Bảo mật SSL 256-bit – Tiêu chuẩn cấp ngân hàng

Chính Sách Bảo Mật Hi19 – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Hi19 coi thông tin cá nhân của bạn là tài sản cần được bảo vệ nghiêm túc – không phải nguyên liệu để kinh doanh. Trang này giải thích rõ ràng chúng tôi thu thập gì, dùng vào việc gì và bảo vệ nó như thế nào.

Hiệu lực từ 01/01/2025
Ngôn ngữ: Tiếng Việt
Áp dụng tại: Việt Nam
Phiên bản 2.4

Tóm tắt những điểm cốt lõi

Những cam kết quan trọng nhất về bảo mật dữ liệu mà Hi19 thực hiện mỗi ngày.

Mã hóa SSL 256-bit
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và hệ thống Hi19 được mã hóa – không ai có thể đọc được khi đang truyền.
Không bán dữ liệu cá nhân
Hi19 không bao giờ chia sẻ hay bán thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại hoặc quảng cáo.
Quyền xem và xóa dữ liệu
Bạn có quyền yêu cầu xem toàn bộ dữ liệu chúng tôi lưu trữ về bạn hoặc yêu cầu xóa khi đóng tài khoản.
Lưu trữ tại máy chủ bảo mật
Dữ liệu được lưu trên hệ thống máy chủ có chứng chỉ bảo mật ISO 27001, với sao lưu tự động và phân tán địa lý.
Kiểm soát thông báo marketing
Bạn có thể tắt toàn bộ thông báo marketing bất kỳ lúc nào trong cài đặt tài khoản mà không ảnh hưởng đến dịch vụ.
Thông báo vi phạm trong 72 giờ
Nếu hệ thống bị xâm phạm ảnh hưởng đến dữ liệu của bạn, Hi19 cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.
hi19

Hệ thống bảo mật nhiều lớp của Hi19

Bảo mật tại Hi19 không phải một tính năng thêm vào – nó được thiết kế từ nền móng kiến trúc hệ thống.

Mã hóa đầu cuối toàn diện

Mọi thông tin bạn nhập vào Hi19 – từ thông tin đăng ký, số tài khoản ngân hàng đến lịch sử cược – đều được mã hóa AES-256 trước khi lưu xuống cơ sở dữ liệu. Ngay cả nhân viên nội bộ Hi19 cũng không thể đọc dữ liệu thô của bạn.

AES-256 + SSL TLS 1.3

Xác thực hai yếu tố (2FA)

Hi19 hỗ trợ và khuyến khích kích hoạt xác thực hai yếu tố qua SMS OTP. Kể cả khi mật khẩu của bạn bị lộ, kẻ tấn công vẫn không thể đăng nhập nếu không có mã OTP gửi đến điện thoại bạn.

OTP SMS mỗi lần đăng nhập

Giám sát bất thường theo thời gian thực

Hệ thống AI của Hi19 theo dõi hành vi đăng nhập 24/7 – phát hiện đăng nhập từ thiết bị lạ, địa điểm không thường gặp hoặc hành vi bất thường và gửi cảnh báo ngay lập tức đến bạn.

Giám sát AI 24/7

Cơ sở dữ liệu phân tách và sao lưu

Dữ liệu tài chính và dữ liệu cá nhân được lưu trữ trong các hệ thống tách biệt nhau. Sao lưu tự động mỗi 6 giờ, lưu trữ phân tán trên nhiều trung tâm dữ liệu để đảm bảo không bao giờ mất dữ liệu.

Backup mỗi 6 giờ

Kiểm tra bảo mật độc lập định kỳ

Hi19 thuê các công ty bảo mật độc lập thực hiện kiểm tra xâm nhập (penetration testing) định kỳ mỗi 6 tháng. Kết quả được xem xét nghiêm túc và vá lỗi trước khi công bố báo cáo minh bạch.

Pentest mỗi 6 tháng

Kiểm soát quyền truy cập nội bộ nghiêm ngặt

Nhân viên Hi19 chỉ được truy cập dữ liệu người dùng khi có lý do nghiệp vụ cụ thể và phải được phê duyệt. Mọi truy cập đều được ghi log đầy đủ và kiểm tra định kỳ bởi bộ phận bảo mật nội bộ.

Access log toàn bộ
1

Thông tin chúng tôi thu thập

Để cung cấp dịch vụ, Hi19 cần thu thập một số thông tin về bạn. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không nhiều hơn.

Thông tin bạn trực tiếp cung cấp:

  • Thông tin đăng ký: Họ tên, ngày sinh, số điện thoại. Đây là thông tin tối thiểu để tạo tài khoản và xác minh độ tuổi.
  • Thông tin xác minh danh tính: Số CCCD/CMND và ảnh xác minh – chỉ yêu cầu khi giao dịch vượt ngưỡng hoặc theo yêu cầu tuân thủ pháp lý.
  • Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, số ví điện tử (MoMo, ZaloPay, ViettelPay). Chúng tôi không lưu trữ mã PIN hay mật khẩu ví của bạn.
  • Thông tin liên lạc: Địa chỉ email nếu bạn chọn cung cấp để nhận thông báo quan trọng.

Thông tin được thu thập tự động khi bạn sử dụng dịch vụ:

  • Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình – dùng để tối ưu giao diện hiển thị.
  • Địa chỉ IP và vị trí xấp xỉ: Dùng để phát hiện đăng nhập bất thường và tuân thủ giới hạn địa lý nếu có.
  • Lịch sử cược và giao dịch: Toàn bộ hoạt động trong tài khoản được ghi nhận để phục vụ tra cứu, khiếu nại và phát hiện gian lận.
  • Nhật ký phiên (Session logs): Thời gian đăng nhập, đăng xuất, các trang đã truy cập trong hệ thống – phục vụ bảo mật và cải thiện trải nghiệm.
Hi19 không thu thập: Vị trí GPS chính xác, danh sách liên lạc điện thoại, lịch sử duyệt web bên ngoài hi19.io, hay bất kỳ dữ liệu nào không liên quan trực tiếp đến việc cung cấp dịch vụ.
2

Mục đích sử dụng thông tin

Mỗi loại dữ liệu Hi19 thu thập đều có mục đích cụ thể. Bảng dưới đây liệt kê rõ ràng để bạn biết dữ liệu của mình được dùng vào đâu:

Loại dữ liệu Mục đích sử dụng Cơ sở pháp lý
Họ tên, ngày sinh, SĐT Tạo và xác minh tài khoản, xác nhận đủ 18 tuổi Hợp đồng dịch vụ
CCCD/CMND Xác minh danh tính, tuân thủ AML Nghĩa vụ pháp lý
Thông tin thanh toán Xử lý nạp/rút tiền, phòng chống gian lận Hợp đồng dịch vụ
Địa chỉ IP, thiết bị Bảo mật tài khoản, phát hiện đăng nhập bất thường Lợi ích hợp pháp
Lịch sử cược, giao dịch Hỗ trợ khiếu nại, phát hiện gian lận, báo cáo nội bộ Hợp đồng + Nghĩa vụ pháp lý
Email (nếu có) Thông báo bảo mật, cập nhật chính sách, marketing (nếu đồng ý) Đồng ý của người dùng

Hi19 không sử dụng dữ liệu của bạn để xây dựng hồ sơ tâm lý, bán cho bên quảng cáo bên ngoài hay dùng vào bất kỳ mục đích nào ngoài bảng trên mà không có sự đồng ý rõ ràng của bạn.

Với thông báo marketing qua SMS hay email, bạn có thể từ chối nhận bất kỳ lúc nào bằng cách truy cập phần cài đặt thông báo trong tài khoản hoặc nhắn tin yêu cầu hủy đăng ký. Việc tắt marketing không ảnh hưởng đến thông báo bảo mật quan trọng – những thông báo đó vẫn được gửi vì chúng liên quan trực tiếp đến an toàn tài khoản của bạn.

hi19
3

Chia sẻ với bên thứ ba

Đây là phần nhiều người dùng quan tâm nhất – và Hi19 muốn trả lời thẳng thắn.

Hi19 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại hay quảng cáo. Điều này không có ngoại lệ.

Có ba trường hợp Hi19 chia sẻ dữ liệu với bên ngoài – và cả ba đều có lý do cụ thể, minh bạch:

  • Nhà cung cấp dịch vụ thanh toán: Khi bạn nạp hoặc rút tiền, thông tin giao dịch cần được chia sẻ với cổng thanh toán (MoMo, ZaloPay, ngân hàng...) để xử lý. Các bên này bị ràng buộc bởi thỏa thuận bảo mật và không được dùng dữ liệu ngoài mục đích xử lý giao dịch.
  • Cơ quan pháp luật: Khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam (ví dụ: lệnh của tòa án, yêu cầu điều tra), Hi19 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật. Chúng tôi không tự nguyện cung cấp dữ liệu ngoài phạm vi yêu cầu chính thức.
  • Nhà cung cấp hạ tầng kỹ thuật: Các đơn vị cung cấp dịch vụ máy chủ, CDN, bảo mật đám mây có thể tiếp cận dữ liệu kỹ thuật trong quá trình vận hành. Tất cả đều ký thỏa thuận bảo mật dữ liệu (DPA) nghiêm ngặt với Hi19.
Nếu bạn nhận được liên hệ từ bên thứ ba tuyên bố là đối tác của Hi19 và yêu cầu thông tin cá nhân, hãy từ chối và báo ngay cho CSKH. Hi19 không có đối tác nào được phép tiếp cận thông tin người dùng theo cách đó.
4

Cookie và công nghệ theo dõi

Hi19 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm của bạn. Dưới đây là phân loại cụ thể:

  • Cookie thiết yếu (Không thể tắt): Duy trì phiên đăng nhập, lưu giỏ cược, bảo mật CSRF. Không có cookie này, website không hoạt động được.
  • Cookie hiệu suất: Ghi nhận trang nào tải chậm, lỗi kỹ thuật nào xảy ra để đội kỹ thuật Hi19 cải thiện. Dữ liệu này ẩn danh và tổng hợp.
  • Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, thiết lập giao diện bạn đã chọn để không phải cài đặt lại mỗi lần truy cập.
  • Cookie marketing (Có thể tắt): Theo dõi hiệu quả chiến dịch nội bộ của Hi19. Bạn có thể tắt loại này trong phần cài đặt cookie mà không ảnh hưởng đến chức năng chính.

Hi19 không sử dụng: Pixel theo dõi của Facebook, Google Analytics hay bất kỳ công cụ theo dõi hành vi của bên thứ ba nào trên các trang đã đăng nhập của người dùng.

Kiểm soát cookie: Bạn có thể xóa cookie bất kỳ lúc nào qua trình duyệt. Lưu ý rằng xóa cookie thiết yếu sẽ đăng xuất khỏi tài khoản và xóa phiên cược đang mở.
5

Thời gian lưu trữ dữ liệu

Hi19 không lưu trữ dữ liệu mãi mãi – mỗi loại thông tin có thời hạn lưu trữ cụ thể dựa trên nhu cầu vận hành và yêu cầu pháp lý:

  • Thông tin tài khoản cơ bản (họ tên, SĐT, ngày sinh): Lưu trữ trong suốt thời gian tài khoản còn hoạt động, cộng thêm 2 năm sau khi đóng tài khoản để phục vụ giải quyết tranh chấp tiềm năng.
  • Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu tuân thủ phòng chống rửa tiền (AML).
  • Lịch sử cược: 2 năm đầy đủ, sau đó lưu dạng tóm tắt tổng hợp thêm 3 năm.
  • Nhật ký bảo mật (login logs): 12 tháng để phát hiện và điều tra sự cố bảo mật.
  • Thông tin xác minh danh tính (CCCD/CMND): Xóa sau 3 năm kể từ lần xác minh cuối cùng hoặc ngay khi đóng tài khoản nếu không có yêu cầu pháp lý nào đang chờ xử lý.
  • Cookie và dữ liệu phiên: Cookie phiên hết hạn khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.

Sau khi hết thời gian lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy vết. Hi19 không giữ dữ liệu "phòng khi cần" mà không có lý do nghiệp vụ hoặc pháp lý cụ thể.

6

Quyền của người dùng

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại Hi19. Để thực hiện bất kỳ quyền nào, hãy liên hệ support@hi19.io với tiêu đề "YÊU CẦU QUYỀN DỮ LIỆU – [loại yêu cầu]":

  • Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn. Hi19 xử lý yêu cầu này trong vòng 7 ngày làm việc và cung cấp dữ liệu dưới định dạng có thể đọc được.
  • Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác (ví dụ: tên bị sai chính tả). Thông tin đã được xác minh bằng CCCD không thể tự sửa – cần liên hệ CSKH để được hỗ trợ.
  • Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản. Lưu ý: dữ liệu giao dịch tài chính phải được giữ lại theo yêu cầu pháp lý AML và không thể xóa theo yêu cầu cá nhân.
  • Quyền hạn chế xử lý: Yêu cầu tạm ngừng sử dụng một loại dữ liệu cụ thể (ví dụ: tắt toàn bộ thông báo marketing) trong khi tranh chấp đang được xem xét.
  • Quyền phản đối: Phản đối việc sử dụng dữ liệu của bạn cho các mục đích dựa trên "lợi ích hợp pháp" của Hi19 (như phân tích hành vi người dùng để cải thiện sản phẩm). Hi19 sẽ xem xét và phản hồi trong 14 ngày.
  • Quyền chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác nếu muốn.
Thời gian xử lý: Hi19 cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 7 ngày làm việc và hoàn thành trong vòng 30 ngày. Nếu yêu cầu phức tạp cần thêm thời gian, chúng tôi sẽ thông báo trước và giải thích lý do.
7

Bảo mật tài khoản cá nhân

Ngoài các biện pháp bảo mật kỹ thuật từ phía Hi19, một phần quan trọng của bảo mật tài khoản phụ thuộc vào thói quen của chính bạn. Dưới đây là những gì chúng tôi khuyến nghị:

  • Mật khẩu mạnh và duy nhất: Dùng mật khẩu ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng cùng một mật khẩu cho nhiều dịch vụ khác nhau.
  • Kích hoạt xác thực hai yếu tố: Vào phần cài đặt bảo mật để bật OTP SMS. Chỉ mất 2 phút nhưng tăng đáng kể mức độ bảo vệ tài khoản.
  • Kiểm tra lịch sử đăng nhập: Hi19 lưu lịch sử 10 lần đăng nhập gần nhất. Kiểm tra định kỳ để phát hiện đăng nhập lạ.
  • Cẩn thận với phishing: Hi19 không bao giờ gửi link đăng nhập qua SMS hay Zalo và yêu cầu bạn click vào. Luôn truy cập trực tiếp hi19.io từ trình duyệt.
  • Đăng xuất trên thiết bị công cộng: Luôn nhấn đăng xuất sau mỗi phiên sử dụng trên máy tính chung hoặc điện thoại mượn.

Nếu bạn nghi ngờ tài khoản Hi19 bị xâm phạm, hãy liên hệ CSKH ngay lập tức qua live chat hoặc Zalo để khóa khẩn cấp. Chúng tôi có thể khóa tài khoản trong vòng 5 phút sau khi nhận được yêu cầu và sẽ hỗ trợ điều tra, lấy lại quyền kiểm soát.

8

Dữ liệu trẻ em

Hi19 không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập thông tin cá nhân từ trẻ em hay vị thành niên. Toàn bộ quy trình đăng ký yêu cầu xác nhận đủ 18 tuổi và xác minh số điện thoại.

Nếu chúng tôi phát hiện một tài khoản được tạo bởi người chưa đủ tuổi – dù qua tự báo cáo, xác minh danh tính hay phương tiện khác – tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ giao dịch sẽ bị hoàn trả theo quy trình an toàn.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã sử dụng dịch vụ của Hi19, hãy liên hệ ngay support@hi19.io để được xử lý ưu tiên.

9

Thay đổi chính sách bảo mật

Hi19 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi về công nghệ, quy trình vận hành hoặc yêu cầu pháp lý. Chúng tôi phân loại thay đổi như sau:

  • Thay đổi quan trọng – ảnh hưởng đến cách dữ liệu của bạn được thu thập, sử dụng hoặc chia sẻ: Hi19 sẽ thông báo qua email (nếu có) và thông báo nổi bật trên website tối thiểu 14 ngày trước khi có hiệu lực.
  • Thay đổi nhỏ – làm rõ ngôn từ, bổ sung định nghĩa, cập nhật tên nhà cung cấp dịch vụ: có hiệu lực ngay sau khi cập nhật trên trang này kèm ghi chú thay đổi.

Lịch sử phiên bản chính sách bảo mật được lưu trữ và cung cấp theo yêu cầu. Việc tiếp tục sử dụng dịch vụ sau ngày hiệu lực được xem là bạn đã chấp nhận phiên bản mới.

Phiên bản hiện tại: 2.4 – Có hiệu lực từ ngày 15/01/2025. Phiên bản trước: 2.3 (01/09/2024). Thay đổi chính trong v2.4: Bổ sung mục quyền chuyển dữ liệu và cập nhật thông tin nhà cung cấp hạ tầng.
10

Liên hệ về quyền riêng tư

Nếu bạn có câu hỏi về chính sách bảo mật, muốn thực hiện quyền dữ liệu hoặc muốn báo cáo lo ngại về quyền riêng tư, hãy liên hệ Hi19 qua:

  • Email: support@hi19.io – tiêu đề "QUYỀN RIÊNG TƯ / PRIVACY" để được ưu tiên xử lý
  • Live chat: Trực tiếp trên website hi19.io – thời gian phản hồi dưới 90 giây, 24/7
  • Zalo CSKH: Qua kênh Zalo chính thức của Hi19 – thời gian phản hồi dưới 5 phút

Bộ phận chuyên trách bảo mật dữ liệu của Hi19 sẽ tiếp nhận và xử lý yêu cầu của bạn trong vòng 7 ngày làm việc. Với các vấn đề khẩn cấp liên quan đến bảo mật tài khoản, hãy sử dụng live chat để được hỗ trợ ngay lập tức.

Chúng tôi coi mọi phản hồi về quyền riêng tư là cơ hội để cải thiện – không có câu hỏi nào là quá nhỏ hay không đáng được trả lời.

hi19

Câu hỏi thường gặp về bảo mật Hi19

Những thắc mắc phổ biến nhất liên quan đến bảo mật dữ liệu và quyền riêng tư tại Hi19.

Hi19 không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì mục đích thương mại. Thông tin chỉ được chia sẻ trong ba trường hợp: (1) với nhà cung cấp dịch vụ thanh toán để xử lý giao dịch, (2) với cơ quan pháp luật khi có yêu cầu hợp pháp chính thức, và (3) với nhà cung cấp hạ tầng kỹ thuật trong khuôn khổ hợp đồng bảo mật dữ liệu nghiêm ngặt. Không có trường hợp nào khác.

Gửi email đến support@hi19.io với tiêu đề "YÊU CẦU TRUY CẬP DỮ LIỆU" và xác nhận danh tính qua số điện thoại đã đăng ký. Hi19 sẽ chuẩn bị bản sao dữ liệu của bạn trong vòng 7 ngày làm việc và gửi dưới định dạng có thể đọc được (PDF hoặc CSV). Không có phí cho yêu cầu này.

Phần lớn dữ liệu cá nhân (họ tên, thông tin liên lạc, thiết lập tài khoản) sẽ bị xóa sau 2 năm kể từ ngày đóng tài khoản. Dữ liệu giao dịch tài chính phải được giữ lại tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền – điều này không phụ thuộc vào ý muốn của Hi19. Thông tin xác minh danh tính (CCCD/CMND) được xóa trong vòng 30 ngày sau khi đóng tài khoản nếu không có yêu cầu pháp lý nào đang chờ xử lý.

Không. Hi19 chỉ thu thập dữ liệu khi bạn đang sử dụng dịch vụ trực tiếp tại hi19.io. Chúng tôi không cài đặt tracker trên thiết bị của bạn, không theo dõi lịch sử duyệt web bên ngoài, không đọc tin nhắn hay danh sách liên lạc. Trên các trang đã đăng nhập, Hi19 cũng không tích hợp công cụ theo dõi hành vi của bên thứ ba như Google Analytics hay Facebook Pixel.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, Hi19 cam kết: (1) Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố, (2) Mô tả rõ loại dữ liệu bị ảnh hưởng và mức độ rủi ro, (3) Hướng dẫn cụ thể những bước bạn cần thực hiện để bảo vệ tài khoản, (4) Cung cấp cập nhật định kỳ trong quá trình điều tra và khắc phục. Dữ liệu tài chính và mật khẩu được lưu trữ dưới dạng mã hóa không thể đảo ngược, nên ngay cả khi bị rò rỉ thô, kẻ tấn công cũng không đọc được.

Có, hoàn toàn. Truy cập phần Cài đặt tài khoản > Thông báo và tắt toàn bộ hoặc từng loại thông báo marketing (SMS, email). Thay đổi có hiệu lực ngay lập tức. Lưu ý: thông báo bảo mật quan trọng (cảnh báo đăng nhập lạ, xác nhận giao dịch rút tiền lớn) không thể tắt vì chúng bảo vệ trực tiếp tài khoản của bạn. Hi19 cam kết không gửi marketing đến tài khoản đã kích hoạt tính năng tự đình chỉ cá cược.

Dữ liệu của bạn được bảo vệ – Sẵn sàng trải nghiệm Hi19?

Hi19 xây dựng hệ thống bảo mật để bạn có thể tập trung vào việc chơi – không phải lo lắng về dữ liệu cá nhân. Đăng ký miễn phí trong 2 phút và nhận thưởng chào mừng 200% cho lần nạp đầu tiên.