Chính sách bảo mật H19
Phiên bản 1.0 · Có hiệu lực từ 08/11/2026 ·
Chính sách này giải thích cách H19 Entertainment Group (“chúng tôi”) thu thập, sử dụng, chia sẻ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng H19 (h19u.com). Chính sách cũng nêu các quyền của bạn và cách thực hiện những quyền đó.
Chính sách này là một phần của Điều khoản và Điều kiện. Khi có mâu thuẫn về dữ liệu cá nhân, Chính sách này được ưu tiên.
Tóm tắt những điểm quan trọng
Phần tóm tắt giúp bạn nắm nhanh nội dung và không thay thế toàn văn bên dưới.
- Chúng tôi thu thập dữ liệu nhận dạng, liên hệ, giao dịch, giấy tờ xác minh và dữ liệu kỹ thuật (Mục 2).
- Một số dữ liệu là bắt buộc theo luật phòng chống rửa tiền và điều kiện giấy phép (Mục 3).
- Chúng tôi không bán dữ liệu cá nhân của bạn (Mục 4).
- Dữ liệu giao dịch và xác minh được lưu ít nhất 5 năm sau khi đóng tài khoản, theo yêu cầu của luật (Mục 6).
- Bạn có thể từ chối nhận tiếp thị bất cứ lúc nào (Mục 10).
- Bạn có quyền truy cập, sửa, xóa và phản đối xử lý dữ liệu, trong phạm vi luật cho phép (Mục 9).
1. Chúng tôi là ai
1.1. Đơn vị kiểm soát dữ liệu của bạn là H19 Entertainment Group, số đăng ký CS201912345, địa chỉ Metro Manila, Philippines, vận hành H19 theo giấy phép số OGL-19-0088 do PAGCOR cấp.
1.2. Chúng tôi đã bổ nhiệm Nhân viên bảo vệ dữ liệu (DPO), liên hệ tại [email protected].
1.3. Đại diện pháp lý khu vực: Do H19 không cung cấp dịch vụ tại khu vực EU/UK nên điều khoản chỉ định đại diện tại khu vực này không áp dụng.
2. Dữ liệu chúng tôi thu thập
2.1. Dữ liệu bạn cung cấp trực tiếp hoặc phát sinh khi bạn sử dụng Dịch vụ:
| Nhóm dữ liệu | Ví dụ | Nguồn |
|---|---|---|
| Nhận dạng | Họ tên, ngày sinh, giới tính, quốc tịch | Bạn cung cấp khi đăng ký |
| Liên hệ | Email, số điện thoại, địa chỉ | Bạn cung cấp |
| Tài khoản | Tên đăng nhập, mật khẩu (đã mã hóa), cài đặt, giới hạn chơi | Bạn cung cấp và hệ thống ghi nhận |
| Xác minh (KYC) | Ảnh giấy tờ tùy thân, bằng chứng địa chỉ, bằng chứng nguồn tiền, ảnh chân dung | Bạn cung cấp; đơn vị xác minh danh tính |
| Thanh toán | Phương thức thanh toán (đã che một phần), lịch sử nạp rút | Bạn và đơn vị thanh toán |
| Hoạt động | Lịch sử cược, trò chơi, thời gian phiên chơi, khuyến mãi đã nhận | Hệ thống ghi nhận |
| Kỹ thuật | Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành, vị trí ước tính | Thiết bị của bạn, cookie |
| Liên lạc | Nội dung chat, email, cuộc gọi với bộ phận hỗ trợ | Bạn và hệ thống ghi nhận |
2.2. Dữ liệu từ bên thứ ba. Chúng tôi có thể nhận dữ liệu từ đơn vị xác minh danh tính, đơn vị phòng chống gian lận, danh sách trừng phạt quốc tế, danh sách cá nhân có ảnh hưởng chính trị (PEP) và hệ thống tự loại trừ của PAGCOR.
2.3. Dữ liệu nhạy cảm. Ảnh chân dung dùng để so khớp sinh trắc học chỉ được xử lý để xác minh danh tính. Dữ liệu liên quan đến dấu hiệu chơi có hại chỉ được dùng để bảo vệ bạn theo Mục 3.
2.4. Nếu bạn không cung cấp dữ liệu bắt buộc, chúng tôi không thể mở hoặc duy trì Tài khoản.
3. Mục đích và cơ sở pháp lý
| Mục đích | Dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Mở và quản lý Tài khoản, xử lý cược và thanh toán | Nhận dạng, liên hệ, tài khoản, thanh toán, hoạt động | Thực hiện hợp đồng |
| Xác minh tuổi và danh tính, phòng chống rửa tiền | Nhận dạng, KYC, thanh toán | Nghĩa vụ pháp lý |
| Kiểm tra quốc gia bị hạn chế | Kỹ thuật (IP, vị trí), nhận dạng | Nghĩa vụ pháp lý |
| Phòng chống gian lận, thông đồng và lạm dụng khuyến mãi | Hoạt động, kỹ thuật, thanh toán | Lợi ích hợp pháp; nghĩa vụ pháp lý |
| Phát hiện dấu hiệu chơi có hại và can thiệp | Hoạt động, thanh toán, liên lạc | Nghĩa vụ pháp lý (điều kiện giấy phép) |
| Hỗ trợ khách hàng và giải quyết khiếu nại | Liên hệ, liên lạc, hoạt động | Thực hiện hợp đồng |
| Gửi thông tin tiếp thị | Liên hệ, hoạt động | Sự đồng ý |
| Cải thiện Dịch vụ và phân tích thống kê | Kỹ thuật, hoạt động (ưu tiên dữ liệu ẩn danh) | Lợi ích hợp pháp hoặc sự đồng ý (cookie) |
| Báo cáo cho cơ quan cấp phép và cơ quan thuế | Theo yêu cầu của cơ quan | Nghĩa vụ pháp lý |
3.1. Quyết định tự động. Chúng tôi dùng hệ thống tự động để kiểm tra tuổi, phát hiện gian lận và nhận diện dấu hiệu chơi có hại. Khi một quyết định tự động ảnh hưởng đáng kể đến bạn, như đóng Tài khoản, bạn có quyền yêu cầu nhân viên xem xét lại.
4. Chia sẻ dữ liệu
4.1. Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu khi cần thiết với các bên sau:
| Bên nhận | Mục đích |
|---|---|
| Đơn vị thanh toán và ngân hàng | Xử lý nạp, rút tiền |
| Đơn vị xác minh danh tính và phòng chống gian lận | KYC, kiểm tra danh sách trừng phạt và PEP |
| Nhà cung cấp trò chơi | Vận hành trò chơi, xử lý kết quả |
| Nhà cung cấp hạ tầng (máy chủ, email, chat hỗ trợ) | Vận hành Dịch vụ |
| Cơ quan cấp phép, cơ quan thuế, cơ quan thực thi pháp luật | Tuân thủ nghĩa vụ pháp lý |
| Tổ chức giám sát liêm chính thể thao | Báo cáo mẫu cược bất thường |
| Đơn vị giải quyết tranh chấp (ADR) | Khi bạn đưa khiếu nại đến họ |
| Công ty liên kết hoặc bên mua lại | Khi tái cơ cấu hoặc chuyển nhượng doanh nghiệp, sau khi thông báo cho bạn |
4.2. Các bên xử lý dữ liệu thay mặt chúng tôi phải ký hợp đồng bảo vệ dữ liệu và chỉ được xử lý theo hướng dẫn của chúng tôi. Danh sách các bên xử lý chính cung cấp khi bạn yêu cầu.
5. Chuyển dữ liệu ra nước ngoài
5.1. Dữ liệu của bạn được lưu trữ chủ yếu tại Manila, Philippines. Một số bên xử lý tại Mục 4 có thể hoạt động ở quốc gia khác.
5.2. Khi chuyển dữ liệu ra ngoài Philippines, chúng tôi áp dụng biện pháp bảo vệ phù hợp, chẳng hạn quyết định công nhận mức độ bảo vệ tương đương hoặc điều khoản hợp đồng mẫu (SCC). Bạn có thể yêu cầu bản sao các biện pháp này qua [email protected].
6. Thời gian lưu trữ
6.1. Chúng tôi chỉ lưu dữ liệu trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu của luật:
| Nhóm dữ liệu | Thời gian lưu | Lý do |
|---|---|---|
| Tài khoản, KYC, giao dịch, lịch sử cược | 5 năm sau khi đóng Tài khoản | Luật phòng chống rửa tiền, điều kiện giấy phép |
| Dữ liệu tự loại trừ | Suốt thời gian tự loại trừ và 5 năm sau đó | Đảm bảo bạn không thể mở tài khoản mới |
| Liên lạc với bộ phận hỗ trợ, khiếu nại | 3 năm | Giải quyết tranh chấp |
| Dữ liệu tiếp thị | Cho đến khi bạn rút lại đồng ý | Sự đồng ý |
| Cookie | Theo thời hạn nêu trong Chính sách cookie | Sự đồng ý hoặc cần thiết kỹ thuật |
6.2. Hết thời hạn, dữ liệu được xóa hoặc ẩn danh hóa. Nếu có tranh chấp hoặc điều tra đang diễn ra, dữ liệu liên quan có thể được lưu lâu hơn cho đến khi vụ việc kết thúc.
7. Bảo mật dữ liệu
7.1. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu, bao gồm:
- Mã hóa kết nối bằng TLS và mã hóa dữ liệu nhạy cảm khi lưu trữ;
- Mật khẩu được băm, không lưu ở dạng văn bản gốc;
- Xác thực hai lớp cho Tài khoản (áp dụng qua Google Authenticator hoặc SMS);
- Phân quyền truy cập nội bộ theo nhu cầu công việc và ghi nhật ký truy cập;
- Chứng nhận bảo mật SSL 128-bit và tiêu chuẩn bảo mật dữ liệu thẻ thanh toán PCI DSS.
7.2. Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố rò rỉ dữ liệu có nguy cơ gây rủi ro cao cho bạn, chúng tôi sẽ thông báo cho bạn và cơ quan có thẩm quyền theo thời hạn luật định.
7.3. Bạn cần giữ bí mật thông tin đăng nhập. Chúng tôi không bao giờ hỏi mật khẩu của bạn qua email, chat hay điện thoại.
8. Cookie và công nghệ theo dõi
8.1. Chúng tôi dùng cookie và công nghệ tương tự theo bốn nhóm:
| Nhóm | Mục đích | Cần đồng ý |
|---|---|---|
| Cần thiết | Đăng nhập, bảo mật, kiểm tra vị trí, phòng chống gian lận | Không |
| Chức năng | Ghi nhớ ngôn ngữ và cài đặt | Có |
| Phân tích | Đo lường lưu lượng, cải thiện Dịch vụ | Có |
| Tiếp thị | Đo hiệu quả quảng cáo, cá nhân hóa nội dung | Có |
8.2. Bạn có thể thay đổi lựa chọn bất cứ lúc nào tại Cài đặt cookie. Danh sách chi tiết từng cookie, bên cung cấp và thời hạn nằm tại Chính sách cookie.
9. Quyền của bạn
9.1. Tùy theo luật áp dụng, bạn có các quyền sau:
| Quyền | Nội dung | Giới hạn |
|---|---|---|
| Truy cập | Nhận bản sao dữ liệu cá nhân chúng tôi đang giữ | Không bao gồm thông tin mà luật cấm tiết lộ, ví dụ báo cáo giao dịch đáng ngờ |
| Sửa đổi | Yêu cầu sửa dữ liệu không chính xác | Một số thay đổi cần xác minh lại |
| Xóa | Yêu cầu xóa dữ liệu | Không áp dụng với dữ liệu phải lưu theo Mục 6 |
| Hạn chế xử lý | Tạm dừng xử lý trong khi giải quyết khiếu nại | Theo luật áp dụng |
| Phản đối | Phản đối xử lý dựa trên lợi ích hợp pháp | Không áp dụng khi chúng tôi có căn cứ xác đáng, ví dụ phòng chống gian lận |
| Di chuyển dữ liệu | Nhận dữ liệu ở định dạng máy đọc được | Chỉ dữ liệu bạn cung cấp, xử lý theo hợp đồng hoặc sự đồng ý |
| Rút lại đồng ý | Rút lại bất cứ lúc nào | Không ảnh hưởng đến việc xử lý trước đó |
| Xem xét bởi con người | Yêu cầu nhân viên xem lại quyết định tự động | Theo Mục 3.1 |
9.2. Cách thực hiện: gửi yêu cầu đến [email protected] hoặc qua hệ thống Live Chat. Chúng tôi có thể cần xác minh danh tính trước khi xử lý để bảo vệ dữ liệu của bạn.
9.3. Chúng tôi trả lời trong vòng 30 ngày. Trường hợp phức tạp có thể kéo dài thêm tối đa 60 ngày, và chúng tôi sẽ thông báo lý do. Việc thực hiện quyền là miễn phí, trừ khi yêu cầu rõ ràng vô căn cứ hoặc lặp lại quá mức.
10. Tiếp thị
10.1. Chúng tôi chỉ gửi tiếp thị qua email, SMS hoặc thông báo đẩy khi bạn đã đồng ý.
10.2. Bạn có thể hủy đăng ký bằng đường link trong mỗi email, trả lời HUY hoặc STOP với SMS, hoặc đổi cài đặt tại Cài đặt tài khoản > Thông báo.
10.3. Chúng tôi không gửi tiếp thị cho người đang tạm khóa hoặc tự loại trừ, cho người được xác định có dấu hiệu chơi có hại, hoặc cho người cư trú tại quốc gia bị hạn chế theo Điều khoản và Điều kiện.
10.4. Các thông báo về Tài khoản, giao dịch và thay đổi chính sách không phải tiếp thị và vẫn được gửi.
11. Người chưa đủ tuổi
11.1. Dịch vụ không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của người chưa đủ tuổi.
11.2. Nếu phát hiện dữ liệu của người chưa đủ tuổi, chúng tôi sẽ đóng Tài khoản và chỉ giữ lại dữ liệu mà luật yêu cầu. Phụ huynh hoặc người giám hộ có thể báo cho chúng tôi qua [email protected].
12. Thay đổi Chính sách
12.1. Chúng tôi có thể cập nhật Chính sách này khi thay đổi cách xử lý dữ liệu hoặc khi luật thay đổi. Phiên bản và ngày hiệu lực luôn hiển thị ở đầu trang.
12.2. Với thay đổi quan trọng, chúng tôi thông báo qua email hoặc khi bạn đăng nhập ít nhất 14 ngày trước khi có hiệu lực. Nếu thay đổi cần sự đồng ý của bạn, chúng tôi sẽ hỏi lại.
13. Liên hệ và khiếu nại
| Kênh | Thông tin |
|---|---|
| Nhân viên bảo vệ dữ liệu (DPO) | [email protected] |
| Hỗ trợ khách hàng | [email protected] · Live Chat 24/7 |
| Địa chỉ gửi thư | H19 Entertainment Group, Metro Manila, Philippines (ghi rõ “Gửi DPO”) |
13.1. Nếu chưa hài lòng với cách chúng tôi xử lý dữ liệu, bạn có quyền khiếu nại đến Ủy ban Bảo vệ Dữ liệu Quốc gia Philippines (NPC) hoặc cơ quan cấp phép PAGCOR. Chúng tôi khuyến khích bạn liên hệ với chúng tôi trước để được giải quyết nhanh hơn.
