Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại hay29

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ tại tên miền hay29.cam và các tên miền phụ liên quan, bao gồm cả phiên bản trình duyệt web và ứng dụng di động (nếu có). Chính sách này mô tả cách hay29 thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn.

Bằng cách truy cập hay29.cam, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của hay29, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Chính sách này không áp dụng đối với các trang web của bên thứ ba mà bạn có thể truy cập thông qua liên kết từ nền tảng hay29. hay29 không chịu trách nhiệm về thực tiễn bảo mật của các trang web bên ngoài.

hay29 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chân dung, địa chỉ thường trú, hóa đơn tiện ích hoặc tài liệu xác minh địa chỉ.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, v.v.) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn gửi đến bộ phận hỗ trợ khách hàng qua Live Chat, email hoặc Zalo/Telegram.

2.2 Dữ Liệu Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, phiên bản hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử cược, lịch sử giao dịch, thời gian và tần suất đăng nhập, các trò chơi đã truy cập.
• Dữ liệu cookie: Cookie phiên làm việc, cookie tùy chọn ngôn ngữ, cookie phân tích lưu lượng truy cập.
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/thành phố (TP. Hồ Chí Minh, Hà Nội, Đà Nẵng, v.v.) được suy luận từ địa chỉ IP, không phải vị trí GPS chính xác.

2.3 Bảng Tóm Tắt Loại Dữ Liệu Thu Thập

hay29 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, được phân loại theo nhóm:

3.1 Vận Hành Dịch Vụ

• Tạo và quản lý tài khoản người dùng; xác thực danh tính khi đăng nhập.
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn và chính xác.
• Cung cấp trải nghiệm chơi game và cá cược theo sở thích cá nhân của bạn.
• Gửi thông báo giao dịch, cập nhật tài khoản và các thông tin quan trọng liên quan đến dịch vụ.

3.2 Tuân Thủ Pháp Lý & Bảo Mật

• Xác minh tuổi và danh tính nhằm ngăn chặn người chưa đủ 18 tuổi truy cập dịch vụ.
• Thực hiện quy trình KYC và AML (phòng chống rửa tiền) theo yêu cầu của giấy phép hoạt động.
• Phát hiện, ngăn chặn và điều tra các hành vi gian lận, lạm dụng dịch vụ hoặc truy cập trái phép.
• Lưu giữ hồ sơ giao dịch theo quy định pháp lý về lưu trữ tài liệu tài chính.

3.3 Nâng Cao Trải Nghiệm Người Dùng

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng của nền tảng.
• Cá nhân hóa các đề xuất trò chơi và chương trình khuyến mãi phù hợp với sở thích của bạn.
• Hỗ trợ chính sách chơi có trách nhiệm bằng cách theo dõi các mẫu hành vi có nguy cơ.

3.4 Tiếp Thị (Có Sự Đồng Ý)

• Gửi thông báo về khuyến mãi, ưu đãi và sự kiện đặc biệt — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào thông qua cài đặt tài khoản hoặc liên hệ hỗ trợ khách hàng.

hay29 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý theo yêu cầu của pháp luật, chẳng hạn như lưu trữ hồ sơ tài chính, báo cáo giao dịch đáng ngờ và xác minh danh tính KYC.
• Lợi ích hợp pháp: hay29 xử lý một số dữ liệu dựa trên lợi ích kinh doanh hợp pháp, như phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ, miễn là không xâm phạm quyền lợi của bạn.
• Sự đồng ý: Đối với các hoạt động tiếp thị và cookie không thiết yếu, hay29 sẽ xin sự đồng ý rõ ràng của bạn trước khi xử lý. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.

hay29 không bán dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và các đối tác thanh toán khác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Dữ liệu được chia sẻ theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp trò chơi (như Evolution Gaming, Pragmatic Play) nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và bảo mật.
• Nhà cung cấp dịch vụ hạ tầng: Đối tác lưu trữ đám mây và bảo mật mạng nhận quyền truy cập hạn chế vào dữ liệu hệ thống theo thỏa thuận xử lý dữ liệu (DPA) nghiêm ngặt.
• Cơ quan pháp luật: hay29 có thể cung cấp dữ liệu cho cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp theo quy định pháp luật, lệnh tòa án hoặc để ngăn chặn hoạt động phạm tội.

hay29 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie tùy chọn ngôn ngữ tiếng Việt. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu ẩn danh như trang được xem nhiều nhất, thời gian trên trang và tỷ lệ thoát.
• Cookie tùy chọn: Lưu trữ các tùy chọn cá nhân như giao diện hiển thị, danh sách trò chơi yêu thích và tỷ lệ cược ưa thích để cải thiện trải nghiệm cá nhân hóa.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, nhằm hiển thị các nội dung và ưu đãi phù hợp với sở thích của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua bảng cài đặt cookie xuất hiện khi lần đầu truy cập hay29.cam, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

hay29 áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và giấy tờ tùy thân được mã hóa AES-256 trong cơ sở dữ liệu, đảm bảo không thể đọc được ngay cả khi bị truy cập trái phép.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền cụ thể mới có thể truy cập dữ liệu cá nhân, theo nguyên tắc quyền truy cập tối thiểu (Principle of Least Privilege).
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 24 giờ và lưu trữ tại trung tâm dữ liệu dự phòng ở vị trí địa lý khác nhau để đảm bảo khả năng phục hồi sau sự cố.
• Kiểm tra bảo mật định kỳ: hay29 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi 6 tháng một lần bởi đội ngũ bảo mật độc lập.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS) tự động giám sát và cảnh báo mọi hoạt động bất thường trong thời gian thực.

Thời Gian Lưu Trữ Dữ Liệu

hay29 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết theo từng mục đích:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và thêm 5 năm sau khi đóng tài khoản (theo yêu cầu AML).
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và tài chính quốc tế.
• Nhật ký truy cập kỹ thuật: Tối đa 90 ngày, sau đó được xóa tự động.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu tiếp thị: Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Với tư cách là người dùng dịch vụ hay29, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua Live Chat 24/7 hoặc email hỗ trợ:

hay29 nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi áp dụng nhiều biện pháp kỹ thuật và quy trình xác minh để bảo vệ trẻ em và thanh thiếu niên:

• Yêu cầu xác nhận ngày sinh và xác minh CMND/CCCD trong quá trình đăng ký và nạp tiền lần đầu.
• Sử dụng hệ thống phát hiện tuổi tự động dựa trên phân tích hành vi và dữ liệu đăng ký.
• Khóa ngay lập tức và vĩnh viễn bất kỳ tài khoản nào được xác định thuộc về người chưa đủ 18 tuổi.
• Không thu thập có chủ đích bất kỳ dữ liệu cá nhân nào từ người chưa thành niên.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ em đang sử dụng dịch vụ hay29, hãy liên hệ ngay với bộ phận hỗ trợ để chúng tôi xử lý kịp thời. Chúng tôi sẽ xóa toàn bộ dữ liệu liên quan đến người chưa thành niên ngay sau khi xác minh.

hay29 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc tính năng dịch vụ mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua:

• Thông báo nổi bật trên trang chủ hay29.cam ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của tài khoản.
• Thông báo đẩy qua ứng dụng di động (nếu bạn đã cài đặt và cho phép thông báo).

Ngày có hiệu lực của phiên bản mới nhất luôn được ghi rõ ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận chính sách cập nhật. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách hay29 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• 📧 Email bảo mật: [email protected] — Ghi rõ tiêu đề: "Yêu cầu về dữ liệu cá nhân"
• 💬 Live Chat: Truy cập hay29.cam và nhấn vào biểu tượng Live Chat — hỗ trợ tiếng Việt 24/7.
• 📱 Zalo & Telegram: Liên hệ qua kênh hỗ trợ chính thức của hay29 để được phản hồi nhanh.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc kể từ ngày nhận được liên hệ. Đối với các yêu cầu chính thức về quyền dữ liệu, thời hạn xử lý tối đa là 30 ngày làm việc.