Dữ Liệu Của Bạn
Được Bảo Vệ Tại
hubet90

Mục 1

Giới Thiệu Và Phạm Vi Áp Dụng

hubet90 (sau đây gọi là "chúng tôi", "hubet90" hoặc "Nền tảng") vận hành website cá cược trực tuyến tại địa chỉ hubet90.net, phục vụ người dùng tại Việt Nam. Chúng tôi hiểu rằng quyền riêng tư là một quyền cơ bản, và cam kết xử lý mọi thông tin cá nhân với sự tôn trọng, minh bạch và trách nhiệm cao nhất.

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập thông qua: website hubet90.net, ứng dụng di động (nếu có), giao tiếp qua email và kênh hỗ trợ khách hàng, cũng như bất kỳ dịch vụ nào khác do hubet90 cung cấp.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà hubet90 có thể liên kết đến. Chúng tôi khuyến nghị bạn đọc chính sách bảo mật của các bên thứ ba đó một cách riêng biệt.

Mục 2

Dữ Liệu Chúng Tôi Thu Thập

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ hubet90, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động đang hoạt động tại Việt Nam.
• Thông tin xác minh danh tính (KYC): Số Chứng minh nhân dân / Căn cước công dân, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh (khi được yêu cầu).
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) đứng tên người dùng — chỉ phần định danh, không lưu mật khẩu hay mã PIN.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được lưu dưới dạng hash bcrypt, không lưu bản rõ).

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng hubet90, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, độ phân giải màn hình.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian dừng trên mỗi trang, luồng điều hướng, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử đặt cược, kết quả trò chơi.
• Dữ liệu phiên làm việc: Thời gian đăng nhập, thời gian chơi, thời gian đăng xuất.
• Cookie và dữ liệu lưu trữ cục bộ (xem thêm Mục 6).

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, hubet90 có thể nhận dữ liệu từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (để xác nhận giao dịch), hoặc cơ sở dữ liệu phòng chống gian lận nhằm bảo vệ an toàn cho toàn bộ cộng đồng người dùng trên nền tảng.

Mục 3

Mục Đích Sử Dụng Dữ Liệu

hubet90 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

Mục 4

Cơ Sở Pháp Lý Xử Lý Dữ Liệu

hubet90 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để tuân thủ các quy định về phòng chống rửa tiền, xác minh độ tuổi và các nghĩa vụ báo cáo theo pháp luật hiện hành.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu để bảo vệ an ninh nền tảng, phòng chống gian lận và cải thiện chất lượng dịch vụ — những lợi ích này không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các mục đích tùy chọn như nhận thông báo tiếp thị, chúng tôi chỉ xử lý dữ liệu khi bạn đã cho phép một cách rõ ràng và chủ động.

Mục 5

Chia Sẻ Dữ Liệu Với Bên Thứ Ba

hubet90 không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành d ịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau trong phạm vi cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank và các đơn vị xử lý thanh toán khác — chỉ nhận dữ liệu cần thiết để xác nhận và thực hiện giao dịch.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung casino, đá gà, nổ hũ — nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi và tính kết quả.
• Dịch vụ xác minh danh tính: Các đơn vị cung cấp giải pháp KYC để xác thực giấy tờ tùy thân theo yêu cầu pháp lý.
• Nhà cung cấp dịch vụ hạ tầng công nghệ: Dịch vụ lưu trữ đám mây, hệ thống phân tích bảo mật, nền tảng hỗ trợ khách hàng — đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với hubet90.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền tại Việt Nam, hubet90 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.

Mục 6

Cookie Và Công Nghệ Theo Dõi

hubet90 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo an toàn cho nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

6.1 Cookie bắt buộc

Đây là các cookie thiết yếu để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, bảo mật CSRF, và ghi nhớ tùy chọn ngôn ngữ. Bạn không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.

6.2 Cookie phân tích

Chúng tôi sử dụng công cụ phân tích nội bộ để hiểu cách người dùng tương tác với nền tảng, từ đó cải thiện giao diện và hiệu suất. Dữ liệu phân tích được xử lý dưới dạng tổng hợp và ẩn danh hóa.

6.3 Cookie phòng chống gian lận

Các cookie và mã định danh thiết bị được sử dụng để phát hiện hành vi bất thường, đa tài khoản, và các mẫu gian lận khác nhằm bảo vệ toàn bộ cộng đồng người dùng hubet90.

Mục 7

Thời Gian Lưu Trữ Dữ Liệu

hubet90 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và trong vòng 2 năm sau khi đóng tài khoản.
• Hồ sơ KYC và giấy tờ tùy thân: Tối thiểu 5 năm theo yêu cầu của các quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch phát sinh.
• Nhật ký hệ thống và bảo mật: 12 tháng, sau đó được xóa hoặc ẩn danh hóa.
• Dữ liệu tiếp thị (khi đã rút đồng ý): Xóa trong vòng 30 ngày kể từ ngày nhận được yêu cầu rút đồng ý.
• Cookie phiên làm việc: Tự động hết hạn sau khi đóng trình duyệt hoặc sau 24 giờ không hoạt động.

Sau khi hết thời hạn lưu trữ, hubet90 sẽ xóa vĩnh viễn hoặc ẩn danh hóa dữ liệu để đảm bảo không thể truy xuất danh tính người dùng từ dữ liệu còn lại.

Mục 8

Bảo Mật Dữ Liệu

hubet90 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

8.1 Biện pháp kỹ thuật

• Mã hóa kết nối TLS 1.3 / SSL 256-bit cho toàn bộ lưu lượng truy cập.
• Mật khẩu được băm (hashed) bằng thuật toán bcrypt với độ phức tạp cao — hubet90 không bao giờ biết mật khẩu thực của bạn.
• Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin KYC) được mã hóa khi lưu trữ (encryption at rest).
• Hệ thống tường lửa ứng dụng web (WAF) bảo vệ chống tấn công SQL injection, XSS, và các mối đe dọa phổ biến khác.
• Xác thực hai yếu tố (2FA) khả dụng cho tất cả tài khoản người dùng.
• Giám sát an ninh tự động 24/7 với cảnh báo theo thời gian thực.

8.2 Biện pháp tổ chức

• Nhân viên hubet90 chỉ được truy cập dữ liệu người dùng theo nguyên tắc cần biết (need-to-know basis).
• Toàn bộ nhân viên có quyền truy cập dữ liệu đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật.
• Kiểm tra bảo mật định kỳ và đánh giá lỗ hổng (penetration testing) được thực hiện bởi các đơn vị độc lập.
• Quy trình ứng phó sự cố bảo mật (Incident Response Plan) được cập nhật và diễn tập thường xuyên.

Mục 9

Quyền Của Người Dùng

Với tư cách là người dùng hubet90, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, bổ sung hoặc sửa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong các trường hợp: dữ liệu không còn cần thiết, bạn rút đồng ý, hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: quyền này có thể bị giới hạn bởi nghĩa vụ lưu trữ pháp lý (như hồ sơ KYC và giao dịch tài chính).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi đang xem xét khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp — yêu cầu sẽ được thực hiện ngay lập tức và vô điều kiện.
• Quyền rút đồng ý: Rút lại sự đồng ý cho bất kỳ mục đích xử lý dữ liệu tùy chọn nào bất cứ lúc nào, không cần giải thích lý do.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu chi tiết đến [email protected]. hubet90 cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Mục 10

Dữ Liệu Của Trẻ Em

Dịch vụ hubet90 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu chúng tôi phát hiện dữ liệu của người dưới 18 tuổi đã được thu thập do gian lận trong quá trình đăng ký, hubet90 sẽ lập tức đóng tài khoản đó, xóa toàn bộ dữ liệu liên quan, và hoàn trả số dư (nếu có) theo quy trình xác minh phù hợp.

Mục 11

Chuyển Dữ Liệu Quốc Tế

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, hubet90 đảm bảo:

• Quốc gia hoặc vùng lãnh thổ tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế được công nhận.
• Có ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với các đơn vị tiếp nhận dữ liệu.
• Tất cả dữ liệu được mã hóa trong quá trình truyền tải quốc tế.
• Người dùng tại Việt Nam có thể yêu cầu thông tin cụ thể về nơi dữ liệu của họ được lưu trữ bằng cách liên hệ với bộ phận hỗ trợ.

Mục 12

Cập Nhật Chính Sách

hubet90 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, hoặc tiêu chuẩn bảo mật mới nhất. Mọi thay đổi sẽ được đăng tải tại trang này kèm ngày cập nhật mới.

Đối với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, hubet90 sẽ thông báo qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được xem là đồng ý với phiên bản chính sách mới.

Mục 13

Liên Hệ Và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện các quyền dữ liệu của mình, hoặc muốn gửi khiếu nại về cách hubet90 xử lý thông tin cá nhân của bạn, hãy liên hệ với chúng tôi qua:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: Ghi rõ "Yêu cầu bảo mật dữ liệu - [Họ tên tài khoản]"
• Thời gian phản hồi: Trong vòng 15 ngày làm việc đối với yêu cầu quyền dữ liệu; trong vòng 24 giờ đối với câu hỏi thông thường.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.