Chính Sách Bảo Mật HHBET – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

1 Phạm vi và đối tượng áp dụng

Chính sách Bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng dịch vụ tại tên miền hhbet.click và các tên miền liên quan thuộc HHBET (sau đây gọi là "Nền tảng"). Chính sách này điều chỉnh việc thu thập, lưu trữ, sử dụng và tiết lộ thông tin cá nhân của người dùng — bao gồm người chơi đã đăng ký tài khoản, khách vãng lai chỉ duyệt nền tảng và bất kỳ ai tương tác với dịch vụ của HHBET.

Chính sách này là một phần không thể tách rời của Điều khoản và Điều kiện sử dụng HHBET. Bằng cách sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với các quy định trong tài liệu này.

2 Dữ liệu chúng tôi thu thập

2.1 Thông tin bạn tự cung cấp

Khi đăng ký và sử dụng tài khoản HHBET, bạn cung cấp trực tiếp cho chúng tôi:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Số điện thoại (dùng để đăng nhập và xác minh OTP).
• Địa chỉ email (nếu đăng ký bằng email).
• Số CCCD/CMND và ảnh chụp giấy tờ tùy thân (chỉ yêu cầu khi xác minh KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (số tài khoản, tên chủ tài khoản) dùng để nạp/rút tiền.
• Địa chỉ cư trú (nếu yêu cầu cho mục đích xác minh bổ sung).

2.2 Thông tin thu thập tự động

Khi bạn sử dụng nền tảng HHBET, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Địa chỉ IP và vị trí địa lý ước tính từ IP (cấp tỉnh/thành phố, không phải địa chỉ cụ thể).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Thời gian và thời lượng các phiên truy cập.
• Lịch sử điều hướng trong nền tảng (trang đã xem, tính năng đã dùng).
• Dữ liệu cookie và session theo mô tả tại Điều 8.

2.3 Dữ liệu giao dịch

Mọi hoạt động tài chính trên tài khoản đều được ghi lại:

• Lịch sử nạp tiền và rút tiền (số tiền, thời gian, phương thức, trạng thái).
• Toàn bộ lịch sử cược — bao gồm loại cược, sự kiện, số tiền, kết quả và thời gian.
• Số dư tài khoản qua các thời điểm.
• Thông tin về khuyến mãi đã nhận và trạng thái điều kiện vòng cược.

3 Mục đích sử dụng dữ liệu

HHBET sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp lý sau:

HHBET cam kết không sử dụng dữ liệu người chơi cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

4 Cơ sở pháp lý xử lý dữ liệu

HHBET xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý để thực hiện dịch vụ bạn yêu cầu khi đăng ký — tạo tài khoản, xử lý giao dịch, cung cấp game và hỗ trợ khiếu nại. Không có dữ liệu này, chúng tôi không thể cung cấp dịch vụ.
• Tuân thủ nghĩa vụ pháp lý: Một số dữ liệu — đặc biệt là KYC và lịch sử giao dịch — được lưu giữ để tuân thủ quy định phòng chống rửa tiền và yêu cầu pháp luật hiện hành.
• Lợi ích hợp pháp: Dữ liệu kỹ thuật (IP, thiết bị, hành vi) được xử lý để phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện dịch vụ — những mục đích này phù hợp với lợi ích của cả HHBET lẫn người chơi.
• Sự đồng ý: Với các xử lý không bắt buộc — như gửi thông báo marketing hay sử dụng cookie phân tích — HHBET chỉ thực hiện khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại đồng ý bất cứ lúc nào.

5 Chia sẻ dữ liệu với bên thứ ba

HHBET không bán hay cho thuê dữ liệu cá nhân người chơi. Tuy nhiên, trong quá trình vận hành dịch vụ, một số dữ liệu nhất định có thể được chia sẻ với các đối tác sau đây trong phạm vi tối thiểu cần thiết:

5.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp/rút tiền, HHBET cần truyền thông tin xác nhận giao dịch đến MoMo, ZaloPay, ViettelPay và các cổng ngân hàng. Dữ liệu được mã hóa và các nhà cung cấp này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.

5.2 Nhà cung cấp game và nền tảng Live Casino

Để cung cấp dịch vụ Live Casino và game, HHBET cần chia sẻ thông tin phiên chơi (ID người chơi ẩn danh, thông tin cược) với các nhà cung cấp như Evolution Gaming, Pragmatic Play. Không có thông tin nhận dạng thực (họ tên, CCCD) được chia sẻ với nhóm này.

5.3 Nhà cung cấp dịch vụ kỹ thuật hạ tầng

Máy chủ lưu trữ, dịch vụ CDN và các công cụ bảo mật được cung cấp bởi bên thứ ba có thể tiếp xúc với dữ liệu trong quá trình xử lý kỹ thuật. Tất cả đều ký thỏa thuận xử lý dữ liệu (DPA) và bị giới hạn nghiêm ngặt về quyền sử dụng dữ liệu.

5.4 Cơ quan chức năng và pháp luật

HHBET có thể buộc phải cung cấp thông tin người chơi theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hay cơ quan nhà nước có thẩm quyền. Trong trường hợp này, chúng tôi chỉ cung cấp đúng phạm vi được yêu cầu và sẽ thông báo cho bạn nếu pháp luật cho phép.

6 Bảo mật và lưu trữ dữ liệu

6.1 Mã hóa dữ liệu

Dữ liệu truyền giữa thiết bị của bạn và máy chủ HHBET được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256. Dữ liệu nhạy cảm khi lưu trữ (mật khẩu, thông tin tài chính, số CCCD) được mã hóa thêm ở tầng cơ sở dữ liệu — ngay cả nhân viên HHBET có quyền truy cập database cũng không đọc được giá trị thực.

6.2 Kiểm soát truy cập nội bộ

Quyền truy cập dữ liệu người dùng nội bộ được phân cấp nghiêm ngặt theo nguyên tắc "cần biết mới được biết" (need-to-know). Mọi truy cập vào dữ liệu nhạy cảm đều yêu cầu xác thực hai yếu tố và được ghi lại đầy đủ trong nhật ký kiểm toán. Nhân viên vi phạm chính sách truy cập dữ liệu sẽ phải chịu biện pháp kỷ luật theo quy định nội bộ và pháp luật.

6.3 Hạ tầng máy chủ

Dữ liệu HHBET được lưu trữ trên hạ tầng đám mây có chứng nhận bảo mật ISO 27001, với hệ thống tường lửa nhiều lớp, giám sát xâm nhập 24/7 và quy trình sao lưu định kỳ. Trung tâm dữ liệu có kiểm soát truy cập vật lý — không phải ai cũng có thể bước vào.

6.4 Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu người dùng, HHBET cam kết:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất có thể.
• Thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ kể từ khi xác định phạm vi sự cố.
• Mô tả rõ loại dữ liệu bị ảnh hưởng, hành động đã thực hiện và bước người chơi cần làm để bảo vệ bản thân.
• Báo cáo với cơ quan có thẩm quyền theo quy định pháp luật hiện hành.

7 Thời gian lưu giữ dữ liệu

HHBET không lưu giữ dữ liệu cá nhân vô thời hạn. Thời gian lưu giữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:

• Thông tin tài khoản và KYC: Trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng — theo yêu cầu quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch để đáp ứng yêu cầu kiểm toán và cơ quan thuế.
• Lịch sử cược: 2 năm kể từ ngày đặt cược cho mục đích xử lý tranh chấp và cải thiện dịch vụ.
• Nhật ký hệ thống và dữ liệu kỹ thuật: 90 ngày cho nhật ký thông thường và 1 năm cho nhật ký bảo mật.
• Thông tin tiếp thị (nếu đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc đóng tài khoản.

Khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể truy nguyên về cá nhân cụ thể.

8 Cookie và công nghệ theo dõi

HHBET sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

8.1 Cookie thiết yếu

Không thể tắt — đây là những cookie cần thiết để nền tảng hoạt động, bao gồm session đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không có thông tin nhận dạng cá nhân nào được lưu trong cookie này.

8.2 Cookie phân tích

Giúp HHBET hiểu người dùng tương tác với nền tảng như thế nào — trang nào được xem nhiều, tính năng nào gặp khó khăn. Dữ liệu này được tổng hợp và ẩn danh hóa, không liên kết với tài khoản cá nhân.

8.3 Cookie bảo mật

Dùng để phát hiện hành vi bất thường, bảo vệ chống tấn công CSRF và xác thực thiết bị đăng nhập. Đây là công cụ bảo vệ tài khoản của bạn, không phải theo dõi hành vi.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tắt cookie thiết yếu sẽ ảnh hưởng đến hoạt động của nền tảng — bạn có thể không đăng nhập được hoặc mất trạng thái phiên làm việc.

9 Quyền của người chơi đối với dữ liệu cá nhân

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin HHBET đang lưu giữ về bạn:

9.1 Quyền truy cập và xem dữ liệu

Bạn có quyền yêu cầu HHBET cung cấp bản tóm tắt toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn — loại dữ liệu, mục đích lưu giữ và thời gian lưu giữ dự kiến. Yêu cầu sẽ được xử lý trong vòng 24 giờ làm việc.

9.2 Quyền chỉnh sửa dữ liệu không chính xác

Nếu thông tin cá nhân của bạn trong hệ thống HHBET không chính xác hoặc đã thay đổi, bạn có quyền yêu cầu cập nhật. Một số thay đổi (như họ tên hay ngày sinh) có thể yêu cầu xác minh bổ sung để đảm bảo tính chính xác.

9.3 Quyền xóa dữ liệu ("Quyền bị lãng quên")

Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình. HHBET sẽ xử lý yêu cầu trong phạm vi pháp luật cho phép — một số dữ liệu (như lịch sử giao dịch) phải được giữ lại theo yêu cầu quy định tài chính dù tài khoản đã đóng.

9.4 Quyền hạn chế xử lý dữ liệu

Trong một số trường hợp (ví dụ: khi bạn đang tranh chấp tính chính xác của dữ liệu), bạn có thể yêu cầu HHBET tạm dừng xử lý dữ liệu đó trong thời gian giải quyết tranh chấp.

9.5 Quyền xuất dữ liệu (Tính di động dữ liệu)

Bạn có thể yêu cầu xuất dữ liệu cá nhân của mình dưới định dạng có thể đọc được (JSON hoặc CSV) — bao gồm thông tin tài khoản, lịch sử giao dịch và lịch sử cược. Dữ liệu sẽ được gửi đến email đã đăng ký trong vòng 48 giờ.

9.6 Quyền rút lại sự đồng ý

Với bất kỳ xử lý dữ liệu nào dựa trên sự đồng ý của bạn (thông báo marketing, cookie phân tích), bạn có thể rút lại đồng ý bất cứ lúc nào mà không cần giải thích lý do. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

10 Bảo vệ người chơi nhỏ tuổi

Dịch vụ của HHBET chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không có ý định thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi. Quy trình đăng ký yêu cầu xác nhận độ tuổi và HHBET có thể yêu cầu bằng chứng xác minh bất cứ lúc nào.

Nếu HHBET phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật đúng chuẩn. Số dư sẽ được xử lý theo quy định hiện hành.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình có thể đã đăng ký tài khoản tại HHBET, hãy liên hệ ngay với đội ngũ hỗ trợ để được xử lý ưu tiên.

11 Thay đổi chính sách bảo mật

HHBET có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp luật mới hoặc cải tiến dịch vụ. Quy trình thông báo thay đổi:

• Thay đổi quan trọng (mở rộng phạm vi thu thập dữ liệu, thêm loại bên thứ ba được chia sẻ): Thông báo trước ít nhất 30 ngày qua email và thông báo nổi bật trong hệ thống HHBET.
• Thay đổi nhỏ (làm rõ ngôn từ, cập nhật thông tin liên lạc): Cập nhật trực tiếp với ghi chú ngày sửa đổi ở đầu trang.
• Thay đổi khẩn cấp do yêu cầu pháp lý: Có hiệu lực ngay lập tức với thông báo đồng thời.

Phiên bản cũ của Chính sách Bảo mật sẽ được lưu trữ và có thể yêu cầu xem lại nếu cần. Ngày cập nhật hiển thị rõ ràng ở đầu trang luôn phản ánh phiên bản đang có hiệu lực.

12 Liên hệ về quyền riêng tư

Mọi câu hỏi, yêu cầu hay khiếu nại liên quan đến Chính sách Bảo mật và quyền riêng tư dữ liệu, bạn có thể liên hệ với HHBET qua các kênh sau:

• Email: support@hhbet.click (tiêu đề: "Yêu cầu quyền riêng tư")
• Live Chat: Trực tiếp trên nền tảng HHBET — phản hồi trong 30–45 giây
• Zalo OA: Kênh Zalo Official Account chính thức của HHBET
• Telegram: Kênh hỗ trợ chính thức của HHBET

HHBET cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư trong vòng 24 giờ làm việc — không có hàng đợi dài, không có bot trả lời tự động cho các vấn đề thực chất.