Chính Sách
Bảo Mật
hytw

Chính sách bảo mật này ("Chính sách") mô tả cách hytw — vận hành thông qua tên miền hytw.bio — thu thập, lưu trữ, xử lý, sử dụng và bảo vệ thông tin cá nhân của người dùng truy cập và sử dụng dịch vụ trên Nền tảng.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực mà hytw cung cấp dịch vụ, không phân biệt thiết bị (máy tính, điện thoại, máy tính bảng) hay phương thức truy cập (trình duyệt web, ứng dụng di động, API).

Các thuật ngữ chính

• "Dữ liệu cá nhân": Thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, số tài khoản ngân hàng, địa chỉ IP và dữ liệu hành vi.
• "Xử lý": Bất kỳ hoạt động nào được thực hiện đối với dữ liệu cá nhân, bao gồm thu thập, ghi lại, lưu trữ, truy xuất, sử dụng, chuyển giao hoặc xóa.
• "Bên thứ ba": Tổ chức hoặc cá nhân không phải là hytw hoặc người dùng, bao gồm nhà cung cấp dịch vụ thanh toán, nhà cung cấp game và đơn vị phân tích dữ liệu kỹ thuật.
• "Người kiểm soát dữ liệu": hytw là đơn vị quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.

hytw chỉ thu thập dữ liệu thực sự cần thiết để cung cấp và cải thiện dịch vụ. Chúng tôi áp dụng nguyên tắc "tối thiểu hóa dữ liệu" — nghĩa là không thu thập thông tin vượt quá mức cần thiết cho mục đích đã công bố.

hytw xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với các quy định hiện hành về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản sử dụng giữa bạn và hytw — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, đảm bảo an ninh hệ thống, phòng chống rửa tiền và duy trì tính toàn vẹn của nền tảng.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu lưu trữ hồ sơ, báo cáo tài chính và hợp tác với cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
• Sự đồng ý: Đối với một số mục đích xử lý không thiết yếu (ví dụ: gửi thông báo khuyến mãi), chúng tôi sẽ xin sự đồng ý rõ ràng và bạn có thể rút lại bất kỳ lúc nào.

hytw chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được công bố rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn theo bất kỳ cách nào không nhất quán với các mục đích đã liệt kê:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý đặt cược, thực hiện giao dịch nạp/rút tiền qua MoMo, ZaloPay, Vietcombank và các phương thức khác bằng VNĐ. Bắt buộc
• Xác minh danh tính (KYC): Xác nhận người dùng từ 18 tuổi trở lên và ngăn chặn gian lận danh tính theo yêu cầu quản lý rủi ro. Bắt buộc
• Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, theo dõi giao dịch đáng ngờ, ngăn chặn lạm dụng khuyến mãi và bảo vệ tài khoản người dùng. Bắt buộc
• Hỗ trợ khách hàng: Trả lời câu hỏi, giải quyết tranh chấp và cải thiện chất lượng hỗ trợ 24/7 bằng tiếng Việt. Bắt buộc
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp với sở thích và lịch sử sử dụng của bạn trên hytw. Tùy chọn
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng tổng hợp (ẩn danh) để cải thiện giao diện, tốc độ và tính năng của hytw. Tùy chọn
• Truyền thông tiếp thị: Gửi thông báo về ưu đãi mới, sự kiện đặc biệt và cập nhật tính năng — chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào. Tùy chọn

hytw tuyệt đối không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu với các bên thứ ba trong các trường hợp hạn chế và cần thiết sau đây, và luôn ràng buộc họ bằng các thỏa thuận bảo mật nghiêm ngặt:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, Vietcombank và các ngân hàng nội địa nhận thông tin tài khoản cần thiết để xử lý giao dịch nạp/rút tiền VNĐ. Dữ liệu chỉ được chia sẻ ở mức tối thiểu cần thiết cho giao dịch.
• Nhà cung cấp nền tảng game: Evolution Gaming, Pragmatic Play, PG Soft và các đối tác game khác nhận thông tin ID người dùng (không bao gồm thông tin nhận dạng cá nhân) để cung cấp dịch vụ live casino và slot.
• Nhà cung cấp dịch vụ công nghệ: Các đơn vị cung cấp dịch vụ lưu trữ đám mây, CDN, phân tích kỹ thuật và bảo mật — được ràng buộc bởi thỏa thuận xử lý dữ liệu không cho phép sử dụng dữ liệu ngoài phạm vi dịch vụ.
• Cơ quan pháp luật: hytw sẽ cung cấp dữ liệu theo lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền tại Việt Nam khi được yêu cầu hợp pháp.

Một phần dữ liệu của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ, các trung tâm dữ liệu tại Singapore hoặc Nhật Bản — do các nhà cung cấp hạ tầng đám mây của hytw vận hành.

Trong mọi trường hợp chuyển dữ liệu quốc tế, hytw đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu cung cấp mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn tại Việt Nam.
• Các điều khoản bảo vệ dữ liệu phù hợp được áp dụng thông qua hợp đồng ràng buộc với bên tiếp nhận.
• Dữ liệu được mã hóa trong quá trình truyền tải (encryption in transit) và khi lưu trữ (encryption at rest) bằng AES-256.

hytw triển khai nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn trước các rủi ro truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ hytw được mã hóa theo tiêu chuẩn TLS 1.3.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (dữ liệu tài chính, thông tin KYC) được mã hóa AES-256 khi lưu trong cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu người dùng được xử lý bằng bcrypt với salt riêng — không thể giải mã ngược.
• Phát hiện xâm nhập (IDS/IPS): Hệ thống giám sát tự động 24/7 phát hiện và chặn các cuộc tấn công DDoS, SQL injection và các mối đe dọa bảo mật khác theo thời gian thực.
• Xác thực đa yếu tố (MFA): Hỗ trợ OTP qua SMS cho tất cả tài khoản người dùng và bắt buộc đối với nhân viên hytw truy cập hệ thống nội bộ.

Biện pháp tổ chức

• Chỉ nhân viên có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (principle of least privilege).
• Tất cả nhân viên hytw xử lý dữ liệu cá nhân đều được đào tạo về bảo mật dữ liệu và ký kết thỏa thuận bảo mật nghiêm ngặt.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng năm do đơn vị kiểm toán độc lập thực hiện.

hytw sử dụng cookie và các công nghệ theo dõi tương tự để vận hành Nền tảng, ghi nhớ sở thích của bạn và phân tích lưu lượng truy cập nhằm cải thiện dịch vụ.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để Nền tảng hoạt động đúng cách — bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng tương tác với hytw để cải thiện trải nghiệm. Bạn có thể từ chối thông qua cài đặt cookie.
• Cookie chức năng: Ghi nhớ sở thích của bạn như giao diện, ngôn ngữ và cài đặt thông báo giữa các phiên đăng nhập.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng đầy đủ các tính năng của hytw.

hytw không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích ban đầu. Dưới đây là thời hạn lưu trữ áp dụng cho các loại dữ liệu khác nhau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa bảo mật hoặc ẩn danh hóa theo quy trình được kiểm soát nội bộ.

Với tư cách là người dùng hytw, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi theo thông tin tại Điều 12:

hytw đặc biệt chú trọng đến việc bảo vệ các nhóm người dùng dễ bị tổn thương, bao gồm người dùng có nguy cơ nghiện cờ bạc và người chưa đủ 18 tuổi:

• Người dưới 18 tuổi: hytw nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và dữ liệu liên quan sẽ được xóa.
• Bảo vệ trong hệ thống chơi có trách nhiệm: Dữ liệu hành vi được phân tích (ẩn danh) để phát hiện các dấu hiệu cờ bạc có vấn đề. Nếu phát hiện bất thường, hytw có thể liên hệ chủ động để cung cấp hỗ trợ — đây là mục đích bảo vệ người dùng, không phải tiếp thị.
• Dữ liệu tự loại trừ: Thông tin về người dùng đã chọn tự loại trừ được lưu trữ và bảo vệ đặc biệt, chỉ sử dụng để thực thi lệnh tự loại trừ và không được dùng cho bất kỳ mục đích tiếp thị nào.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào được mô tả trong Chính sách này, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của hytw:

• Địa chỉ email: [email protected] — vui lòng ghi rõ "Yêu cầu về dữ liệu cá nhân" trong tiêu đề email.
• Thời gian phản hồi: hytw cam kết xác nhận nhận được yêu cầu trong vòng 3 ngày làm việc và giải quyết hoàn toàn trong vòng 30 ngày.
• Khiếu nại: Nếu bạn không hài lòng với cách hytw xử lý yêu cầu của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.

hytw cam kết cập nhật Chính sách bảo mật này khi có thay đổi về thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.