Chính Sách Bảo Mật Phim HDSS – Dữ Liệu Của Bạn Được Bảo Vệ Ra Sao

1 Giới Thiệu và Phạm Vi Áp Dụng

Phim hdss (hoạt động tại phimhdss.best) cam kết bảo vệ quyền riêng tư của người dùng theo những nguyên tắc rõ ràng và thực chất. Chính sách bảo mật này không phải văn bản hình thức – nó mô tả chính xác những gì phim hdss làm với dữ liệu của bạn trong thực tế vận hành hàng ngày.

Chính sách này áp dụng cho:

• Người dùng truy cập website phimhdss.best dù có hay không có tài khoản.
• Người dùng đã đăng ký tài khoản và sử dụng dịch vụ game bài, cá cược thể thao, Live Casino, Slots, xổ số hoặc bất kỳ tính năng nào của phim hdss.
• Người dùng tải và cài đặt ứng dụng di động phim hdss (Android APK và iOS PWA).
• Người liên hệ với đội hỗ trợ phim hdss qua email hoặc chat.

Nếu bạn dưới 18 tuổi, bạn không được phép sử dụng dịch vụ phim hdss và do đó không có dữ liệu nào của bạn được thu thập hợp lệ. Xem thêm tại Mục 9.

2 Dữ Liệu Phim HDSS Thu Thập

Phim hdss chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, bảo mật tài khoản và tuân thủ nghĩa vụ pháp lý. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn gốc:

Dữ liệu phim hdss KHÔNG thu thập

Để rõ ràng hoàn toàn, phim hdss không thu thập danh sách liên lạc trên điện thoại của bạn, không truy cập ảnh hay video cá nhân, không đọc tin nhắn SMS (trừ OTP do chính phim hdss gửi), và không theo dõi vị trí GPS thực tế của bạn.

3 Mục Đích Sử Dụng Dữ Liệu

Phim hdss sử dụng dữ liệu thu thập được theo các mục đích cụ thể sau, không có mục đích nào nằm ngoài danh sách này:

• Vận hành tài khoản: Xác minh danh tính khi đăng nhập, duy trì phiên làm việc, lưu trữ số dư và lịch sử giao dịch chính xác.
• Xử lý thanh toán: Kết nối với cổng thanh toán nội địa (MoMo, ZaloPay, ViettelPay, NAPAS) để thực hiện nạp và rút tiền an toàn.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận, xác thực hai yếu tố và cảnh báo rủi ro bảo mật theo thời gian thực.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản khi xử lý yêu cầu hỗ trợ, cung cấp câu trả lời chính xác và giải quyết khiếu nại.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của quy định chống rửa tiền (AML) và các nghĩa vụ pháp lý khác.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không gắn tên cá nhân) để cải thiện hiệu suất hệ thống và trải nghiệm người dùng.
• Thông báo dịch vụ: Gửi thông báo push hoặc email về các giao dịch quan trọng, cập nhật bảo mật và thay đổi chính sách – không phải spam marketing.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Phim hdss không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Đây là cam kết không có ngoại lệ.

Tuy nhiên, để vận hành dịch vụ, phim hdss cần chia sẻ một số dữ liệu nhất định với các đối tác sau – và chỉ trong phạm vi tối thiểu cần thiết:

• Đối tác thanh toán: MoMo, ZaloPay, ViettelPay, NAPAS nhận thông tin giao dịch cần thiết (số tiền, mã giao dịch, thông tin tài khoản người nhận/gửi) để xử lý lệnh nạp và rút tiền. Các đối tác này có chính sách bảo mật riêng và không nhận thêm thông tin nào khác từ phim hdss.
• Nhà cung cấp game: Khi bạn vào sảnh game của nhà cung cấp thứ ba trong nền tảng phim hdss, một mã định danh ẩn danh (không phải tên hay số điện thoại thật) được truyền để duy trì phiên chơi. Nhà cung cấp game không biết thông tin cá nhân thật của bạn.
• Cơ quan pháp luật: Phim hdss sẽ cung cấp dữ liệu nếu có lệnh yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam – đây là nghĩa vụ pháp lý, không phải lựa chọn.

Không có bên nào khác ngoài danh sách trên được nhận dữ liệu người dùng từ phim hdss dưới bất kỳ hình thức nào.

5 Biện Pháp Bảo Mật Kỹ Thuật

Phim hdss đầu tư nghiêm túc vào hạ tầng bảo mật. Dưới đây là các lớp bảo vệ kỹ thuật đang hoạt động:

Mã hóa và truyền dữ liệu

• Toàn bộ kết nối giữa trình duyệt/app người dùng và máy chủ phim hdss được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit – cùng tiêu chuẩn các ngân hàng lớn tại Việt Nam đang sử dụng.
• Dữ liệu tài chính nhạy cảm (thông tin tài khoản ngân hàng) được mã hóa thêm ở tầng cơ sở dữ liệu – ngay cả nhân viên kỹ thuật phim hdss cũng không thể đọc giá trị thật mà chỉ thấy dạng mã hóa.

Kiểm soát truy cập

• Xác thực hai yếu tố (2FA) khả dụng cho tất cả tài khoản người dùng và bắt buộc với tài khoản nội bộ phim hdss.
• Hệ thống phát hiện đăng nhập bất thường theo địa điểm và thiết bị. Nếu có ai đăng nhập vào tài khoản của bạn từ địa điểm hoặc thiết bị mới lạ, bạn nhận cảnh báo qua số điện thoại đăng ký ngay lập tức.
• Nhân viên phim hdss chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết tối thiểu" – mỗi bộ phận chỉ thấy dữ liệu liên quan đến công việc của họ.

Hạ tầng máy chủ

• Máy chủ phim hdss đặt tại trung tâm dữ liệu trong nước, có hệ thống dự phòng tự động và sao lưu dữ liệu định kỳ để đảm bảo tính toàn vẹn dữ liệu.
• Kiểm tra bảo mật định kỳ bao gồm penetration testing và đánh giá lỗ hổng do đội ngũ bên ngoài thực hiện.

6 Cookie và Công Nghệ Theo Dõi

Phim hdss sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự (localStorage, sessionStorage) để duy trì phiên đăng nhập và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie phim hdss sử dụng:

Cookie cần thiết

Nhóm này bắt buộc để dịch vụ phim hdss hoạt động. Bao gồm: cookie phiên đăng nhập (giữ bạn đăng nhập sau khi xác thực), cookie bảo mật CSRF (ngăn tấn công giả mạo yêu cầu), và cookie lưu cài đặt ngôn ngữ. Không thể tắt nhóm này mà vẫn dùng được dịch vụ.

Cookie phân tích

Phim hdss sử dụng công cụ phân tích nội bộ để theo dõi số liệu tổng hợp như trang nào được xem nhiều nhất, thời gian phiên trung bình, tỷ lệ lỗi kỹ thuật. Dữ liệu này hoàn toàn ẩn danh và không gắn với danh tính cá nhân. Bạn có thể tắt nhóm này trong phần cài đặt cookie.

Kiểm soát cookie

Bạn có thể quản lý hoặc xóa cookie phim hdss qua phần cài đặt của trình duyệt bất kỳ lúc nào. Lưu ý rằng xóa cookie cần thiết sẽ đăng xuất bạn khỏi tài khoản và một số cài đặt cá nhân có thể bị mất.

7 Lưu Trữ Dữ Liệu và Thời Hạn

Phim hdss không lưu trữ dữ liệu của bạn mãi mãi. Thời hạn lưu trữ được xác định dựa trên mục đích sử dụng và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản tồn tại. Cần thiết để vận hành dịch vụ.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp lý về kế toán và phòng chống rửa tiền.
• Log kết quả game: 30 ngày, đủ thời gian để giải quyết bất kỳ tranh chấp nào liên quan đến kết quả ván bài.
• Log truy cập và bảo mật: 90 ngày, phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu liên lạc hỗ trợ: 2 năm, để tham chiếu khi xử lý các vấn đề tái diễn.
• Tài khoản đã đóng: Sau khi tài khoản đóng, phim hdss xóa dữ liệu nhận dạng cá nhân trong vòng 30 ngày (ngoại trừ dữ liệu có nghĩa vụ pháp lý). Dữ liệu giao dịch được ẩn danh hóa và lưu giữ theo yêu cầu pháp lý.

8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Là người dùng phim hdss, bạn có các quyền sau đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân phim hdss đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác. Một số thông tin (số điện thoại, ngân hàng liên kết) cần xác minh bổ sung vì lý do bảo mật.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản, ngoại trừ dữ liệu phim hdss có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu phim hdss tạm dừng sử dụng dữ liệu của bạn trong khi đang xem xét yêu cầu khiếu nại.
• Quyền phản đối: Từ chối việc phim hdss sử dụng dữ liệu của bạn cho mục đích marketing – có thể thực hiện bất kỳ lúc nào, không cần giải thích lý do.
• Quyền di chuyển dữ liệu: Yêu cầu nhận bản sao dữ liệu cá nhân của bạn ở định dạng có thể đọc được (JSON hoặc CSV).

Để thực hiện bất kỳ quyền nào trên, gửi email đến support@phimhdss.best với tiêu đề "Yêu cầu quyền dữ liệu" kèm tên đăng ký và mô tả yêu cầu cụ thể. Phim hdss phản hồi trong vòng 30 ngày làm việc.

9 Trẻ Em và Người Chưa Thành Niên

Phim hdss không cung cấp dịch vụ cho người dưới 18 tuổi và không có mục đích thu thập bất kỳ dữ liệu nào từ người chưa thành niên. Phim hdss áp dụng các biện pháp xác minh độ tuổi trong quá trình đăng ký.

Nếu phim hdss phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình xử lý dữ liệu tài khoản đóng.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con/người được giám hộ đã tạo tài khoản phim hdss, hãy liên hệ ngay support@phimhdss.best kèm thông tin liên quan. Phim hdss sẽ điều tra và xử lý trong vòng 48 giờ.

10 Liên Hệ và Cập Nhật Chính Sách

Phim hdss có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy trình kỹ thuật, yêu cầu pháp lý hoặc dịch vụ mới. Khi có thay đổi quan trọng, phim hdss sẽ:

• Thông báo qua email đến địa chỉ đăng ký hoặc thông báo trong ứng dụng ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Ghi chú rõ những điểm đã thay đổi so với phiên bản trước.

Liên hệ về vấn đề bảo mật

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền dữ liệu, hoặc nghi ngờ có sự cố bảo mật liên quan đến tài khoản phim hdss của mình, hãy liên hệ:

• Email: support@phimhdss.best – tiêu đề "Bảo mật" để ưu tiên xử lý.
• Chat trực tiếp: Nhấn nút chat trong giao diện phim hdss sau khi đăng nhập.
• Thời gian phản hồi: Vấn đề bảo mật khẩn cấp được ưu tiên xử lý trong 4 giờ. Yêu cầu quyền dữ liệu: tối đa 30 ngày.

Phim hdss coi báo cáo lỗ hổng bảo mật từ người dùng là đóng góp có giá trị. Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống phim hdss, hãy báo cáo qua email trên – phim hdss cam kết xem xét nghiêm túc và phản hồi mọi báo cáo có căn cứ.