Phạm Vi Áp Dụng
Chính sách bảo mật này ("Chính sách") áp dụng cho toàn bộ dịch vụ của Highstakes được cung cấp tại website highstakes.ws, ứng dụng di động Highstakes và mọi kênh tương tác khác giữa Highstakes và người dùng.
Chính sách này áp dụng với tất cả người dùng đã đăng ký tài khoản, người dùng đang trong quá trình đăng ký, và cả khách truy cập chưa đăng nhập. Mỗi nhóm có thể có mức độ thu thập dữ liệu khác nhau tùy theo hành vi sử dụng thực tế.
Bằng cách truy cập hoặc sử dụng bất kỳ dịch vụ nào của Highstakes, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Nếu không đồng ý, vui lòng dừng sử dụng dịch vụ và liên hệ để yêu cầu xóa dữ liệu.
Highstakes cam kết xử lý dữ liệu cá nhân theo các nguyên tắc: thu thập có mục đích rõ ràng, chỉ thu thập những gì cần thiết, lưu trữ không lâu hơn mức cần thiết, và bảo mật trong suốt quá trình xử lý.
Dữ Liệu Chúng Tôi Thu Thập
2.1 Dữ liệu bạn trực tiếp cung cấp
Khi bạn đăng ký tài khoản, xác minh danh tính (KYC), liên hệ hỗ trợ hoặc tham gia các chương trình khuyến mãi của Highstakes, chúng tôi thu thập:
| Loại dữ liệu | Ví dụ cụ thể | Bắt buộc? |
|---|---|---|
| Thông tin nhận dạng | Họ tên đầy đủ, ngày sinh, số CCCD/CMND | Có |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Có |
| Thông tin tài chính | Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) | Khi rút tiền |
| Tài liệu xác minh | Ảnh CCCD/CMND, ảnh chân dung, hóa đơn xác nhận địa chỉ | Khi yêu cầu KYC |
| Nội dung liên hệ | Lịch sử chat hỗ trợ, email, khiếu nại | Khi liên hệ |
2.2 Dữ liệu thu thập tự động
Khi bạn sử dụng nền tảng Highstakes, hệ thống tự động ghi nhận một số thông tin kỹ thuật để đảm bảo dịch vụ hoạt động ổn định và phát hiện bất thường:
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản ứng dụng, định danh thiết bị (Device ID).
- Dữ liệu mạng: Địa chỉ IP, nhà mạng, múi giờ, ngôn ngữ hệ thống.
- Dữ liệu hành vi: Trang đã truy cập, thao tác click, thời gian phiên, trình tự điều hướng.
- Dữ liệu giao dịch: Lịch sử nạp/rút, lịch sử cược, số tiền, thời gian, kết quả.
- Cookie và bộ nhớ đệm: Thông tin phiên đăng nhập, tùy chọn cá nhân hóa (xem chi tiết mục 7).
2.3 Dữ liệu từ bên thứ ba
Trong một số trường hợp, Highstakes có thể nhận dữ liệu xác minh từ các đối tác cung cấp dịch vụ KYC và phòng chống gian lận (AML/KYC providers). Dữ liệu này chỉ được dùng cho mục đích xác minh danh tính và tuân thủ quy định pháp luật.
Mục Đích Sử Dụng Dữ Liệu
Highstakes chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, đã được xác định trước và có cơ sở pháp lý rõ ràng. Chúng tôi không bao giờ dùng dữ liệu của bạn ngoài các mục đích sau:
- Cung cấp và vận hành dịch vụ: Xử lý đăng ký, xác thực đăng nhập, quản lý tài khoản, xử lý giao dịch nạp/rút và giải quyết kết quả cá cược.
- Xác minh danh tính (KYC): Tuân thủ yêu cầu pháp lý về chống rửa tiền (AML) và tài trợ khủng bố (CFT), xác nhận người dùng đủ 18 tuổi.
- Bảo mật và phòng chống gian lận: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép, bảo vệ tài khoản người dùng và tính toàn vẹn của nền tảng Highstakes.
- Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại, cải thiện chất lượng dịch vụ hỗ trợ.
- Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện, hiệu năng và tính năng của Highstakes.
- Liên lạc về dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, thay đổi điều khoản và các cập nhật bảo mật.
- Tiếp thị (nếu đã đồng ý): Gửi thông tin về khuyến mãi và sự kiện của Highstakes chỉ khi bạn đã chủ động đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
Cam kết rõ ràng: Highstakes không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại.
Mã hóa đầu cuối
Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Highstakes đều được bảo vệ bằng TLS 1.3 và mã hóa AES-256.
Không bán dữ liệu
Highstakes không kiếm tiền từ dữ liệu người dùng. Thông tin của bạn chỉ phục vụ cho chính dịch vụ bạn đang sử dụng.
Kiểm soát dữ liệu
Bạn có quyền truy cập, chỉnh sửa, tải xuống và yêu cầu xóa dữ liệu cá nhân của mình tại Highstakes bất kỳ lúc nào.
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Highstakes xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký – bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ.
- Tuân thủ nghĩa vụ pháp lý: Xác minh danh tính, phòng chống rửa tiền và lưu trữ hồ sơ theo yêu cầu của pháp luật hiện hành.
- Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là lợi ích hợp pháp của Highstakes mà không xâm phạm quyền lợi của người dùng.
- Sự đồng ý: Đối với tiếp thị không bắt buộc và cookie không thiết yếu, Highstakes chỉ xử lý sau khi có sự đồng ý rõ ràng từ người dùng và luôn cho phép rút lại sự đồng ý đó.
Chia Sẻ Với Bên Thứ Ba
Highstakes không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba ngoại trừ các trường hợp sau đây, và chỉ ở mức tối thiểu cần thiết:
Đối tác dịch vụ thiết yếu
Để vận hành nền tảng, Highstakes hợp tác với các nhà cung cấp dịch vụ bên ngoài đóng vai trò xử lý dữ liệu thay mặt chúng tôi. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu ngoài phạm vi được ủy quyền:
- Nhà cung cấp cổng thanh toán (xử lý giao dịch MoMo, ZaloPay, ViettelPay, Internet Banking).
- Nhà cung cấp dịch vụ xác minh danh tính và KYC.
- Nhà cung cấp hạ tầng đám mây và máy chủ (lưu trữ dữ liệu).
- Nhà cung cấp phần mềm hỗ trợ khách hàng (live chat).
- Nhà cung cấp trò chơi (chỉ nhận dữ liệu phiên game ẩn danh).
Yêu cầu pháp lý
Highstakes có thể tiết lộ dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan có thẩm quyền theo quy định của pháp luật. Trong trường hợp này, chúng tôi sẽ cố gắng thông báo cho bạn trước nếu không bị cấm bởi quy định pháp luật.
Highstakes sẽ không bao giờ chia sẻ dữ liệu của bạn với mạng quảng cáo bên thứ ba, nhà môi giới dữ liệu hay bất kỳ tổ chức nào không có trong danh sách đối tác được phê duyệt.
Lưu Trữ Và Bảo Mật Dữ Liệu
Dữ liệu người dùng Highstakes được lưu trữ trên các máy chủ đặt tại trung tâm dữ liệu có chứng chỉ bảo mật ISO 27001, với các biện pháp bảo vệ nhiều lớp:
Mã hóa dữ liệu tĩnh: Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ. Mật khẩu được băm một chiều bằng bcrypt.
Phân đoạn mạng: Cơ sở dữ liệu được tách biệt hoàn toàn khỏi môi trường công khai bằng tường lửa nhiều lớp.
Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn truy cập bất hợp pháp.
Kiểm soát truy cập: Nhân viên Highstakes chỉ được quyền truy cập dữ liệu theo nguyên tắc cần biết tối thiểu (least privilege).
Thời gian lưu trữ
Highstakes lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập và đáp ứng yêu cầu pháp lý:
| Loại dữ liệu | Thời gian lưu trữ |
|---|---|
| Hồ sơ tài khoản & xác minh danh tính | 5 năm kể từ khi đóng tài khoản |
| Lịch sử giao dịch tài chính | 7 năm (theo yêu cầu pháp lý AML) |
| Lịch sử cá cược | 3 năm kể từ ngày giao dịch |
| Lịch sử hỗ trợ khách hàng | 2 năm kể từ lần tương tác cuối |
| Dữ liệu cookie & phiên | Theo cấu hình cookie (xem mục 7) |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.
Cookie Và Công Nghệ Theo Dõi
Highstakes sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo dịch vụ hoạt động đúng cách. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn.
Các loại cookie Highstakes sử dụng
| Loại cookie | Mục đích | Có thể tắt? |
|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật CSRF, tùy chọn ngôn ngữ | Không (cần thiết cho dịch vụ) |
| Cookie phân tích | Theo dõi hành vi sử dụng tổng hợp để cải thiện sản phẩm Highstakes | Có |
| Cookie cá nhân hóa | Ghi nhớ tùy chọn hiển thị, kích thước cược mặc định, môn thể thao yêu thích | Có |
| Cookie tiếp thị | Hiển thị khuyến mãi phù hợp trong nội bộ nền tảng Highstakes | Có |
Bạn có thể quản lý tùy chọn cookie trong phần cài đặt tài khoản Highstakes hoặc thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ.
Quyền Của Người Dùng
Là người dùng Highstakes, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ chúng tôi qua email support@highstakes.ws. Thời gian xử lý tối đa là 30 ngày làm việc.
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân Highstakes đang lưu trữ về bạn, bao gồm mục đích và thời gian lưu trữ.
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa dữ liệu không chính xác, không đầy đủ về bạn trong hệ thống Highstakes.
Quyền xóa
Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết hoặc xử lý trái pháp luật.
Quyền hạn chế
Yêu cầu Highstakes tạm ngừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
Quyền chuyển dữ liệu
Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác.
Quyền phản đối
Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
Một số quyền có thể bị giới hạn khi thực hiện chúng xung đột với nghĩa vụ pháp lý của Highstakes, chẳng hạn như yêu cầu lưu trữ hồ sơ giao dịch tài chính theo quy định AML.
Bảo Vệ Trẻ Em
Highstakes nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng nền tảng. Chúng tôi không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã được thu thập, Highstakes sẽ lập tức xóa toàn bộ dữ liệu đó, đóng tài khoản liên quan và hoàn trả số dư nếu có theo quy trình đã định.
Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình có thể đang sử dụng Highstakes, vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý kịp thời.
Thay Đổi Chính Sách Bảo Mật
Highstakes có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động xử lý dữ liệu, yêu cầu pháp lý mới hoặc phản hồi từ người dùng. Mọi thay đổi đáng kể sẽ được thông báo qua:
- Email gửi đến địa chỉ đã đăng ký trước ít nhất 7 ngày.
- Thông báo nổi bật trên trang chủ hoặc trang đăng nhập của Highstakes.
- Trong ứng dụng di động nếu bạn đang sử dụng app Highstakes.
Ngày có hiệu lực của phiên bản mới luôn được ghi rõ ở đầu tài liệu. Nếu bạn tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực, điều đó có nghĩa là bạn chấp nhận phiên bản Chính sách mới nhất.
Liên Hệ Về Quyền Riêng Tư
Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách bảo mật hoặc cách Highstakes xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:
Email bảo mật: support@highstakes.ws
Thời gian phản hồi: Trong vòng 72 giờ đối với các yêu cầu thông thường; 24 giờ đối với vấn đề bảo mật khẩn cấp.
Live chat: Hỗ trợ 24/7 bằng tiếng Việt trên website và ứng dụng Highstakes.
Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến dữ liệu một cách nghiêm túc, kịp thời và đúng theo quy định hiện hành. Nếu sau khi liên hệ mà vấn đề của bạn vẫn chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại khu vực của mình.