Chính Sách Bảo Mật hmi8

Khi bạn đăng ký tài khoản hoặc hoàn tất quy trình xác minh KYC, hmi8 thu thập các thông tin sau:

• Họ và tên đầy đủ theo giấy tờ tùy thân.
• Ngày tháng năm sinh (để xác minh bạn đủ 21 tuổi trở lên 21+).
• Số Căn cước công dân (CCCD) hoặc hộ chiếu.
• Địa chỉ cư trú hiện tại.
• Số điện thoại di động đang sử dụng tại Việt Nam.
• Địa chỉ email đăng ký tài khoản.

Để xử lý giao dịch nạp/rút tiền và tuân thủ chính sách AML, hmi8 thu thập:

• Số tài khoản ngân hàng và tên ngân hàng (Vietcombank, VietinBank, Techcombank, BIDV, Agribank, ACB, MB Bank, TPBank, Sacombank).
• Thông tin ví điện tử: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay.
• Lịch sử giao dịch nạp/rút tiền trên nền tảng hmi8.
• Nguồn gốc quỹ (đối với các khoản nạp lớn theo yêu cầu KYC nâng cao).

hmi8 không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ hay mã CVV trên hệ thống của mình. Mọi giao dịch thẻ đều được xử lý qua cổng thanh toán bên thứ ba được mã hóa và chứng nhận PCI-DSS.

Khi bạn truy cập và sử dụng nền tảng hmi8, hệ thống tự động ghi lại:

• Địa chỉ IP và vị trí địa lý xấp xỉ (tỉnh/thành phố tại Việt Nam).
• Loại thiết bị, hệ điều hành, trình duyệt và phiên bản ứng dụng.
• Thời gian đăng nhập, thời gian phiên chơi và các trang đã truy cập.
• Lịch sử đặt cược, loại game đã chơi và kết quả.
• Cookie, local storage và dữ liệu phiên làm việc.
• Nhật ký lỗi và dữ liệu hiệu suất kỹ thuật.

Khi bạn liên hệ đội ngũ hỗ trợ hmi8 qua live chat, email hoặc bất kỳ kênh nào khác, chúng tôi lưu trữ nội dung cuộc trò chuyện, yêu cầu và phản hồi nhằm mục đích cải thiện chất lượng dịch vụ và giải quyết tranh chấp (nếu có). Các bản ghi này được bảo lưu tối đa 24 tháng kể từ ngày phát sinh.

Các công ty công nghệ hỗ trợ vận hành nền tảng (lưu trữ đám mây, CDN, phân tích dữ liệu kỹ thuật) có thể tiếp cận dữ liệu hạn chế theo hợp đồng bảo mật nghiêm ngặt. Họ không được phép sử dụng dữ liệu ngoài phạm vi cung cấp dịch vụ cho hmi8.

Để xử lý giao dịch tài chính, thông tin cần thiết được chuyển đến các đối tác thanh toán được ủy quyền (bao gồm MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa). Các đối tác này tuân thủ tiêu chuẩn bảo mật tài chính quốc tế và có hợp đồng bảo mật dữ liệu với hmi8.

Các nhà cung cấp game như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe và Ezugi có thể nhận thông tin tài khoản tối thiểu cần thiết để cung cấp trải nghiệm game liên kết. Thông tin chia sẻ chỉ bao gồm mã định danh người chơi ẩn danh và số dư phiên chơi — không bao gồm thông tin nhận dạng cá nhân đầy đủ.

hmi8 có thể công bố thông tin người dùng cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật, lệnh của tòa án, hoặc khi cần thiết để ngăn chặn hoạt động gian lận, rửa tiền hoặc tài trợ khủng bố. Trong mọi trường hợp, hmi8 chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu.

Bạn có quyền yêu cầu hmi8 cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu giữ về bạn. hmi8 sẽ xử lý yêu cầu trong vòng 30 ngày kể từ ngày nhận.

Nếu thông tin cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu hmi8 cập nhật, chỉnh sửa. Một số thay đổi (đặc biệt là thông tin nhận dạng) có thể yêu cầu xác minh danh tính bổ sung để ngăn chặn gian lận.

Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định. Tuy nhiên, quyền này bị giới hạn khi dữ liệu cần được lưu giữ để tuân thủ nghĩa vụ pháp lý (ví dụ: lưu trữ hồ sơ tài chính theo quy định AML tối thiểu 5 năm), hoặc để giải quyết tranh chấp đang tiến hành.

Bạn có quyền phản đối việc hmi8 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi cá nhân hóa. Sau khi nhận yêu cầu hợp lệ, hmi8 sẽ ngừng xử lý dữ liệu cho mục đích đó trong vòng 7 ngày làm việc.

Bạn có quyền yêu cầu nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy (ví dụ: JSON hoặc CSV) để chuyển sang nền tảng khác. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc.

Do hmi8 sử dụng cơ sở hạ tầng đám mây quốc tế, dữ liệu của bạn có thể được lưu trữ và xử lý tại các máy chủ đặt ở nhiều quốc gia khác nhau ngoài Việt Nam. Trong mọi trường hợp, hmi8 đảm bảo rằng các bên nhận dữ liệu ở nước ngoài đều tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn được quy định trong chính sách này, thông qua các hợp đồng xử lý dữ liệu ràng buộc về mặt pháp lý.

Trước khi chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam, hmi8 áp dụng ít nhất một trong các biện pháp bảo vệ sau: ký kết điều khoản hợp đồng tiêu chuẩn (SCCs), xác minh chứng nhận bảo mật của bên nhận, hoặc ẩn danh hóa dữ liệu trước khi chuyển đi. Bạn có quyền yêu cầu thông tin chi tiết về các biện pháp bảo vệ này bằng cách liên hệ đội ngũ hỗ trợ.

• Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách trong ít nhất 14 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Đối với thay đổi cơ bản ảnh hưởng đến quyền lợi người dùng, yêu cầu xác nhận chấp thuận lại khi đăng nhập.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là sự chấp thuận của bạn đối với các thay đổi đó.