tôi.

he88 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ dữ liệu với các đối tác được tin cậy như sau:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác xử lý giao dịch tài chính — chỉ nhận thông tin cần thiết để hoàn tất giao dịch nạp/rút tiền của bạn;
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp phần mềm casino trực tiếp, slot, đá gà có thể nhận ID người dùng ẩn danh để đồng bộ hóa số dư và lịch sử trò chơi;
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hạ tầng kỹ thuật (máy chủ, CDN, bảo mật mạng) được ký kết hợp đồng bảo mật dữ liệu nghiêm ngặt với he88;
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam hoặc các quy định AML/CFT bắt buộc, he88 có nghĩa vụ cung cấp thông tin theo đúng quy trình pháp lý.

Trong trường hợp he88 được mua lại, sáp nhập hoặc có thay đổi về quyền sở hữu, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch kinh doanh. Tuy nhiên, bên tiếp nhận sẽ bị ràng buộc bởi chính sách bảo mật này và phải thông báo cho người dùng trước khi sử dụng dữ liệu theo cách khác.

Bảo vệ thông tin cá nhân của người chơi là ưu tiên hàng đầu của he88. Chúng tôi triển khai nhiều lớp bảo mật tiên tiến để đảm bảo dữ liệu của bạn luôn được an toàn trước các mối đe dọa từ bên ngoài cũng như rủi ro nội bộ.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/ứng dụng của bạn và máy chủ he88 đều được mã hóa bằng giao thức SSL/TLS 256-bit — tiêu chuẩn bảo mật tương đương các ngân hàng lớn tại Việt Nam;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; dữ liệu tài chính và giấy tờ tùy thân được mã hóa AES-256 khi lưu trữ trên máy chủ;
• Xác thực hai yếu tố (2FA): he88 hỗ trợ và khuyến nghị người dùng kích hoạt xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép;
• Kiểm tra bảo mật định kỳ: Hệ thống he88 được kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật nội bộ và đối tác độc lập ít nhất mỗi quý;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập vào dữ liệu người dùng, và mọi thao tác đều được ghi lại trong nhật ký kiểm toán (audit log);
• Bảo vệ chống DDoS: Hạ tầng he88 được trang bị hệ thống chống tấn công từ chối dịch vụ (DDoS) để đảm bảo tính ổn định và an toàn liên tục.

he88 tôn trọng quyền kiểm soát dữ liệu cá nhân của từng người dùng. Dưới đây là các quyền bạn có thể thực hiện bất cứ lúc nào bằng cách liên hệ đội ngũ hỗ trợ của chúng tôi:

he88 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy xuất.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng he88;
• Dữ liệu tài khoản đã đóng: Thông tin định danh và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi đóng tài khoản để tuân thủ quy định phòng chống rửa tiền (AML) và yêu cầu kiểm toán;
• Hồ sơ KYC: Bản sao giấy tờ tùy thân và ảnh chân dung được lưu trữ theo yêu cầu pháp lý, tối đa 7 năm kể từ ngày xác minh;
• Nhật ký kỹ thuật: Log truy cập, địa chỉ IP và dữ liệu phiên được lưu trữ tối đa 12 tháng cho mục đích bảo mật và xử lý sự cố;
• Nội dung hỗ trợ: Lịch sử chat và email với bộ phận chăm sóc khách hàng được lưu trữ tối đa 2 năm để cải thiện chất lượng dịch vụ;
• Dữ liệu Cookie và phân tích: Được xóa hoặc ẩn danh hóa sau tối đa 13 tháng kể từ ngày thu thập.

Sau khi hết thời hạn lưu trữ quy định, he88 sẽ thực hiện quy trình xóa dữ liệu an toàn bao gồm xóa vĩnh viễn khỏi cơ sở dữ liệu chính, xóa bản sao lưu (backup) theo lịch xóa định kỳ, và ghi nhận quá trình xóa trong nhật ký kiểm toán nội bộ.

he88 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến về tiêu chuẩn bảo mật dữ liệu. Chúng tôi cam kết thông báo rõ ràng về mọi thay đổi quan trọng.

• Thông báo trước: Đối với các thay đổi trọng yếu ảnh hưởng đến quyền lợi người dùng, he88 sẽ thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Thông báo trên nền tảng: Một banner thông báo nổi bật sẽ xuất hiện trên he88.ws trong ít nhất 7 ngày sau khi chính sách được cập nhật;
• Lưu trữ phiên bản cũ: Các phiên bản trước của Chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu;
• Ngày hiệu lực: Ngày cập nhật mới nhất luôn được ghi rõ ở đầu trang. Việc tiếp tục sử dụng nền tảng sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi.