Chính Sách Bảo Mật
Thông Tin Thành Viên hubeet

1 Giới Thiệu & Phạm Vi Áp Dụng

Chào mừng Bạn đến với Chính sách Bảo mật của hubeet. Tài liệu này mô tả toàn diện cách nền tảng hubeet — đơn vị vận hành trang web hubeet.net — thu thập, sử dụng, lưu trữ, bảo vệ và xử lý dữ liệu cá nhân của Bạn khi Bạn truy cập, đăng ký và sử dụng các dịch vụ của chúng tôi.

Chính sách này được xây dựng và thực thi theo đúng quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, Luật An ninh mạng 2018 và các văn bản pháp luật liên quan của Nhà nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.

Chính sách này áp dụng cho tất cả thành viên và khách truy cập sử dụng nền tảng hubeet thông qua trang web, ứng dụng di động hoặc bất kỳ kênh kỹ thuật số nào khác do hubeet vận hành tại thị trường Việt Nam. Bằng việc sử dụng dịch vụ hubeet, Bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký tài khoản, xác minh danh tính hoặc liên hệ hỗ trợ, Bạn cung cấp cho chúng tôi:

• Thông tin định danh: Họ và tên đầy đủ theo giấy tờ tùy thân, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp và rút tiền — được lưu trữ ở dạng mã hóa.
• Thông tin xác minh: Ảnh chụp giấy tờ tùy thân và ảnh chân dung phục vụ quy trình KYC theo quy định phòng chống rửa tiền.
• Nội dung trao đổi: Lịch sử chat hỗ trợ, email gửi đến bộ phận chăm sóc khách hàng, phản hồi và đánh giá dịch vụ.

2.2 Dữ Liệu Thu Thập Tự Động

Khi Bạn sử dụng nền tảng hubeet, hệ thống tự động ghi nhận:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian truy cập, các trang đã xem, thời lượng phiên chơi.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, kết quả trò chơi — được lưu giữ phục vụ mục đích kiểm toán và giải quyết tranh chấp.
• Dữ liệu vị trí: Thông tin địa lý ở mức quốc gia/tỉnh thành để xác minh Bạn đang truy cập từ Việt Nam và đảm bảo tuân thủ pháp luật.

3 Mục Đích Sử Dụng Dữ Liệu

hubeet sử dụng dữ liệu cá nhân của Bạn cho các mục đích cụ thể và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, thực hiện giao dịch tài chính, cung cấp trò chơi và các tính năng của nền tảng.
• Xác minh tuổi và danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và tài trợ khủng bố, đảm bảo chỉ người trên 18 tuổi mới có thể sử dụng dịch vụ.
• Hỗ trợ khách hàng: Xử lý yêu cầu, giải quyết khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời qua các kênh liên lạc của hubeet.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, bảo vệ tài khoản của Bạn khỏi các truy cập trái phép.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng để nâng cao trải nghiệm người dùng, cải thiện hiệu năng nền tảng và phát triển tính năng mới.
• Liên lạc và thông báo: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật chính sách và thông tin về chương trình khuyến mãi (nếu Bạn đã đồng ý nhận).
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan nhà nước Việt Nam có thẩm quyền.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Theo quy định của Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của hubeet đều dựa trên một trong các cơ sở pháp lý sau:

• Sự đồng ý của Bạn: Khi Bạn tích vào ô chấp thuận trong quá trình đăng ký tài khoản hoặc khi được yêu cầu cụ thể. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà Bạn đã yêu cầu, bao gồm vận hành tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam, đặc biệt trong lĩnh vực phòng chống rửa tiền (AML) và kiểm soát hoạt động cá cược.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ mục đích phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ — không xâm phạm đến quyền và lợi ích của Bạn.

5 Chia Sẻ & Tiết Lộ Dữ Liệu

hubeet không bán, cho thuê hay kinh doanh dữ liệu cá nhân của Bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và cần thiết sau:

5.1 Đối Tác Dịch Vụ

Một số đối tác kỹ thuật được hubeet ủy thác xử lý dữ liệu trong phạm vi cần thiết để vận hành dịch vụ, bao gồm cổng thanh toán (MoMo, ZaloPay, VNPay, ngân hàng nội địa), nhà cung cấp dịch vụ xác minh danh tính và nhà cung cấp hạ tầng điện toán đám mây. Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu và chỉ được xử lý dữ liệu theo đúng hướng dẫn của hubeet.

5.2 Yêu Cầu Pháp Lý

hubeet có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, Viện Kiểm sát, Tòa án hoặc cơ quan quản lý tài chính. Trong trường hợp này, hubeet chỉ cung cấp dữ liệu ở mức tối thiểu theo yêu cầu và sẽ thông báo cho Bạn nếu pháp luật cho phép.

6 Bảo Mật Dữ Liệu

hubeet áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu của Bạn khỏi các mối đe dọa từ bên ngoài và bên trong:

• Mã hóa truyền tải: Giao thức HTTPS với chứng chỉ SSL/TLS 256-bit được áp dụng toàn bộ nền tảng, đảm bảo mọi dữ liệu truyền tải đều được mã hóa hoàn toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu, thông tin tài chính và giấy tờ tùy thân được mã hóa ở trạng thái lưu trữ bằng thuật toán AES-256.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được phân quyền mới có thể truy cập từng loại dữ liệu cụ thể. Mọi truy cập đều được ghi nhật ký và giám sát.
• Xác thực hai lớp (2FA): hubeet hỗ trợ và khuyến nghị kích hoạt xác thực 2 lớp cho tất cả tài khoản thành viên.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Giám sát 24/7: Hệ thống phát hiện bất thường tự động hoạt động liên tục, cảnh báo ngay lập tức khi phát hiện dấu hiệu xâm phạm.

7 Thời Gian Lưu Trữ Dữ Liệu

hubeet chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập, hoặc theo yêu cầu bắt buộc của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, phục vụ mục đích kiểm toán và tuân thủ pháp luật về AML.
• Dữ liệu xác minh KYC: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền của Việt Nam.
• Lịch sử giao dịch: Lưu trữ tối thiểu 10 năm theo q uy định kế toán và tài chính hiện hành của Nhà nước Việt Nam.
• Dữ liệu nhật ký hệ thống: Lưu trữ 12 tháng phục vụ mục đích bảo mật và khắc phục sự cố kỹ thuật.
• Dữ liệu tiếp thị (nếu có đồng ý): Lưu trữ đến khi Bạn rút lại sự đồng ý nhận thông tin khuyến mãi.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục. Trong trường hợp có yêu cầu pháp lý đang chờ xử lý liên quan đến tài khoản của Bạn, dữ liệu sẽ được giữ lại cho đến khi vụ việc được giải quyết hoàn toàn.

8 Quyền Của Thành Viên Đối Với Dữ Liệu

Theo Nghị định 13/2023/NĐ-CP, với tư cách là chủ thể dữ liệu, Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại hubeet:

Để thực hiện bất kỳ quyền nào ở trên, Bạn có thể gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân — [Họ và tên — Tên đăng nhập]". hubeet sẽ xác nhận tiếp nhận trong vòng 72 giờ và phản hồi đầy đủ trong tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

9 Cookie & Công Nghệ Theo Dõi

hubeet sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

9.1 Cookie Thiết Yếu

Không thể tắt — cần thiết để nền tảng hoạt động. Bao gồm: duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo vệ chống giả mạo yêu cầu (CSRF) và cân bằng tải hệ thống. Các cookie này không thu thập thông tin nhận dạng cá nhân.

9.2 Cookie Phân Tích

Giúp hubeet hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều nhất, luồng điều hướng phổ biến và các điểm cần cải thiện về trải nghiệm người dùng. Dữ liệu phân tích được xử lý ở dạng tổng hợp và ẩn danh.

9.3 Cookie Tùy Chỉnh

Ghi nhớ các tùy chỉnh của Bạn như ngôn ngữ hiển thị, cài đặt giao diện và danh sách trò chơi yêu thích, giúp cá nhân hóa trải nghiệm mỗi khi Bạn quay lại.

10 Bảo Vệ Trẻ Em & Giới Hạn Tuổi

hubeet không cố ý thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi. Quy trình xác minh tuổi bắt buộc được áp dụng trong quá trình đăng ký để ngăn chặn người chưa đủ tuổi tạo tài khoản.

Nếu chúng tôi phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, hubeet sẽ lập tức xóa toàn bộ dữ liệu đó, đóng tài khoản liên quan và hoàn trả số dư (nếu có) theo quy trình được quy định bởi pháp luật Việt Nam.

Nếu Bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản trên hubeet, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp trong vòng 24 giờ.

11 Thay Đổi Chính Sách Bảo Mật

hubeet bảo lưu quyền cập nhật, sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc thực tiễn bảo mật ngành. Mọi thay đổi sẽ được đăng tải tại địa chỉ hubeet.net/chinh-sach-bao-mat kèm ngày có hiệu lực mới.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của Bạn, hubeet sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Việc Bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc Bạn chấp thuận Chính sách Bảo mật đã được cập nhật.

12 Liên Hệ & Khiếu Nại Về Bảo Mật

Nếu Bạn có câu hỏi, mối lo ngại hoặc muốn thực hiện các quyền về dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của hubeet:

12.1 Quy Trình Xử Lý Khiếu Nại Bảo Mật

1. Gửi khiếu nại qua email với tiêu đề rõ ràng: "Khiếu nại bảo mật — [Tên đăng nhập]"
2. hubeet xác nhận tiếp nhận trong vòng 24 giờ và chỉ định nhân viên phụ trách.
3. Điều tra và phản hồi kết quả sơ bộ trong vòng 7 ngày làm việc.
4. Giải quyết hoàn toàn và thông báo kết quả cuối cùng trong tối đa 30 ngày kể từ ngày tiếp nhận.

12.2 Báo Cáo Sự Cố Bảo Mật

Nếu Bạn phát hiện lỗ hổng bảo mật hoặc nghi ngờ tài khoản của mình bị xâm phạm, hãy liên hệ ngay với hubeet qua email [email protected]. Đội ngũ bảo mật của chúng tôi hoạt động 24/7 và sẽ ưu tiên xử lý các báo cáo sự cố khẩn cấp trong vòng 2 giờ.

Nếu sau khi hoàn tất quy trình khiếu nại nội bộ mà Bạn vẫn chưa hài lòng với kết quả, Bạn có quyền khiếu nại đến Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam theo quy định của pháp luật hiện hành.