Chính Sách Bảo Mật

• Họ và tên đầy đủ theo giấy tờ tùy thân
• Ngày tháng năm sinh (xác minh đủ 21 tuổi trở lên)
• Số CMND / CCCD / Hộ chiếu còn hiệu lực
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện)
• Số điện thoại di động đang sử dụng tại Việt Nam
• Địa chỉ email đang hoạt động

• Số tài khoản ngân hàng và tên ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, v.v.)
• Số điện thoại liên kết với ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay)
• Lịch sử giao dịch nạp/rút tiền trên nền tảng hj88
• Lịch sử cược và kết quả các phiên chơi
• Số dư tài khoản và biến động điểm thưởng

Lưu ý quan trọng: hj88 không lưu trữ số thẻ Visa/Mastercard đầy đủ. Dữ liệu thẻ quốc tế được xử lý trực tiếp qua cổng thanh toán bảo mật của đối tác và không bao giờ đi qua máy chủ hj88.

• Địa chỉ IP và vị trí địa lý xấp xỉ (cấp tỉnh/thành phố)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Dữ liệu phiên truy cập: thời gian, trang đã xem, thao tác nhấp chuột
• Cookie và dữ liệu lưu trữ cục bộ (local storage) phục vụ trải nghiệm người dùng
• Mã thiết bị (Device ID) để phát hiện đăng nhập bất thường

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập
• Xử lý các giao dịch nạp tiền và rút tiền an toàn, chính xác và kịp thời
• Cung cấp quyền truy cập vào các trò chơi, sự kiện thể thao và tính năng nền tảng
• Thực hiện các chương trình khuyến mãi, thưởng VIP và hoàn tiền đúng đối tượng
• Hỗ trợ khách hàng 24/7 — giải quyết khiếu nại và tra cứu lịch sử tài khoản

• Phân tích hành vi người dùng ở cấp độ tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện và luồng trải nghiệm
• Phát hiện và xử lý các lỗi kỹ thuật, sự cố hiệu suất trên nền tảng
• Cá nhân hóa giao diện và đề xuất trò chơi phù hợp với sở thích của từng người chơi
• Thử nghiệm A/B các tính năng mới để đảm bảo chất lượng trước khi ra mắt

• Phát hiện và ngăn chặn gian lận, rửa tiền và lạm dụng khuyến mãi
• Xác minh độ tuổi và danh tính theo quy trình KYC (Know Your Customer)
• Phát hiện sớm các dấu hiệu cờ bạc vấn đề (problem gambling) để can thiệp kịp thời
• Lưu trữ hồ sơ giao dịch theo thời hạn tối thiểu theo yêu cầu pháp lý

Để xử lý giao dịch nạp tiền và rút tiền, hj88 cần chia sẻ một số thông tin với các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa. Thông tin được chia sẻ chỉ bao gồm dữ liệu tài chính cần thiết cho giao dịch cụ thể đó — không bao gồm lịch sử cược hay thông tin nhận dạng không liên quan. Tất cả đối tác thanh toán đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với hj88.

Các nhà cung cấp phần mềm trò chơi (Pragmatic Play, Evolution Gaming, Microgaming, NetEnt, Spribe, Ezugi, v.v.) nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi — họ không nhận thông tin nhận dạng cá nhân của bạn.

hj88 có thể cung cấp thông tin người dùng cho các cơ quan có thẩm quyền khi nhận được yêu cầu hợp pháp chính thức, ví dụ như lệnh tòa án, yêu cầu điều tra hình sự liên quan đến gian lận hoặc rửa tiền. Trong trường hợp này, hj88 sẽ chỉ cung cấp đúng và đủ thông tin được yêu cầu, không hơn. Nếu pháp luật cho phép, chúng tôi sẽ thông báo cho bạn về yêu cầu đó.

• Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ hj88 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — tiêu chuẩn tương đương với các ngân hàng lớn tại Việt Nam
• Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — hj88 không bao giờ lưu trữ mật khẩu dạng văn bản thuần
• Dữ liệu tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu
• Các bản sao lưu (backup) dữ liệu được mã hóa riêng biệt và lưu trữ tại nhiều địa điểm địa lý khác nhau

• Hệ thống giám sát hoạt động bất thường (SIEM) theo dõi 24/7 và cảnh báo tức thời khi phát hiện dấu hiệu xâm nhập
• Xác thực hai yếu tố (2FA) có sẵn và được khuyến nghị cho tất cả tài khoản thành viên
• Phát hiện tự động các nỗ lực đăng nhập bất thường — khóa tài khoản tạm thời sau nhiều lần thất bại liên tiếp
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập

• Chỉ nhân viên có nhiệm vụ liên quan mới được phép truy cập dữ liệu người dùng — áp dụng nguyên tắc đặc quyền tối thiểu (principle of least privilege)
• Toàn bộ nhân viên hj88 ký cam kết bảo mật thông tin và được đào tạo định kỳ về an toàn dữ liệu
• Mọi thao tác truy cập dữ liệu nhạy cảm đều được ghi lại trong nhật ký kiểm toán (audit log) và giám sát

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, lưu giỏ cược, bảo vệ CSRF. Không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, múi giờ và cài đặt hiển thị của bạn. Cải thiện sự tiện lợi khi quay lại.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng nền tảng — giúp chúng tôi cải thiện giao diện. Không nhận dạng cá nhân.
• Cookie phiên (Session cookies): Tự động xóa khi bạn đóng trình duyệt. Không lưu trữ lâu dài trên thiết bị.

Bạn có thể quản lý và xóa cookie trong phần cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng nền tảng hj88.

• Dữ liệu tài khoản đang hoạt động: Lưu trong suốt thời gian tài khoản tồn tại và trong 1 năm sau khi tài khoản bị đóng
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về AML — sau đó ẩn danh hóa
• Nhật ký đăng nhập và bảo mật: 12 tháng kể từ ngày ghi nhận
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết ticket cuối cùng
• Cookie phiên: Tự động xóa khi kết thúc phiên trình duyệt
• Cookie lâu dài (persistent): Tối đa 12 tháng, có thể xóa thủ công bất kỳ lúc nào

• Hiển thị thông báo nổi bật trên trang chủ hj88.im trong tối thiểu 7 ngày sau khi chính sách mới có hiệu lực
• Gửi thông báo đẩy (push notification) đến tài khoản của bạn trong ứng dụng hj88
• Gửi email thông báo đến địa chỉ email đã đăng ký (đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn)
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này để bạn biết phiên bản nào đang áp dụng

Việc tiếp tục sử dụng hj88 sau ngày có hiệu lực của chính sách mới được coi là sự đồng ý của bạn với các điều khoản đã cập nhật. Nếu bạn không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

• Email hỗ trợ: [email protected] — phản hồi trong vòng 24–72 giờ làm việc
• Live chat: Truy cập hj88.im và nhấp vào biểu tượng chat — hỗ trợ 24/7 bằng tiếng Việt
• Telegram: Liên hệ qua kênh hỗ trợ chính thức của hj88 trên Telegram
• Thời gian phản hồi: Yêu cầu liên quan đến quyền riêng tư được ưu tiên xử lý trong vòng 72 giờ làm việc

Khi liên hệ về vấn đề dữ liệu, vui lòng cung cấp: tên đăng nhập tài khoản, loại yêu cầu (truy cập / chỉnh sửa / xóa / hạn chế) và mô tả ngắn gọn về vấn đề. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để bảo vệ bạn.