Tóm tắt:
Chính sách này áp dụng cho tất cả người dùng đăng ký và sử dụng dịch vụ tại hall68.bid. Bằng cách tạo tài khoản, bạn đồng ý với chính sách bảo mật này. Ngôn ngữ chính thức là tiếng Việt.
1. Phạm Vi Áp Dụng
Chính sách bảo mật này ("Chính Sách") áp dụng cho tất cả các dịch vụ do hall68 cung cấp thông qua website hall68.bid và các nền tảng liên kết. Chính Sách này mô tả cách hall68 ("Chúng Tôi") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng ("Bạn", "Người Dùng") tại Việt Nam và các quốc gia khác.
Chính Sách này được xây dựng phù hợp với các nguyên tắc bảo vệ dữ liệu cá nhân được quốc tế công nhận, bao gồm các quy định về bảo vệ dữ liệu cá nhân hiện hành. Việc tiếp tục sử dụng dịch vụ hall68 sau khi Chính Sách được đăng tải đồng nghĩa với việc bạn chấp nhận các điều khoản trong tài liệu này.
2. Dữ Liệu Chúng Tôi Thu Thập
2.1 Thông tin bạn cung cấp trực tiếp
| Loại dữ liệu |
Ví dụ cụ thể |
Khi nào thu thập |
| Thông tin định danh |
Họ tên, ngày sinh, số CCCD/hộ chiếu |
Đăng ký & xác minh KYC |
| Thông tin liên lạc |
Địa chỉ email, số điện thoại Việt Nam |
Đăng ký tài khoản |
| Thông tin tài chính |
Số tài khoản ngân hàng, ví MoMo/ZaloPay |
Nạp & rút tiền |
| Thông tin đăng nhập |
Tên đăng nhập (mật khẩu được mã hóa) |
Tạo tài khoản |
| Nội dung trao đổi |
Tin nhắn Live Chat, email hỗ trợ |
Liên hệ hỗ trợ khách hàng |
2.2 Thông tin thu thập tự động
Khi bạn truy cập và sử dụng nền tảng hall68, hệ thống tự động ghi lại một số thông tin kỹ thuật:
- Địa chỉ IP và thông tin mạng: Dùng để phát hiện gian lận, xác minh vị trí địa lý và đảm bảo an toàn tài khoản
- Thông tin thiết bị: Loại thiết bị, hệ điều hành (Android/iOS/Windows), phiên bản trình duyệt — dùng để tối ưu hóa giao diện
- Dữ liệu hành vi: Trang đã xem, thời gian phiên, các nút đã nhấn — dùng để cải thiện trải nghiệm người dùng
- Lịch sử giao dịch: Toàn bộ hoạt động nạp tiền, rút tiền, đặt cược — bắt buộc cho mục đích kế toán và chống gian lận
3. Mục Đích Sử Dụng Dữ Liệu
hall68 sử dụng dữ liệu thu thập được cho các mục đích sau:
- Vận hành và cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sảnh game
- Xác minh danh tính (KYC/AML): Tuân thủ quy định chống rửa tiền, xác minh độ tuổi (18+ bắt buộc) và ngăn chặn gian lận tài chính
- Bảo mật tài khoản: Phát hiện đăng nhập bất thường, cảnh báo hoạt động đáng ngờ, ngăn chặn truy cập trái phép
- Hỗ trợ khách hàng: Giải quyết khiếu nại, xử lý yêu cầu hỗ trợ, cung cấp thông tin về tài khoản và giao dịch
- Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi có liên quan, điều chỉnh giao diện theo sở thích
- Phân tích và cải thiện: Hiểu cách người dùng sử dụng nền tảng để cải thiện thiết kế, hiệu suất và tính năng mới
- Tuân thủ pháp luật: Lưu giữ hồ sơ theo yêu cầu pháp lý, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp
Lưu ý:
hall68 không sử dụng dữ liệu cá nhân của bạn để phục vụ quảng cáo của bên thứ ba, không xây dựng hồ sơ người dùng để bán cho đối tác marketing.
4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu
hall68 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ bạn đã đăng ký — không thể thực hiện hợp đồng mà không có dữ liệu này
- Lợi ích hợp pháp: Ngăn chặn gian lận, bảo mật hệ thống, cải thiện dịch vụ — các lợi ích này không xâm phạm quyền riêng tư cơ bản của bạn
- Tuân thủ nghĩa vụ pháp lý: Xác minh KYC, lưu trữ hồ sơ giao dịch theo quy định về chống rửa tiền
- Sự đồng ý: Gửi thông tin khuyến mãi, email marketing — chỉ khi bạn đã chọn nhận (opt-in) và có thể rút lại bất kỳ lúc nào
5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
hall68 không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:
5.1 Nhà cung cấp dịch vụ thanh toán
Để xử lý giao dịch nạp/rút tiền, thông tin cần thiết (họ tên, số tài khoản) được chia sẻ với các đối tác thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo hợp đồng với hall68 và chỉ sử dụng thông tin để xử lý giao dịch cụ thể.
5.2 Nhà cung cấp game
Khi bạn chơi các trò chơi từ nhà cung cấp thứ ba (các sảnh Casino, Nổ Hũ), thông tin phiên chơi ẩn danh có thể được chia sẻ để đảm bảo tính công bằng và ghi nhận kết quả. Không có thông tin định danh cá nhân nào được chia sẻ với nhà cung cấp game.
5.3 Yêu cầu pháp lý
hall68 có thể buộc phải cung cấp thông tin người dùng khi có lệnh của cơ quan nhà nước có thẩm quyền, tòa án, hoặc theo yêu cầu điều tra hợp pháp liên quan đến gian lận tài chính, rửa tiền hoặc các tội phạm khác.
Quan trọng:
Trong tất cả các trường hợp chia sẻ dữ liệu, hall68 chỉ cung cấp thông tin tối thiểu cần thiết và yêu cầu bên nhận ký kết thỏa thuận bảo mật dữ liệu (NDA/DPA) trước khi nhận thông tin.
6. Cookie Và Công Nghệ Theo Dõi
6.1 Các loại cookie hall68 sử dụng
- Cookie thiết yếu (Essential Cookies): Bắt buộc để website hoạt động — duy trì phiên đăng nhập, ghi nhớ giỏ hàng, bảo mật CSRF. Không thể tắt.
- Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng sử dụng website để cải thiện hiệu suất. Có thể tắt trong cài đặt.
- Cookie tùy chỉnh (Preference Cookies): Ghi nhớ tùy chỉnh của bạn như ngôn ngữ, chủ đề màu sắc, bố cục. Có thể tắt.
hall68 không sử dụng cookie quảng cáo (Advertising Cookies) từ Google Ads, Facebook Pixel hay bất kỳ mạng quảng cáo nào. Dữ liệu của bạn không bị dùng để nhắm mục tiêu quảng cáo trên các nền tảng khác.
7. Thời Gian Lưu Trữ Dữ Liệu
hall68 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích được nêu trong Chính Sách này:
- Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động
- Sau khi đóng tài khoản: Thông tin định danh cơ bản và lịch sử giao dịch được lưu tối đa 5 năm theo yêu cầu pháp lý về chống rửa tiền
- Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần liên lạc cuối cùng
- Cookie và dữ liệu phiên: Tự động xóa sau 30 ngày không hoạt động (cookie phiên xóa ngay khi đóng trình duyệt)
Khi hết thời gian lưu trữ, dữ liệu được xóa an toàn bằng phương pháp overwrite nhiều lần hoặc phá hủy vật lý phương tiện lưu trữ theo tiêu chuẩn bảo mật.
8. Bảo Mật Dữ Liệu
hall68 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu người dùng:
8.1 Biện pháp kỹ thuật
- Mã hóa SSL/TLS 256-bit cho tất cả dữ liệu truyền qua mạng
- Mã hóa AES-256 cho dữ liệu lưu trữ nhạy cảm (mật khẩu sử dụng bcrypt, không bao giờ lưu dạng plaintext)
- Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS)
- Kiểm tra bảo mật và đánh giá lỗ hổng định kỳ bởi bên thứ ba độc lập
- Xác thực hai yếu tố (2FA) cho tất cả tài khoản quản trị nội bộ
8.2 Biện pháp tổ chức
- Kiểm soát truy cập nghiêm ngặt theo nguyên tắc "tối thiểu quyền" — nhân viên chỉ truy cập dữ liệu cần thiết cho công việc
- Đào tạo bảo mật bắt buộc cho tất cả nhân viên xử lý dữ liệu người dùng
- Quy trình ứng phó sự cố bảo mật (Security Incident Response Plan)
- Thỏa thuận bảo mật (NDA) bắt buộc cho tất cả nhân viên và đối tác
Sự cố bảo mật:
Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của người dùng, hall68 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố.
9. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân
Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại hall68:
- Quyền truy cập (Right of Access): Yêu cầu xem toàn bộ dữ liệu cá nhân hall68 đang lưu giữ về bạn
- Quyền chỉnh sửa (Right to Rectification): Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ
- Quyền xóa (Right to Erasure): Yêu cầu xóa dữ liệu trong một số trường hợp nhất định (trừ khi việc lưu giữ là bắt buộc theo pháp luật)
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được giải quyết
- Quyền di chuyển dữ liệu (Data Portability): Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy
- Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, bao gồm marketing trực tiếp
Để thực hiện các quyền trên, vui lòng liên hệ qua email [email protected] hoặc Live Chat 24/7. hall68 sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.
10. Dữ Liệu Trẻ Em
Dịch vụ hall68 tuyệt đối không dành cho người dưới 18 tuổi. hall68 không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi. Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con/người được giám hộ của bạn đã tạo tài khoản hall68, vui lòng liên hệ ngay với chúng tôi để chúng tôi xử lý kịp thời.
11. Thay Đổi Chính Sách Bảo Mật
hall68 bảo lưu quyền cập nhật Chính Sách bảo mật này bất kỳ lúc nào. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, chúng tôi sẽ:
- Đăng thông báo nổi bật trên trang chủ hall68.bid
- Gửi email thông báo đến địa chỉ đăng ký của bạn
- Cung cấp tóm tắt các thay đổi chính bằng ngôn ngữ rõ ràng, dễ hiểu
Thay đổi sẽ có hiệu lực sau 30 ngày kể từ ngày thông báo cho người dùng hiện tại. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc chấp nhận Chính Sách mới.
12. Liên Hệ Về Quyền Riêng Tư
Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến bảo mật dữ liệu và quyền riêng tư tại hall68 có thể được gửi đến:
- Email bảo mật dữ liệu: [email protected] (tiêu đề: [Quyền Riêng Tư])
- Live Chat: Trực tuyến 24/7 trên hall68.bid — chọn chủ đề "Bảo mật tài khoản"
- Telegram: Kênh hỗ trợ chính thức của hall68
hall68 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu.
Xác nhận:
Chính sách bảo mật này có hiệu lực từ ngày 1 tháng 6 năm 2026 và thay thế tất cả các phiên bản trước đó. hall68 — Uy tín · Bảo mật · Chuyên nghiệp.