Chính Sách Bảo Mật
Thông Tin Người Dùng hawyin

1 Tổng Quan & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi hawyin và áp dụng cho toàn bộ người dùng truy cập và sử dụng website hawyin.org cùng các dịch vụ liên quan, bao gồm ứng dụng di động, giao diện cá cược trực tuyến, hệ thống hỗ trợ khách hàng và các kênh truyền thông xã hội chính thức của hawyin.

Chính sách này mô tả chi tiết cách hawyin thu thập, xử lý, lưu trữ, bảo vệ và sử dụng thông tin cá nhân của bạn trong quá trình cung cấp dịch vụ. hawyin cam kết xử lý dữ liệu cá nhân theo đúng nguyên tắc bảo mật, minh bạch và tôn trọng quyền riêng tư của người dùng.

2 Thông Tin Chúng Tôi Thu Thập

hawyin thu thập các loại thông tin cá nhân sau đây trong quá trình bạn sử dụng nền tảng:

Thông tin đăng ký tài khoản:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Tên đăng nhập và mật khẩu (được lưu trữ ở dạng băm – không lưu văn bản gốc).

Thông tin xác minh danh tính (KYC):

• Ảnh chụp CCCD hoặc CMND (mặt trước và mặt sau).
• Ảnh chân dung selfie để đối chiếu danh tính.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền.

Thông tin giao dịch:

• Lịch sử nạp tiền, rút tiền và đặt cược.
• Số tiền giao dịch, thời gian, phương thức thanh toán.
• Mã tham chiếu giao dịch và trạng thái xử lý.

Thông tin kỹ thuật & hành vi:

• Địa chỉ IP, loại trình duyệt, hệ điều hành thiết bị.
• Thời gian truy cập, trang đã xem, thời gian phiên chơi.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem mục Cookie bên dưới).

Thông tin từ bên thứ ba:

• Nếu bạn liên hệ hỗ trợ qua Telegram hoặc Zalo, hawyin có thể nhận được thông tin hồ sơ công khai liên quan đến việc xử lý yêu cầu của bạn.
• Trong trường hợp xác minh chống gian lận, chúng tôi có thể nhận thông tin từ các nhà cung cấp dịch vụ xác minh danh tính bên thứ ba được ủy quyền.

Loại thông tin	Bắt buộc?	Mục đích chính
Thông tin đăng ký	Có	Tạo và quản lý tài khoản người dùng
Tài liệu KYC	Có (khi rút tiền)	Xác minh danh tính, tuân thủ AML
Lịch sử giao dịch	Tự động	Kế toán, giải quyết tranh chấp, báo cáo
Dữ liệu kỹ thuật	Tự động	Bảo mật, chống gian lận, cải thiện dịch vụ
Dữ liệu tiếp thị	Không bắt buộc	Gửi khuyến mãi phù hợp (có thể hủy đăng ký)

3 Mục Đích Sử Dụng Thông Tin

hawyin sử dụng thông tin thu thập được vào các mục đích cụ thể và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, ngăn chặn gian lận, rửa tiền và tuân thủ các quy định hiện hành tại Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, hoạt động đáng ngờ hoặc hành vi gian lận trên nền tảng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải quyết tranh chấp và cung cấp hỗ trợ kỹ thuật kịp thời cho người chơi.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng (dưới dạng ẩn danh) để cải thiện giao diện, tốc độ nền tảng và trải nghiệm người dùng.
• Tiếp thị có mục tiêu: Gửi thông tin khuyến mãi, ưu đãi và thông báo dịch vụ phù hợp theo sở thích của bạn – chỉ khi bạn đã đồng ý nhận.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan nhà nước có thẩm quyền và hợp tác điều tra khi được yêu cầu hợp pháp.

4 Chia Sẻ Và Tiết Lộ Dữ Liệu

hawyin không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, hawyin có thể chia sẻ dữ liệu với các đối tác sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác chỉ nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp xác minh danh tính: Các đối tác KYC được ủy quyền nhận ảnh tài liệu để thực hiện quy trình xác minh danh tính theo yêu cầu chống rửa tiền.
• Nhà cung cấp dịch vụ hạ tầng kỹ thuật: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, CDN và bảo mật mạng ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với hawyin trước khi được tiếp cận bất kỳ thông tin nào.
• Cơ quan nhà nước có thẩm quyền: hawyin sẽ cung cấp thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước tại Việt Nam theo đúng trình tự pháp luật.
• Phòng chống gian lận liên ngành: Trong trường hợp phát hiện hành vi gian lận nghiêm trọng, hawyin có thể chia sẻ thông tin nhận dạng tối thiểu với các nền tảng cá cược khác trong khuôn khổ hợp tác phòng chống rửa tiền.

5 Bảo Mật & Lưu Trữ Dữ Liệu

hawyin áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải sử dụng TLS 1.3; dữ liệu lưu trữ được mã hóa AES-256. Mật khẩu người dùng được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi lần truy cập đều được ghi log đầy đủ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát an ninh hoạt động 24/7. Đội ngũ bảo mật hawyin phản ứng sự cố trong vòng 1 giờ.
• Kiểm tra định kỳ: hawyin thực hiện kiểm tra bảo mật (penetration testing) và đánh giá lỗ hổng ít nhất mỗi 6 tháng một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khôi phục trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định kế toán và chống rửa tiền.
• Tài liệu KYC: Lưu trữ tối thiểu 5 năm sau khi tài khoản đóng.
• Dữ liệu nhật ký kỹ thuật: Lưu trữ 12 tháng, sau đó xóa hoặc ẩn danh hóa hoàn toàn.
• Dữ liệu tiếp thị: Xóa ngay khi bạn hủy đăng ký nhận thông tin tiếp thị.

6 Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website hawyin. Chúng tôi sử dụng cookie để đảm bảo website hoạt động đúng cách, cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng.

hawyin sử dụng các loại cookie sau:

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của website. Để quản lý tùy chọn cookie trên hawyin, truy cập phần Cài đặt tài khoản > Quyền riêng tư sau khi đăng nhập.

7 Quyền Của Người Dùng

Với tư cách là người dùng nền tảng hawyin, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

8 Bảo Vệ Trẻ Vị Thành Niên

hawyin là nền tảng cá cược trực tuyến dành riêng cho người trưởng thành. Theo quy định pháp luật Việt Nam và chính sách nội bộ của hawyin, chỉ những người từ 18 tuổi trở lên mới được phép đăng ký tài khoản và tham gia các dịch vụ trên nền tảng.

hawyin áp dụng các biện pháp nghiêm ngặt để ngăn chặn trẻ vị thành niên sử dụng dịch vụ:

• Xác minh ngày sinh tại bước đăng ký tài khoản.
• Yêu cầu tài liệu KYC (CCCD/CMND) để xác nhận độ tuổi trước khi cho phép giao dịch tài chính.
• Phát hiện và đóng ngay lập tức các tài khoản do người dưới 18 tuổi tạo ra.
• Không thu thập có chủ đích bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

9 Cập Nhật Chính Sách

hawyin có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi sẽ được đăng tải tại trang hawyin.org/chinh-sach-bao-mat với ngày hiệu lực được ghi rõ ở đầu trang.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, hawyin sẽ:

• Gửi thông báo qua email đã đăng ký trước ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện chính của website trong ít nhất 7 ngày.
• Yêu cầu người dùng xác nhận chấp thuận chính sách mới trong lần đăng nhập tiếp theo nếu thay đổi liên quan đến việc xử lý dữ liệu nhạy cảm.

Việc tiếp tục sử dụng nền tảng hawyin sau khi Chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản theo quy trình nêu tại Điều khoản & Điều kiện sử dụng.

10 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của hawyin qua các kênh sau: