Chính Sách Bảo Mật hawyin – Dữ Liệu Của Bạn, Quyền Của Bạn

Trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng hawyin, chúng tôi thu thập một số loại dữ liệu cá nhân nhất định. Việc thu thập này là cần thiết để cung cấp dịch vụ chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ các yêu cầu pháp lý hiện hành tại Việt Nam.

1.1. Dữ liệu bạn trực tiếp cung cấp

Khi đăng ký tài khoản hoặc cập nhật hồ sơ cá nhân tại hawyin, bạn cung cấp cho chúng tôi các thông tin sau:

1.2. Dữ liệu được thu thập tự động

Khi bạn truy cập và sử dụng nền tảng hawyin, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo hoạt động ổn định, phát hiện gian lận và cải thiện trải nghiệm người dùng:

• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), múi giờ, vị trí địa lý gần đúng (cấp tỉnh/thành phố)
• Dữ liệu hành vi: Lịch sử trang đã xem, thời gian phiên truy cập, tần suất đăng nhập, luồng điều hướng trên trang
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, tiền thắng/thua theo từng phiên
• Dữ liệu tương tác hỗ trợ: Nội dung chat với bộ phận hỗ trợ, ticket yêu cầu, phản hồi dịch vụ

1.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, hawyin có thể nhận thông tin về bạn từ các nguồn bên ngoài đáng tin cậy, bao gồm: nhà cung cấp dịch vụ xác minh danh tính (KYC), đối tác thanh toán như Vietcombank, BIDV hoặc ví điện tử MoMo để xác nhận giao dịch, và công cụ phân tích gian lận bên thứ ba nhằm bảo vệ tài khoản của bạn. Mọi dữ liệu nhận từ bên thứ ba đều được xử lý theo đúng chính sách bảo mật này.

hawyin chỉ sử dụng dữ liệu cá nhân của bạn cho những mục đích hợp pháp, minh bạch và đã được thông báo rõ ràng. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài các mục đích được liệt kê dưới đây mà không có sự đồng ý của bạn.

2.1. Cung cấp và vận hành dịch vụ

Đây là mục đích cốt lõi và quan trọng nhất. Dữ liệu của bạn được sử dụng để: tạo và quản lý tài khoản thành viên hawyin; xử lý các giao dịch nạp tiền, rút tiền và cá cược; xác minh danh tính và tuổi tác theo quy định (18+); cung cấp lịch sử giao dịch và sao kê tài khoản; và giao tiếp với bạn về trạng thái tài khoản và giao dịch.

2.2. Bảo mật và phòng chống gian lận

hawyin sử dụng dữ liệu kỹ thuật và hành vi để phát hiện và ngăn chặn các hoạt động đáng ngờ, bao gồm: phát hiện đăng nhập bất thường từ thiết bị hoặc địa điểm lạ; xác định hành vi gian lận cá cược hoặc lạm dụng khuyến mãi; ngăn chặn truy cập trái phép vào tài khoản của bạn; và tuân thủ nghĩa vụ phòng chống rửa tiền (AML) theo quy định pháp luật.

2.3. Cải thiện dịch vụ và cá nhân hóa trải nghiệm

Dữ liệu hành vi được phân tích (ở dạng ẩn danh hoặc tổng hợp) giúp hawyin: cải thiện giao diện và tính năng của nền tảng; gợi ý các sản phẩm cá cược phù hợp với sở thích của bạn; tối ưu hóa hiệu suất hệ thống; và phát triển các tính năng mới đáp ứng nhu cầu người dùng Việt Nam.

2.4. Tiếp thị và truyền thông

Với sự đồng ý của bạn, hawyin có thể sử dụng địa chỉ email và số điện thoại để: thông báo về các chương trình khuyến mãi và ưu đãi mới; gửi bản tin định kỳ về sản phẩm và sự kiện nổi bật; và thông báo về các thay đổi quan trọng trong chính sách hoặc dịch vụ. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào thông qua liên kết hủy đăng ký trong email hoặc bằng cách liên hệ bộ phận hỗ trợ.

hawyin sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng cách, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với dịch vụ. Dưới đây là giải thích chi tiết về từng loại cookie chúng tôi sử dụng.

3.1. Các loại cookie hawyin sử dụng

3.2. Quản lý và từ chối cookie

Bạn có quyền kiểm soát việc sử dụng cookie trên thiết bị của mình. Có thể quản lý cookie thông qua: cài đặt trình duyệt (Chrome, Firefox, Safari, Edge đều cho phép xóa hoặc chặn cookie); hoặc bảng điều khiển tùy chọn cookie trên nền tảng hawyin (ngoại trừ cookie thiết yếu không thể tắt vì ảnh hưởng đến hoạt động cơ bản).

Lưu ý rằng việc tắt một số loại cookie có thể làm giảm chức năng của một số tính năng trên hawyin, bao gồm việc duy trì trạng thái đăng nhập và ghi nhớ tùy chọn cá nhân của bạn.

3.3. Công nghệ theo dõi khác

Ngoài cookie, hawyin có thể sử dụng web beacon (điểm ảnh theo dõi) trong các email tiếp thị để xác định email đã được mở hay chưa; và lưu trữ cục bộ (localStorage) trên trình duyệt để cải thiện hiệu suất tải trang. Tất cả các công nghệ này hoạt động theo đúng các nguyên tắc được nêu trong chính sách bảo mật này.

hawyin tôn trọng sự riêng tư của bạn và không bán, cho thuê hoặc tiết lộ dữ liệu cá nhân cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin với các đối tác đáng tin cậy theo các điều kiện nghiêm ngặt.

4.1. Các đối tác được chia sẻ dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền của bạn
• Đối tác xác minh danh tính (KYC): Các tổ chức được chứng nhận xử lý tài liệu xác minh danh tính theo quy định pháp luật
• Nhà cung cấp dịch vụ kỹ thuật: Công ty lưu trữ đám mây, nhà cung cấp dịch vụ bảo mật và phòng chống gian lận hoạt động theo hợp đồng bảo mật dữ liệu nghiêm ngặt với hawyin
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền tại Việt Nam theo đúng quy định pháp luật hiện hành

4.2. Điều kiện chia sẻ dữ liệu

Mọi trường hợp chia sẻ dữ liệu đều phải đáp ứng đồng thời các điều kiện: có cơ sở pháp lý rõ ràng; chỉ chia sẻ đúng và đủ dữ liệu cần thiết (nguyên tắc tối thiểu hóa dữ liệu); đối tác nhận dữ liệu cam kết bảo mật thông qua hợp đồng; và hawyin vẫn chịu trách nhiệm giám sát việc sử dụng dữ liệu của đối tác.

4.3. Chuyển dữ liệu ra nước ngoài

Trong trường hợp dữ liệu của bạn cần được xử lý bởi hệ thống đặt ở nước ngoài (ví dụ: máy chủ đám mây quốc tế), hawyin đảm bảo việc chuyển giao này tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn so với quy định bảo vệ dữ liệu cá nhân tại Việt Nam. Mọi máy chủ xử lý dữ liệu người dùng Việt Nam đều được bảo vệ bằng mã hóa đầu cuối.

hawyin đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Các biện pháp kỹ thuật và tổ chức sau đây được áp dụng xuyên suốt trên toàn bộ hệ thống hawyin.

5.1. Bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ hawyin được mã hóa theo tiêu chuẩn ngân hàng
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại nguồn trước khi lưu vào cơ sở dữ liệu
• Xác thực hai yếu tố (2FA): Hỗ trợ và khuyến khích người dùng kích hoạt 2FA để tăng cường bảo vệ tài khoản
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục và phát hiện các mối đe dọa theo thời gian thực 24/7
• Kiểm tra bảo mật định kỳ: Kiểm thử thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện thường xuyên bởi đội ngũ chuyên gia độc lập

5.2. Bảo mật tổ chức

Về mặt tổ chức nội bộ, hawyin áp dụng: nguyên tắc truy cập tối thiểu — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của họ; đào tạo bảo mật định kỳ cho toàn bộ nhân sự có tiếp xúc với dữ liệu người dùng; quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi cam kết; và kiểm toán nội bộ định kỳ về quy trình xử lý dữ liệu.

5.3. Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, hawyin cam kết: thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện; cung cấp thông tin rõ ràng về bản chất của sự cố, dữ liệu bị ảnh hưởng và các bước khắc phục đang được thực hiện; và hợp tác đầy đủ với cơ quan có thẩm quyền trong quá trình điều tra.

hawyin tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân theo quy định của pháp luật bảo vệ dữ liệu cá nhân Việt Nam. Dưới đây là danh sách các quyền bạn có và cách thực hiện từng quyền.

6.1. Quyền truy cập dữ liệu

Bạn có quyền yêu cầu hawyin cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn. Yêu cầu này sẽ được xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Dữ liệu sẽ được cung cấp dưới định dạng có thể đọc được (PDF hoặc CSV).

6.2. Quyền chỉnh sửa dữ liệu

Nếu dữ liệu cá nhân của bạn trong hệ thống hawyin không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa trực tiếp thông qua trang hồ sơ tài khoản hoặc liên hệ bộ phận hỗ trợ. hawyin cam kết cập nhật thông tin trong vòng 5 ngày làm việc.

6.3. Quyền xóa dữ liệu ("Quyền được lãng quên")

Bạn có quyền yêu cầu hawyin xóa dữ liệu cá nhân của bạn trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu; bạn rút lại sự đồng ý xử lý dữ liệu; hoặc dữ liệu đã được xử lý trái pháp luật. Lưu ý rằng một số dữ liệu có thể cần được lưu giữ theo yêu cầu pháp lý bắt buộc (ví dụ: hồ sơ giao dịch tài chính theo quy định về phòng chống rửa tiền) ngay cả sau khi tài khoản bị đóng.

6.4. Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc hawyin xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Bạn cũng có quyền yêu cầu hạn chế xử lý dữ liệu trong thời gian chúng tôi xem xét một khiếu nại hoặc xác minh tính chính xác của dữ liệu đang tranh chấp.

6.5. Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân – [Họ tên của bạn]". hawyin sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu nhằm bảo vệ quyền lợi của chính bạn.

hawyin chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật. Chính sách lưu giữ dữ liệu cụ thể như sau:

7.1. Quy trình xóa dữ liệu

Sau khi hết thời hạn lưu giữ bắt buộc, hawyin thực hiện xóa dữ liệu theo quy trình an toàn: dữ liệu số được xóa vĩnh viễn khỏi tất cả hệ thống lưu trữ bao gồm cả bản sao lưu (backup); các bản ghi vật lý (nếu có) được tiêu hủy theo tiêu chuẩn bảo mật; và quá trình xóa được ghi nhật ký (audit log) để đảm bảo trách nhiệm giải trình.

7.2. Dữ liệu ẩn danh hóa

Trong một số trường hợp, thay vì xóa hoàn toàn, hawyin có thể ẩn danh hóa dữ liệu của bạn (loại bỏ toàn bộ thông tin có thể dùng để nhận dạng bạn) để sử dụng cho mục đích thống kê và nghiên cứu cải thiện dịch vụ. Dữ liệu đã được ẩn danh hóa hoàn toàn không còn là dữ liệu cá nhân và không thuộc phạm vi điều chỉnh của chính sách bảo mật này.

hawyin có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

8.1. Quy trình cập nhật chính sách

Khi có thay đổi quan trọng trong chính sách bảo mật, hawyin sẽ: đăng thông báo nổi bật trên trang chủ và trong tài khoản của bạn ít nhất 30 ngày trước khi thay đổi có hiệu lực; gửi email thông báo đến địa chỉ đã đăng ký của bạn; và cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này. Việc bạn tiếp tục sử dụng dịch vụ hawyin sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật đã được cập nhật.

8.2. Lịch sử phiên bản

Phiên bản hiện tại của chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Các phiên bản cũ hơn được lưu trữ và có thể được cung cấp theo yêu cầu bằng cách liên hệ bộ phận hỗ trợ hawyin.

8.3. Liên hệ về vấn đề bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách hawyin xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email hỗ trợ: [email protected] — ghi tiêu đề "Khiếu nại Bảo Mật Dữ Liệu"
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường; trong vòng 24 giờ đối với các vấn đề bảo mật khẩn cấp
• Ngôn ngữ hỗ trợ: Tiếng Việt — đội ngũ hawyin phục vụ 24/7