Bảo Vệ Thông Tin Cá Nhân Của Bạn

hay29 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

• Thông tin đăng ký tài khoản: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh CMND/CCCD hai mặt, ảnh chân dung selfie, địa chỉ thường trú — chỉ thu thập khi cần xử lý rút tiền hoặc theo yêu cầu tuân thủ.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) và lịch sử giao dịch nạp/rút. Thông tin thẻ Visa/Mastercard được xử lý qua cổng thanh toán bên thứ ba, hay29 không lưu trữ trực tiếp số thẻ đầy đủ.
• Dữ liệu hành vi sử dụng: Lịch sử cược, trò chơi đã trải nghiệm, thời gian phiên chơi, tần suất đăng nhập và các thao tác trên nền tảng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ và ngôn ngữ hệ thống.
• Thông tin liên lạc: Nội dung tin nhắn, email trao đổi với đội ngũ hỗ trợ khách hàng và phản hồi khảo sát (nếu tham gia).

Chúng tôi áp dụng nguyên tắc thu thập tối thiểu — chỉ thu thập dữ liệu thực sự cần thiết cho mục đích cụ thể đã nêu rõ.

Thông tin cá nhân thu thập được sử dụng cho các mục đích sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trò chơi và tính năng cá cược theo yêu cầu.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer), kiểm tra độ tuổi (21+) và tuân thủ các nghĩa vụ chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan và điều chỉnh giao diện theo sở thích người dùng.
• Liên lạc và hỗ trợ: Phản hồi yêu cầu hỗ trợ, gửi thông báo giao dịch quan trọng, cập nhật chính sách và thông tin tài khoản.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cao chất lượng nền tảng, phát triển tính năng mới và tối ưu hiệu suất hệ thống.

hay29 không bán thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ ủy thác: Các đối tác xử lý thanh toán (cổng thanh toán MoMo, ZaloPay, VNPay, Visa/Mastercard), nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi) và dịch vụ hạ tầng công nghệ. Các đơn vị này chỉ nhận dữ liệu cần thiết để thực hiện chức năng của mình và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Yêu cầu pháp lý bắt buộc: Khi bị yêu cầu bởi cơ quan thực thi pháp luật có thẩm quyền hoặc theo lệnh của tòa án, hay29 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để ngăn chặn gian lận, bảo vệ an toàn người dùng hoặc bảo vệ quyền lợi pháp lý của hay29.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cấu trúc, thông tin người dùng có thể được chuyển giao cho bên kế thừa — người dùng sẽ được thông báo trước.

Mọi đối tác nhận dữ liệu đều phải ký kết thỏa thuận bảo mật và cam kết xử lý thông tin theo tiêu chuẩn không thấp hơn Chính sách Bảo mật này.

hay29 sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng. Cụ thể:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật phiên làm việc. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và giao diện.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn ngôn ngữ, trò chơi yêu thích và cài đặt hiển thị của bạn.
• Cookie tiếp thị: Chỉ sử dụng trong phạm vi nền tảng hay29 để hiển thị khuyến mãi phù hợp. hay29 không sử dụng cookie theo dõi hành vi trên các website bên ngoài.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng.

hay29 lưu trữ thông tin cá nhân theo nguyên tắc thời gian tối thiểu cần thiết:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Sau khi đóng tài khoản: Thông tin giao dịch tài chính và hồ sơ KYC được lưu tối thiểu 5 năm theo yêu cầu tuân thủ chống rửa tiền quốc tế.
• Dữ liệu hành vi và phân tích: Được ẩn danh hóa sau 24 tháng kể từ lần hoạt động cuối cùng.
• Nội dung liên lạc với hỗ trợ: Lưu trữ tối đa 3 năm để phục vụ giải quyết tranh chấp và kiểm tra chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình kiểm soát nội bộ.

hay29 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ thông tin người dùng:

• Mã hóa truyền tải: TLS 1.3 / SSL 256-bit cho toàn bộ lưu lượng truy cập giữa thiết bị người dùng và máy chủ hay29.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin thanh toán, hồ sơ KYC) được mã hóa AES-256 ngay cả khi lưu trong cơ sở dữ liệu.
• Xác thực đa yếu tố (MFA): Hỗ trợ xác thực hai bước (2FA) qua OTP SMS và ứng dụng xác thực để tăng cường bảo vệ tài khoản.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục, kết hợp với đội ngũ bảo mật giám sát các mối đe dọa theo thời gian thực.
• Kiểm tra thâm nhập định kỳ: hay29 thực hiện kiểm tra bảo mật (penetration testing) độc lập định kỳ để phát hiện và vá các lỗ hổng tiềm ẩn.
• Phân quyền truy cập nghiêm ngặt: Nguyên tắc "đặc quyền tối thiểu" — mỗi nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc cụ thể của họ.

Để cung cấp dịch vụ toàn diện cho người chơi Việt Nam, một phần dữ liệu của bạn có thể được xử lý trên các máy chủ đặt tại nước ngoài — cụ thể là thông qua các nhà cung cấp trò chơi quốc tế như Pragmatic Play, Evolution Gaming và NetEnt, cũng như hạ tầng điện toán đám mây.

Trong mọi trường hợp chuyển dữ liệu quốc tế, hay29 đảm bảo:

• Bên nhận dữ liệu tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn Chính sách Bảo mật của hay29.
• Các thỏa thuận xử lý dữ liệu (DPA) được ký kết với tất cả các đối tác xử lý dữ liệu quốc tế.
• Dữ liệu được truyền tải qua kênh mã hóa an toàn trong mọi trường hợp.

hay29 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có sửa đổi quan trọng:

• Thông báo nổi bật sẽ được hiển thị trên trang chủ hay29.cc ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Email thông báo sẽ được gửi đến địa chỉ đã đăng ký của người dùng.
• Ngày "Cập nhật lần cuối" ở đầu trang sẽ được cập nhật để phản ánh phiên bản mới nhất.

Việc tiếp tục sử dụng dịch vụ hay29 sau ngày thay đổi có hiệu lực được coi là sự chấp thuận đối với phiên bản Chính sách Bảo mật mới nhất. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy định tại Điều 9 dưới đây.