hb89 Bảo Vệ Dữ Liệu Của Bạn —
Cam Kết Minh Bạch & An Toàn

Điều 1 Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật ("Chính sách") này được ban hành bởi hb89 ("Chúng tôi", "hb89", "Bên kiểm soát dữ liệu") — đơn vị vận hành nền tảng giải trí trực tuyến tại địa chỉ hb89.biz. Chính sách này mô tả cách hb89 thu thập, sử dụng, lưu trữ, bảo vệ và tiết lộ thông tin cá nhân của bạn ("Dữ liệu cá nhân") khi bạn sử dụng bất kỳ sản phẩm, dịch vụ, trang web, ứng dụng di động hoặc các kênh giao tiếp khác của hb89.

Chính sách này áp dụng cho tất cả thành viên đã đăng ký, khách truy cập chưa đăng ký, và bất kỳ ai tương tác với hb89 qua bất kỳ phương tiện nào — bao gồm truy cập trang web, sử dụng ứng dụng mobile, liên hệ CSKH qua Live Chat, email hoặc điện thoại.

Bằng việc tiếp tục sử dụng dịch vụ hb89, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách Bảo mật này. Chính sách này được đọc kết hợp với Điều khoản & Điều kiện của hb89.

Điều 2 Dữ Liệu Cá Nhân Chúng Tôi Thu Thập

hb89 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, tuân thủ nghĩa vụ pháp lý và liên tục cải thiện trải nghiệm người dùng. Dưới đây là toàn bộ các loại dữ liệu hb89 có thể thu thập:

2.1 Dữ liệu hb89 KHÔNG thu thập

Để tránh hiểu nhầm, hb89 khẳng định rõ ràng rằng chúng tôi không thu thập: mật khẩu tài khoản dạng thô (chỉ lưu dạng hash mã hóa); số thẻ tín dụng/ghi nợ đầy đủ; thông tin về sức khỏe, tôn giáo hay quan điểm chính trị; và bất kỳ dữ liệu nhạy cảm nào không cần thiết cho mục đích vận hành hợp pháp của hb89.

Điều 3 Mục Đích Sử Dụng Dữ Liệu Cá Nhân

hb89 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau — và chỉ cho các mục đích này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản hb89, xử lý giao dịch cá cược và tài chính, duy trì lịch sử hoạt động và điểm VIP của bạn.
• Xác minh danh tính (KYC) và phòng chống gian lận: Xác nhận bạn đủ 18 tuổi và đủ điều kiện sử dụng dịch vụ; phát hiện, ngăn chặn và điều tra hành vi gian lận, rửa tiền hoặc vi phạm điều khoản.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ theo yêu cầu của pháp luật Việt Nam, báo cáo các giao dịch đáng ngờ cho cơ quan chức năng khi có yêu cầu hợp pháp, và thực thi chính sách phòng chống rửa tiền (AML).
• Chăm sóc khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và theo dõi lịch sử tương tác để cải thiện chất lượng hỗ trợ liên tục.
• Cá nhân hóa trải nghiệm: Đề xuất game và kèo cược phù hợp sở thích, điều chỉnh giao diện và nội dung hiển thị theo thói quen sử dụng của bạn.
• Thông tin tiếp thị (khi có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật sản phẩm mới qua email hoặc thông báo đẩy — chỉ khi bạn đã đồng ý nhận.
• Bảo mật và phòng chống tấn công: Phát hiện truy cập bất thường, bảo vệ hạ tầng kỹ thuật, và đảm bảo an toàn thông tin cho toàn bộ cộng đồng thành viên hb89.
• Chơi có trách nhiệm: Theo dõi mô hình hành vi để phát hiện sớm dấu hiệu cờ bạc không lành mạnh và can thiệp kịp thời theo chính sách bảo vệ người chơi của hb89.

Điều 4 Cơ Sở Pháp Lý Cho Việc Xử Lý Dữ Liệu

Mỗi hoạt động xử lý dữ liệu tại hb89 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý sau theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản hb89 — bao gồm xử lý cược, thanh toán và quản lý tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Xử lý cần thiết để hb89 tuân thủ các yêu cầu pháp lý, bao gồm KYC, AML, lưu trữ hồ sơ thuế và báo cáo giao dịch đáng ngờ.
• Lợi ích hợp pháp: Xử lý vì lợi ích hợp pháp của hb89 hoặc bên thứ ba — như phát hiện gian lận, bảo mật hệ thống, và cải thiện dịch vụ — miễn là không lấn át quyền và lợi ích của bạn.
• Sự đồng ý: Đối với các hoạt động tùy chọn như nhận email tiếp thị hay phân tích hành vi nâng cao — hb89 chỉ xử lý khi có sự đồng ý rõ ràng của bạn, và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Điều 5 Chia Sẻ Thông Tin Với Bên Thứ Ba

hb89 không bán, không cho thuê, không trao đổi thương mại dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:

5.1 Nhà cung cấp dịch vụ được ủy thác

hb89 làm việc với các đối tác kỹ thuật đáng tin cậy — bao gồm nhà cung cấp cổng thanh toán (MoMo, ZaloPay, BIDV, Vietcombank), nhà cung cấp game (Evolution Gaming, Pragmatic Play, PG Soft), và nhà cung cấp hạ tầng đám mây — những bên này chỉ được phép xử lý dữ liệu theo chỉ dẫn của hb89, không được dùng cho mục đích riêng, và phải tuân thủ các điều khoản bảo mật dữ liệu chặt chẽ trong hợp đồng ký kết với hb89.

5.2 Yêu cầu pháp lý bắt buộc

hb89 có thể tiết lộ thông tin của bạn cho cơ quan nhà nước có thẩm quyền của Việt Nam khi: (i) được yêu cầu bởi lệnh tòa án hoặc quyết định hành chính hợp pháp; (ii) cần thiết để điều tra tội phạm tài chính, gian lận hoặc rửa tiền; hoặc (iii) bắt buộc theo quy định pháp luật hiện hành. Trong phạm vi được phép bởi pháp luật, hb89 sẽ thông báo cho bạn về các yêu cầu như vậy.

5.3 Tái cơ cấu doanh nghiệp

Trong trường hợp hb89 tham gia vào việc sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền yêu cầu xóa tài khoản nếu không đồng ý với điều kiện mới.

Điều 6 Lưu Trữ Dữ Liệu & Các Biện Pháp Bảo Mật

6.1 Thời gian lưu trữ

hb89 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc trong thời gian pháp luật Việt Nam yêu cầu — tùy thời hạn nào dài hơn. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại.
• Hồ sơ KYC và lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch cuối cùng theo quy định AML.
• Lịch sử cược và hoạt động game: Tối đa 3 năm kể từ giao dịch cuối cùng.
• Bản ghi hỗ trợ khách hàng: 2 năm kể từ ngày đóng yêu cầu hỗ trợ.
• Sau khi đóng tài khoản: Phần lớn dữ liệu được xóa trong vòng 90 ngày, ngoại trừ những gì pháp luật yêu cầu lưu giữ.

6.2 Biện pháp bảo mật kỹ thuật

hb89 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit cho mọi kết nối giữa trình duyệt và máy chủ hb89.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) với AES-256 cho tất cả cơ sở dữ liệu chứa thông tin cá nhân.
• Mật khẩu người dùng được băm bằng bcrypt với salt ngẫu nhiên — không lưu dạng văn bản thô dù ở bất kỳ tầng nào.
• Kiểm tra bảo mật penetration testing hàng quý bởi công ty bảo mật độc lập bên ngoài.
• Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động 24/7.
• Kiểm soát truy cập nội bộ theo nguyên tắc đặc quyền tối thiểu (least privilege) — nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình.
• Nhật ký kiểm tra (audit log) toàn diện ghi lại mọi hoạt động truy cập và thay đổi dữ liệu nhạy cảm.

Điều 7 Cookie & Công Nghệ Theo Dõi

hb89 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Dưới đây là các loại cookie hb89 sử dụng và mục đích của chúng:

Bạn có thể quản lý tùy chọn cookie tùy chọn thông qua trung tâm tùy chọn cookie trong cài đặt tài khoản hb89, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến khả năng sử dụng một số chức năng thiết yếu của nền tảng.

Điều 8 Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân mà hb89 đang nắm giữ về bạn:

Điều 9 Bảo Vệ Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ hb89 hoàn toàn không dành cho người dưới 18 tuổi. hb89 không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới độ tuổi này. Chúng tôi áp dụng các biện pháp kỹ thuật và quy trình xác minh để ngăn chặn người dưới 18 tuổi đăng ký và sử dụng nền tảng.

Nếu chúng tôi phát hiện — dù do bất kỳ nguyên nhân nào — rằng dữ liệu cá nhân của người dưới 18 tuổi đã vô tình được thu thập, hb89 cam kết xóa ngay lập tức tất cả dữ liệu đó và đóng tài khoản liên quan mà không cần thông báo trước. Bố mẹ hoặc người giám hộ nghi ngờ con em dưới 18 tuổi đã tạo tài khoản hb89 cần liên hệ CSKH ngay để được xử lý khẩn cấp.

Điều 10 Chuyển Dữ Liệu Xuyên Biên Giới

Để vận hành dịch vụ, một số dữ liệu của bạn có thể được xử lý bởi các đối tác kỹ thuật đặt tại nước ngoài (ví dụ: nhà cung cấp hạ tầng đám mây hoặc công ty game quốc tế). Trong mọi trường hợp như vậy, hb89 đảm bảo:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các hợp đồng xử lý dữ liệu (Data Processing Agreements) với điều khoản bảo mật chặt chẽ được ký kết với mọi đối tác nước ngoài trước khi chuyển dữ liệu.
• Lượng dữ liệu chuyển ra ngoài được giới hạn ở mức tối thiểu cần thiết cho từng dịch vụ cụ thể.
• Bạn có thể yêu cầu thông tin về các quốc gia cụ thể nơi dữ liệu của bạn có thể được xử lý bằng cách liên hệ nhóm bảo vệ dữ liệu của hb89.

Điều 11 Thay Đổi Chính Sách Bảo Mật

hb89 bảo lưu quyền cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh thay đổi về thực tiễn bảo mật, yêu cầu pháp lý mới hoặc sản phẩm dịch vụ mới. Khi có thay đổi đáng kể, hb89 sẽ:

• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản tại đầu trang này.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả thành viên ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật khi thành viên đăng nhập hb89 lần đầu sau khi chính sách được cập nhật.
• Đối với những thay đổi cơ bản ảnh hưởng đến quyền riêng tư, hb89 có thể yêu cầu bạn xác nhận đồng ý chủ động trước khi tiếp tục sử dụng dịch vụ.

Phiên bản lưu trữ của tất cả chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu — gửi email đến [email protected] với tiêu đề "Yêu cầu chính sách bảo mật lịch sử".

Điều 12 Liên Hệ Về Quyền Riêng Tư & Bảo Vệ Dữ Liệu

Mọi thắc mắc, yêu cầu thực thi quyền, hoặc báo cáo lo ngại về quyền riêng tư liên quan đến dữ liệu cá nhân của bạn tại hb89, vui lòng liên hệ qua các kênh sau:

• Nhóm Bảo vệ Dữ liệu hb89: Email [email protected] với tiêu đề "Yêu cầu bảo vệ dữ liệu cá nhân".
• Hotline Hỗ trợ: 1800 599 920 (miễn phí, phục vụ từ 08:00 đến 24:00 mỗi ngày).
• Live Chat: Truy cập hb89.biz và nhấn vào biểu tượng chat — đội ngũ CSKH Tiếng Việt phục vụ 24/7.

hb89 cam kết xác nhận yêu cầu trong vòng 3 ngày làm việc và cung cấp phản hồi đầy đủ trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ kèm đủ thông tin xác minh danh tính.