Bảo Vệ Thông Tin
Cá Nhân Của Bạn

hb88com ("chúng tôi", "nền tảng") là đơn vị vận hành trang web cá cược trực tuyến tại địa chỉ hb88com.org. Chúng tôi hiểu rằng quyền riêng tư là một trong những mối quan tâm hàng đầu của người dùng khi tham gia các nền tảng trực tuyến, đặc biệt trong lĩnh vực giải trí có thưởng.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào của hb88com, bao gồm trang web chính, ứng dụng di động (nếu có) và bất kỳ dịch vụ liên kết nào khác. Chính sách này được xây dựng phù hợp với các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ của hb88com, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

hb88com thu thập các loại thông tin khác nhau nhằm cung cấp dịch vụ an toàn, cá nhân hóa và tuân thủ các quy định pháp lý. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi có thể thu thập:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) để xác minh, địa chỉ cư trú hiện tại.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng và chi nhánh (dùng cho mục đích xử lý rút tiền). Chúng tôi không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi qua Live Chat, email hỗ trợ hoặc các kênh liên lạc chính thức khác.

2.2. Thông tin thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử cá cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cấp quyền trên ứng dụng di động).
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 5 về chính sách Cookie.

hb88com sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi chỉ xử lý dữ liệu của bạn khi có cơ sở pháp lý phù hợp, bao gồm: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp hoặc sự đồng ý của bạn.

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản thành viên, xử lý các giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm cá cược và giải trí trên nền tảng hb88com.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC (Know Your Customer) theo yêu cầu pháp luật, phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT), xác minh độ tuổi tối thiểu 18 tuổi.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết khiếu nại và tranh chấp, cải thiện chất lượng dịch vụ chăm sóc khách hàng.
• Cá nhân hóa trải nghiệm: Đề xuất các sản phẩm và khuyến mãi phù hợp với sở thích và lịch sử sử dụng của bạn, tùy chỉnh giao diện và nội dung hiển thị.
• Thông tin và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và tin tức liên quan (chỉ khi bạn đã đồng ý nhận thông tin tiếp thị). Bạn có thể hủy đăng ký bất cứ lúc nào.
• Phân tích và cải thiện: Phân tích hành vi người dùng để cải thiện hiệu suất nền tảng, phát triển tính năng mới và nâng cao trải nghiệm tổng thể.

hb88com không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và hợp pháp, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác và bên liên quan sau đây:

4.1. Đối tác cung cấp dịch vụ (Nhà cung cấp dịch vụ bên thứ ba)

• Đơn vị xử lý thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, Agribank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền để xác minh tính xác thực của giấy tờ tùy thân.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp sản phẩm cho nền tảng hb88com nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Dịch vụ phân tích và bảo mật: Các công cụ phân tích và phát hiện gian lận nhận dữ liệu hành vi ẩn danh hoặc được mã hóa.

Tất cả các đối tác bên thứ ba đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) với hb88com và chỉ được phép sử dụng dữ liệu cho mục đích cụ thể đã được ủy quyền.

4.2. Tiết lộ theo yêu cầu pháp lý

hb88com có thể tiết lộ thông tin cá nhân của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế, bao gồm: cơ quan điều tra, tòa án, cơ quan thuế, đơn vị phòng chống rửa tiền. Trong những trường hợp này, chúng tôi sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu pháp lý và thông báo cho bạn nếu pháp luật cho phép.

hb88com sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, bảo mật CSRF và cân bằng tải máy chủ. Không thể tắt loại cookie này.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt giao diện và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ đăng nhập").
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng để chúng tôi cải thiện thiết kế và tính năng. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật (Security): Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và xác minh tính hợp lệ của phiên làm việc.

hb88com áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

6.1. Biện pháp bảo mật kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ hb88com được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC, dữ liệu tài chính) được mã hóa AES-256 khi lưu trữ tr ên cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hỗ trợ xác thực hai lớp cho tài khoản thành viên, giúp tăng cường bảo vệ chống truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được cấp quyền truy cập dữ liệu theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật bởi các chuyên gia độc lập ít nhất mỗi 6 tháng một lần.
• Tường lửa và phát hiện xâm nhập: Hạ tầng máy chủ được bảo vệ bởi tường lửa thế hệ tiếp theo (NGFW) và hệ thống phát hiện/ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.

6.2. Biện pháp tổ chức

• Tất cả nhân viên có quyền truy cập dữ liệu cá nhân đều phải ký cam kết bảo mật và được đào tạo định kỳ về bảo vệ dữ liệu.
• Quy trình xử lý và ứng phó sự cố bảo mật được thiết lập sẵn, đảm bảo thông báo đến người dùng và cơ quan chức năng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.
• Dữ liệu được sao lưu định kỳ tại nhiều trung tâm dữ liệu độc lập để đảm bảo tính liên tục của dịch vụ.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà hb88com đang xử lý. Chúng tôi cam kết tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền này:

Dịch vụ của hb88com hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập hoặc xử lý thông tin cá nhân của bất kỳ người nào dưới độ tuổi tối thiểu này.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại hb88com mà không có sự cho phép, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ để được xử lý khẩn cấp. Chúng tôi cam kết đóng tài khoản và xóa toàn bộ dữ liệu của người chưa thành niên trong vòng 48 giờ làm việc kể từ khi nhận được xác nhận hợp lệ.

Trong quá trình vận hành, hb88com có thể lưu trữ hoặc xử lý dữ liệu của bạn tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, chúng tôi đảm bảo rằng:

• Quốc gia hoặc vùng lãnh thổ tiếp nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam.
• Việc chuyển dữ liệu được thực hiện theo các điều khoản hợp đồng chuẩn (Standard Contractual Clauses) hoặc các cơ chế bảo vệ tương đương được công nhận quốc tế.
• Tất cả các bên tiếp nhận dữ liệu ở nước ngoài đều phải tuân thủ các tiêu chuẩn bảo mật và quyền riêng tư không kém hơn những gì được quy định trong Chính sách bảo mật này.

hb88com có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn thông qua các phương thức sau:

• Hiển thị thông báo nổi bật trên trang web hb88com.org ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký với tóm tắt các thay đổi chính.
• Hiển thị hộp thoại xác nhận khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.

Ngày có hiệu lực và số phiên bản của chính sách luôn được ghi rõ ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ hb88com sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Các phiên bản trước của Chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách hb88com xử lý thông tin cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer – DPO) của chúng tôi:

• Email bảo mật dữ liệu: [email protected] – Tiêu đề: "Yêu cầu về quyền riêng tư"
• Live Chat: Hỗ trợ trực tuyến 24/7 tại hb88com.org – chọn chủ đề "Bảo mật & Quyền riêng tư"
• Thời gian phản hồi: Tối đa 30 ngày làm việc đối với các yêu cầu liên quan đến quyền dữ liệu; 48 giờ đối với các vấn đề bảo mật khẩn cấp