Chính Sách Bảo Mật
Dữ Liệu Cá Nhân hkubet

1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được hkubet thu thập và xử lý khi bạn truy cập, đăng ký, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng hkubet.com và các tên miền, ứng dụng liên kết. Chính sách này áp dụng với:

• Tất cả người dùng đã đăng ký tài khoản tại hkubet từ lãnh thổ Việt Nam.
• Khách truy cập chưa đăng ký nhưng tương tác với nền tảng (ví dụ: xem trang, điền form liên hệ).
• Người dùng từ các quốc gia khác truy cập nền tảng hkubet qua kênh kỹ thuật số.

Chính sách này là một phần không thể tách rời của Điều khoản & Điều kiện hkubet. Mọi thuật ngữ viết hoa trong tài liệu này có nghĩa tương đương như được định nghĩa trong Điều khoản & Điều kiện, trừ khi được giải thích riêng trong tài liệu này.

2 Dữ Liệu Cá Nhân Được Thu Thập

hkubet thu thập dữ liệu cá nhân thông qua nhiều kênh khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là phân loại chi tiết các loại dữ liệu được thu thập:

2.1 Dữ liệu bạn chủ động cung cấp

2.2 Dữ liệu được thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, mã định danh thiết bị, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý xấp xỉ (cấp thành phố).
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, lịch sử điều hướng trong nền tảng, thời gian phiên chơi.
• Dữ liệu giao dịch: Lịch sử đặt cược, số tiền giao dịch, kết quả trò chơi, lịch sử nạp/rút tiền.
• Dữ liệu cookie: Xem chi tiết tại mục 7 của chính sách này.

3 Mục Đích Xử Lý Dữ Liệu

hkubet sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, mỗi mục đích đều có cơ sở pháp lý riêng được nêu tại Điều 4:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch tài chính, cung cấp quyền truy cập vào các trò chơi và dịch vụ trên hkubet.
• Xác minh danh tính (KYC/AML): Tuân thủ các nghĩa vụ pháp lý về chống rửa tiền, xác minh độ tuổi tối thiểu 18 tuổi và ngăn chặn gian lận tài chính.
• Hỗ trợ khách hàng: Phản hồi các yêu cầu, khiếu nại và cung cấp tư vấn kỹ thuật hoặc tài khoản cho người dùng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, truy cập trái phép và hành vi gian lận trên nền tảng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa trải nghiệm người dùng, phát triển tính năng mới và khắc phục lỗi kỹ thuật.
• Truyền thông tiếp thị (có sự đồng ý): Gửi thông báo khuyến mãi, tin tức cập nhật dịch vụ và ưu đãi cá nhân hóa — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Chơi có trách nhiệm: Theo dõi các chỉ số hành vi để phát hiện sớm dấu hiệu cờ bạc có vấn đề và kích hoạt công cụ bảo vệ khi cần thiết.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý, cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh hợp pháp.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của hkubet đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để hkubet thực hiện nghĩa vụ theo Điều khoản & Điều kiện khi bạn sử dụng dịch vụ (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Nghĩa vụ pháp lý: Xử lý dữ liệu cần thiết để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp của hkubet, bao gồm phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ, trong giới hạn không xâm phạm quyền lợi của bạn.
• Sự đồng ý: Xử lý dữ liệu cho mục đích tiếp thị và cá nhân hóa trải nghiệm — chỉ khi bạn đã cung cấp sự đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

hkubet không bán, trao đổi hay cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, dữ liệu có thể được chia sẻ với các bên sau:

5.1 Đối tác vận hành dịch vụ

Các nhà cung cấp dịch vụ được hkubet ủy quyền xử lý dữ liệu thay mặt và theo hướng dẫn của chúng tôi, bao gồm: nhà cung cấp phần mềm trò chơi, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác), nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu, đơn vị cung cấp dịch vụ xác minh danh tính KYC. Tất cả đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.

5.2 Cơ quan pháp luật

hkubet sẽ tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc trong quá trình điều tra hình sự liên quan đến rửa tiền, gian lận hay các tội phạm nghiêm trọng khác. Chúng tôi sẽ thông báo cho bạn về các yêu cầu như vậy trong phạm vi pháp luật cho phép.

5.3 Bảo vệ quyền lợi hkubet

Trong trường hợp cần thiết để bảo vệ quyền lợi pháp lý của hkubet, ngăn chặn hành vi gian lận hoặc bảo vệ an toàn của người dùng khác, một phần dữ liệu có thể được chia sẻ với các bên liên quan trong quy trình pháp lý.

6 Biện Pháp Bảo Mật Kỹ Thuật

hkubet triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo an toàn tuyệt đối cho dữ liệu của bạn:

• Mã hóa truyền dẫn: Tất cả dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ hkubet đều được mã hóa bằng giao thức TLS 1.3 với mã hóa AES-256.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, tài liệu KYC) được mã hóa khi lưu trữ bằng các thuật toán mã hóa được công nhận quốc tế.
• Kiểm soát truy cập: Chỉ nhân viên hkubet có thẩm quyền cụ thể mới được phép truy cập dữ liệu cá nhân người dùng, dựa trên nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống giám sát bảo mật 24/7 phát hiện và phản ứng với các mối đe dọa an ninh mạng trong thời gian thực.
• Kiểm thử định kỳ: hkubet thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các đơn vị độc lập.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến nghị kích hoạt 2FA để tăng cường bảo vệ tài khoản cá nhân.

7 Cookie & Công Nghệ Theo Dõi

hkubet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là phân loại các loại cookie được sử dụng:

7.1 Cookie thiết yếu

Không thể tắt vì cần thiết cho hoạt động cơ bản của nền tảng: duy trì phiên đăng nhập, ghi nhớ cài đặt ngôn ngữ, đảm bảo tính bảo mật của phiên làm việc và xử lý giao dịch tài chính.

7.2 Cookie phân tích hiệu suất

Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng — trang nào được xem nhiều nhất, thời gian trên trang, tỷ lệ thoát — nhằm cải thiện trải nghiệm người dùng tổng thể.

7.3 Cookie chức năng

Ghi nhớ các tùy chọn cá nhân hóa như giao diện ưa thích, ngôn ngữ, cài đặt âm thanh trong trò chơi để cung cấp trải nghiệm nhất quán qua các phiên sử dụng.

8 Thời Gian Lưu Trữ Dữ Liệu

hkubet lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết cho mục đích đã thu thập hoặc theo yêu cầu pháp lý. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi tài khoản được đóng.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo yêu cầu pháp lý về kế toán và phòng chống rửa tiền.
• Tài liệu KYC: Được lưu trữ trong 5 năm kể từ khi kết thúc quan hệ kinh doanh hoặc lâu hơn nếu có yêu cầu điều tra pháp lý.
• Nhật ký hệ thống: Được lưu trữ trong 12 tháng cho mục đích bảo mật và gỡ lỗi kỹ thuật.
• Nội dung chat hỗ trợ: Được lưu trữ trong 2 năm để đảm bảo chất l ượng dịch vụ và giải quyết tranh chấp.
• Dữ liệu tiếp thị (có sự đồng ý): Được lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục theo quy trình nội bộ của hkubet.

9 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được lưu trữ tại hkubet:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận hỗ trợ hkubet qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và mô tả rõ yêu cầu của bạn. hkubet cam kết phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

10 Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ hkubet được thiết kế và cung cấp dành riêng cho người từ đủ 18 tuổi trở lên. hkubet nghiêm cấm hoàn toàn việc đăng ký và sử dụng dịch vụ đối với người chưa đủ 18 tuổi.

hkubet không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Quy trình xác minh tuổi (KYC) được thực hiện bắt buộc đối với mọi tài khoản trước khi được phép thực hiện giao dịch tài chính. Nếu hkubet phát hiện rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, tài khoản liên quan sẽ bị khóa ngay lập tức và toàn bộ dữ liệu sẽ được xóa trong thời gian sớm nhất.

11 Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế của nền tảng, một phần dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý trên các máy chủ đặt tại nước ngoài. Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, hkubet đảm bảo:

• Quốc gia hoặc tổ chức nhận dữ liệu phải đáp ứng tiêu chuẩn bảo mật tương đương hoặc cao hơn so với tiêu chuẩn hkubet áp dụng.
• Các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được ký kết với đối tác nhận dữ liệu để ràng buộc pháp lý về bảo vệ dữ liệu.
• Dữ liệu được mã hóa trong suốt quá trình truyền dẫn quốc tế bằng giao thức bảo mật cao nhất hiện có.
• Quyền của bạn với tư cách là chủ thể dữ liệu được bảo vệ đầy đủ bất kể vị trí địa lý của máy chủ lưu trữ.

12 Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách hkubet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ chúng tôi qua các kênh sau:

• Email: [email protected] — ghi rõ tiêu đề "Khiếu nại Chính sách bảo mật", phản hồi trong 5 ngày làm việc.
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên nền tảng hkubet.com.
• Zalo: Kênh hỗ trợ tiếng Việt dành riêng cho người dùng tại Việt Nam, hoạt động 24/7.

hkubet cam kết xem xét nghiêm túc mọi khiếu nại liên quan đến bảo mật dữ liệu và phản hồi trong thời gian sớm nhất có thể. Nếu bạn không hài lòng với cách xử lý khiếu nại của hkubet, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền.