Chính Sách Bảo Mật – Cam Kết Bảo Vệ Dữ Liệu Người Chơi Huubet

Để cung cấp dịch vụ cá cược trực tuyến hoạt động đúng và an toàn, Huubet thu thập một số loại thông tin từ người dùng. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không lưu dữ liệu thừa, không thu thập vì mục đích không liên quan đến dịch vụ.

Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại di động, địa chỉ email, tên người dùng và mật khẩu (được băm – không ai trong hệ thống Huubet có thể đọc mật khẩu thực của bạn).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp tài liệu tùy thân, ảnh selfie xác minh theo yêu cầu. Thông tin này chỉ dùng để xác minh và tuân thủ quy định chống rửa tiền.
• Thông tin tài chính: Tên chủ tài khoản và số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền. Huubet không lưu trữ thông tin thẻ tín dụng hay thông tin đăng nhập ngân hàng của bạn.
• Thông tin liên lạc: Nội dung bạn gửi cho đội ngũ hỗ trợ qua live chat hoặc email, bao gồm mô tả sự cố và tài liệu đính kèm.

Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành thiết bị, độ phân giải màn hình, múi giờ.
• Dữ liệu sử dụng: Lịch sử đặt cược, thời gian và tần suất sử dụng, trang đã truy cập, tính năng đã dùng trong ứng dụng.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền và cược – bao gồm số tiền, thời gian, phương thức và trạng thái giao dịch.
• Cookie và mã theo dõi phiên: Xem thêm tại Mục 6 về chính sách cookie của Huubet.

Mỗi loại dữ liệu thu thập đều gắn với mục đích sử dụng cụ thể. Huubet không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây:

Với việc gửi thông tin quảng cáo và khuyến mãi, Huubet chỉ làm điều này khi bạn đã đồng ý nhận trong cài đặt tài khoản. Bạn có thể tắt nhận thông báo quảng cáo bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ.

Huubet xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau, tùy theo từng loại dữ liệu và mục đích xử lý:

• Thực hiện hợp đồng: Khi bạn đăng ký và sử dụng dịch vụ Huubet, chúng tôi cần xử lý một số dữ liệu để thực hiện các nghĩa vụ theo thỏa thuận dịch vụ – bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ yêu cầu pháp lý bắt buộc – đặc biệt là quy định về xác minh danh tính (KYC) và phòng chống rửa tiền (AML). Huubet bắt buộc phải thực hiện điều này theo quy định hiện hành.
• Lợi ích hợp pháp: Một số dữ liệu được xử lý dựa trên lợi ích hợp pháp của Huubet trong việc ngăn chặn gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ – những hoạt động không gây hại đến quyền lợi và kỳ vọng hợp lý của bạn.
• Sự đồng ý: Đối với dữ liệu không thuộc các nhóm trên – đặc biệt là gửi thông tin quảng cáo và cá nhân hóa khuyến mãi – Huubet chỉ xử lý khi có sự đồng ý rõ ràng từ bạn. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

Huubet không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, một số đối tác kỹ thuật và dịch vụ có thể tiếp cận dữ liệu trong phạm vi hạn chế:

Các trường hợp chia sẻ dữ liệu hợp lệ

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ có nghĩa vụ bảo mật thông tin theo hợp đồng ký với Huubet.
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba được sử dụng để xác minh tài liệu tùy thân. Dữ liệu chỉ được chia sẻ trong quá trình xác minh và không được lưu trữ lâu dài bởi bên thứ ba.
• Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp casino live và slot có thể nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi. Tên và thông tin cá nhân của bạn không được chia sẻ với nhà cung cấp game.
• Dịch vụ hạ tầng đám mây: Dữ liệu được lưu trữ trên máy chủ có hợp đồng bảo mật nghiêm ngặt – nhà cung cấp hạ tầng không có quyền truy cập vào nội dung dữ liệu.

Yêu cầu pháp lý

Huubet sẽ tiết lộ dữ liệu cho cơ quan nhà nước có thẩm quyền nếu có lệnh hợp pháp theo đúng trình tự pháp luật. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn trừ khi bị cấm theo quy định pháp luật.

Bảo mật kỹ thuật là lớp bảo vệ đầu tiên và quan trọng nhất đối với dữ liệu người dùng. Huubet áp dụng nhiều biện pháp kỹ thuật đồng thời, không phụ thuộc vào một công cụ duy nhất:

• Mã hóa truyền dữ liệu: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ Huubet được mã hóa bằng TLS 1.3 – phiên bản giao thức mã hóa mới nhất và an toàn nhất hiện nay, tương đương tiêu chuẩn ngân hàng điện tử Việt Nam.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, tài liệu KYC) được mã hóa ở trạng thái nghỉ (at-rest encryption) với khóa AES-256. Khóa mã hóa được quản lý theo quy trình phân tách vai trò nghiêm ngặt.
• Kiểm soát truy cập: Chỉ nhân viên Huubet có nhu cầu công việc hợp lệ mới được cấp quyền truy cập vào dữ liệu khách hàng, theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và giám sát.
• Phát hiện xâm nhập: Hệ thống IDS/IPS tự động theo dõi lưu lượng mạng 24/7, cảnh báo ngay khi phát hiện hành vi bất thường hoặc dấu hiệu xâm nhập trái phép.
• Kiểm tra bảo mật độc lập: Huubet thuê đội ngũ bảo mật bên thứ ba thực hiện penetration testing (pentest) định kỳ hàng quý để phát hiện và vá các lỗ hổng trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch hàng giờ và lưu trữ phân tán tại nhiều địa điểm khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Tuy nhiên, không có hệ thống nào là an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, Huubet cam kết thông báo trong vòng 72 giờ sau khi xác nhận sự cố, theo đúng quy định pháp luật hiện hành.

Huubet sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng. Dưới đây là tổng quan về các loại cookie chúng tôi sử dụng:

Cookie bắt buộc (không thể tắt)

Đây là cookie cần thiết cho hoạt động cơ bản của nền tảng – duy trì phiên đăng nhập, bảo mật CSRF, nhớ giỏ cược trong phiên hiện tại. Không có cookie này, nền tảng không thể hoạt động đúng.

Cookie phân tích (có thể tắt)

Cookie phân tích giúp chúng tôi hiểu cách người dùng tương tác với nền tảng – trang nào được truy cập nhiều, tính năng nào hay gặp lỗi, luồng đặt cược nào phức tạp cần cải thiện. Dữ liệu này được tổng hợp và ẩn danh hóa trước khi phân tích.

Cookie cá nhân hóa (có thể tắt)

Được dùng để ghi nhớ sở thích của bạn – ngôn ngữ, tỷ lệ kèo ưa dùng, danh mục hay xem – giúp hiển thị nội dung phù hợp hơn mỗi lần bạn quay lại.

Cách quản lý cookie

Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt tài khoản > Quyền riêng tư. Ngoài ra, trình duyệt của bạn cũng có tùy chọn xóa và chặn cookie theo loại trang web. Lưu ý: tắt cookie bắt buộc sẽ khiến bạn không thể đăng nhập và sử dụng nền tảng.

Huubet không lưu trữ dữ liệu của bạn mãi mãi. Thời gian lưu trữ được xác định dựa trên mục đích sử dụng và yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ bị xóa hoặc ẩn danh hóa hoàn toàn theo quy trình được kiểm soát và ghi nhật ký nội bộ.

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại Huubet. Để thực hiện bất kỳ quyền nào, gửi yêu cầu đến support@huubet.best – chúng tôi phản hồi trong 30 ngày làm việc:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân Huubet đang lưu trữ về bạn, bao gồm loại dữ liệu, mục đích xử lý và đối tượng chia sẻ.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc không đầy đủ trong hồ sơ tài khoản của bạn. Một số thông tin (tên, ngày sinh) yêu cầu xác minh tài liệu trước khi sửa đổi.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong phạm vi cho phép bởi pháp luật. Lưu ý: một số dữ liệu (hồ sơ giao dịch tài chính) không thể xóa do yêu cầu pháp lý bắt buộc – chúng tôi sẽ giải thích rõ khi nhận yêu cầu.
• Quyền giới hạn xử lý: Yêu cầu Huubet tạm dừng xử lý dữ liệu của bạn trong khi xem xét một khiếu nại hoặc kiểm tra tính chính xác của dữ liệu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp. Với tiếp thị, bạn có thể tắt trong cài đặt tài khoản ngay lập tức.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý cho bất kỳ hoạt động xử lý nào dựa trên sự đồng ý – có hiệu lực ngay từ thời điểm rút lại mà không ảnh hưởng đến các xử lý đã thực hiện trước đó.

Dịch vụ Huubet chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, chúng tôi sẽ:

• Khóa tài khoản ngay lập tức khi xác nhận vi phạm tuổi.
• Xóa toàn bộ dữ liệu cá nhân của người đó trong vòng 30 ngày, ngoại trừ thông tin cần thiết để ghi nhận và ngăn chặn đăng ký lại.
• Hoàn trả số dư tiền thực còn lại theo phương thức nạp tiền ban đầu.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con bạn đã đăng ký tài khoản Huubet, vui lòng liên hệ ngay đội ngũ hỗ trợ để chúng tôi xử lý kịp thời và bảo mật.

Trong quá trình vận hành, dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ nằm ngoài lãnh thổ Việt Nam – đặc biệt là trong trường hợp sử dụng nhà cung cấp hạ tầng đám mây hoặc đối tác phần mềm trò chơi có trụ sở tại châu Á (Singapore, Hong Kong, Malta).

Khi chuyển dữ liệu ra ngoài Việt Nam, Huubet đảm bảo:

• Nước nhận có khung pháp lý bảo vệ dữ liệu cá nhân được công nhận là đầy đủ, hoặc
• Bên nhận đã ký kết Điều khoản hợp đồng chuẩn (Standard Contractual Clauses) hoặc có cơ chế bảo vệ tương đương.

Trong mọi trường hợp, tiêu chuẩn bảo mật áp dụng cho dữ liệu của bạn không thấp hơn những gì được mô tả trong chính sách này, bất kể dữ liệu được lưu trữ ở đâu.

Chính sách bảo mật này được xem xét và cập nhật định kỳ – thông thường là hàng năm hoặc khi có thay đổi đáng kể trong hoạt động xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi, Huubet sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.
• Gửi email thông báo đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của bạn (ví dụ: mở rộng phạm vi chia sẻ dữ liệu), Huubet sẽ yêu cầu bạn xác nhận đồng ý rõ ràng trước khi áp dụng thay đổi đó với dữ liệu của bạn.

Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện bất kỳ quyền nào đối với dữ liệu cá nhân, vui lòng liên hệ Huubet qua:

• Email: support@huubet.best – ghi rõ tiêu đề "Yêu cầu về quyền riêng tư" để ưu tiên xử lý.
• Live chat: Trực tiếp trên website hoặc ứng dụng Huubet, 24/7 bằng tiếng Việt.

Huubet cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp cần thêm thời gian, chúng tôi sẽ thông báo trước và cung cấp ước tính thời gian xử lý.

Nếu bạn cho rằng quyền riêng tư của mình bị xâm phạm và không hài lòng với cách Huubet xử lý khiếu nại, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ người tiêu dùng hoặc cơ quan quản lý dữ liệu có thẩm quyền tại Việt Nam.