Chính Sách Bảo Mật
Dữ Liệu Cá Nhân
henho2

Chính sách Bảo mật này ("Chính sách") áp dụng cho toàn bộ dữ liệu cá nhân được henho2 ("Chúng tôi", "Công ty") thu thập và xử lý liên quan đến người dùng ("Bạn", "Chủ thể dữ liệu") khi sử dụng nền tảng tại henho2.vip và các dịch vụ liên quan.

Chính sách này được soạn thảo phù hợp với các quy định về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam và các tiêu chuẩn quốc tế tương đương. Bằng cách sử dụng dịch vụ henho2, bạn xác nhận đã đọc và chấp thuận chính sách này.

henho2 thu thập dữ liệu cá nhân của bạn theo nguyên tắc tối giản — chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Dưới đây là toàn bộ danh mục dữ liệu henho2 có thể thu thập:

• Mật khẩu dạng văn bản thuần — chỉ lưu dưới dạng hash một chiều không thể đọc ngược.
• Thông tin thẻ tín dụng đầy đủ — giao dịch thẻ được xử lý hoàn toàn bởi cổng thanh toán bên thứ ba được chứng nhận PCI-DSS.
• Dữ liệu sinh trắc học — henho2 không thu thập vân tay, nhận diện khuôn mặt hay bất kỳ dữ liệu sinh trắc học nào.

henho2 xử lý dữ liệu cá nhân của bạn chỉ vì các mục đích hợp pháp, cụ thể và minh bạch dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, đăng nhập, quản lý tài khoản, thực hiện giao dịch và cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+) và chống rửa tiền (AML) theo quy định hiện hành.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, hoàn tiền và ghi nhận lịch sử giao dịch đầy đủ theo yêu cầu kế toán và pháp lý.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hoạt động gian lận, rửa tiền hoặc vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và duy trì lịch sử liên lạc để đảm bảo chất lượng dịch vụ.
• Cải thiện sản phẩm: Phân tích hành vi người dùng ẩn danh để cải thiện giao diện, hiệu năng và trải nghiệm tổng thể của nền tảng henho2.
• Giao tiếp marketing (khi có sự đồng ý): Gửi thông báo khuyến mãi, cập nhật tính năng mới chỉ khi bạn đã đồng ý nhận thông báo này.

Theo quy định về bảo vệ dữ liệu cá nhân, henho2 phải có cơ sở pháp lý hợp lệ cho mỗi hoạt động xử lý dữ liệu. Chúng tôi dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ henho2 mà bạn đã đăng ký sử dụng.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật hiện hành, bao gồm yêu cầu KYC, AML và lưu trữ hồ sơ giao dịch tài chính.
• Lợi ích hợp pháp: Phân tích phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ — những hoạt động này phục vụ lợi ích của cả henho2 lẫn người dùng.
• Sự đồng ý: Gửi thông báo marketing và sử dụng cookie tùy chọn — chỉ khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

henho2 tuyệt đối không bán dữ liệu cá nhân của bạn. Tuy nhiên, để cung cấp dịch vụ đầy đủ, chúng tôi chia sẻ dữ liệu giới hạn với một số đối tác được chọn lọc kỹ càng trong các trường hợp sau:

• Nhà cung cấp thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, BIDV...): Chia sẻ thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Tất cả đối tác thanh toán phải tuân thủ tiêu chuẩn PCI-DSS và ký kết thỏa thuận bảo mật dữ liệu với henho2.
• Nhà cung cấp game (Evolution Gaming, Pragmatic Play, PG Soft...): Chia sẻ mã định danh phiên chơi ẩn danh để cung cấp trải nghiệm game liền mạch. Không chia sẻ thông tin định danh cá nhân với nhà cung cấp game.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hỗ trợ vận hành hạ tầng, phân tích dữ liệu kỹ thuật ẩn danh và bảo mật hệ thống. Tất cả đều ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với henho2.
• Cơ quan nhà nước: Chỉ khi có yêu cầu pháp lý chính thức từ cơ quan có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý. henho2 sẽ thông báo cho người dùng khi được phép làm vậy.

henho2 lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý. Dưới đây là chính sách lưu trữ cụ thể:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn bằng phương pháp ghi đè nhiều lần (multi-pass overwrite) hoặc hủy vật lý đối với phương tiện lưu trữ vật lý, đảm bảo không thể khôi phục dữ liệu sau khi xóa.

henho2 đầu tư nghiêm túc vào hệ thống bảo mật kỹ thuật để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc tiết lộ không mong muốn:

• Mã hóa dữ liệu lưu trữ (at-rest): Toàn bộ dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ. Ngay cả nhân viên kỹ thuật cũng không thể đọc dữ liệu này mà không có khóa giải mã phù hợp.
• Kiểm soát truy cập theo nguyên tắc tối thiểu đặc quyền: Mỗi nhân viên henho2 chỉ được truy cập dữ liệu cần thiết cho công việc cụ thể của họ, được kiểm tra và kiểm toán định kỳ.
• Kiểm thử bảo mật định kỳ: henho2 thuê đội ngũ kiểm thử xâm nhập (penetration testing) độc lập thực hiện kiểm tra bảo mật ít nhất hai lần mỗi năm.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và chặn các cuộc tấn công mạng theo thời gian thực.
• Sao lưu dữ liệu đa vùng: Dữ liệu được sao lưu tự động hàng ngày vào nhiều trung tâm dữ liệu độc lập để đảm bảo khôi phục nhanh trong trường hợp sự cố.

henho2 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ. Dưới đây là phân loại cookie theo mức độ tùy chọn:

• Cookie phiên đăng nhập — duy trì trạng thái đăng nhập trong phiên làm việc hiện tại.
• Cookie bảo mật — xác thực CSRF để ngăn chặn tấn công giả mạo yêu cầu liên trang.
• Cookie cân bằng tải — đảm bảo yêu cầu của bạn được xử lý bởi cùng một máy chủ trong phiên làm việc.

• Cookie phân tích: Thu thập dữ liệu hành vi ẩn danh để hiểu cách người dùng tương tác với nền tảng và cải thiện trải nghiệm.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn giao diện, ngôn ngữ và cài đặt hiển thị của bạn giữa các phiên truy cập.
• Cookie marketing: Theo dõi hiệu quả của các chiến dịch khuyến mãi và cá nhân hóa nội dung quảng cáo trên nền tảng henho2.

Bạn có thể quản lý tùy chọn cookie bất kỳ lúc nào thông qua phần "Cài đặt cookie" trong tài khoản của mình. Lưu ý rằng việc tắt cookie tùy chọn không ảnh hưởng đến khả năng sử dụng các tính năng cốt lõi của henho2.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà henho2 đang nắm giữ. henho2 cam kết xử lý mọi yêu cầu trong vòng 30 ngày:

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên henho2, vui lòng liên hệ ngay với chúng tôi tại [email protected]. henho2 sẽ xác minh và xử lý yêu cầu trong vòng 24 giờ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý bởi các máy chủ hoặc đối tác đặt tại nước ngoài (ví dụ: nhà cung cấp game hoặc dịch vụ hạ tầng đám mây quốc tế). henho2 đảm bảo rằng mọi việc chuyển dữ liệu ra nước ngoài đều:

• Tuân thủ các quy định về chuyển dữ liệu xuyên biên giới theo pháp luật Việt Nam hiện hành.
• Được bảo vệ bởi các cơ chế bảo vệ phù hợp như Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) hoặc tương đương.
• Giới hạn ở mức tối thiểu cần thiết — chỉ chia sẻ dữ liệu không thể thiếu cho việc cung cấp dịch vụ.

henho2 có thể cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Gửi thông báo email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trong tài khoản của bạn trong suốt thời gian thông báo.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Việc tiếp tục sử dụng dịch vụ henho2 sau ngày thay đổi có hiệu lực được hiểu là bạn đồng ý với chính sách mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách henho2 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Phòng Bảo vệ Dữ liệu (DPO) của henho2:

Chính sách Bảo mật này được soạn thảo bằng tiếng Việt và có hiệu lực từ ngày 01 tháng 01 năm 2026. Trong trường hợp có mâu thuẫn giữa bản tiếng Việt và bất kỳ bản dịch nào khác, bản tiếng Việt sẽ được ưu tiên áp dụng.