Bảo Vệ Dữ Liệu Của Bạn –
Cam Kết Của hay29

Chính sách Bảo mật này ("Chính sách") được ban hành bởi hay29 và áp dụng cho tất cả người dùng truy cập, đăng ký, hoặc sử dụng dịch vụ tại website hay29.biz và các nền tảng liên quan. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn theo đúng quy định pháp luật hiện hành.

Các định nghĩa quan trọng trong văn bản này:

• Dữ liệu cá nhân: Mọi thông tin có thể nhận dạng bạn trực tiếp hoặc gián tiếp, bao gồm họ tên, số điện thoại, địa chỉ email, địa chỉ IP, thông tin tài chính và dữ liệu hành vi trên nền tảng.
• Xử lý dữ liệu: Bất kỳ hoạt động nào thực hiện với dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, truy xuất, sử dụng, chuyển giao hoặc xóa.
• Chủ thể dữ liệu: Người dùng – cá nhân mà thông tin cá nhân được thu thập và xử lý bởi hay29.
• Bên thứ ba: Bất kỳ tổ chức hoặc cá nhân nào không phải là hay29 hoặc người dùng, bao gồm nhà cung cấp dịch vụ thanh toán, đối tác công nghệ và cơ quan nhà nước.

hay29 thu thập thông tin từ bạn theo hai phương thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

2.1. Thông tin bạn cung cấp trực tiếp:

2.2. Thông tin thu thập tự động: Khi bạn sử dụng nền tảng hay29, chúng tôi tự động ghi nhận một số dữ liệu kỹ thuật cần thiết để vận hành và bảo mật dịch vụ, bao gồm địa chỉ IP, loại trình duyệt, hệ điều hành, trang bạn truy cập, thời gian phiên làm việc, và nhật ký hoạt động đăng nhập. Các dữ liệu này giúp hay29 phát hiện truy cập trái phép và cải thiện trải nghiệm người dùng.

2.3. Thông tin từ bên thứ ba: Trong một số trường hợp, hay29 có thể nhận dữ liệu xác minh từ các đơn vị xác thực danh tính (KYC), nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, Vietcombank hoặc các đối tác vận hành trò chơi, chỉ ở mức độ cần thiết để hoàn tất giao dịch và tuân thủ pháp luật.

hay29 sử dụng dữ liệu cá nhân của bạn chỉ cho các mục đích hợp pháp, minh bạch và được công bố dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý của bạn:

1. Vận hành tài khoản: Tạo, duy trì và bảo mật tài khoản người dùng; xác thực danh tính khi đăng nhập; xử lý giao dịch nạp rút tiền.
2. Cung cấp dịch vụ: Cho phép bạn tham gia các trò chơi, ghi lại lịch sử cược, quản lý số dư và cung cấp các tính năng cá nhân hóa trong tài khoản hay29.
3. Xác minh danh tính và tuân thủ pháp luật: Thực hiện KYC, xác minh độ tuổi 18+, phòng chống rửa tiền và tuân thủ các quy định của cơ quan chức năng khi được yêu cầu hợp pháp.
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ thông qua phân tích phản hồi người dùng.
5. Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, đa tài khoản, các hoạt động bất hợp pháp và tấn công mạng vào hạ tầng hay29.
6. Thông tin và khuyến mãi: Gửi thông báo về các chương trình khuyến mãi của hay29 phù hợp với sở thích của bạn – chỉ khi bạn đã đồng ý nhận thông tin marketing và có thể hủy đăng ký bất kỳ lúc nào.

hay29 chỉ xử lý dữ liệu cá nhân của bạn khi có cơ sở pháp lý hợp lệ. Các cơ sở pháp lý chúng tôi dựa trên bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và hay29, bao gồm vận hành tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu giữ theo yêu cầu bắt buộc của pháp luật, đặc biệt liên quan đến xác minh danh tính và phòng chống rửa tiền.
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo mật nền tảng, phát hiện gian lận và cải thiện dịch vụ – những hoạt động mang lại lợi ích cho cả hai phía mà không xâm phạm quyền riêng tư của bạn.
• Đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing hay phân tích hành vi để cá nhân hóa trải nghiệm, hay29 sẽ chỉ thực hiện khi có sự đồng ý rõ ràng của bạn.

hay29 tuyệt đối không bán thông tin cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với bên thứ ba trong các trường hợp có mục đích rõ ràng và cần thiết như sau:

1. Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và các đơn vị xử lý USDT nhận các thông tin giao dịch tối thiểu cần thiết để hoàn tất nạp rút tiền. Các đơn vị này có chính sách bảo mật riêng của họ.
2. Nhà cung cấp game: Các nhà cung cấp trò chơi của hay29 nhận thông tin định danh người dùng (ID, không phải thông tin cá nhân đầy đủ) để đảm bảo tính toàn vẹn của phiên chơi và phòng ngừa gian lận.
3. Dịch vụ xác minh KYC: Đối tác xác minh danh tính nhận tài liệu KYC của bạn trong quá trình xác minh tài khoản, được mã hóa và xóa sau khi hoàn tất theo thỏa thuận bảo mật.
4. Cơ quan nhà nước và pháp luật: hay29 sẽ tiết lộ dữ liệu cho cơ quan nhà nước có thẩm quyền khi nhận được lệnh tòa án, yêu cầu điều tra hợp pháp hoặc khi phát hiện hành vi vi phạm pháp luật nghiêm trọng.
5. Chuyển nhượng kinh doanh: Trong trường hợp hay29 trải qua tái cơ cấu, sáp nhập hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa, kèm theo nghĩa vụ bảo mật tương đương.

hay29 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập hay29.biz.

Các loại cookie hay29 sử dụng:

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này.
• Cookie hiệu năng: Thu thập thông tin ẩn danh về cách người dùng tương tác với hay29 (trang nào được xem nhiều nhất, thời gian phiên chơi) để tối ưu hóa trải nghiệm.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, cài đặt âm thanh và giao diện để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường, ngăn chặn tấn công CSRF và các mối đe dọa bảo mật khác.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của hay29.

hay29 triển khai nhiều lớp biện pháp bảo mật kỹ thuật và quản lý để bảo vệ dữ liệu của bạn trước nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu, kể cả khi bị tấn công vật lý vào máy chủ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền mới được phép truy cập vào dữ liệu người dùng, theo nguyên tắc quyền hạn tối thiểu cần thiết (least privilege).
• Kiểm tra xâm nhập: Hạ tầng hay29 được kiểm tra bảo mật định kỳ hàng quý bởi đội ngũ nội bộ và công ty kiểm định bên thứ ba độc lập.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục các hoạt động bất thường và cảnh báo tức thì khi phát hiện mối đe dọa.
• Sao lưu an toàn: Dữ liệu được sao lưu tự động mỗi giờ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.

hay29 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập hoặc theo yêu cầu pháp lý:

1. Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và được cập nhật thường xuyên để đảm bảo tính chính xác.
2. Dữ liệu sau khi đóng tài khoản: Thông tin cơ bản và lịch sử giao dịch được lưu giữ thêm 5 năm sau khi tài khoản bị đóng để đáp ứng nghĩa vụ pháp lý và giải quyết tranh chấp tiềm năng.
3. Dữ liệu KYC: Tài liệu xác minh danh tính được lưu giữ theo yêu cầu pháp luật, thông thường là 7 năm kể từ ngày giao dịch cuối cùng.
4. Nhật ký bảo mật: Log đăng nhập và hoạt động bảo mật được lưu 12 tháng để hỗ trợ điều tra bảo mật và phát hiện gian lận.
5. Cookie: Tùy loại cookie, thời hạn lưu trữ từ phiên làm việc (session) đến tối đa 365 ngày.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoàn toàn và không thể khôi phục bằng phương pháp xóa an toàn chuẩn DoD 5220.22-M hoặc tương đương.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà hay29 đang lưu giữ:

Để thực hiện bất kỳ quyền nào nêu trên, hãy liên hệ đội hỗ trợ hay29 qua Zalo, Telegram hoặc email [email protected]. Chúng tôi xử lý yêu cầu trong vòng 5 ngày làm việc kể từ khi nhận đủ thông tin xác minh danh tính.

Bảo mật tài khoản là trách nhiệm chung giữa hay29 và người dùng. Dù chúng tôi đầu tư lớn vào hạ tầng bảo mật, nhiều sự cố xảy ra do thiếu sót về phía người dùng. Vì vậy, hay29 khuyến nghị bạn thực hiện các biện pháp sau:

• Sử dụng mật khẩu có độ dài tối thiểu 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng lại mật khẩu từ các trang web khác.
• Kích hoạt xác thực 2 yếu tố (2FA) trong cài đặt tài khoản hay29 ngay sau khi đăng ký.
• Không truy cập hay29 trên mạng WiFi công cộng không bảo mật. Sử dụng dữ liệu di động (4G/5G) hoặc mạng riêng đáng tin cậy.
• Đăng xuất khỏi tài khoản hay29 sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung.
• Không nhấp vào các đường link trong email hoặc tin nhắn tự xưng là từ hay29 nếu không chắc chắn về nguồn gốc. hay29 không bao giờ yêu cầu mật khẩu qua email hay tin nhắn.

Dịch vụ của hay29 không dành cho và không được thiết kế cho người dưới 18 tuổi. hay29 thực hiện nghiêm ngặt chính sách này:

• Toàn bộ người dùng đăng ký tài khoản phải xác nhận đủ 18 tuổi trở lên tại thời điểm đăng ký.
• Quy trình xác minh KYC bao gồm kiểm tra độ tuổi bằng giấy tờ nhân thân hợp lệ có ảnh.
• Nếu hay29 phát hiện dữ liệu cá nhân của người dưới 18 tuổi đã được thu thập do cung cấp thông tin gian dối, chúng tôi sẽ xóa toàn bộ dữ liệu đó ngay lập tức và khóa tài khoản vĩnh viễn.
• Phụ huynh và người giám hộ phát hiện con em mình có tài khoản hay29 nên liên hệ ngay qua email để yêu cầu xóa tài khoản khẩn cấp.

hay29 có thể cập nhật Chính sách Bảo mật này định kỳ để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng ít nhất 7 ngày trước khi có hiệu lực thông qua:

• Thông báo nổi bật trên trang chủ và trang đăng nhập hay29
• Email gửi đến địa chỉ đăng ký trong tài khoản
• Thông báo trong ứng dụng khi đăng nhập lần tiếp theo

Ngày cập nhật và số phiên bản luôn được hiển thị ở đầu trang này. Việc bạn tiếp tục sử dụng dịch vụ hay29 sau khi thay đổi có hiệu lực được coi là chấp nhận Chính sách sửa đổi.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách Bảo mật này và quyền riêng tư của bạn tại hay29, vui lòng liên hệ qua các kênh chính thức:

• Email bảo mật: [email protected] với tiêu đề bắt đầu bằng "[PRIVACY]" để ưu tiên xử lý – phản hồi trong 24 giờ làm việc.
• Zalo: Kênh hỗ trợ chính thức hay29 – phản hồi trong 2–5 phút, 24/7.
• Telegram: Kênh hỗ trợ chính thức hay29 – phản hồi trong 2–5 phút, 24/7.
• Live Chat: Hộp chat ngay trên hay29.biz – phản hồi tức thì trong giờ cao điểm.