Chính Sách Bảo Mật Dữ Liệu Cá Nhân tại Helo8

01Giới thiệu chính sách bảo mật

Tại helo8, chúng tôi hiểu rằng bảo mật thông tin cá nhân không chỉ là nghĩa vụ pháp lý mà còn là nền tảng để xây dựng niềm tin với cộng đồng người chơi Việt Nam. Chính sách bảo mật này được soạn thảo theo đúng quy định của pháp luật Việt Nam về bảo vệ thông tin cá nhân, đồng thời tham chiếu các tiêu chuẩn quốc tế nhằm đảm bảo quyền lợi tối đa cho người dùng.

Chính sách này áp dụng cho toàn bộ dịch vụ do helo8 cung cấp, bao gồm nền tảng web tại helo8.ws, ứng dụng di động, các kênh hỗ trợ khách hàng và mọi hình thức tương tác khác giữa bạn với hệ thống của chúng tôi. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này.

Nếu bạn chưa đủ 18 tuổi hoặc không đồng ý với bất kỳ điều khoản nào trong tài liệu này, vui lòng không tiếp tục sử dụng dịch vụ helo8. Chúng tôi khuyến khích bạn đọc toàn bộ chính sách và đặt câu hỏi nếu có bất kỳ điều gì chưa rõ ràng trước khi cung cấp thông tin cá nhân.

02Dữ liệu chúng tôi thu thập

Helo8 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ an toàn, hợp pháp và mang lại trải nghiệm tốt nhất cho người chơi. Chúng tôi không thu thập thông tin thừa hoặc không liên quan đến mục đích sử dụng đã công bố.

Thu thập dữ liệu thụ động

Ngoài thông tin bạn chủ động cung cấp, helo8 cũng tự động thu thập một số dữ liệu kỹ thuật trong quá trình bạn sử dụng nền tảng. Dữ liệu này bao gồm địa chỉ IP, thông tin thiết bị, thời điểm truy cập và các trang bạn đã xem. Thông tin này được sử dụng để phát hiện gian lận, cải thiện hiệu suất và đảm bảo tính ổn định của dịch vụ — không phục vụ mục đích quảng cáo bên thứ ba.

03Mục đích sử dụng dữ liệu

Mọi dữ liệu cá nhân do helo8 thu thập đều được sử dụng với mục đích rõ ràng, hợp pháp và được thông báo trước. Chúng tôi cam kết không sử dụng thông tin của bạn ngoài phạm vi các mục đích dưới đây:

• Vận hành tài khoản: Xử lý đăng ký, xác thực danh tính, quản lý số dư và lịch sử giao dịch của bạn trên helo8.
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền (AML) và xác minh độ tuổi hợp lệ khi sử dụng dịch vụ.
• Xử lý thanh toán: Thực hiện các giao dịch nạp và rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại một cách an toàn.
• Chăm sóc khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp thông tin về tài khoản theo yêu cầu của bạn.
• Phát hiện gian lận: Theo dõi hoạt động bất thường để bảo vệ tài khoản của bạn và đảm bảo môi trường chơi game công bằng.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh hóa) để nâng cao chất lượng game, tốc độ nền tảng và trải nghiệm người dùng.
• Thông báo khuyến mãi: Gửi thông tin về ưu đãi và sự kiện của helo8 (chỉ khi bạn đã đồng ý nhận thông báo; có thể hủy đăng ký bất kỳ lúc nào).

04Chia sẻ thông tin với bên thứ ba

Helo8 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu của bạn như sau:

Đối tác dịch vụ cần thiết

Chúng tôi hợp tác với các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng tại Việt Nam), nhà cung cấp phần mềm game được cấp phép và các công ty bảo mật. Những đối tác này chỉ được tiếp cận dữ liệu ở mức tối thiểu cần thiết để thực hiện dịch vụ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.

Yêu cầu pháp lý

Khi nhận được yêu cầu hợp lệ từ cơ quan chức năng Việt Nam, helo8 có nghĩa vụ cung cấp thông tin theo đúng quy định pháp luật. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng và đủ dữ liệu được yêu cầu, không cung cấp thêm.

Chuyển giao doanh nghiệp

Trong trường hợp xảy ra sáp nhập, mua lại hoặc tái cơ cấu công ty, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó tiếp tục tuân thủ chính sách bảo mật ít nhất tương đương với chính sách hiện tại của helo8. Người dùng sẽ được thông báo trước ít nhất 30 ngày.

05Cookie và công nghệ theo dõi

Helo8 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích lưu lượng truy cập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cốt lõi của nền tảng. Không thể tắt những cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie phân tích: Thu thập dữ liệu tổng hợp, ẩn danh về cách người dùng điều hướng trên helo8. Dữ liệu này giúp chúng tôi xác định các trang gây khó khăn và cải thiện giao diện.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt game để bạn không cần thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi các cuộc tấn công giả mạo phiên (session hijacking).

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của helo8 không hoạt động đúng cách. Chúng tôi không sử dụng cookie quảng cáo từ bên thứ ba và không chia sẻ dữ liệu cookie với mạng quảng cáo bên ngoài.

06Biện pháp bảo mật dữ liệu

Bảo vệ dữ liệu của bạn là ưu tiên hàng đầu của helo8. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và quy trình để ngăn chặn truy cập trái phép, rò rỉ hay phá hủy dữ liệu.

Bảo mật kỹ thuật

• Mã hóa toàn bộ dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu người dùng.
• Xác thực hai yếu tố (2FA) tùy chọn và bắt buộc cho các giao dịch rút tiền trên 5.000.000 ₫.
• Hệ thống tường lửa (firewall) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ bởi đơn vị kiểm toán độc lập.
• Cơ sở hạ tầng được phân tách — dữ liệu người dùng được lưu trữ tách biệt với hệ thống game.

Kiểm soát truy cập nội bộ

Chỉ nhân viên có thẩm quyền mới được phép truy cập dữ liệu cá nhân người dùng, và chỉ trong phạm vi công việc của họ. Toàn bộ nhân viên helo8 đều ký cam kết bảo mật và được đào tạo định kỳ về xử lý dữ liệu an toàn. Mọi hoạt động truy cập dữ liệu đều được ghi nhật ký (audit log) và có thể truy vết.

07Thời gian lưu trữ dữ liệu

Helo8 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để phục vụ mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam — tùy điều kiện nào dài hơn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại trên hệ thống helo8.
• Sau khi đóng tài khoản: Dữ liệu định danh và giao dịch được lưu trữ tối đa 5 năm để tuân thủ quy định AML và nghĩa vụ thuế theo pháp luật Việt Nam.
• Nhật ký hoạt động kỹ thuật: Được xóa sau 12 tháng kể từ ngày tạo, trừ khi đang phục vụ điều tra sự cố bảo mật đang diễn ra.
• Dữ liệu tiếp thị (nếu đã đồng ý): Được xóa trong vòng 30 ngày sau khi bạn hủy đăng ký nhận thông báo.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy vết. Chúng tôi không giữ lại thông tin nhận dạng cá nhân sau khi đã hết mục đích sử dụng hợp pháp.

08Quyền của bạn đối với dữ liệu cá nhân

Với tư cách là người dùng helo8, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào dưới đây, hãy liên hệ với chúng tôi qua email support@helo8.ws hoặc live chat 24/7.

09Bảo vệ trẻ em và vị thành niên

Helo8 nghiêm cấm hoàn toàn việc đăng ký và sử dụng dịch vụ bởi người dưới 18 tuổi. Đây là quy định không thể thương lượng và được thực thi ở mọi cấp độ của hệ thống.

Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Trong quá trình xác minh danh tính (KYC), helo8 kiểm tra ngày sinh và yêu cầu tài liệu chứng minh độ tuổi hợp lệ. Nếu phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong thời gian sớm nhất có thể.

Nếu bạn tin rằng con em mình đã tạo tài khoản trên helo8, hãy liên hệ ngay với chúng tôi qua email support@helo8.ws để được xử lý ưu tiên. Chúng tôi cam kết phản hồi các yêu cầu liên quan đến bảo vệ trẻ em trong vòng 24 giờ.

10Thay đổi chính sách bảo mật

Helo8 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.

Phiên bản chính sách bảo mật hiện hành luôn được đăng tại trang này với ngày hiệu lực rõ ràng ở đầu tài liệu. Chúng tôi khuyến khích bạn xem lại chính sách định kỳ. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Việc tiếp tục sử dụng dịch vụ helo8 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận các điều khoản đã được cập nhật. Lịch sử các phiên bản chính sách bảo mật trước đó có thể được cung cấp theo yêu cầu.

11Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật hoặc cách helo8 xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@helo8.ws
• Live chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng helo8.ws
• Thời gian phản hồi: Tối đa 5 ngày làm việc đối với yêu cầu liên quan đến dữ liệu cá nhân

Chúng tôi có đội ngũ chuyên trách về bảo vệ dữ liệu (DPO – Data Protection Officer) sẵn sàng xử lý mọi yêu cầu một cách nghiêm túc và minh bạch. Mọi khiếu nại liên quan đến bảo mật dữ liệu sẽ được ghi nhận, điều tra và phản hồi theo đúng quy trình nội bộ của helo8.