Chính Sách
Bảo Mật & Quyền
Riêng Tư hb98

Thông Tin Chúng Tôi Thu Thập

hb98 thu thập các loại thông tin cá nhân sau đây nhằm cung cấp dịch vụ cá cược trực tuyến an toàn, hợp pháp và có chất lượng cao cho người dùng tại Việt Nam:

1.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, địa chỉ thường trú, tên đăng nhập và mật khẩu (được mã hóa một chiều).
• Tài liệu xác minh danh tính (KYC): Số Chứng minh nhân dân / Căn cước công dân / Hộ chiếu, ảnh chân dung, bằng chứng địa chỉ cư trú (hóa đơn điện, nước hoặc sao kê ngân hàng gần nhất).
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng và chi nhánh, số ví điện tử (MoMo, ZaloPay, VNPay), và lịch sử giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn, email và yêu cầu hỗ trợ bạn gửi cho đội ngũ chăm sóc khách hàng của hb98.

1.2. Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian phiên, đường dẫn điều hướng, tính năng đã sử dụng, lịch sử đặt cược và trò chơi.
• Dữ liệu vị trí: Vị trí địa lý gần đúng xác định qua địa chỉ IP (cấp độ tỉnh/thành phố — ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng), không thu thập tọa độ GPS chính xác.
• Cookie và công nghệ tương tự: Cookie phiên, cookie định danh, pixel theo dõi và công nghệ lưu trữ cục bộ. Chi tiết tại Mục 5.

Mục Đích Xử Lý Dữ Liệu

hb98 chỉ sử dụng thông tin cá nhân của người dùng cho các mục đích cụ thể, hợp pháp và đã được xác định trước. Dưới đây là bảng tóm tắt mục đích sử dụng dữ liệu:

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, hb98 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản sử dụng mà bạn đã đồng ý khi đăng ký tài khoản hb98 — bao gồm xử lý cược, giao dịch tài chính và dịch vụ hỗ trợ.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật, đặc biệt là các yêu cầu về xác minh danh tính (KYC), phòng chống rửa tiền (AML) và báo cáo với cơ quan quản lý có thẩm quyền.
• Lợi ích hợp pháp: hb98 có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo mật hệ thống, phân tích hiệu suất và cải thiện chất lượng dịch vụ — với điều kiện lợi ích này không lấn át quyền riêng tư của bạn.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing, sử dụng cookie phân tích của bên thứ ba, hb98 chỉ xử lý khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

hb98 không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của người dùng. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau đây:

4.1. Đối tác dịch vụ được ủy thác: hb98 có thể chia sẻ dữ liệu với các nhà cung cấp dịch vụ kỹ thuật đã ký kết hợp đồng bảo mật nghiêm ngặt, bao gồm:

• Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác) để xử lý giao dịch tài chính.
• Nhà cung cấp phần mềm trò chơi casino và cá cược thể thao để vận hành dịch vụ.
• Nhà cung cấp dịch vụ xác minh danh tính (KYC/AML) để tuân thủ nghĩa vụ pháp lý.
• Nhà cung cấp hạ tầng đám mây và lưu trữ dữ liệu bảo mật.

4.2. Yêu cầu pháp lý: hb98 có thể tiết lộ dữ liệu khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật, bao gồm cơ quan điều tra, tòa án, và cơ quan quản lý tài chính.

4.3. Chuyển giao kinh doanh: Trong trường hợp hb98 tiến hành sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước khi dữ liệu chịu sự điều chỉnh của chính sách bảo mật mới.

Cookie và Công Nghệ Theo Dõi

hb98 sử dụng cookie và các công nghệ tương tự để vận hành nền tảng, phân tích hành vi người dùng và nâng cao trải nghiệm. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie cần thiết (Strictly Necessary): Bắt buộc để nền tảng hoạt động — bao gồm cookie phiên đăng nhập, cookie bảo mật CSRF và cookie lưu tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (ví dụ: trang nào được xem nhiều nhất, thời gian tải trang) để hb98 cải thiện hiệu suất.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn cá nhân của bạn như bố cục giao diện, ngôn ngữ và cài đặt thông báo để cá nhân hóa trải nghiệm.
• Cookie phân tích bên thứ ba (Third-party Analytics): Chỉ được kích hoạt sau khi bạn đồng ý. Được sử dụng để phân tích hành vi tổng hợp nhằm cải thiện sản phẩm.

Bạn có thể quản lý, hạn chế hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng hb98.

Bảo Mật Dữ Liệu

hb98 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa truyền tải: Tất cả dữ liệu di chuyển giữa trình duyệt/ứng dụng của bạn và máy chủ hb98 đều được mã hóa bằng TLS 1.3.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký đầy đủ và kiểm tra định kỳ.
• Giám sát bảo mật: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: hb98 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi năm một lần bởi đơn vị kiểm định độc lập.

Thời Gian Lưu Trữ Dữ Liệu

hb98 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập ban đầu hoặc tuân thủ nghĩa vụ pháp lý, tùy thời hạn nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và đang hoạt động.
• Dữ liệu sau khi đóng tài khoản: Lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản để tuân thủ yêu cầu của pháp luật về phòng chống rửa tiền và lưu giữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Lưu trữ 10 năm theo quy định của Luật Kế toán Việt Nam.
• Tài liệu KYC: Lưu trữ 5 năm kể từ ngày kết thúc quan hệ kinh doanh theo quy định AML.
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ ngày thu thập.
• Nhật ký truy cập và bảo mật: Lưu trữ 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được x óa hoặc ẩn danh hóa một cách an toàn theo quy trình nội bộ của hb98.

Quyền Của Người Dùng

Theo quy định của Nghị định 13/2023/NĐ-CP và pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao của toàn bộ dữ liệu cá nhân mà hb98 đang lưu trữ về bạn. hb98 sẽ phản hồi trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ. Một số thay đổi thông tin nhận dạng có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích ban đầu, trừ trường hợp hb98 có nghĩa vụ pháp lý bắt buộc phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu hb98 tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét khiếu nại về độ chính xác hoặc cơ sở pháp lý.
• Quyền phản đối: Bạn có quyền phản đối việc hb98 xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc xử lý dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Đối với các hoạt động dựa trên sự đồng ý, bạn có quyền rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang dịch vụ khác.

Bảo Vệ Dữ Liệu Trẻ Em

hb98 là nền tảng cá cược trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi.

hb98 sử dụng hệ thống xác minh tuổi bắt buộc trong quá trình đăng ký và xác minh danh tính (KYC). Mọi người dùng đều phải cung cấp bằng chứng về độ tuổi hợp lệ trước khi được phép thực hiện giao dịch tài chính trên nền tảng.

Thay Đổi Chính Sách Bảo Mật

hb98 có thể cập nhật Chính sách bảo mật này theo định kỳ để phản ánh thay đổi trong thực tiễn hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thực hiện các bước sau:

• Đăng thông báo nổi bật trên trang chủ hb98.cam và trong tài khoản của người dùng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng đang hoạt động với tóm tắt các điểm thay đổi chính.
• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản ở đầu trang này.
• Lưu trữ phiên bản trước của chính sách để người dùng có thể tham khảo khi cần.

Việc tiếp tục sử dụng nền tảng hb98 sau ngày chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và rút số dư trước ngày có hiệu lực.

Liên Hệ và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách hb98 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] Tiêu đề email: "Khiếu nại bảo mật dữ liệu" — phản hồi trong vòng 3 ngày làm việc.
• Hỗ trợ trực tuyến 24/7: Qua hệ thống live chat trên nền tảng hb98.cam.

Khiếu nại lên cơ quan nhà nước: Nếu bạn cho rằng hb98 đã xử lý dữ liệu cá nhân của bạn không đúng quy định và không hài lòng với phản hồi của chúng tôi, bạn có quyền nộp khiếu nại lên Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam hoặc cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo quy định pháp luật hiện hành.