Chính Sách Bảo Mật
Dữ Liệu Người Dùng 113hax

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do 113hax cung cấp, bao gồm website tại địa chỉ https://113hax.org, ứng dụng di động (nếu có) và tất cả các kênh giao tiếp chính thức của 113hax. Chính sách này điều chỉnh cách 113hax thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của người dùng tại Việt Nam và các quốc gia khác.

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng 113hax. Chúng tôi khuyến khích người dùng đọc kỹ chính sách bảo mật của từng bên thứ ba trước khi cung cấp thông tin cá nhân cho họ.

113hax thu thập các loại thông tin sau từ người dùng:

a) Thông tin do người dùng cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú tại Việt Nam
• Thông tin giấy tờ tùy thân (CCCD/CMND) khi thực hiện xác minh danh tính (KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để giao dịch

b) Thông tin thu thập tự động:

• Địa chỉ IP và thông tin thiết bị (loại thiết bị, hệ điều hành, trình duyệt)
• Dữ liệu phiên đăng nhập và lịch sử hoạt động trên nền tảng
• Thông tin vị trí địa lý ở mức độ tỉnh/thành phố (không theo dõi vị trí chính xác)
• Dữ liệu cookie và công nghệ theo dõi tương tự

c) Thông tin từ bên thứ ba:

• Dữ liệu xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC được ủy quyền
• Thông tin giao dịch từ các cổng thanh toán như VNPay, Vietcombank, Techcombank

113hax sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các sản phẩm cá cược thể thao, casino, đá gà và nổ hũ.
• Xác minh danh tính: Thực hiện quy trình KYC nhằm tuân thủ quy định phòng chống rửa tiền và bảo vệ người dùng khỏi gian lận danh tính.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đáng ngờ, truy cập trái phép hoặc gian lận trên nền tảng 113hax.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tính năng và trải nghiệm tổng thể trên 113hax.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, phản hồi yêu cầu hỗ trợ, thông báo cập nhật dịch vụ và các chương trình khuyến mãi phù hợp.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật Việt Nam hiện hành.

113hax xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý: Người dùng đồng ý cho phép 113hax xử lý dữ liệu khi đăng ký tài khoản và chấp nhận chính sách bảo mật này.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để 113hax thực hiện nghĩa vụ cung cấp dịch vụ theo thỏa thuận với người dùng.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các quy định pháp luật bắt buộc, bao gồm quy định về phòng chống rửa tiền và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an toàn hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ 113hax.

113hax cam kết không bán hoặc cho thuê thông tin cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể, 113hax có thể chia sẻ dữ liệu với các bên sau:

• Đối tác thanh toán: Các cổng thanh toán như VNPay, MoMo, ZaloPay, Vietcombank, BIDV và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính được ủy quyền nhận thông tin giấy tờ tùy thân để thực hiện quy trình xác minh.
• Cơ quan nhà nước: 113hax có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan pháp luật có thẩm quyền tại Việt Nam.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hệ thống (lưu trữ đám mây, bảo mật mạng) có thể tiếp cận dữ liệu trong phạm vi cần thiết và đều ký kết thỏa thuận bảo mật với 113hax.

113hax sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng 113hax. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp 113hax cải thiện giao diện và tính năng.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân của người dùng như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie bảo mật: Hỗ trợ phát hiện các hành vi đáng ngờ và bảo vệ tài khoản người dùng khỏi truy cập trái phép.

Người dùng có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng 113hax.

113hax áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit tiêu chuẩn ngân hàng
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho toàn bộ thông tin nhạy cảm
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7
• Kiểm soát truy cập nội bộ nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng bởi đội ngũ chuyên gia độc lập
• Sao lưu dữ liệu tự động hàng ngày với khả năng phục hồi nhanh chóng

113hax lưu trữ dữ liệu cá nhân của người dùng trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng 113hax.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu của quy định pháp luật về lưu trữ hồ sơ tài chính tại Việt Nam.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 10 năm theo quy định về phòng chống rửa tiền.
• Dữ liệu nhật ký hệ thống: Được lưu trữ trong 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.

Sau khi hết thời hạn lưu trữ bắt buộc, 113hax sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân một cách an toàn theo quy trình nội bộ được kiểm soát chặt chẽ.

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, người dùng 113hax có các quyền sau đây đối với dữ liệu của mình:

• Quyền truy cập: Yêu cầu 113hax cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép, trừ khi 113hax có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu 113hax tạm dừng xử lý dữ liệu của bạn trong khi xem xét khiếu nại hoặc tranh chấp.
• Quyền phản đối: Phản đối việc 113hax xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào, tuy nhiên điều này không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, người dùng vui lòng liên hệ với đội ngũ hỗ trợ 113hax qua email hoặc kênh Zalo/Telegram. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ 113hax được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. 113hax không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

113hax có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, 113hax sẽ:

• Đăng thông báo nổi bật trên trang chủ và trang chính sách bảo mật ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của người dùng.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ 113hax sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách 113hax xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Zalo & Telegram: Nhắn tin trực tiếp để được hỗ trợ 24/7
• Thời gian phản hồi: trong vòng 48 giờ làm việc đối với câu hỏi thông thường, và trong vòng 24 giờ đối với các sự cố bảo mật khẩn cấp