Chính Sách Bảo Mật H2 Store

Tại H2 Store, chúng tôi hiểu rằng thông tin cá nhân của bạn là tài sản quý giá cần được bảo vệnghiêm ngặt. Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của H2 Store tại địa chỉ h2store.net, bao gồm website, ứng dụng di động và mọi kênh tương tác khác giữa bạn và H2 Store.

Khi bạn sử dụng dịch vụ của H2 Store, bạn đồng ý với các điều khoản được mô tả trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa dữ liệu.

H2 Store thu thập thông tin cá nhân của bạn qua nhiều nguồn khác nhau trong quá trình bạn sử dụng nền tảng. Dưới đây là các loại dữ liệu mà chúng tôi có thể thu thập:

Một số thông tin được thu thập tự động khi bạn duyệt web, một số khác bạn chủ động cung cấp khi đăng ký hoặc thực hiện giao dịch. Chúng tôi chỉ thu thập dữ liệu cần thiết và không yêu cầu thông tin không liên quan đến việc cung cấp dịch vụ.

H2 Store sử dụng thông tin cá nhân của bạn cho các mục đích hợp pháp sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng và phù hợp với quy định bảo vệ dữ liệu hiện hành:

• Vận hành tài khoản: Tạo, quản lý và bảo mật tài khoản của bạn trên nền tảng H2 Store.
• Xử lý giao dịch: Thực hiện nạp tiền, rút tiền và thanh toán thưởng một cách chính xác, kịp thời.
• Xác minh danh tính (KYC): Tuân thủ các quy định chống rửa tiền (AML) và xác thực tuổi người chơi theo pháp luật.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ quyền lợi của tất cả người chơi.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để nâng cao trải nghiệm, cá nhân hóa giao diện và đề xuất trò chơi phù hợp.
• Thông báo & Marketing: Gửi thông tin về khuyến mãi, sự kiện và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận).
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý nhà nước.

Mọi hoạt động xử lý dữ liệu cá nhân của H2 Store đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định của pháp luật bảo vệ dữ liệu cá nhân:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận chính sách này, bạn đồng ý cho H2 Store xử lý dữ liệu theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Một số dữ liệu là bắt buộc để H2 Store thực hiện các nghĩa vụ trong hợp đồng cung cấp dịch vụ với bạn.
• Nghĩa vụ pháp lý: H2 Store có trách nhiệm lưu giữ và cung cấp một số thông tin theo yêu cầu của cơ quan có thẩm quyền.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu vì lợi ích hợp pháp như phòng chống gian lận, bảo mật hệ thống, trong giới hạn không xâm phạm quyền riêng tư của bạn.

H2 Store không bán dữ liệu cá nhân của bạn. Tuy nhiên, để cung cấp dịch vụ đầy đủ và tuân thủ pháp luật, chúng tôi có thể chia sẻ một số thông tin với các bên sau:

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ nhận thông tin cần thiết để xử lý giao dịch của bạn.
• Nhà cung cấp trò chơi: Các đối tác game cần nhận mã định danh phiên để cung cấp trò chơi, nhưng không nhận tên hay thông tin liên lạc của bạn.
• Dịch vụ xác minh danh tính: Các đơn vị KYC độc lập được ủy quyền để thực hiện xác minh CCCD/CMND theo quy định pháp luật.
• Cơ quan nhà nước: H2 Store có thể cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý.
• Nhà cung cấp dịch vụ hạ tầng: Nhà cung cấp máy chủ, dịch vụ cloud và bảo mật – tất cả đều ký cam kết bảo mật dữ liệu với H2 Store.

H2 Store sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể khiến một số tính năng của H2 Store không hoạt động đúng cách. Cookie phân tích và marketing đều yêu cầu sự đồng ý rõ ràng của bạn trước khi được kích hoạt.

H2 Store đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hành vi truy cập trái phép, mất mát hoặc phá hủy. Các biện pháp bảo mật chúng tôi áp dụng bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức SSL/TLS 256-bit tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ (AES-256) cho tất cả thông tin nhạy cảm trong cơ sở dữ liệu.
• Xác thực hai lớp (2FA) bảo vệ tài khoản khỏi đăng nhập trái phép.
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đơn vị độc lập có chuyên môn.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát 24/7 các hoạt động bất thường.
• Phân quyền truy cập nghiêm ngặt – chỉ nhân viên có nhu cầu công việc mới được tiếp cận dữ liệu người dùng.
• Nhật ký truy cập (audit log) đầy đủ để truy vết mọi hành động liên quan đến dữ liệu cá nhân.

H2 Store chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và 5 năm sau khi đóng tài khoản.
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định về kế toán và chống rửa tiền.
• Dữ liệu KYC: 5 năm sau khi mối quan hệ khách hàng kết thúc theo quy định AML.
• Nhật ký hoạt động: 2 năm để phục vụ điều tra sự cố bảo mật nếu cần.
• Dữ liệu marketing: Cho đến khi bạn rút lại sự đồng ý nhận thông tin quảng cáo.
• Cookie & dữ liệu phân tích: Theo thời hạn ghi rõ trong bảng cookie ở mục 5.

Sau khi hết thời hạn lưu trữ, H2 Store sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn để không thể truy ngược lại danh tính cá nhân.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà H2 Store đang lưu giữ. Bạn có thể thực hiện các quyền này bằng cách liên hệ qua email support@h2store.net:

• Quyền truy cập: Yêu cầu H2 Store cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không chính xác trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu H2 Store xóa dữ liệu cá nhân của bạn, trừ khi pháp luật yêu cầu lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong một số trường hợp nhất định.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn vì mục đích marketing trực tiếp bất kỳ lúc nào.
• Quyền rút sự đồng ý: Rút lại sự đồng ý đã cấp mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Dịch vụ của H2 Store chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào của người chưa đủ 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho H2 Store, vui lòng liên hệ ngay với chúng tôi qua email support@h2store.net. Chúng tôi sẽ ngay lập tức xóa toàn bộ thông tin liên quan và đóng tài khoản vi phạm.

H2 Store áp dụng quy trình xác minh tuổi bắt buộc trong quá trình đăng ký và rút tiền nhằm ngăn chặn người chưa đủ tuổi tiếp cận dịch vụ. Đây là cam kết quan trọng trong chính sách chơi game có trách nhiệm của chúng tôi.

H2 Store có quyền cập nhật chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý mới.

• Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên trang chủ H2 Store trong thời gian thông báo thay đổi.
• Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang chính sách bảo mật này.
• Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa bạn chấp nhận các thay đổi đó.
• Nếu bạn không đồng ý với phiên bản mới, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách H2 Store xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: support@h2store.net
• Thời gian phản hồi: Trong vòng 24–48 giờ làm việc kể từ khi nhận được yêu cầu.
• Địa chỉ website: h2store.net