Chính Sách Bảo Mật hi8i –
Dữ Liệu Của Bạn, Được Bảo Vệ Tuyệt Đối

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do hi8i cung cấp, bao gồm website chính thức tại hi8i.ws, ứng dụng di động (iOS và Android), các kênh hỗ trợ khách hàng (live chat, email, Telegram) và bất kỳ nền tảng số nào khác mang thương hiệu hi8i.

Khi bạn đăng ký tài khoản, sử dụng dịch vụ hoặc đơn giản là truy cập website hi8i, bạn đồng ý với các điều khoản được nêu trong chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với đội hỗ trợ để được hỗ trợ đóng tài khoản.

Chính sách này được soạn thảo phù hợp với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các quy định hiện hành liên quan đến dịch vụ trực tuyến.

hi8i chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, đảm bảo bảo mật và tuân thủ nghĩa vụ pháp lý. Dưới đây là bảng phân loại chi tiết các dữ liệu chúng tôi có thể thu thập:

hi8i sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng:

hi8i không sử dụng dữ liệu cá nhân của bạn để xây dựng hồ sơ tín dụng, mua bán dữ liệu hay phục vụ bất kỳ mục đích nào không được nêu trong chính sách này.

hi8i hiểu rằng dữ liệu cá nhân là tài sản riêng tư của bạn. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp thực sự cần thiết và luôn yêu cầu bên nhận bảo mật dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn.

Các bên có thể nhận dữ liệu:

• Nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính.
• Nhà cung cấp phần mềm xác minh danh tính: Để thực hiện quy trình KYC theo yêu cầu pháp lý, dữ liệu được xử lý trong môi trường bảo mật cao.
• Nhà cung cấp dịch vụ lưu trữ đám mây: Dữ liệu được mã hóa trước khi lưu trữ và nhà cung cấp không có quyền truy cập nội dung.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan pháp luật, tòa án hoặc cơ quan quản lý được ủy quyền theo quy định Việt Nam.

Chuyển dữ liệu xuyên biên giới:

Trong một số trường hợp, dữ liệu có thể được lưu trữ hoặc xử lý ngoài lãnh thổ Việt Nam. hi8i đảm bảo mọi hoạt động chuyển dữ liệu xuyên biên giới tuân thủ Điều 25 Nghị định 13/2023/NĐ-CP, bao gồm việc đánh giá tác động và có các biện pháp bảo vệ tương đương.

hi8i sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của hi8i. Cookie tùy chọn có thể được bật/tắt thông qua trung tâm tùy chọn cookie trên website.

hi8i chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập hoặc theo yêu cầu pháp luật. Khi hết thời hạn, dữ liệu được xóa hoặc ẩn danh hóa an toàn.

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu tài khoản đã đóng: Lưu tối thiểu 5 năm kể từ ngày đóng tài khoản theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: 7 năm theo quy định kế toán và pháp luật thuế Việt Nam.
• Nhật ký bảo mật (security logs): 2 năm để phục vụ điều tra sự cố nếu cần.
• Nội dung hỗ trợ khách hàng: 3 năm để đảm bảo tính liên tục và giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Tự động xóa theo thời hạn cookie tương ứng (xem mục 5).

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa vĩnh viễn khỏi hệ thống hi8i theo quy trình xóa dữ liệu an toàn, đảm bảo không thể khôi phục lại.

Theo Nghị định 13/2023/NĐ-CP và chính sách của hi8i, với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau:

Cách thực hiện quyền của bạn:

Gửi yêu cầu đến support@hi8i.ws với tiêu đề "Yêu cầu về dữ liệu cá nhân", kèm số tài khoản và loại yêu cầu. hi8i sẽ phản hồi trong vòng 30 ngày làm việc. Một số yêu cầu xóa dữ liệu có thể bị giới hạn bởi nghĩa vụ pháp lý – hi8i sẽ giải thích rõ lý do nếu không thể đáp ứng toàn bộ yêu cầu.

hi8i triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa dữ liệu lưu trữ: Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Tùy chọn cho mọi tài khoản, bắt buộc với các giao dịch rút tiền lớn.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra penetration testing bởi đội bảo mật độc lập hàng quý.
• Kiểm soát truy cập nội bộ: Nhân viên hi8i chỉ được truy cập dữ liệu theo nguyên tắc "cần biết" – không ai có quyền truy cập toàn bộ dữ liệu người dùng.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện và chặn các truy cập đáng ngờ theo thời gian thực.

Dịch vụ của hi8i hoàn toàn không dành cho người dưới 18 tuổi. hi8i không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa thành niên.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho hi8i, vui lòng liên hệ ngay với chúng tôi. hi8i sẽ xóa toàn bộ dữ liệu liên quan và đóng tài khoản trong vòng 48 giờ sau khi nhận được thông báo hợp lệ.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện các quyền về dữ liệu cá nhân, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của hi8i:

• Email: support@hi8i.ws – tiêu đề "Yêu cầu Bảo mật Dữ liệu"
• Live Chat: Trực tiếp trên website hi8i, hoạt động 24/7, phản hồi trong 3 phút
• Thời gian xử lý: Yêu cầu liên quan đến dữ liệu cá nhân được xử lýtrong vòng 30 ngày làm việc

Nếu bạn cho rằng hi8i xử lý dữ liệu không đúng quy định và không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.