Chính Sách Bảo Mật H19AB – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Điều 1: Thông tin H19AB thu thập

1.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ tại H19AB, bạn cung cấp một số thông tin nhất định. Đây là những thông tin bạn chủ động điền vào – không phải thứ hệ thống tự lấy mà không thông báo.

1.2. Thông tin thu thập tự động khi bạn sử dụng dịch vụ

Ngoài thông tin bạn điền vào, H19AB còn thu thập một số dữ liệu kỹ thuật tự động để đảm bảo dịch vụ hoạt động đúng và phát hiện các hoạt động bất thường có thể gây hại cho tài khoản của bạn.

• Địa chỉ IP và vị trí địa lý xấp xỉ (không chính xác đến địa chỉ nhà)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Thời gian truy cập, trang đã xem và thứ tự điều hướng
• Nhật ký hoạt động cá cược – loại cược, thời gian, số tiền, kết quả
• Lịch sử giao dịch nạp và rút tiền đầy đủ
• Thông tin phiên đăng nhập – thời điểm đăng nhập, đăng xuất, vị trí đăng nhập

Điều 2: Mục đích sử dụng thông tin

H19AB cam kết chỉ sử dụng dữ liệu của bạn cho những mục đích đã được liệt kê rõ ràng dưới đây. Không có mục đích ẩn, không có phân tích bán quảng cáo, không có đánh giá tín dụng hay mục đích nào khác ngoài danh sách này.

2.1. Vận hành dịch vụ

Thông tin cơ bản như số điện thoại, tài khoản ngân hàng và lịch sử cá cược là điều kiện bắt buộc để H19AB có thể tạo tài khoản, xử lý giao dịch nạp rút và xác nhận kết quả trả thưởng. Đây là cơ sở pháp lý chính đáng nhất để thu thập và xử lý dữ liệu – thực hiện hợp đồng dịch vụ với bạn.

2.2. Xác minh danh tính và phòng chống gian lận

H19AB sử dụng thông tin định danh và dữ liệu kỹ thuật để phát hiện và ngăn chặn các hành vi gian lận như tạo nhiều tài khoản, sử dụng thông tin người khác hay rửa tiền. Việc này bảo vệ không chỉ H19AB mà còn bảo vệ chính tài khoản và số tiền của bạn trước các tác nhân xấu.

2.3. Cải thiện dịch vụ

Dữ liệu hành vi sử dụng ẩn danh – không gắn tên hay thông tin định danh cá nhân – được H19AB phân tích để hiểu tính năng nào đang hoạt động tốt, giao diện nào còn khó dùng và tính năng nào người dùng cần nhất. Kết quả là mỗi bản cập nhật H19AB đều hướng đến trải nghiệm tốt hơn cho thành viên.

2.4. Liên lạc về tài khoản và dịch vụ

H19AB dùng số điện thoại và email để gửi thông báo quan trọng: xác nhận giao dịch, cảnh báo đăng nhập từ thiết bị lạ, thông tin về thay đổi chính sách, và thông báo về khuyến mãi nếu bạn đã chọn nhận. Bạn có thể tắt thông báo khuyến mãi bất kỳ lúc nào trong phần Cài đặt tài khoản.

• Tạo và quản lý tài khoản thành viên
• Xử lý giao dịch nạp và rút tiền
• Xác nhận kết quả cá cược và trả thưởng
• Xác minh danh tính theo yêu cầu KYC
• Phát hiện và ngăn chặn gian lận, rửa tiền
• Gửi thông báo liên quan đến tài khoản và giao dịch
• Phân tích hành vi ẩn danh để cải thiện dịch vụ
• Tuân thủ nghĩa vụ pháp lý khi có yêu cầu từ cơ quan nhà nước

Điều 3: Chia sẻ dữ liệu với bên thứ ba

Đây là phần nhiều người quan tâm nhất – và câu trả lời thẳng thắn từ H19AB là: không bán, không cho thuê, không trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Tuy nhiên có một số trường hợp chia sẻ dữ liệu là cần thiết để dịch vụ hoạt động, được liệt kê minh bạch dưới đây.

3.1. Đối tác xử lý thanh toán

Để thực hiện giao dịch nạp rút tiền, H19AB cần chia sẻ thông tin giao dịch với các đối tác cổng thanh toán như MoMo, ZaloPay, ViettelPay và hệ thống ngân hàng. Dữ liệu chia sẻ giới hạn ở thông tin cần thiết để xử lý giao dịch cụ thể – không phải toàn bộ hồ sơ tài khoản. Các đối tác này cũng có nghĩa vụ bảo mật dữ liệu theo quy định của họ.

3.2. Yêu cầu từ cơ quan nhà nước

H19AB có nghĩa vụ pháp lý cung cấp thông tin khi nhận được yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam – ví dụ trong các vụ điều tra tội phạm tài chính, rửa tiền hoặc theo lệnh của tòa án. H19AB sẽ chỉ cung cấp thông tin phạm vi được yêu cầu và không tùy tiện chia sẻ vượt ngoài phạm vi đó.

3.3. Đối tác kỹ thuật và vận hành

Một số nhà cung cấp dịch vụ kỹ thuật – như nhà cung cấp hạ tầng máy chủ, hệ thống gửi OTP, nhà phát triển phần mềm – có thể tiếp cận dữ liệu ở mức độ cần thiết để thực hiện công việc kỹ thuật. H19AB ký kết hợp đồng bảo mật nghiêm ngặt với tất cả đối tác này và không cho phép họ sử dụng dữ liệu ngoài phạm vi nhiệm vụ được giao.

Điều 4: Biện pháp bảo mật kỹ thuật

H19AB đầu tư đáng kể vào hạ tầng bảo mật kỹ thuật. Dưới đây là các lớp bảo vệ đang được triển khai – không phải để thuyết phục mà là để bạn biết cụ thể dữ liệu của mình được bảo vệ như thế nào.

4.1. Quy trình xử lý khi có sự cố bảo mật

Trong trường hợp phát hiện vi phạm bảo mật ảnh hưởng đến dữ liệu cá nhân của thành viên, H19AB cam kết thông báo đến những tài khoản bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố – kèm theo mô tả sự cố, phạm vi ảnh hưởng và các bước bạn cần thực hiện để bảo vệ tài khoản. H19AB cũng có kế hoạch ứng phó sự cố được kiểm tra định kỳ để đảm bảo phản ứng nhanh và hiệu quả nhất có thể.

4.2. Giới hạn của bảo mật kỹ thuật

Không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. H19AB nỗ lực đến mức cao nhất có thể nhưng không thể cam kết dữ liệu của bạn tuyệt đối không bao giờ bị xâm phạm trong bất kỳ tình huống nào. Phần lớn các vụ xâm phạm tài khoản thực tế xuất phát từ phía người dùng – mật khẩu yếu, chia sẻ thông tin đăng nhập, hay bị lừa đảo phishing – không phải từ lỗ hổng hệ thống H19AB.

Điều 5: Cookie và dữ liệu thiết bị

5.1. Cookie trên website H19AB

Website H19AB sử dụng cookie – các tệp nhỏ lưu trên trình duyệt của bạn – để duy trì phiên đăng nhập, lưu tùy chọn hiển thị và phân tích lưu lượng truy cập ẩn danh. Không có cookie quảng cáo theo dõi từ mạng bên ngoài trên website H19AB.

• Cookie phiên làm việc: Cần thiết để duy trì trạng thái đăng nhập – không thể tắt nếu muốn sử dụng dịch vụ
• Cookie tùy chọn: Lưu cài đặt như ngôn ngữ, giao diện – có thể xóa không ảnh hưởng chức năng chính
• Cookie phân tích ẩn danh: Đếm số lượt truy cập và trang phổ biến – không gắn với danh tính cá nhân

5.2. Dữ liệu thu thập qua ứng dụng di động

Ứng dụng H19AB trên Android và iOS thu thập một số dữ liệu thiết bị bổ sung để hỗ trợ tính năng bảo mật và cải thiện trải nghiệm. Tất cả đều được yêu cầu cấp quyền rõ ràng – bạn thấy cửa sổ hỏi xin quyền trước khi ứng dụng thu thập.

• Định danh thiết bị – phát hiện đăng nhập từ thiết bị mới
• Thông báo đẩy (push notification) – gửi cảnh báo bảo mật và kết quả cá cược (cần cấp quyền)
• Face ID / Touch ID – đăng nhập sinh trắc học (lưu trên thiết bị, không gửi lên máy chủ H19AB)
• Vị trí địa lý xấp xỉ – phát hiện đăng nhập từ khu vực bất thường (có thể từ chối cấp quyền)

Điều 6: Quyền của bạn đối với dữ liệu cá nhân

Dữ liệu cá nhân là của bạn – H19AB chỉ đang giữ hộ trong thời gian bạn sử dụng dịch vụ. Bạn có các quyền sau đây và H19AB cam kết thực hiện trong vòng 7 ngày làm việc khi nhận được yêu cầu hợp lệ.

Để thực hiện bất kỳ quyền nào trong số trên, liên hệ H19AB qua email support@h19ab.net hoặc Live Chat với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". H19AB sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu để đảm bảo không ai khác có thể xóa hay lấy dữ liệu tài khoản của bạn.

Điều 7: Lưu trữ và thời hạn giữ dữ liệu

7.1. Vị trí lưu trữ dữ liệu

Dữ liệu của thành viên H19AB được lưu trữ trên hệ thống máy chủ với cơ chế sao lưu nhiều vị trí để đảm bảo không mất dữ liệu ngay cả khi một trung tâm dữ liệu gặp sự cố. Toàn bộ dữ liệu được mã hóa ngay cả khi đang nằm trên ổ cứng – không chỉ khi truyền tải.

7.2. Thời hạn lưu trữ theo từng loại dữ liệu

7.3. Xóa dữ liệu khi hết thời hạn

H19AB thực hiện quy trình xóa dữ liệu định kỳ khi thông tin đã hết thời hạn lưu trữ quy định. Việc này được thực hiện tự động và theo quy trình được kiểm toán nội bộ. Dữ liệu được xóa bằng phương pháp ghi đè an toàn để không thể khôi phục lại.

Điều 8: Thay đổi chính sách và liên hệ

8.1. Cập nhật chính sách bảo mật

H19AB có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh thay đổi trong thực tiễn vận hành, yêu cầu pháp lý mới hoặc cải tiến kỹ thuật. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của thành viên, H19AB sẽ thông báo qua thông báo trong ứng dụng hoặc SMS ít nhất 7 ngày trước khi thay đổi có hiệu lực. Phiên bản lịch sử của chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu.

8.2. Trách nhiệm của người dùng

Mặc dù H19AB thực hiện mọi biện pháp kỹ thuật có thể, bảo mật tài khoản cũng phụ thuộc một phần vào hành động của bạn. H19AB khuyến nghị một số thực hành cơ bản để tự bảo vệ dữ liệu của mình.

• Dùng mật khẩu mạnh – ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt
• Không dùng cùng mật khẩu H19AB cho các tài khoản khác
• Bật xác thực 2 lớp trong Cài đặt bảo mật tài khoản
• Không nhấp vào link trong SMS hay email tự xưng là H19AB mà không xác minh
• Đăng xuất khỏi tài khoản khi dùng xong trên thiết bị không phải của bạn
• Kiểm tra nhật ký đăng nhập định kỳ trong phần Bảo mật tài khoản

8.3. Liên hệ về quyền riêng tư và bảo mật

Mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật này, dữ liệu cá nhân của bạn hay sự cố bảo mật có thể liên hệ H19AB qua:

• Email: support@h19ab.net – tiêu đề "Bảo mật & Quyền riêng tư"
• Live Chat: trực tiếp trên website hoặc ứng dụng H19AB – hoạt động 24/7
• Câu hỏi thường gặp: Trang FAQ của H19AB

Vì sao bảo mật dữ liệu quan trọng khi chơi cá cược trực tuyến?

Nhiều người dùng khi mới tìm hiểu về nền tảng cá cược trực tuyến thường hỏi: tại sao cần cung cấp số điện thoại, tài khoản ngân hàng hay thậm chí ảnh CMND? Câu trả lời trực tiếp là vì đây là dịch vụ liên quan đến tiền thật và giao dịch tài chính – không thể hoạt động ẩn danh theo cách một app game thông thường có thể làm được.

Điều đó không có nghĩa là H19AB muốn thu thập nhiều hơn cần thiết. Thực tế ngược lại – H19AB cố tình thiết kế quy trình đăng ký chỉ yêu cầu những thông tin tối thiểu bắt buộc. Số điện thoại dùng để xác minh danh tính và nhận OTP. Tài khoản ngân hàng dùng để rút tiền thưởng về đúng người. CMND/CCCD chỉ được yêu cầu khi xử lý yêu cầu rút tiền lớn hoặc khi hệ thống phát hiện hoạt động bất thường cần xác minh thêm.

Một điểm khác đáng để ý là H19AB không dùng dữ liệu cá cược của bạn để xây dựng hồ sơ tâm lý nhằm thúc đẩy bạn nạp thêm tiền. Đây là thực hành của một số nền tảng sử dụng dữ liệu hành vi để cá nhân hóa thông điệp khuyến khích cá cược – H19AB không làm vậy và coi đó là ranh giới quan trọng giữa giải trí và thao túng.

Về phía kỹ thuật, điều quan trọng nhất mà nhiều người không chú ý là: hầu hết các vụ mất tiền do "hack tài khoản" thực tế là do người dùng chia sẻ thông tin đăng nhập, bị lừa đảo phishing hoặc dùng mật khẩu quá đơn giản – không phải do lỗ hổng của hệ thống H19AB. Chính sách bảo mật không chỉ là văn bản pháp lý – nó còn là hướng dẫn thực hành để bạn tự bảo vệ bản thân hiệu quả hơn.

Nếu bạn có bất kỳ lo ngại nào về cách H19AB xử lý dữ liệu của bạn, đừng ngần ngại liên hệ trực tiếp. Đội ngũ hỗ trợ làm việc 24/7 và câu hỏi về bảo mật luôn được ưu tiên xử lý.