Chính Sách Bảo Mật Hibet – Dữ Liệu Của Bạn Được Bảo Vệ

1. Giới Thiệu

Hibet (vận hành tại hibet.cash) là nền tảng cá cược trực tuyến phục vụ người chơi tại Việt Nam. Chúng tôi hiểu rằng khi bạn đăng ký và sử dụng dịch vụ, bạn đang tin tưởng giao phó những thông tin cá nhân của mình. Đó là trách nhiệm mà Hibet không bao giờ coi nhẹ.

Chính sách bảo mật này được viết bằng ngôn ngữ rõ ràng, dễ hiểu – không phải bằng ngôn ngữ pháp lý khó đọc – để bạn thực sự nắm được Hibet làm gì với dữ liệu của bạn, tại sao cần làm vậy, và bạn có thể làm gì nếu muốn thay đổi hoặc xóa dữ liệu đó.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng đã xem nội dung trên nền tảng mà không đăng ký, và bất kỳ ai tương tác với dịch vụ của Hibet theo bất kỳ cách nào.

2. Dữ Liệu Chúng Tôi Thu Thập

Hibet chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, công bằng và hiệu quả. Dưới đây là bảng phân loại cụ thể:

2.1 Dữ Liệu Chúng Tôi Không Thu Thập

Hibet không thu thập và không có nhu cầu thu thập: số tài khoản ngân hàng đầy đủ hoặc thông tin thẻ tín dụng/ghi nợ trực tiếp (các giao dịch được xử lý qua ví điện tử và cổng thanh toán của bên thứ ba), dữ liệu vị trí GPS chính xác, nội dung tin nhắn cá nhân ngoài kênh hỗ trợ chính thức, hay bất kỳ dữ liệu sinh trắc học nào ngoài ảnh xác minh KYC khi bắt buộc.

3. Mục Đích Sử Dụng Dữ Liệu

Hibet sử dụng dữ liệu thu thập được cho các mục đích cụ thể và minh bạch sau:

• Vận hành tài khoản: Xác thực danh tính, quản lý đăng nhập, lưu trữ cài đặt và tùy chọn cá nhân của người dùng.
• Xử lý giao dịch: Xác nhận nạp tiền, xử lý yêu cầu rút tiền và duy trì lịch sử giao dịch chính xác, truy xuất được.
• Cung cấp dịch vụ game: Ghi nhận lệnh cược, tính toán kết quả, phân phối tiền thắng và cập nhật số dư tài khoản.
• Chương trình khuyến mãi: Theo dõi điều kiện nhận thưởng, tính toán hoàn tiền, điểm loyalty và quản lý cấp độ VIP.
• Phòng chống gian lận: Phát hiện hoạt động bất thường, ngăn chặn rửa tiền, phát hiện tài khoản trùng lặp và bảo vệ người chơi khỏi truy cập trái phép.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu xác minh danh tính (KYC) và lưu trữ hồ sơ theo quy định pháp luật hiện hành.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không phân tích cá nhân) để cải thiện giao diện, hiệu suất và tính năng của nền tảng.
• Hỗ trợ khách hàng: Xử lý khiếu nại, giải đáp thắc mắc và duy trì lịch sử liên lạc để đảm bảo chất lượng dịch vụ nhất quán.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Hibet xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

4.1 Thực Hiện Hợp Đồng

Phần lớn dữ liệu được xử lý để thực hiện nghĩa vụ trong hợp đồng dịch vụ giữa Hibet và người dùng – tức là để cung cấp dịch vụ cá cược, xử lý giao dịch và quản lý tài khoản mà bạn đã đăng ký sử dụng.

4.2 Lợi Ích Hợp Pháp

Một số hoạt động xử lý dữ liệu dựa trên lợi ích hợp pháp của Hibet, như phòng chống gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ – miễn là những lợi ích này không xâm phạm quyền và lợi ích của người dùng.

4.3 Tuân Thủ Nghĩa Vụ Pháp Lý

Một số dữ liệu được lưu trữ và xử lý để tuân thủ các quy định pháp luật hiện hành, bao gồm các yêu cầu về xác minh danh tính và lưu trữ hồ sơ giao dịch theo quy định về phòng chống rửa tiền.

4.4 Sự Đồng Ý

Với các hoạt động xử lý dữ liệu không thuộc ba cơ sở trên, Hibet sẽ xin phép rõ ràng từ người dùng và người dùng có quyền rút lại sự đồng ý bất cứ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cơ bản.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Hibet không bán, không cho thuê và không chia sẻ dữ liệu cá nhân người dùng vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát sau:

5.1 Đối Tác Xử Lý Thanh Toán

Để hoàn thành giao dịch nạp/rút tiền, Hibet cần chia sẻ thông tin tối thiểu cần thiết với các đối tác xử lý thanh toán như MoMo, ZaloPay, ViettelPay và ngân hàng. Thông tin được chia sẻ chỉ bao gồm những gì cần thiết để xác nhận và hoàn thành giao dịch – không bao gồm lịch sử cược hay thông tin tài khoản chi tiết. Tất cả đối tác thanh toán phải ký và tuân theo thỏa thuận bảo mật dữ liệu nghiêm ngặt với Hibet.

5.2 Nhà Cung Cấp Game

Các nhà cung cấp game trên nền tảng (như Evolution Gaming, Pragmatic Play, JILI) nhận dữ liệu kỹ thuật tối thiểu cần thiết để vận hành game và đảm bảo tính công bằng – không bao gồm thông tin tài chính hay thông tin định danh đầy đủ của người dùng.

5.3 Cơ Quan Pháp Luật

Trong trường hợp có yêu cầu hợp lệ và có thẩm quyền từ cơ quan pháp luật (như lệnh của tòa án hoặc yêu cầu điều tra chính thức), Hibet có nghĩa vụ pháp lý phải cung cấp dữ liệu liên quan. Trong mọi trường hợp có thể, chúng tôi sẽ thông báo cho người dùng về yêu cầu này trước khi cung cấp, trừ khi bị pháp luật cấm làm vậy.

5.4 Phòng Chống Gian Lận

Dữ liệu có thể được chia sẻ với các tổ chức phòng chống gian lận và rửa tiền trong phạm vi tối thiểu cần thiết, và chỉ khi có bằng chứng hợp lý về hoạt động bất hợp pháp.

6. Bảo Mật Dữ Liệu

Hibet áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng:

6.1 Bảo Mật Kỹ Thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu di chuyển giữa trình duyệt và máy chủ được mã hóa TLS/SSL 256-bit. Kết nối không bảo mật (HTTP) bị chặn hoàn toàn.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm – đặc biệt là mật khẩu và thông tin tài chính – được mã hóa ngay cả khi lưu trữ trên máy chủ. Nhân viên Hibet không thể đọc mật khẩu người dùng.
• Tường lửa và giám sát: Hệ thống tường lửa nhiều lớp kết hợp với hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn tấn công mạng.
• Kiểm tra bảo mật định kỳ: Máy chủ và ứng dụng được kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ độc lập.

6.2 Kiểm Soát Truy Cập Nội Bộ

Chỉ nhân viên Hibet có nhu cầu công việc cụ thể mới được phép truy cập dữ liệu người dùng, và chỉ ở mức độ cần thiết cho công việc đó. Mọi truy cập đều được ghi nhật ký và kiểm tra. Nhân viên ký cam kết bảo mật và được đào tạo về quy trình xử lý dữ liệu an toàn.

6.3 Ứng Phó Sự Cố

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu người dùng, Hibet cam kết thông báo cho những người dùng bị ảnh hưởng trong thời gian sớm nhất có thể, cùng với thông tin về mức độ ảnh hưởng và các bước khắc phục đã thực hiện.

7. Cookie & Theo Dõi

Hibet sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:

7.1 Cookie Cần Thiết (Bắt Buộc)

Những cookie này không thể tắt vì chúng cần thiết để nền tảng hoạt động. Chúng bao gồm: cookie phiên đăng nhập (giữ bạn đăng nhập trong suốt phiên sử dụng), cookie bảo mật (ngăn chặn CSRF và các tấn công phổ biến khác), và cookie cài đặt ngôn ngữ. Những cookie này không theo dõi hành vi cá nhân vượt ra ngoài phiên sử dụng hiện tại.

7.2 Cookie Phân Tích (Có Thể Từ Chối)

Chúng tôi sử dụng cookie phân tích để hiểu cách người dùng sử dụng nền tảng – như trang nào được truy cập nhiều, tính năng nào được dùng thường xuyên. Dữ liệu này được tổng hợp và ẩn danh hóa – không gắn với tên hay thông tin cá nhân cụ thể. Bạn có thể từ chối loại cookie này trong phần cài đặt cookie mà không ảnh hưởng đến việc sử dụng dịch vụ.

7.3 Quản Lý Cookie

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc thông qua bảng điều khiển cookie của Hibet trong phần cài đặt tài khoản. Lưu ý rằng tắt cookie cần thiết sẽ khiến một số tính năng của nền tảng không hoạt động được.

8. Thời Gian Lưu Trữ Dữ Liệu

Hibet chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý. Nguyên tắc chung là khi dữ liệu không còn cần thiết, chúng tôi sẽ xóa hoặc ẩn danh hóa một cách an toàn.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch và cược: Lưu tối thiểu 5 năm theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản đóng.
• Nhật ký truy cập kỹ thuật: Lưu trữ tối đa 12 tháng phục vụ mục đích bảo mật và khắc phục sự cố.
• Lịch sử chat hỗ trợ: Lưu trữ tối đa 3 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Dữ liệu sau khi đóng tài khoản: Tài khoản đã đóng sẽ được xóa khỏi hệ thống hoạt động trong vòng 30 ngày. Một số dữ liệu giao dịch có thể được giữ lại trong kho lưu trữ theo yêu cầu pháp lý.

9. Quyền Của Người Dùng

Người dùng Hibet có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ qua live chat hoặc email support@hibet.cash:

10. Trẻ Em & Giới Hạn Độ Tuổi

Dịch vụ của Hibet được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em của bạn đã sử dụng dịch vụ Hibet mà không có sự cho phép, vui lòng liên hệ ngay với chúng tôi qua email support@hibet.cash hoặc live chat. Hibet sẽ xóa tài khoản và toàn bộ dữ liệu liên quan trong vòng 48 giờ làm việc sau khi xác minh.

Hibet áp dụng quy trình xác minh độ tuổi trong quá trình KYC và có quyền yêu cầu bằng chứng tuổi bất cứ lúc nào nếu có nghi ngờ hợp lý. Tài khoản bị phát hiện thuộc về người chưa đủ tuổi sẽ bị đóng ngay lập tức và số tiền còn lại được hoàn trả theo quy trình.

11. Thay Đổi Chính Sách Bảo Mật

Hibet có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi trong dịch vụ hoặc yêu cầu pháp lý mới. Khi có thay đổi:

• Chính sách mới sẽ được đăng tải tại hibet.cash/privacy-policy với ngày cập nhật được ghi rõ ở đầu trang.
• Với những thay đổi quan trọng ảnh hưởng đến quyền của người dùng, Hibet sẽ gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Với những thay đổi nhỏ về cách diễn đạt không ảnh hưởng đến nội dung thực chất, chúng tôi có thể cập nhật trực tiếp mà không cần thông báo trước.
• Tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc chấp nhận chính sách được cập nhật.

Chúng tôi khuyến khích người dùng xem lại chính sách bảo mật định kỳ để luôn nắm rõ cách Hibet bảo vệ thông tin của bạn.

12. Liên Hệ Về Vấn Đề Bảo Mật

Mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân có thể gửi đến Hibet qua các kênh sau:

• Live Chat: Trực tiếp tại hibet.cash – hỗ trợ 24/7, phản hồi dưới 1 phút.
• Email: support@hibet.cash – xử lý trong vòng 24 giờ làm việc. Với yêu cầu liên quan đến dữ liệu cá nhân (quyền truy cập, xóa, xuất), thời gian xử lý tối đa 30 ngày.

Khi liên hệ về vấn đề bảo mật dữ liệu, vui lòng cung cấp: tên tài khoản (hoặc số điện thoại đăng ký), mô tả rõ yêu cầu cụ thể và thông tin xác minh danh tính nếu cần. Điều này giúp chúng tôi xử lý yêu cầu của bạn chính xác và nhanh chóng hơn.