Bảo Vệ Dữ Liệu Cá Nhân
của Bạn tại hubbet

Điều 1

Dữ liệu cá nhân chúng tôi thu thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, uy tín và cá nhân hóa, hubbet cần thu thập một số loại thông tin cá nhân từ người dùng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết cho hoạt động hợp pháp của nền tảng và cam kết không thu thập quá mức cần thiết.

1.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): ảnh Căn cước công dân hoặc Hộ chiếu, ảnh chân dung (selfie), bằng chứng địa chỉ cư trú.
• Thông tin thanh toán: số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) — chúng tôi không lưu trữ mã PIN hay mật khẩu ví điện tử của bạn.
• Nội dung liên lạc: tin nhắn bạn gửi qua hệ thống Live Chat, email hoặc Telegram hỗ trợ.

1.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, loại trình duyệt và phiên bản.
• Dữ liệu hành vi: các trang bạn truy cập trên hubbet.ws, thời lượng phiên, lịch sử tìm kiếm nội bộ, các trò chơi và kèo bạn xem hoặc đặt cược.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, lịch sử đặt cược, thắng/thua và số dư tài khoản.
• Dữ liệu cookie và theo dõi: xem chi tiết tại Điều 4 — Chính sách cookie.

Điều 2

Mục đích sử dụng dữ liệu cá nhân

hubbet sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, rõ ràng và cụ thể. Chúng tôi không bao giờ sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn.

2.1. Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản thành viên của bạn trên hubbet.
• Xác minh danh tính và tuổi (đảm bảo bạn đủ 18 tuổi trở lên) theo yêu cầu KYC.
• Xử lý các giao dịch nạp tiền và rút tiền bằng VNĐ.
• Cho phép bạn tham gia cá cược thể thao, casino trực tuyến, đá gà và nổ hũ.
• Cung cấp dịch vụ hỗ trợ khách hàng qua Live Chat, email và Telegram.

2.2. Bảo mật và phòng chống gian lận

• Phát hiện, điều tra và ngăn chặn các hành vi gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Xác minh danh tính người dùng khi có dấu hiệu truy cập bất thường.
• Tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Bảo vệ tính toàn vẹn của kết quả cá cược và hệ thống thanh toán.

2.3. Cải thiện trải nghiệm người dùng

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng của nền tảng.
• Cá nhân hóa nội dung hiển thị, kèo cược gợi ý và khuyến mãi phù hợp với sở thích của bạn.
• Thực hiện các khảo sát hài lòng khách hàng (có thể từ chối tham gia).

2.4. Truyền thông và marketing

Với sự đồng ý của bạn, hubbet có thể gửi thông báo về các chương trình khuyến mãi, ưu đãi thành viên và cập nhật dịch vụ qua email hoặc SMS. Bạn có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào thông qua cài đặt tài khoản hoặc bằng cách liên hệ với bộ phận hỗ trợ.

Điều 3

Chia sẻ dữ liệu với bên thứ ba

hubbet hiểu rằng quyền riêng tư của bạn là điều tối quan trọng. Chúng tôi chỉ chia sẻ dữ liệu cá nhân của bạn trong các trường hợp được giới hạn nghiêm ngặt và luôn theo nguyên tắc tối thiểu hóa — chỉ chia sẻ những gì thực sự cần thiết cho từng mục đích cụ thể.

3.1. Đối tác dịch vụ được ủy thác

Để vận hành nền tảng, hubbet có thể chia sẻ dữ liệu với các đối tác dịch vụ được ủy thác, bao gồm:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp trò chơi và phần mềm: các đối tác cung cấp nội dung casino, nổ hũ, đá gà cần nhận mã định danh phiên để xác minh tài khoản hợp lệ.
• Nhà cung cấp dịch vụ đám mây và hạ tầng: lưu trữ và bảo vệ dữ liệu theo tiêu chuẩn bảo mật quốc tế.
• Nhà cung cấp dịch vụ xác minh danh tính: phục vụ quy trình KYC theo yêu cầu của các quy định ngành.

Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với hubbet và chỉ được phép sử dụng dữ liệu của bạn cho mục đích dịch vụ đã ký kết, không được sử dụng cho bất kỳ mục đích nào khác.

3.2. Yêu cầu pháp lý

hubbet có thể tiết lộ dữ liệu cá nhân của bạn khi được yêu cầu hợp pháp bởi các cơ quan có thẩm quyền tại Việt Nam hoặc quốc tế, bao gồm: lệnh tòa án, yêu cầu điều tra hình sự, hoặc các cơ quan quản lý tài chính thực hiện điều tra về gian lận và rửa tiền. Trong những trường hợp này, chúng tôi sẽ chỉ cung cấp dữ liệu tối thiểu cần thiết theo yêu cầu pháp lý.

3.3. Chuyển giao kinh doanh

Trong trường hợp hubbet tham gia vào một thương vụ sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn qua email hoặc thông báo trên nền tảng trước khi thực hiện bất kỳ chuyển giao nào như vậy và cung cấp cho bạn quyền lựa chọn trước khi dữ liệu được xử lý theo chính sách bảo mật khác.

Điều 4

Chính sách cookie và công nghệ theo dõi

hubbet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng, đảm bảo tính bảo mật phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu hóa dịch vụ. Khi bạn lần đầu truy cập hubbet.ws, bạn sẽ được thông báo về việc sử dụng cookie và có quyền lựa chọn chấp nhận hoặc từ chối các loại cookie không bắt buộc.

4.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu (Bắt buộc): cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và đảm bảo các tính năng cốt lõi của nền tảng hoạt động đúng. Không thể tắt loại cookie này.
• Cookie phân tích: giúp chúng tôi hiểu cách người dùng tương tác với nền tảng (trang nào được xem nhiều, tính năng nào được sử dụng nhiều nhất). Dữ liệu này được ẩn danh hóa.
• Cookie chức năng: ghi nhớ tùy chọn của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện.
• Cookie hiệu suất: theo dõi tốc độ tải trang và phát hiện lỗi kỹ thuật để chúng tôi cải thiện hiệu suất nền tảng.

4.2. Thời gian lưu trữ cookie

Cookie phiên (session cookies) tự động hết hạn khi bạn đóng trình duyệt. Cookie lâu dài (persistent cookies) được lưu trữ từ 30 ngày đến tối đa 12 tháng tùy theo loại cookie. Bạn có thể xóa tất cả cookie bất kỳ lúc nào thông qua cài đặt trình duyệt của mình.

4.3. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của hubbet. Để biết cách quản lý cookie trên từng loại trình duyệt phổ biến (Chrome, Firefox, Safari, Edge), vui lòng tham khảo phần trợ giúp của trình duyệt tương ứng.

Điều 5

Biện pháp bảo mật dữ liệu

Bảo mật dữ liệu người dùng là ưu tiên hàng đầu của hubbet. Chúng tôi triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép.

5.1. Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit: toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ hubbet được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngành.
• Mã hóa dữ liệu lưu trữ: thông tin nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): tùy chọn bảo mật bổ sung thông qua OTP gửi về số điện thoại hoặc email đăng ký.
• Tường lửa và hệ thống phát hiện xâm nhập: bảo vệ hạ tầng máy chủ khỏi các cuộc tấn công mạng từ bên ngoài.
• Giám sát 24/7: đội ngũ kỹ thuật theo dõi hệ thống liên tục để phát hiện và xử lý sự cố bảo mật trong thời gian thực.

5.2. Biện pháp bảo mật tổ chức

• Quyền truy cập dữ liệu người dùng được phân quyền theo nguyên tắc tối thiểu đặc quyền — chỉ nhân viên có nhu cầu công việc thực sự mới được truy cập.
• Tất cả nhân viên hubbet tiếp cận dữ liệu người dùng đều phải ký cam kết bảo mật và tuân thủ chính sách bảo mật nội bộ nghiêm ngặt.
• Đánh giá bảo mật định kỳ và kiểm tra thâm nhập (penetration testing) được thực hiện bởi các chuyên gia bảo mật độc lập.

5.3. Trách nhiệm bảo mật của bạn

Bảo mật tài khoản là trách nhiệm chung. Bạn có thể đóng góp vào việc bảo vệ dữ liệu của mình bằng cách: sử dụng mật khẩu mạnh và duy nhất cho tài khoản hubbet, bật xác thực hai yếu tố (2FA), không chia sẻ thông tin đăng nhập với bất kỳ ai, đăng xuất khỏi thiết bị công cộng sau khi sử dụng, và liên hệ ngay với hỗ trợ khi phát hiện hoạt động đáng ngờ.

Điều 6

Quyền của bạn đối với dữ liệu cá nhân

hubbet tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là các quyền cơ bản bạn được hưởng và cách thực hiện từng quyền.

6.1. Quyền truy cập và xem dữ liệu

Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà hubbet đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Dữ liệu sẽ được cung cấp ở định dạng có thể đọc được (PDF hoặc JSON).

6.2. Quyền chỉnh sửa dữ liệu không chính xác

Nếu bạn phát hiện dữ liệu cá nhân chúng tôi lưu trữ về bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa ngay lập tức. Một số thay đổi (như họ tên, ngày sinh) có thể yêu cầu xác minh bổ sung bằng tài liệu pháp lý.

6.3. Quyền xóa dữ liệu ("Quyền được quên")

Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý xử lý dữ liệu, hoặc dữ liệu đã được xử lý trái pháp luật. Lưu ý: một số dữ liệu có thể được giữ lại để tuân thủ nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).

6.4. Quyền hạn chế xử lý dữ liệu

Trong thời gian hubbet đang xem xét tranh chấp về tính chính xác của dữ liệu hoặc tính hợp pháp của việc xử lý, bạn có quyền yêu cầu tạm dừng xử lý dữ liệu cá nhân của mình.

6.5. Quyền phản đối và hủy đồng ý

Bạn có thể hủy đồng ý nhận thông tin marketing bất kỳ lúc nào mà không cần giải thích lý do. Việc hủy đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

Điều 7

Thời gian lưu trữ và xóa dữ liệu

hubbet chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

7.1. Xóa tài khoản và dữ liệu

Khi bạn yêu cầu đóng tài khoản hubbet, chúng tôi sẽ tiến hành xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn theo lịch trình nêu trên. Một số dữ liệu sẽ được giữ lại trong thời gian cần thiết để tuân thủ nghĩa vụ pháp lý, ngay cả sau khi tài khoản đã bị đóng. Dữ liệu tài chính và hồ sơ KYC là những loại dữ liệu bắt buộc phải lưu trữ theo quy định pháp luật về phòng chống rửa tiền.

7.2. Quy trình xóa dữ liệu an toàn

Khi thời gian lưu trữ kết thúc, hubbet sử dụng các phương pháp xóa dữ liệu an toàn theo tiêu chuẩn ngành để đảm bảo dữ liệu không thể khôi phục được. Đối với dữ liệu lưu trên phương tiện vật lý, chúng tôi áp dụng quy trình tiêu hủy vật lý đạt chuẩn trước khi thải bỏ thiết bị.

Điều 8

Liên hệ về vấn đề bảo mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách hubbet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật dữ liệu: [email protected] — tiêu đề email: "[Bảo mật dữ liệu] Yêu cầu của bạn"
• Giờ hỗ trợ: 07:00 – 01:00 (GMT+7), từ Thứ Hai đến Chủ Nhật
• Live Chat: có sẵn trực tiếp trên nền tảng hubbet.ws trong giờ hỗ trợ
• Telegram: liên hệ qua kênh hỗ trợ chính thức của hubbet

hubbet cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Đối với các yêu cầu phức tạp hơn, thời gian xử lý tối đa là 30 ngày làm việc và chúng tôi sẽ thông báo cho bạn nếu cần thêm thời gian.

8.1. Thay đổi chính sách bảo mật

hubbet có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Ngày cập nhật gần nhất luôn được hiển thị rõ ràng ở đầu trang này.