Chính Sách Bảo Mật hm89

2.1 — Thông tin bạn tự cung cấp

Khi đăng ký tài khoản, thực hiện giao dịch, xác minh danh tính (KYC), liên hệ hỗ trợ hoặc tham gia các chương trình khuyến mãi, bạn trực tiếp cung cấp thông tin cá nhân cho hm89. Chúng tôi chỉ yêu cầu những thông tin thực sự cần thiết cho mỗi bước tương ứng.

2.2 — Thông tin thu thập tự động

Khi bạn truy cập hm89.pro, hệ thống tự động ghi nhận một số thông tin kỹ thuật như địa chỉ IP, thông tin thiết bị, thời gian truy cập và hành vi điều hướng. Dữ liệu này được sử dụng để cải thiện hiệu suất hệ thống và phát hiện các hoạt động đáng ngờ nhằm bảo vệ tài khoản của bạn.

2.3 — Thông tin từ bên thứ ba

Trong một số trường hợp, hm89 có thể nhận được thông tin về bạn từ các đối tác thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và các ngân hàng nội địa khác) hoặc từ các dịch vụ xác minh danh tính bên thứ ba, nhằm mục đích phòng chống gian lận và tuân thủ quy định.

4.1 — Đối tác dịch vụ được ủy quyền

hm89 hợp tác với một số đối tác đáng tin cậy để hỗ trợ vận hành nền tảng, bao gồm: nhà cung cấp xử lý thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng nội địa), nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi, NetEnt), dịch vụ phân tích hệ thống và hạ tầng máy chủ đám mây. Các đối tác này chỉ được phép sử dụng dữ liệu của bạn trong phạm vi cần thiết để thực hiện dịch vụ được ủy quyền và phải tuân thủ các điều khoản bảo mật nghiêm ngặt.

4.2 — Yêu cầu pháp lý

hm89 có thể tiết lộ dữ liệu cá nhân của bạn khi được yêu cầu bởi lệnh của tòa án, cơ quan thực thi pháp luật có thẩm quyền hoặc theo quy định pháp luật bắt buộc. Trong những trường hợp này, hm89 sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu pháp lý.

4.3 — Phòng chống gian lận & tội phạm tài chính

Để bảo vệ toàn thể cộng đồng người dùng, hm89 có thể chia sẻ thông tin với các tổ chức phòng chống gian lận, cơ quan chống rửa tiền hoặc các nền tảng trong ngành khi có căn cứ hợp lý nghi ngờ hành vi gian lận, rửa tiền hoặc tội phạm tài chính.

6.1 — Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu quy định tài chính và kế toán.
• Hồ sơ KYC / xác minh danh tính: 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản.
• Nhật ký hệ thống và dữ liệu kỹ thuật: Tối đa 12 tháng để phục vụ mục đích bảo mật và xử lý sự cố.
• Dữ liệu cookies phân tích: Tối đa 24 tháng kể từ lần truy cập cuối cùng.

6.2 — Xóa dữ liệu khi hết hạn

Sau khi hết thời hạn lưu trữ, hm89 sẽ tự động xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn theo quy trình xóa an toàn, đảm bảo dữ liệu không thể được khôi phục hoặc nhận dạng lại.

8.1 — Bảo mật giao dịch

• Tất cả giao dịch tài chính được xử lý qua kênh thanh toán được mã hóa SSL 256-bit
• Thông tin thẻ ngân hàng và ví điện tử không được lưu trữ trực tiếp trên máy chủ hm89
• Hệ thống phát hiện gian lận tự động giám sát mọi giao dịch theo thời gian thực 24/7
• Xác thực hai yếu tố (2FA) cho các giao dịch rút tiền và thay đổi thông tin nhạy cảm

8.2 — Phòng chống rửa tiền (AML)

hm89 tuân thủ nghiêm ngặt các quy định phòng chống rửa tiền. Mọi giao dịch đáng ngờ sẽ được ghi nhận, báo cáo và điều tra theo đúng quy trình. Người dùng có nghĩa vụ hợp tác đầy đủ với hm89 trong quá trình xác minh nguồn gốc tài sản khi được yêu cầu.

10.1 — Trách nhiệm của người dùng

• Sử dụng mật khẩu mạnh (tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt) và không chia sẻ mật khẩu với bất kỳ ai.
• Kích hoạt xác thực hai yếu tố (2FA) để bảo vệ tài khoản khỏi truy cập trái phép.
• Không đăng nhập tài khoản hm89 trên các thiết bị công cộng hoặc mạng Wi-Fi không bảo mật.
• Thông báo ngay cho hm89 nếu phát hiện hoạt động đáng ngờ hoặc truy cập trái phép vào tài khoản.
• Không cung cấp thông tin đăng nhập cho bất kỳ bên thứ ba nào, kể cả những người tự xưng là nhân viên hm89.

10.2 — Biện pháp bảo mật của hm89

• Giám sát hoạt động đăng nhập bất thường và tự động khóa tài khoản khi phát hiện dấu hiệu xâm phạm.
• Thông báo ngay qua email khi phát hiện đăng nhập từ thiết bị hoặc vị trí địa lý mới.
• Hệ thống tường lửa nhiều lớp và kiểm tra bảo mật định kỳ bởi các chuyên gia độc lập.
• Mã hóa toàn bộ dữ liệu nhạy cảm khi lưu trữ (encryption at rest) và khi truyền tải (encryption in transit).

12.1 — Quy trình thông báo thay đổi

• Thay đổi nhỏ: Cập nhật ngày "Cập nhật lần cuối" ở đầu trang và đăng thông báo trên hm89.pro.
• Thay đổi quan trọng: Gửi thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi có hiệu lực, kèm tóm tắt nội dung thay đổi.
• Thay đổi cơ bản: Yêu cầu xác nhận đồng ý lại từ người dùng trước khi tiếp tục sử dụng dịch vụ.