Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của h19 tại địa chỉ h19.express và ứng dụng di động h19 trên Android và iOS. Bằng cách sử dụng dịch vụ h19, bạn đồng ý với các điều khoản xử lý dữ liệu được mô tả dưới đây. Nếu có thắc mắc về quyền riêng tư, hãy liên hệ chúng tôi qua support@h19.express trước khi tiếp tục.
1Thông tin chúng tôi thu thập từ bạn
h19 áp dụng nguyên tắc tối thiểu hóa dữ liệu: chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, bảo vệ tài khoản và tuân thủ nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập.
| Loại dữ liệu |
Chi tiết cụ thể |
Thu thập khi nào |
| Thông tin định danh |
Họ tên, ngày sinh, số điện thoại |
Khi đăng ký tài khoản |
| Thông tin xác minh |
Ảnh CCCD/CMND (nếu yêu cầu KYC) |
Khi xác minh nâng cao hoặc rút tiền lớn |
| Thông tin tài chính |
Số tài khoản ví điện tử, tên chủ tài khoản ngân hàng (không lưu số thẻ) |
Khi thêm phương thức thanh toán |
| Dữ liệu giao dịch |
Lịch sử nạp/rút, lịch sử cược, số dư tài khoản |
Tự động trong quá trình sử dụng |
| Dữ liệu thiết bị |
Địa chỉ IP, loại thiết bị, hệ điều hành, ID thiết bị |
Khi truy cập web hoặc mở app |
| Dữ liệu hành vi |
Trang đã xem, tính năng đã dùng, thời gian phiên truy cập |
Tự động qua cookie và phân tích |
| Thông tin liên lạc |
Nội dung chat hỗ trợ, email gửi đến h19 |
Khi liên hệ bộ phận hỗ trợ |
Lưu ý về sinh trắc học: Dữ liệu vân tay và Face ID được xử lý hoàn toàn bởi hệ điều hành trên thiết bị của bạn (iOS Secure Enclave hoặc Android TEE). h19 không nhận, không lưu trữ và không có quyền truy cập vào dữ liệu sinh trắc học này dưới bất kỳ hình thức nào.
2Mục đích sử dụng dữ liệu
h19 sử dụng dữ liệu thu thập được vào các mục đích cụ thể và hợp lý. Chúng tôi không sử dụng dữ liệu của bạn cho mục đích nào ngoài những gì được liệt kê dưới đây.
- Vận hành tài khoản: Xác minh danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền và duy trì hồ sơ tài khoản chính xác.
- Cung cấp dịch vụ cược: Hiển thị tỷ lệ cược, xử lý kết quả và cập nhật số dư tài khoản sau mỗi giao dịch.
- Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, ngăn chặn tạo nhiều tài khoản và nhận diện hành vi lợi dụng khuyến mãi.
- Hỗ trợ khách hàng: Lưu lịch sử liên hệ để đội ngũ hỗ trợ h19 có đầy đủ thông tin khi bạn cần trợ giúp, tránh yêu cầu bạn giải thích lại từ đầu mỗi lần.
- Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để hiểu tính năng nào được dùng nhiều nhất và tìm điểm cần cải thiện trong trải nghiệm người dùng.
- Thông báo khuyến mãi: Gửi thông báo về Flash Deal, chương trình VIP và ưu đãi mới – chỉ khi bạn đã bật thông báo và chưa trong trạng thái tự loại trừ.
- Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật về phòng chống rửa tiền và tài trợ khủng bố.
h19 không dùng dữ liệu của bạn để: Tạo hồ sơ tâm lý nhằm khuyến khích cược nhiều hơn, bán cho mạng quảng cáo bên ngoài, hay phân tích hành vi cược để điều chỉnh tỷ lệ bất lợi cho cá nhân bạn.
3Chia sẻ thông tin với bên thứ ba
h19 không bán dữ liệu cá nhân của người dùng. Trong một số trường hợp giới hạn, chúng tôi cần chia sẻ thông tin cần thiết với các đối tác vận hành dịch vụ. Mọi đối tác đều ký cam kết bảo mật dữ liệu với h19 trước khi nhận bất kỳ thông tin nào.
- Đơn vị xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền (họ tên, số tài khoản, số tiền). Các đơn vị này không nhận thông tin về lịch sử cược hay số dư trong tài khoản h19 của bạn.
- Nhà cung cấp game: Khi bạn chơi Live Casino hoặc Slots từ nhà cung cấp bên ngoài (ví dụ: Evolution Gaming, Pragmatic Play), nhà cung cấp đó nhận ID phiên chơi và số dư phiên – không nhận thông tin định danh đầy đủ của bạn.
- Dịch vụ phân tích: h19 sử dụng công cụ phân tích nội bộ để theo dõi hiệu suất nền tảng. Dữ liệu được ẩn danh hóa trước khi xử lý – không có thông tin nào có thể truy ngược về cá nhân cụ thể.
- Cơ quan nhà nước: h19 có nghĩa vụ pháp lý phối hợp cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh yêu cầu hợp pháp liên quan đến điều tra gian lận, rửa tiền hoặc tội phạm khác. h19 sẽ thông báo cho bạn về yêu cầu này nếu pháp luật cho phép.
4Các biện pháp bảo mật kỹ thuật
h19 đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu người dùng. Dưới đây là các lớp bảo vệ kỹ thuật đang được vận hành.
Mã hóa TLS 1.3
Toàn bộ dữ liệu truyền tải giữa client và server được mã hóa với thuật toán AES-256-GCM – không thể đọc dù bị chặn trên đường truyền.
Mã hóa dữ liệu tại rest
Dữ liệu nhạy cảm như thông tin tài chính và mật khẩu (đã hash bcrypt) được mã hóa thêm tại cơ sở dữ liệu.
WAF & DDoS Protection
Tường lửa ứng dụng web (WAF) và hệ thống chống tấn công DDoS bảo vệ nền tảng h19 khỏi các cuộc tấn công từ bên ngoài 24/7.
Giám sát bất thường AI
Hệ thống AI phân tích hành vi đăng nhập và giao dịch theo thời gian thực, tự động cảnh báo và khóa phòng ngừa khi phát hiện hoạt động đáng ngờ.
Backup dữ liệu tự động
Dữ liệu tài khoản và giao dịch được sao lưu tự động mỗi 6 giờ và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo không mất dữ liệu.
Kiểm soát truy cập nội bộ
Nhân viên h19 chỉ được truy cập dữ liệu người dùng tối thiểu cần thiết cho công việc của họ. Toàn bộ truy cập nội bộ đều được ghi log và kiểm tra định kỳ.
5Cookie và công nghệ theo dõi
h19 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Bạn có thể quản lý cookie trong cài đặt trình duyệt, tuy nhiên việc tắt một số cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và bảo mật.
Các loại cookie h19 sử dụng:
Bắt buộc
Cookie phiên đăng nhập và bảo mật
Duy trì phiên đăng nhập của bạn, lưu token xác thực và bảo vệ chống CSRF (Cross-Site Request Forgery). Không thể tắt vì đây là nền tảng của tính năng đăng nhập an toàn. Thời hạn: hết phiên hoặc tối đa 30 ngày nếu bật "Nhớ tôi".
Bắt buộc
Cookie cân bằng tải và hiệu suất
Đảm bảo các yêu cầu từ trình duyệt của bạn được định tuyến đến máy chủ phù hợp nhất – giúp trang tải nhanh và ổn định hơn. Thời hạn: phiên truy cập.
Tùy chọn
Cookie phân tích và cải thiện
Thu thập dữ liệu ẩn danh về cách bạn điều hướng qua nền tảng h19 – trang nào được xem nhiều nhất, tính năng nào ít được dùng. Thông tin này giúp đội ngũ h19 ưu tiên cải thiện đúng chỗ. Có thể tắt trong cài đặt trình duyệt.
Tùy chọn
Cookie tùy chỉnh giao diện
Lưu tùy chọn hiển thị của bạn như ngôn ngữ, múi giờ và cài đặt thông báo để không phải thiết lập lại mỗi lần truy cập. Thời hạn: 365 ngày.
h19 không sử dụng cookie quảng cáo bên thứ ba. Chúng tôi không nhúng pixel tracking của Facebook, Google Ads hay bất kỳ mạng quảng cáo nào vào nền tảng. Lịch sử cược và hành vi của bạn trên h19 không bao giờ được dùng để nhắm mục tiêu quảng cáo bên ngoài.
6Lưu trữ và xóa dữ liệu
h19 không lưu trữ dữ liệu của bạn mãi mãi. Mỗi loại dữ liệu có thời hạn lưu trữ cụ thể dựa trên mục đích sử dụng và yêu cầu pháp lý.
- Thông tin tài khoản cơ bản: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối đa 2 năm sau khi tài khoản bị đóng.
- Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp lý về kế toán và phòng chống rửa tiền, sau đó xóa hoàn toàn.
- Lịch sử cược: Lưu trữ 2 năm để phục vụ tra cứu và giải quyết tranh chấp. Dữ liệu cũ hơn được ẩn danh hóa và dùng cho phân tích thống kê.
- Dữ liệu hỗ trợ khách hàng: Lịch sử chat và email được lưu 1 năm để hỗ trợ tra cứu khi cần, sau đó xóa.
- Dữ liệu phân tích hành vi: Được ẩn danh hóa sau 90 ngày và không còn liên kết được với tài khoản cụ thể của bạn.
- Yêu cầu xóa thủ công: Bạn có thể yêu cầu xóa thông tin cá nhân bất kỳ lúc nào (trừ dữ liệu tài chính buộc phải lưu theo pháp luật). Yêu cầu được xử lý trong vòng 48 giờ.
7Quyền của bạn đối với dữ liệu cá nhân
Với tư cách là người dùng h19, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ hỗ trợ h19 qua live chat hoặc email support@h19.express.
Quyền truy cập
Yêu cầu xem toàn bộ dữ liệu cá nhân h19 đang lưu trữ về bạn, bao gồm mục đích và thời gian lưu.
Quyền chỉnh sửa
Yêu cầu cập nhật thông tin không còn chính xác như số điện thoại, địa chỉ hoặc thông tin tài khoản thanh toán.
Quyền xóa
Yêu cầu xóa dữ liệu cá nhân (ngoại trừ dữ liệu tài chính bắt buộc lưu theo pháp luật).
Quyền xuất dữ liệu
Nhận bản sao dữ liệu cá nhân dưới định dạng có thể đọc được (JSON hoặc CSV) để chuyển sang dịch vụ khác.
Quyền từ chối
Từ chối cho phép xử lý dữ liệu vì mục đích marketing hoặc phân tích cải thiện sản phẩm.
Quyền hạn chế
Yêu cầu tạm dừng xử lý dữ liệu trong khi đang xem xét tính chính xác hoặc hợp pháp của việc xử lý.
Thời gian phản hồi: h19 cam kết xác nhận yêu cầu về quyền dữ liệu trong vòng 24 giờ và hoàn thành xử lý trong tối đa 48 giờ làm việc. Nếu yêu cầu phức tạp cần thời gian dài hơn, chúng tôi sẽ thông báo tiến độ định kỳ.
8Trách nhiệm bảo mật tài khoản của bạn
Bảo mật tài khoản h19 là trách nhiệm chung – h19 xây dựng hạ tầng kỹ thuật an toàn, còn bạn chịu trách nhiệm bảo vệ thông tin đăng nhập của mình. Dưới đây là những việc bạn nên làm để tối đa hóa mức độ bảo vệ.
- Mật khẩu mạnh: Sử dụng mật khẩu dài ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng ngày sinh, số điện thoại hay từ dễ đoán. Không dùng lại mật khẩu từ tài khoản khác.
- Bật xác thực hai yếu tố (2FA): Ngay sau khi đăng ký, vào Cài đặt tài khoản và bật 2FA. Mỗi lần đăng nhập từ thiết bị mới sẽ cần mã OTP gửi về số điện thoại đã đăng ký.
- Dùng thiết bị cá nhân: Không đăng nhập h19 trên máy tính công cộng, thiết bị mượn hay wifi không tin cậy. Nếu bắt buộc dùng thiết bị khác, luôn đăng xuất và xóa lịch sử trình duyệt sau đó.
- Không chia sẻ tài khoản: h19 không có nhân viên nào yêu cầu mật khẩu tài khoản của bạn qua bất kỳ kênh nào. Nếu ai đó tự xưng là nhân viên h19 và yêu cầu mật khẩu – đó là lừa đảo.
- Báo cáo ngay khi nghi ngờ: Nếu thấy giao dịch lạ, đăng nhập từ địa điểm không rõ trong lịch sử thiết bị, hay nhận email/SMS giả mạo h19 – liên hệ hỗ trợ ngay lập tức để khóa tài khoản phòng ngừa.
9Chính sách về dữ liệu trẻ em
h19 không cung cấp dịch vụ cho bất kỳ cá nhân nào dưới 18 tuổi và không cố ý thu thập dữ liệu của trẻ em. Đây là giới hạn tuyệt đối không có ngoại lệ.
- Quá trình đăng ký yêu cầu xác nhận tuổi. h19 có quyền yêu cầu xác minh giấy tờ tùy thân bất kỳ lúc nào để đảm bảo tuổi thực của người dùng.
- Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, h19 sẽ đóng tài khoản ngay lập tức và hoàn trả số dư còn lại (trừ tiền thưởng) về phương thức thanh toán gốc sau khi xác minh.
- Nếu bạn tin rằng có trẻ em đang sử dụng nền tảng h19, hãy báo cáo ngay qua support@h19.express để chúng tôi xử lý kịp thời.
- h19 không gửi bất kỳ nội dung quảng cáo hay khuyến mãi nào đến địa chỉ email hoặc số điện thoại của người dưới 18 tuổi.
Trách nhiệm của phụ huynh: Nếu thiết bị gia đình được nhiều người dùng chung, hãy đăng xuất khỏi tài khoản h19 sau mỗi phiên sử dụng và bật khóa sinh trắc học để ngăn trẻ em truy cập vào ứng dụng.
10Thay đổi chính sách bảo mật
h19 có thể cập nhật chính sách bảo mật này để phản ánh thay đổi trong dịch vụ, pháp luật bảo vệ dữ liệu hoặc thực tiễn vận hành tốt nhất. Mọi thay đổi đều được thực hiện theo quy trình minh bạch.
- Thông báo trước 7 ngày qua email đăng ký và thông báo trong app cho mọi thay đổi đáng kể ảnh hưởng đến cách xử lý dữ liệu cá nhân.
- Ngày hiệu lực luôn được ghi rõ ở đầu tài liệu. Người dùng tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là đã đồng ý với chính sách mới.
- Phiên bản lịch sử của chính sách bảo mật được lưu trữ và có thể được cung cấp theo yêu cầu.
- Từ chối chính sách mới: Nếu không đồng ý với chính sách bảo mật mới, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước khi chính sách mới có hiệu lực.
Phiên bản hiện tại này có hiệu lực từ ngày 01/07/2025. Phiên bản này thay thế toàn bộ các phiên bản chính sách bảo mật trước đó của h19.
11Liên hệ về quyền riêng tư và bảo mật dữ liệu
Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và quyền riêng tư của bạn tại h19 đều được xử lý nghiêm túc. Chúng tôi có đội ngũ chuyên trách về bảo mật dữ liệu sẵn sàng hỗ trợ.
- Live chat 24/7: Cách nhanh nhất để liên hệ – mở app h19 hoặc website và nhấn vào biểu tượng chat. Phản hồi trung bình dưới 5 phút trong giờ cao điểm.
- Email bảo mật: support@h19.express – dành cho các yêu cầu chi tiết về dữ liệu, báo cáo lỗ hổng bảo mật hoặc khiếu nại về quyền riêng tư. Phản hồi trong vòng 48 giờ làm việc.
- Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống h19, hãy báo cáo qua email với tiêu đề "[SECURITY]" trước khi công bố công khai. h19 cam kết xử lý nghiêm túc và không có biện pháp trả đũa đối với người báo cáo thiện chí.
Liên hệ bộ phận bảo mật dữ liệu h19
Email: support@h19.express · Hỗ trợ 24/7 · Phản hồi trong 48 giờ
