Chính Sách Bảo Mật Hard Rock – Dữ Liệu Của Bạn Được Bảo Vệ Đúng Cách

1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Hard Rock, bao gồm website chính thức, ứng dụng di động (nếu có) và mọi kênh giao tiếp chính thức khác giữa Hard Rock và người dùng tại Việt Nam.

Khi bạn truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ tính năng nào trên nền tảng Hard Rock, bạn đồng ý với các điều khoản được nêu trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

Chính sách này không áp dụng cho các trang web bên thứ ba mà Hard Rock có thể liên kết đến trong một số ngữ cảnh thông tin. Hard Rock không chịu trách nhiệm về thực tiễn bảo mật của các bên đó.

2Dữ Liệu Chúng Tôi Thu Thập

Hard Rock thu thập dữ liệu theo hai hình thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu tự động được ghi nhận khi bạn sử dụng nền tảng.

Dữ liệu bạn cung cấp trực tiếp

• Họ tên đầy đủ và ngày sinh (để xác minh độ tuổi)
• Địa chỉ email và số điện thoại đăng ký
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch
• Ảnh CMND/CCCD hoặc hộ chiếu khi hoàn thành xác minh danh tính (KYC)
• Địa chỉ cư trú (tỉnh/thành, quận/huyện)
• Nội dung bạn gửi qua kênh hỗ trợ khách hàng

Dữ liệu tự động thu thập

• Địa chỉ IP và vị trí địa lý ước tính
• Thông tin thiết bị: hệ điều hành, trình duyệt, độ phân giải màn hình
• Lịch sử truy cập và điều hướng trong nền tảng
• Lịch sử đặt cược, nạp và rút tiền
• Dữ liệu phiên đăng nhập và thời gian hoạt động
• Cookie và các công nghệ theo dõi tương tự (xem mục 6)

3Mục Đích Sử Dụng Dữ Liệu

Dữ liệu thu thập được Hard Rock sử dụng cho các mục đích cụ thể và minh bạch sau:

Hard Rock không bán dữ liệu cá nhân của bạn cho bất kỳ tổ chức hoặc cá nhân nào vì mục đích thương mại.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Hard Rock xử lý dữ liệu cá nhân dựa trên các cơ sở hợp pháp sau:

• Thực hiện hợp đồng: xử lý các giao dịch cá cược, nạp rút tiền và duy trì tài khoản của bạn.
• Tuân thủ nghĩa vụ pháp lý: xác minh tuổi, phòng chống rửa tiền (AML) và các yêu cầu báo cáo theo quy định.
• Lợi ích hợp pháp: phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ.
• Sự đồng ý của bạn: gửi email marketing và thông báo khuyến mãi – bạn có thể rút lại đồng ý bất kỳ lúc nào.

5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Hard Rock chỉ chia sẻ dữ liệu cá nhân của người dùng trong các trường hợp sau và luôn đặt ra yêu cầu bảo mật tương đương với bên nhận:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa để xử lý giao dịch tài chính.
• Nhà cung cấp trò chơi: Evolution Gaming, Pragmatic Play, SA Gaming – chỉ chia sẻ ID người chơi (không phải thông tin định danh cá nhân) để phục vụ trò chơi.
• Dịch vụ phân tích & chống gian lận: các công cụ kỹ thuật hoạt động dưới dạng xử lý dữ liệu thay mặt Hard Rock, không được phép sử dụng dữ liệu cho mục đích riêng.
• Cơ quan nhà nước: khi có yêu cầu hợp pháp bằng văn bản từ cơ quan có thẩm quyền tại Việt Nam.

6Cookie và Công Nghệ Theo Dõi

Hard Rock sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng. Cookie được chia thành các loại sau:

• Cookie bắt buộc: duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản của nền tảng.
• Cookie phân tích: giúp Hard Rock hiểu người dùng điều hướng và sử dụng nền tảng như thế nào. Dữ liệu được xử lý dưới dạng ẩn danh tổng hợp.
• Cookie tùy chỉnh: ghi nhớ ngôn ngữ, cài đặt giao diện và các tùy chọn cá nhân hóa khác.

Bạn có thể quản lý hoặc xóa cookie qua cài đặt trình duyệt bất kỳ lúc nào. Lưu ý rằng tắt cookie bắt buộc có thể khiến một số tính năng không hoạt động đúng cách.

7Thời Gian Lưu Trữ Dữ Liệu

Hard Rock lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý hiện hành:

• Dữ liệu tài khoản đang hoạt động: được lưu trữ suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm theo quy định phòng chống rửa tiền.
• Tài liệu KYC: 5 năm sau khi tài khoản được đóng.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Log kỹ thuật: 12 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy vết lại cá nhân.

8Biện Pháp Bảo Mật Kỹ Thuật

Hard Rock áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa SSL/TLS 256-bit: toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ Hard Rock đều được mã hóa.
• Mã hóa dữ liệu lưu trữ: thông tin nhạy cảm như dữ liệu KYC được mã hóa ở cấp độ cơ sở dữ liệu.
• Xác thực hai lớp (2FA): người dùng có thể kích hoạt 2FA để bảo vệ đăng nhập.
• Giám sát bất thường 24/7: hệ thống tự động phát hiện các hoạt động đăng nhập hoặc giao dịch bất thường.
• Kiểm tra bảo mật định kỳ: Hard Rock thực hiện penetration testing ít nhất hai lần mỗi năm.
• Kiểm soát truy cập nội bộ: chỉ nhân viên có thẩm quyền mới được truy cập từng phần dữ liệu tương ứng với vai trò công việc.

9Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Người dùng Hard Rock có đầy đủ quyền liên quan đến dữ liệu cá nhân của mình. Hard Rock cam kết phản hồi mọi yêu cầu trong vòng 15 ngày làm việc.

Để thực hiện bất kỳ quyền nào trên đây, vui lòng gửi yêu cầu đến support@hardrock-khelo.com với tiêu đề "Yêu cầu về dữ liệu cá nhân" và bao gồm thông tin tài khoản để xác minh danh tính.

10Trẻ Em và Người Vị Thành Niên

Dịch vụ Hard Rock không dành cho người dưới 18 tuổi. Hard Rock không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người vị thành niên. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, toàn bộ dữ liệu liên quan sẽ được xóa ngay lập tức và tài khoản bị đóng.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên Hard Rock, vui lòng liên hệ ngay với chúng tôi qua email support@hardrock-khelo.com để được xử lý kịp thời.

11Thay Đổi Chính Sách Bảo Mật

Hard Rock có thể cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến email đăng ký của bạn ít nhất 7 ngày trước khi có hiệu lực.

Phiên bản mới nhất của chính sách luôn được đăng tải tại trang này cùng với ngày cập nhật. Hard Rock lưu lại lịch sử các phiên bản trước để người dùng có thể đối chiếu khi cần.

12Liên Hệ Về Bảo Mật và Quyền Riêng Tư

Mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân có thể gửi đến Hard Rock qua các kênh sau:

• Email bảo mật: support@hardrock-khelo.com
• Live Chat: trực tiếp trong nền tảng sau khi đăng nhập, hoạt động 24/7
• Thời gian phản hồi cam kết: trong vòng 48 giờ đối với câu hỏi thông thường; 15 ngày làm việc đối với yêu cầu về quyền dữ liệu

Đối với các khiếu nại chưa được giải quyết thỏa đáng, bạn có quyền liên hệ cơ quan bảo vệ quyền lợi người tiêu dùng hoặc cơ quan quản lý dữ liệu có thẩm quyền tại Việt Nam.