Chính Sách Bảo Mật Hiubet – Dữ Liệu Của Bạn Được Bảo Vệ Nghiêm Ngặt

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của Hiubet, bao gồm website hiubet.im, ứng dụng di động Hiubet và bất kỳ nền tảng kỹ thuật số nào khác thuộc sở hữu hoặc vận hành bởi Hiubet.

Bằng cách đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của Hiubet, bạn xác nhận đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa dữ liệu đã thu thập trước đó.

Chính sách này có thể được cập nhật định kỳ để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu hoặc yêu cầu pháp lý mới. Mọi thay đổi quan trọng sẽ được thông báo qua email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.

2 Dữ Liệu Chúng Tôi Thu Thập

Hiubet chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo bảo mật tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là các loại dữ liệu và lý do thu thập:

2.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email và mật khẩu đã mã hóa.
• Xác minh danh tính (KYC): Số CCCD/CMND, ảnh giấy tờ tùy thân và ảnh selfie – chỉ thu thập khi cần thiết cho xác minh trước khi rút tiền lần đầu.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay) để xử lý giao dịch. Hiubet không lưu trữ mật khẩu ví hay thông tin thẻ thanh toán đầy đủ.
• Liên lạc với hỗ trợ: Nội dung trao đổi qua live chat hoặc email được lưu lại để phục vụ xử lý khiếu nại và đào tạo nhân viên.

2.2 Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, vị trí địa lý ở mức tỉnh/thành phố (không phải địa chỉ cụ thể).
• Dữ liệu hành vi: Trang đã xem, thời gian phiên truy cập, hành động nhấp chuột – dùng để cải thiện giao diện và phát hiện gian lận.
• Dữ liệu cược: Lịch sử đặt cược, kết quả, số tiền giao dịch – lưu trữ để giải quyết tranh chấp và tuân thủ nghĩa vụ pháp lý.

3 Mục Đích Sử Dụng Dữ Liệu

Hiubet sử dụng dữ liệu thu thập được cho các mục đích sau – và chỉ các mục đích này:

• Cung cấp và duy trì dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, hiển thị lịch sử cược và khuyến mãi.
• Xác minh danh tính và phòng chống gian lận: Đảm bảo mỗi người chỉ có một tài khoản, ngăn chặn truy cập trái phép và phát hiện hành vi bất thường.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và tranh chấp một cách hiệu quả với đầy đủ thông tin cần thiết.
• Thông báo liên quan đến tài khoản: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách và ưu đãi có liên quan đến bạn.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật và cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để cải thiện tốc độ, giao diện và trải nghiệm người dùng.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

Hiubet không bán và không cho thuê dữ liệu cá nhân của người dùng. Trong một số trường hợp hạn chế, thông tin có thể được chia sẻ như sau:

4.1 Chia sẻ có giới hạn cho mục đích vận hành

Để cung cấp dịch vụ, Hiubet làm việc với một số đối tác kỹ thuật như nhà cung cấp cổng thanh toán và dịch vụ xác minh danh tính. Các đối tác này chỉ nhận thông tin tối thiểu cần thiết, bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu cho mục đích riêng của họ.

4.2 Yêu cầu pháp lý

Hiubet có thể tiết lộ thông tin tài khoản khi có yêu cầu hợp lệ và bắt buộc từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật hiện hành. Trong mọi trường hợp, Hiubet sẽ chỉ cung cấp đúng và đủ thông tin được yêu cầu – không cung cấp thêm.

4.3 Những gì Hiubet KHÔNG làm

• Không bán dữ liệu cá nhân cho bất kỳ bên nào
• Không chia sẻ thông tin với công ty quảng cáo hoặc data broker
• Không để bên thứ ba tiếp cận dữ liệu để phục vụ mục đích của họ
• Không chuyển dữ liệu ra ngoài phạm vi cần thiết cho vận hành dịch vụ

5 Biện Pháp Bảo Mật Kỹ Thuật

Hiubet đầu tư nghiêm túc vào bảo mật kỹ thuật – không coi đây là chi phí phụ mà là phần cốt lõi của hạ tầng dịch vụ. Dưới đây là các lớp bảo vệ đang được áp dụng:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ Hiubet được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin giấy tờ) được mã hóa tại tầng lưu trữ. Mật khẩu được băm (hash) một chiều – ngay cả nhân viên Hiubet cũng không thể đọc mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật thêm bằng OTP qua SMS cho mọi tài khoản. Kích hoạt trong phần cài đặt bảo mật.
• Phát hiện xâm nhập: Hệ thống giám sát tự động hoạt động 24/7, phát hiện và chặn các hành vi đăng nhập bất thường, tấn công brute-force và SQL injection.
• Kiểm soát truy cập nội bộ: Nhân viên Hiubet chỉ được truy cập dữ liệu cần thiết cho công việc của họ. Mọi truy cập dữ liệu nhạy cảm đều được ghi log và kiểm tra định kỳ.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động theo lịch, lưu trữ tại cơ sở hạ tầng riêng biệt để đảm bảo khả năng phục hồi trong mọi tình huống.

6 Cookie và Công Nghệ Theo Dõi

Hiubet sử dụng cookie và các công nghệ tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn và phân tích hành vi sử dụng nhằm cải thiện dịch vụ.

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ của Hiubet.

7 Lưu Trữ Dữ Liệu và Thời Hạn Bảo Quản

Hiubet chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích ban đầu của việc thu thập, hoặc theo yêu cầu pháp lý bắt buộc:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 3 năm sau khi đóng tài khoản (yêu cầu pháp lý).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định tài chính hiện hành tại Việt Nam.
• Dữ liệu hỗ trợ khách hàng: Lưu 2 năm kể từ lần tương tác cuối để phục vụ giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Tự động hết hạn sau 30 ngày không hoạt động (cookie phiên) hoặc theo thời hạn cookie đã cài đặt.
• Dữ liệu KYC (giấy tờ tùy thân): Lưu trữ theo yêu cầu pháp lý, thông thường 5 năm. Sau thời hạn, dữ liệu được xóa an toàn.

8 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại Hiubet. Tất cả yêu cầu được xử lý trong vòng 48 giờ làm việc:

9 Trẻ Em và Người Vị Thành Niên

Dịch vụ của Hiubet không dành cho người dưới 18 tuổi. Hiubet không cố ý thu thập dữ liệu cá nhân của trẻ em hay vị thành niên. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho Hiubet, hãy liên hệ ngay để chúng tôi xóa dữ liệu và khóa tài khoản liên quan.

Trong quá trình đăng ký, Hiubet yêu cầu khai báo ngày sinh và có thể yêu cầu xác minh độ tuổi nếu có dấu hiệu bất thường. Tài khoản được xác định thuộc về người dưới 18 tuổi sẽ bị đóng lập tức và số tiền (nếu có) được hoàn trả theo quy trình xác minh.

10 Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi, lo ngại hoặc muốn báo cáo sự cố bảo mật liên quan đến dữ liệu cá nhân tại Hiubet, vui lòng liên hệ qua:

• Email: support@hiubet.im (ghi rõ chủ đề: Bảo mật dữ liệu)
• Live Chat: Trực tiếp trên nền tảng Hiubet, 24/7

Hiubet cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 48 giờ làm việc. Với các sự cố bảo mật nghiêm trọng, chúng tôi sẽ thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.