Chính Sách Bảo Mật
Dữ Liệu Người Dùng hb99

📋 1. Dữ Liệu Chúng Tôi Thu Thập Và Lý Do Thu Thập

Để cung cấp dịch vụ cá cược và giải trí trực tuyến chất lượng cao, hb99 cần thu thập một số thông tin nhất định từ người dùng. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho mục đích vận hành, bảo mật và tuân thủ quy định pháp luật — không thu thập vượt mức cần thiết.

Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, địa chỉ cư trú, tên đăng nhập và mật khẩu (được mã hóa một chiều);
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CMND/CCCD hoặc hộ chiếu còn hiệu lực, ảnh chân dung xác thực (selfie), bằng chứng địa chỉ cư trú (hóa đơn điện/nước hoặc sao kê ngân hàng);
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, MB Bank và các ngân hàng lớn khác), số ví điện tử MoMo, ZaloPay dùng để nạp và rút tiền;
• Nội dung liên lạc: Các cuộc hội thoại với đội ngũ hỗ trợ khách hàng qua live chat, email hoặc các kênh liên lạc chính thức của hb99.

Thông tin thu thập tự động khi bạn sử dụng nền tảng:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình;
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã trải nghiệm, thời gian và tần suất đăng nhập, các trang đã xem trong phiên;
• Dữ liệu vị trí tương đối: Múi giờ và quốc gia/khu vực truy cập (không lấy GPS chính xác của thiết bị);
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 4 — Chính sách Cookie.

🎯 2. Mục Đích Sử Dụng Dữ Liệu Cá Nhân

hb99 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý bổ sung từ phía bạn.

• Tạo và quản lý tài khoản: Xử lý đăng ký, xác minh danh tính, quản lý đăng nhập và bảo mật tài khoản của bạn;
• Cung cấp dịch vụ cá cược: Xử lý giao dịch nạp tiền, rút tiền, ghi nhận kết quả cược và điều chỉnh số dư tài khoản theo kết quả thực tế;
• Xác minh độ tuổi và KYC: Đảm bảo tất cả người dùng đều đủ 18 tuổi trở lên và tuân thủ quy định phòng chống rửa tiền;
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và xử lý tranh chấp một cách nhanh chóng và chính xác;
• Gửi thông tin khuyến mãi (nếu bạn đồng ý): Thông báo về các ưu đãi, chương trình thưởng và sự kiện đặc biệt phù hợp với sở thích của bạn — bạn có thể hủy đăng ký bất kỳ lúc nào;
• Phát hiện và ngăn chặn gian lận: Giám sát các hoạt động bất thường nhằm bảo vệ tài khoản và số dư của bạn;
• Cải thiện nền tảng: Phân tích hành vi người dùng tổng hợp (đã được ẩn danh hóa) để tối ưu trải nghiệm giao diện và hiệu suất hệ thống;
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và cung cấp thông tin theo lệnh của cơ quan có thẩm quyền khi bắt buộc.

🤝 3. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

hb99 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số tình huống cụ thể và cần thiết, chúng tôi có thể chia sẻ thông tin giới hạn với các đối tác đáng tin cậy theo các điều kiện bảo mật nghiêm ngặt.

Các trường hợp chia sẻ dữ liệu hợp lệ:

• Đối tác xử lý thanh toán: Các nhà cung cấp cổng thanh toán (ngân hàng đối tác, ví MoMo, ZaloPay) nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu với hb99;
• Nhà cung cấp trò chơi: Các nhà phát hành trò chơi casino live, nổ hũ và đá gà nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi — không nhận thông tin định danh cá nhân của bạn;
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ đám mây và lưu trữ máy chủ ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt, đảm bảo dữ liệu chỉ được sử dụng để vận hành hạ tầng kỹ thuật cho hb99;
• Yêu cầu pháp lý: hb99 có thể buộc phải cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan quản lý theo lệnh pháp lý hợp lệ. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn trừ khi bị cấm theo quy định pháp luật;
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho thực thể kế thừa với điều kiện thực thể đó cam kết tuân thủ chính sách bảo mật tương đương.

🍪 4. Chính Sách Cookie Và Theo Dõi Phiên

hb99 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động ổn định, ghi nhớ phiên đăng nhập của bạn và phân tích cách người dùng tương tác với dịch vụ. Dưới đây là các loại cookie mà hb99 sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ (tiếng Việt). Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản của nền tảng;
• Cookie hiệu suất: Thu thập thông tin ẩn danh về trang nào được truy cập nhiều nhất, thời gian phản hồi và lỗi kỹ thuật — giúp hb99 tối ưu trải nghiệm người dùng;
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như giao diện yêu thích, tỷ lệ kèo ưa dùng (châu Á, châu Âu, Mỹ) và cài đặt thông báo;
• Cookie phân tích (tùy chọn): Giúp hb99 hiểu hành vi người dùng tổng thể để cải thiện thiết kế giao diện. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến trải nghiệm cơ bản.

Thời hạn lưu trữ cookie thiết yếu là theo phiên (tự xóa khi đóng trình duyệt) hoặc tối đa 30 ngày cho cookie ghi nhớ đăng nhập. Cookie phân tích có thời hạn tối đa 13 tháng.

🔐 5. Biện Pháp Bảo Mật Và Lưu Trữ Dữ Liệu

hb99 áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn. Hệ thống bảo mật của hb99 bao gồm:

• Mã hóa truyền tải: Tất cả dữ liệu giữa thiết bị của bạn và máy chủ hb99 được mã hóa bằng giao thức TLS 1.3 với SSL 256-bit — tiêu chuẩn tương đương hệ thống ngân hàng trực tuyến;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ;
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ và khuyến khích người dùng kích hoạt 2FA để tăng cường bảo mật tài khoản;
• Kiểm tra bảo mật định kỳ: hb99 thực hiện kiểm tra bảo mật (penetration testing) và đánh giá rủi ro với đơn vị độc lập ít nhất mỗi năm một lần;
• Kiểm soát quyền truy cập nội bộ: Nhân viên hb99 chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege). Mọi truy cập đều được ghi nhật ký và giám sát;
• Máy chủ tại trung tâm dữ liệu bảo mật: Dữ liệu được lưu trữ tại các trung tâm dữ liệu có chứng chỉ ISO 27001, với hệ thống sao lưu dự phòng địa lý để đảm bảo tính sẵn sàng và toàn vẹn của dữ liệu.

Mặc dù hb99 áp dụng các biện pháp bảo mật tiên tiến, không có hệ thống trực tuyến nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt xác thực hai yếu tố để tăng cường bảo vệ tài khoản từ phía người dùng.

✅ 6. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà hb99 đang lưu giữ. Để thực hiện bất kỳ quyền nào dưới đây, vui lòng liên hệ hb99 qua live chat hoặc email [email protected].

hb99 sẽ phản hồi yêu cầu thực hiện quyền của bạn trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, chúng tôi có thể gia hạn thêm 30 ngày và sẽ thông báo lý do cho bạn biết. Dịch vụ thực hiện quyền dữ liệu hoàn toàn miễn phí cho người dùng hb99.

🗂️ 7. Thời Hạn Lưu Giữ Dữ Liệu

hb99 chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật. Dưới đây là khung thời gian lưu giữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng;
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu của quy định ph òng chống rửa tiền và báo cáo tài chính;
• Tài liệu xác minh danh tính (KYC): 5 năm kể từ ngày xác minh hoặc ngày đóng tài khoản, tùy thời điểm nào đến sau;
• Lịch sử chat hỗ trợ: 2 năm kể từ ngày cuộc hội thoại kết thúc — dùng để giải quyết tranh chấp nếu phát sinh sau đó;
• Cookie và dữ liệu phiên: Từ phiên truy cập (tự xóa) đến tối đa 13 tháng tùy loại cookie (xem Mục 4);
• Dữ liệu tiếp thị (nếu bạn đã đồng ý): Cho đến khi bạn hủy đăng ký nhận thông tin hoặc yêu cầu xóa — hb99 xử lý trong vòng 5 ngày làm việc;
• Nhật ký bảo mật và kiểm soát truy cập: 12 tháng kể từ ngày tạo nhật ký, phục vụ điều tra bảo mật nếu cần.

Sau khi hết thời hạn lưu giữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. Quy trình xóa dữ liệu của hb99 tuân theo tiêu chuẩn xóa an toàn (secure deletion), đảm bảo dữ liệu không thể phục hồi sau khi đã xóa.

📢 8. Cập Nhật Chính Sách Và Liên Hệ

hb99 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Mọi thay đổi quan trọng sẽ được thông báo rõ ràng.

Quy trình thông báo khi cập nhật chính sách:

• Thông báo qua email đến địa chỉ đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực;
• Thông báo nổi bật trên trang chủ và khu vực tài khoản của hb99.ws;
• Ngày cập nhật cuối cùng được hiển thị rõ ràng ở đầu trang chính sách này;
• Đối với thay đổi lớn ảnh hưởng đến quyền lợi người dùng, hb99 sẽ yêu cầu xác nhận đồng ý lại từ phía bạn trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng nền tảng hb99 sau ngày có hiệu lực của chính sách cập nhật được xem là sự chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 6.

Liên hệ về vấn đề bảo mật dữ liệu:

• Email bảo mật dữ liệu: [email protected]
• Kênh live chat: Truy cập hb99.ws và nhấn biểu tượng chat ở góc phải màn hình — hỗ trợ tiếng Việt 24/7
• Thời gian phản hồi cam kết: Trong vòng 72 giờ làm việc cho mọi yêu cầu liên quan đến bảo mật dữ liệu