Chính Sách Bảo Mật Happy Vegas – Dữ Liệu Của Bạn Thuộc Về Bạn

Happy Vegas thu thập dữ liệu ở ba thời điểm chính: khi bạn đăng ký tài khoản, khi bạn sử dụng dịch vụ và khi bạn liên hệ hỗ trợ. Dưới đây là bảng tổng hợp các loại dữ liệu được thu thập và lý do thu thập:

• Thông tin thẻ tín dụng/ghi nợ trực tiếp – mọi thanh toán qua MoMo, ZaloPay, ViettelPay không chia sẻ thông tin thẻ với Happy Vegas.
• Danh sách liên lạc, hình ảnh cá nhân hay vị trí GPS trên điện thoại – ứng dụng Happy Vegas không yêu cầu các quyền truy cập này.
• Thông tin sức khỏe, quan điểm chính trị hay dữ liệu nhạy cảm theo định nghĩa pháp luật bảo vệ dữ liệu cá nhân.

Happy Vegas chỉ sử dụng dữ liệu thu thập được vào các mục đích cụ thể sau đây. Nếu có mục đích mới phát sinh, Happy Vegas sẽ thông báo và xin phép bạn trước khi thực hiện.

• Tạo và quản lý tài khoản Happy Vegas của bạn.
• Xử lý các giao dịch nạp tiền và rút tiền, đảm bảo tiền về đúng tài khoản.
• Xác minh danh tính (KYC) theo yêu cầu phòng chống rửa tiền và gian lận.
• Ghi nhận kết quả cược và tính toán số dư tài khoản chính xác.

Dữ liệu hành vi và thiết bị được phân tích tự động để phát hiện các hành vi bất thường như: đăng nhập từ nhiều thiết bị cùng lúc, cố tình tạo nhiều tài khoản, bot tự động hay các hành vi can thiệp hệ thống. Phân tích này không liên quan đến nội dung chat hay thông tin KYC – chỉ dựa vào pattern hành vi kỹ thuật.

Happy Vegas phân tích dữ liệu tổng hợp (đã ẩn danh) về cách người dùng tương tác với nền tảng để cải thiện giao diện, tối ưu tốc độ và phát triển tính năng mới phù hợp hơn với người dùng Việt Nam. Phân tích này không nhận diện cá nhân – chỉ nhìn vào xu hướng chung.

Số điện thoại và email được dùng để gửi thông báo quan trọng về tài khoản (nạp rút thành công, cảnh báo bảo mật, cập nhật chính sách), gửi OTP xác thực và phản hồi yêu cầu hỗ trợ. Happy Vegas cũng gửi thông tin về khuyến mãi phù hợp – bạn có thể tắt loại thông báo này bất kỳ lúc nào trong cài đặt tài khoản.

Bảo vệ dữ liệu tại Happy Vegas không dừng lại ở mã hóa. Đây là hệ thống nhiều lớp bảo vệ được vận hành 24/7 bởi đội ngũ kỹ thuật và bảo mật chuyên trách.

Toàn bộ kết nối giữa thiết bị của bạn và máy chủ Happy Vegas sử dụng giao thức TLS 1.3 với chứng chỉ SSL 256-bit. Điều này đảm bảo không ai có thể đọc nội dung truyền tải dù sử dụng mạng WiFi công cộng hay bị tấn công man-in-the-middle. Chứng chỉ SSL được gia hạn tự động trước khi hết hạn.

• Dữ liệu tài khoản được lưu trữ trên hạ tầng cloud có chứng chỉ bảo mật cấp doanh nghiệp với mã hóa at-rest.
• Mật khẩu được băm (hash) bằng thuật toán bcrypt – Happy Vegas không lưu mật khẩu gốc và không thể đọc lại mật khẩu của bạn.
• Dữ liệu KYC (ảnh giấy tờ) được lưu tách biệt hoàn toàn với dữ liệu tài khoản, trên hạ tầng riêng với quyền truy cập hạn chế nghiêm ngặt.
• Backup dữ liệu được thực hiện định kỳ và mã hóa – để phục hồi trong trường hợp sự cố kỹ thuật, không phải để bên ngoài truy cập.

Mỗi nhân viên Happy Vegas chỉ được cấp quyền truy cập vào đúng loại dữ liệu cần thiết cho công việc của họ. Toàn bộ truy cập vào dữ liệu người dùng đều được ghi log với timestamp và định danh nhân viên. Quyền truy cập được rà soát định kỳ và thu hồi ngay khi nhân viên thay đổi vị trí hoặc nghỉ việc.

Happy Vegas thực hiện kiểm tra xâm nhập (penetration testing) định kỳ để phát hiện lỗ hổng trước khi kẻ xấu tìm ra. Hệ thống giám sát tự động theo dõi mọi hoạt động bất thường 24/7 và cảnh báo đội bảo mật tức thì khi phát hiện dấu hiệu đáng ngờ.

Happy Vegas không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, một số dữ liệu cần được chia sẻ có kiểm soát với các đối tác cụ thể. Dưới đây là danh sách đầy đủ các trường hợp chia sẻ dữ liệu:

Khi bạn nạp hoặc rút tiền qua MoMo, ZaloPay, ViettelPay hay Internet Banking, Happy Vegas chia sẻ thông tin giao dịch tối thiểu cần thiết (số tiền, mã giao dịch, thông tin tài khoản thụ hưởng) với nhà cung cấp thanh toán để xử lý giao dịch. Các nhà cung cấp này có chính sách bảo mật riêng và tuân thủ tiêu chuẩn PCI DSS.

Happy Vegas sử dụng một số nhà cung cấp dịch vụ hạ tầng (cloud hosting, CDN, email transactional) để vận hành nền tảng. Các nhà cung cấp này chỉ tiếp cận dữ liệu ở mức kỹ thuật cần thiết và bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt với Happy Vegas.

Trong trường hợp nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, Happy Vegas có thể cung cấp dữ liệu theo đúng quy định pháp luật. Happy Vegas sẽ chỉ cung cấp dữ liệu tối thiểu cần thiết theo yêu cầu và sẽ thông báo cho người dùng bị ảnh hưởng trong phạm vi pháp luật cho phép.

• Happy Vegas KHÔNG chia sẻ dữ liệu với công ty quảng cáo, mạng xã hội hay bất kỳ bên nào vì mục đích thương mại.
• Happy Vegas KHÔNG bán danh sách email hay số điện thoại cho bên ngoài dưới bất kỳ hình thức nào.
• Happy Vegas KHÔNG chia sẻ dữ liệu KYC (ảnh giấy tờ) với bất kỳ bên thứ ba nào ngoài quy trình xác minh nội bộ.

Happy Vegas sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo bảo mật. Dưới đây là giải thích rõ về từng loại cookie Happy Vegas sử dụng:

Bạn có thể quản lý cookie trong cài đặt trình duyệt hoặc ứng dụng di động. Lưu ý rằng tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ Happy Vegas. Cookie phân tích có thể tắt mà không ảnh hưởng đến trải nghiệm người dùng.

Happy Vegas không sử dụng cookie của bên thứ ba cho mục đích quảng cáo nhắm mục tiêu (retargeting). Bạn sẽ không thấy quảng cáo Happy Vegas theo dõi bạn trên các website khác dựa trên hoạt động trong nền tảng.

Dữ liệu của bạn thuộc về bạn. Happy Vegas cung cấp đầy đủ các công cụ để bạn thực hiện quyền của mình – không phải chỉ là lời hứa mà là tính năng thực tế trong hệ thống.

Happy Vegas không lưu dữ liệu vô thời hạn. Mỗi loại dữ liệu có chính sách lưu trữ cụ thể dựa trên mục đích sử dụng và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt vòng đời tài khoản và tự động xóa sau 5 năm nếu tài khoản không hoạt động liên tục.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý phòng chống rửa tiền – không thể xóa sớm hơn.
• Dữ liệu KYC: Lưu trữ trong vòng đời tài khoản + 5 năm sau khi đóng tài khoản theo quy định pháp lý.
• Lịch sử cược: Lưu trữ trong tài khoản của bạn trong 90 ngày để bạn xem lại; dữ liệu tổng hợp (đã ẩn danh) có thể lưu lâu hơn cho mục đích phân tích.
• Log hỗ trợ và chat: Lưu trữ 2 năm để phục vụ tra cứu và giải quyết tranh chấp nếu có.
• Cookie phiên đăng nhập: Xóa tự động sau 30 ngày không hoạt động hoặc ngay khi bạn đăng xuất.

Khi tài khoản bị đóng theo yêu cầu của bạn, Happy Vegas sẽ xóa toàn bộ dữ liệu không thuộc diện bắt buộc lưu trữ pháp lý trong vòng 30 ngày. Bạn sẽ nhận được email xác nhận khi quá trình xóa hoàn tất.

Happy Vegas áp dụng chính sách không khoan nhượng đối với người dùng dưới 18 tuổi. Đây không chỉ là yêu cầu pháp lý mà là cam kết đạo đức của nền tảng.

• Happy Vegas không cố ý thu thập dữ liệu từ người dưới 18 tuổi. Mọi tài khoản phát hiện vi phạm độ tuổi sẽ bị khóa ngay lập tức và toàn bộ dữ liệu được xóa.
• Quy trình xác minh KYC yêu cầu CCCD/hộ chiếu còn hạn – đây là rào cản kỹ thuật để ngăn người dưới 18 tuổi vượt qua bước xác minh danh tính.
• Toàn bộ nội dung marketing của Happy Vegas đều có cảnh báo "Chỉ dành cho người từ 18 tuổi trở lên" và không nhắm vào đối tượng dưới 18 tuổi.
• Nếu phụ huynh phát hiện con em dưới 18 tuổi đã tạo tài khoản Happy Vegas, hãy liên hệ ngay support@happyvegas.express để được xử lý nhanh nhất có thể.

Happy Vegas có thể cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, pháp lý hoặc công nghệ. Mọi thay đổi đáng kể sẽ được thông báo qua email và banner trên nền tảng ít nhất 7 ngày trước khi có hiệu lực.

Thay đổi "đáng kể" được định nghĩa là: thay đổi về loại dữ liệu thu thập, mục đích xử lý mới, đối tác chia sẻ dữ liệu mới hay thay đổi về quyền của người dùng. Các cập nhật nhỏ về ngôn ngữ hay làm rõ nội dung không cần thông báo trước.

• Email: support@happyvegas.express – tiêu đề "Chính sách bảo mật / Yêu cầu dữ liệu"
• Chat hỗ trợ 24/7 trực tiếp trên happyvegas.express – phản hồi dưới 2 phút
• Thời gian xử lý yêu cầu liên quan đến dữ liệu: trong vòng 15 ngày làm việc