Thông Tin Của Bạn
Được Bảo Vệ Tuyệt Đối

Để cung cấp dịch vụ an toàn, hợp pháp và cá nhân hóa, hb89 thu thập một số loại thông tin nhất định từ thành viên trong quá trình sử dụng nền tảng. Tất cả việc thu thập đều tuân theo nguyên tắc tối thiểu hóa dữ liệu — chúng tôi chỉ thu thập những gì thực sự cần thiết.

1.1 Thông tin bạn trực tiếp cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/Hộ chiếu, ảnh chụp giấy tờ tùy thân (cho quy trình KYC).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa một chiều), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) cho mục đích xử lý giao dịch nạp/rút tiền.

1.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian sử dụng, các trang đã truy cập, trò chơi đã tham gia, lịch sử đặt cược.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, thắng/thua, số dư tài khoản theo thời gian.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện cá nhân (xem chi tiết tại Mục 5).

hb89 sử dụng thông tin thu thập được cho các mục đích cụ thể, rõ ràng và hợp pháp như sau:

hb89 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Mọi hoạt động xử lý dữ liệu cá nhân tại hb89 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Khi bạn đăng ký tài khoản và sử dụng dịch vụ hb89, việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo thỏa thuận dịch vụ giữa hai bên, bao gồm xử lý giao dịch, quản lý tài khoản và cung cấp dịch vụ hỗ trợ.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật, đặc biệt là các yêu cầu về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: hb89 xử lý một số dữ liệu dựa trên lợi ích hợp pháp như bảo vệ hệ thống khỏi gian lận, cải thiện chất lượng dịch vụ và đảm bảo an toàn cho toàn bộ cộng đồng thành viên, với điều kiện lợi ích này không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc như gửi email tiếp thị, cá nhân hóa nội dung khuyến mãi, hb89 sẽ xin phép rõ ràng và bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.

hb89 không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu với các đối tác đáng tin cậy trong những trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: Các đơn vị xử lý thanh toán (cổng thanh toán ngân hàng, ví MoMo, ZaloPay, USDT) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đơn vị này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các công ty phát triển game cung cấp nội dung cho nền tảng hb89 nhận dữ liệu phiên chơi ẩn danh để đảm bảo kết quả công bằng và phát hiện lỗi kỹ thuật.
• Đơn vị xác minh danh tính: Các nhà cung cấp dịch vụ KYC được ủy quyền xử lý giấy tờ tùy thân trong phạm vi quy trình xác minh bắt buộc theo quy định.
• Cơ quan nhà nước có thẩm quyền: hb89 có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý nhà nước, theo đúng trình tự pháp lý quy định.
• Kiểm toán độc lập: Các công ty kiểm toán và tổ chức chứng nhận bảo mật được cấp quyền truy cập giới hạn vào hệ thống để thực hiện kiểm tra định kỳ nhằm đảm bảo tính toàn vẹn và công bằng.

Tất cả các bên thứ ba nhận dữ liệu từ hb89 đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật không thấp hơn tiêu chuẩn của hb89. Trong mọi trường hợp, hb89 chỉ chia sẻ lượng dữ liệu tối thiểu cần thiết cho mục đích cụ thể đó.

hb89 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và đảm bảo an toàn cho nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, ghi nhớ ngôn ngữ ưa thích, bảo vệ chống CSRF và đảm bảo các chức năng cơ bản của trang web hoạt động bình thường. Cookie này không thể tắt.
• Cookie phân tích (Tùy chọn): Giúp chúng tôi hiểu cách thành viên sử dụng nền tảng thông qua dữ liệu tổng hợp và ẩn danh, từ đó cải thiện giao diện và trải nghiệm người dùng.
• Cookie chức năng (Tùy chọn): Ghi nhớ các tùy chọn cá nhân như giao diện, âm thanh, tốc độ trò chơi ưa thích để cung cấp trải nghiệm nhất quán mỗi lần bạn quay lại.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và bảo vệ tài khoản khỏi các mối đe dọa bảo mật.

hb89 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, phá hủy hoặc tiết lộ:

• Mã hóa dữ liệu: Tất cả dữ liệu truyền tải sử dụng giao thức HTTPS với TLS 1.3. Dữ liệu lưu trữ nhạy cảm được mã hóa AES-256 tại chỗ (at-rest encryption).
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng nghiêm ngặt — mỗi nhân viên chỉ được phép truy cập vào dữ liệu thực sự cần thiết cho công việc của họ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và kiểm toán bảo mật bởi các đơn vị độc lập tối thiểu mỗi năm một lần.
• Sao lưu dữ liệu: Dữ liệ u được sao lưu tự động theo lịch trình đều đặn và lưu trữ tại nhiều địa điểm địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Đào tạo nhân viên: Toàn bộ đội ngũ nhân viên hb89 được đào tạo bắt buộc về bảo mật thông tin và quyền riêng tư, đặc biệt là những người xử lý dữ liệu cá nhân của thành viên.
• Phản ứng sự cố: hb89 có quy trình phản ứng sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền lợi của bạn, chúng tôi cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện.

hb89 chỉ lưu giữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu của pháp luật, tùy thời hạn nào dài hơn:

• Thông tin tài khoản và định danh: Được lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu của quy định phòng chống rửa tiền (AML).
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm kể từ ngày giao dịch, theo yêu cầu pháp luật về lưu trữ hồ sơ tài chính.
• Dữ liệu hành vi và phiên chơi: Lưu trữ tối đa 24 tháng cho mục đích cải thiện dịch vụ và phân tích, sau đó được ẩn danh hóa hoặc xóa.
• Nội dung liên lạc hỗ trợ: Lưu trữ trong 3 năm kể từ lần liên hệ cuối cùng để phục vụ tra cứu lịch sử và giải quyết tranh chấp.
• Cookie và dữ liệu phân tích: Cookie phiên hết hạn khi bạn đóng trình duyệt; cookie lâu dài tối đa 13 tháng theo tiêu chuẩn thông lệ tốt nhất.

Khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên ngược. Bạn có thể yêu cầu xóa dữ liệu sớm hơn theo quyền được nêu tại Mục 8, trừ khi pháp luật bắt buộc chúng tôi phải lưu giữ.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà hb89 đang lưu giữ về bạn:

hb89 nghiêm túc thực thi chính sách chỉ dành cho người từ 18 tuổi trở lên theo đúng quy định pháp luật Việt Nam về cờ bạc và cá cược trực tuyến. Chúng tôi áp dụng các biện pháp sau để bảo vệ trẻ vị thành niên:

• Xác minh độ tuổi bắt buộc: Mọi tài khoản đều phải trải qua quy trình xác minh ngày tháng năm sinh và giấy tờ tùy thân trước khi được phép tham gia cá cược thực tế.
• Không thu thập dữ liệu trẻ em: hb89 không cố ý thu thập hay lưu trữ bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ bị xóa.
• Kiểm soát của phụ huynh: Nếu bạn là phụ huynh và lo ngại rằng con em mình đã đăng ký tài khoản tại hb89, vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý khẩn cấp.
• Công cụ tự loại trừ: Người lớn có thể kích hoạt các công cụ kiểm soát và hạn chế tài khoản. Tham khảo trang Chơi có trách nhiệm để biết thêm chi tiết.

hb89 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi, chúng tôi sẽ:

• Cập nhật ngày "sửa đổi lần cuối" ở đầu trang này và tại phần tiêu đề tài liệu.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng để đảm bảo mọi thành viên đều được thông tin kịp thời.

Việc tiếp tục sử dụng dịch vụ hb89 sau ngày có hiệu lực của chính sách bảo mật mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Nếu có thắc mắc về chính sách bảo mật này, vui lòng liên hệ bộ phận bảo vệ dữ liệu của hb89 qua email [email protected] hoặc xem thêm tại trang Câu hỏi thường gặp.