Haysex1s – Chính Sách Bảo Mật và Quyền Riêng Tư Người Dùng

1.1 Chúng tôi là ai

Haysex1s là nền tảng cá cược trực tuyến hoạt động tại tên miền haysex1s.click, hướng đến người dùng tại Việt Nam. Chúng tôi coi quyền riêng tư của mỗi thành viên là ưu tiên thực sự – không chỉ là nghĩa vụ pháp lý. Chính sách bảo mật này mô tả cách haysex1s thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng dịch vụ.

1.2 Phạm vi áp dụng

Chính sách này áp dụng cho tất cả thành viên đã đăng ký và bất kỳ ai truy cập trang web haysex1s – kể cả khi chưa đăng ký tài khoản. Chính sách áp dụng cho toàn bộ dịch vụ: Casino trực tuyến, Thể thao, Jackpot, Slots, Game bài đổi thưởng, High Roller, Khuyến mãi và Voucher.

Chính sách bảo mật này được đọc cùng với Điều khoản và Điều kiện và Chính sách chơi có trách nhiệm – tất cả cùng tạo thành thỏa thuận toàn diện giữa bạn và haysex1s.

1.3 Cơ sở pháp lý xử lý dữ liệu

Haysex1s xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý sau: thực hiện hợp đồng dịch vụ với bạn (đăng ký tài khoản, xử lý giao dịch), tuân thủ nghĩa vụ pháp lý bắt buộc (KYC, AML), lợi ích hợp pháp (bảo mật hệ thống, ngăn chặn gian lận) và sự đồng ý của bạn (tiếp thị, cookie tùy chọn).

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ tại haysex1s, bạn cung cấp:

• Thông tin nhận dạng: họ tên đầy đủ, ngày sinh, số CCCD hoặc hộ chiếu (cho xác minh KYC).
• Thông tin liên lạc: số điện thoại Việt Nam, địa chỉ email (nếu cung cấp), địa chỉ thường trú.
• Thông tin tài khoản: tên đăng nhập, mật khẩu (lưu dưới dạng hash không thể đọc ngược), câu hỏi bảo mật.
• Tài liệu xác minh: ảnh chụp CCCD/hộ chiếu, selfie xác minh danh tính theo yêu cầu KYC.

2.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng haysex1s, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hoạt động: lịch sử game đã chơi, số tiền đặt cược, kết quả từng phiên, thời gian chơi.
• Dữ liệu giao dịch: lịch sử nạp/rút, phương thức thanh toán đã dùng, mã giao dịch (không phải thông tin thẻ/ví).
• Dữ liệu điều hướng: trang nào bạn truy cập, thời gian ở lại, đường dẫn điều hướng, nguồn truy cập.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, haysex1s nhận thông tin từ bên thứ ba để xác minh danh tính hoặc ngăn chặn gian lận. Các nguồn này bao gồm nhà cung cấp dịch vụ xác minh KYC, cơ sở dữ liệu kiểm tra AML, và nhà cung cấp dịch vụ thanh toán (chỉ nhận kết quả xác nhận, không nhận thông tin tài khoản đầy đủ).

Haysex1s sử dụng thông tin thu thập cho các mục đích sau – và chỉ những mục đích này:

Haysex1s không sử dụng dữ liệu của bạn để lập hồ sơ tự động dẫn đến quyết định ảnh hưởng pháp lý quan trọng mà không có sự xem xét của con người. Nếu phân tích tự động phát hiện dấu hiệu bất thường, một nhân viên thực sự sẽ xem xét trước khi có hành động ảnh hưởng đến tài khoản của bạn.

4.1 Nhà cung cấp dịch vụ ủy quyền

Haysex1s chỉ chia sẻ dữ liệu cần thiết với các đối tác được ủy quyền để vận hành dịch vụ, bao gồm:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác): nhận thông tin cần thiết để xử lý giao dịch – không nhận lịch sử game hay hành vi chơi.
• Nhà cung cấp dịch vụ xác minh KYC: nhận ảnh tài liệu để xác minh tính xác thực – kết quả trả về chỉ là xác nhận thành công/thất bại.
• Nhà cung cấp game (Pragmatic Play, Evolution Gaming, v.v.): nhận ID người chơi ẩn danh để vận hành game – không nhận thông tin nhận dạng thực tế.
• Nhà cung cấp hạ tầng đám mây: lưu trữ dữ liệu trong môi trường bảo mật theo tiêu chuẩn ISO 27001.

Tất cả đối tác đều ký thỏa thuận xử lý dữ liệu (DPA) ràng buộc họ bảo mật thông tin và chỉ dùng dữ liệu cho mục đích được ủy quyền.

4.2 Yêu cầu pháp lý bắt buộc

Haysex1s có thể tiết lộ thông tin theo yêu cầu bắt buộc của cơ quan nhà nước có thẩm quyền, lệnh tòa án hợp lệ, hoặc các nghĩa vụ báo cáo AML/CTF theo luật định. Trong các trường hợp này, haysex1s chỉ cung cấp đúng thông tin được yêu cầu – không hơn. Nếu được phép thông báo, chúng tôi sẽ thông báo cho bạn trước hoặc ngay sau khi tiết lộ.

4.3 Chuyển nhượng kinh doanh

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Trong trường hợp đó, haysex1s sẽ thông báo trước cho bạn và đảm bảo bên tiếp nhận cam kết tuân thủ chính sách bảo mật tương đương hoặc cao hơn.

5.1 Thời gian lưu trữ

Haysex1s lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu, cụ thể:

• Thông tin tài khoản hoạt động: lưu trong suốt thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi đóng tài khoản (yêu cầu AML).
• Hồ sơ KYC: lưu 5 năm kể từ khi kết thúc quan hệ giao dịch theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch: lưu tối thiểu 5 năm để giải quyết tranh chấp và tuân thủ nghĩa vụ báo cáo.
• Log kỹ thuật và bảo mật: lưu 90 ngày cho mục đích phát hiện gian lận và xử lý sự cố.
• Dữ liệu tiếp thị (nếu đồng ý): lưu đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

5.2 Biện pháp bảo mật kỹ thuật

Các biện pháp bảo mật haysex1s triển khai để bảo vệ dữ liệu của bạn:

• Mã hóa TLS 1.3 / SSL 256-bit cho tất cả kết nối giữa người dùng và máy chủ.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt – không ai tại haysex1s có thể đọc mật khẩu gốc của bạn.
• Dữ liệu nhạy cảm được mã hóa khi lưu trữ (encryption at rest) bằng AES-256.
• Kiểm soát truy cập nội bộ theo nguyên tắc "chỉ cần biết" (need-to-know): nhân viên chỉ truy cập dữ liệu liên quan đến công việc của họ.
• Hệ thống IDS/IPS giám sát và chặn truy cập trái phép tự động 24/7.
• Kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập.

5.3 Ứng phó sự cố bảo mật

Nếu xảy ra sự cố vi phạm dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, haysex1s cam kết: thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, mô tả rõ loại dữ liệu bị ảnh hưởng và hành động khắc phục đã thực hiện, và hướng dẫn các bước bảo vệ bổ sung bạn nên thực hiện. Chúng tôi cũng báo cáo cho cơ quan quản lý có thẩm quyền theo quy định pháp luật.

6.1 Cookie là gì và tại sao cần thiết

Cookie là tệp văn bản nhỏ được lưu trên trình duyệt của bạn khi truy cập haysex1s. Chúng giúp duy trì phiên đăng nhập, nhớ tùy chọn giao diện và cải thiện hiệu suất tải trang. Không có cookie, bạn sẽ phải đăng nhập lại sau mỗi lần chuyển trang.

6.2 Các loại cookie haysex1s sử dụng

• Cookie cần thiết: bắt buộc để nền tảng hoạt động – duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược. Không thể tắt vì sẽ làm nền tảng không dùng được.
• Cookie chức năng: nhớ ngôn ngữ, tùy chọn hiển thị, cài đặt âm thanh game. Có thể tắt nhưng ảnh hưởng đến trải nghiệm.
• Cookie phân tích: đo lường hành vi người dùng tổng hợp để cải thiện nền tảng – dữ liệu ẩn danh hóa, không liên kết với danh tính cá nhân. Có thể tắt trong Cài đặt cookie.
• Cookie tiếp thị (tùy chọn): hiển thị thông tin ưu đãi phù hợp trong trang. Chỉ kích hoạt khi bạn đồng ý. Có thể rút lại sự đồng ý bất kỳ lúc nào.

6.3 Kiểm soát cookie

Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt cookie trên trang web haysex1s hoặc trong cài đặt trình duyệt của mình. Xóa cookie sẽ đăng xuất bạn khỏi tài khoản và xóa tùy chọn đã lưu. Haysex1s không sử dụng cookie để theo dõi hành vi của bạn trên các trang web khác bên ngoài nền tảng.

Bạn có các quyền sau đối với dữ liệu cá nhân mà haysex1s đang lưu trữ. Để thực hiện bất kỳ quyền nào, liên hệ qua support@haysex1s.click với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" – chúng tôi phản hồi trong vòng 30 ngày.

• Quyền truy cập: yêu cầu bản sao thông tin cá nhân haysex1s đang lưu trữ về bạn.
• Quyền chỉnh sửa: yêu cầu sửa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: yêu cầu xóa dữ liệu trong các trường hợp không còn cần thiết cho mục đích thu thập, hoặc khi bạn rút lại sự đồng ý. Lưu ý: dữ liệu phải giữ theo luật AML không thể xóa theo yêu cầu này.
• Quyền hạn chế xử lý: yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác đang được giải quyết.
• Quyền di chuyển dữ liệu: yêu cầu nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: phản đối xử lý dữ liệu cho mục đích tiếp thị trực tiếp – có hiệu lực ngay lập tức khi yêu cầu.

Dịch vụ của haysex1s không dành cho và không thu thập dữ liệu của người dưới 18 tuổi. Nếu haysex1s phát hiện đã vô tình thu thập thông tin của người dưới 18 tuổi, chúng tôi sẽ xóa thông tin đó ngay lập tức và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình dưới 18 tuổi đã tạo tài khoản tại haysex1s, vui lòng liên hệ ngay qua support@haysex1s.click – chúng tôi sẽ điều tra và xử lý trong vòng 48 giờ.

Một số nhà cung cấp dịch vụ mà haysex1s hợp tác (hạ tầng đám mây, nhà cung cấp game quốc tế) có thể xử lý dữ liệu ngoài lãnh thổ Việt Nam. Trong các trường hợp này, haysex1s đảm bảo:

• Dữ liệu chỉ chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được ký kết với mọi đối tác nước ngoài để ràng buộc họ bảo vệ dữ liệu theo tiêu chuẩn của haysex1s.
• Không có dữ liệu nhạy cảm (CCCD, hộ chiếu, thông tin KYC) được lưu trữ ngoài lãnh thổ Việt Nam trừ khi bắt buộc bởi yêu cầu pháp lý cụ thể.

Haysex1s có thể cập nhật Chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn:

• Thông báo sẽ xuất hiện trong tài khoản của bạn ít nhất 7 ngày trước khi có hiệu lực.
• Email thông báo sẽ được gửi đến địa chỉ bạn đã đăng ký (nếu có).
• Ngày cập nhật sẽ được hiển thị rõ ở đầu tài liệu này.
• Bản tóm tắt các điểm thay đổi sẽ được liệt kê rõ ràng để bạn không cần đọc lại toàn bộ tài liệu.

Tiếp tục sử dụng dịch vụ sau thời điểm thay đổi có hiệu lực được hiểu là bạn đồng ý với chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước thời điểm đó.

11.1 Liên hệ đội ngũ bảo mật dữ liệu

Mọi câu hỏi, yêu cầu thực hiện quyền dữ liệu hoặc báo cáo vi phạm bảo mật, vui lòng liên hệ:

• Email: support@haysex1s.click (tiêu đề: "Bảo mật dữ liệu – [nội dung yêu cầu]")
• Live Chat: truy cập trang web haysex1s và nhấn nút Chat – thời gian phản hồi dưới 5 phút, 24/7
• Thời gian xử lý: yêu cầu quyền dữ liệu được phản hồi trong vòng 30 ngày; báo cáo sự cố bảo mật được xử lý khẩn trong 72 giờ

11.2 Quy trình khiếu nại

Nếu bạn không hài lòng với cách haysex1s xử lý dữ liệu cá nhân hoặc phản hồi yêu cầu của bạn, bạn có thể gửi khiếu nại chính thức qua email với tiêu đề "Khiếu nại bảo mật dữ liệu". Haysex1s cam kết xem xét nghiêm túc và phản hồi bằng văn bản trong vòng 15 ngày làm việc kể từ khi nhận khiếu nại.