Chính Sách Bảo Mật hibet –
Dữ Liệu Của Bạn, Được Bảo Vệ Tuyệt Đối

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn, công bằng và cá nhân hóa, hibet thu thập một số loại thông tin từ người dùng trong quá trình đăng ký, sử dụng và giao dịch trên nền tảng. Dưới đây là chi tiết các loại dữ liệu và phương thức thu thập:

1.1 Thông tin cá nhân nhận dạng (PII)

Được thu thập trực tiếp khi bạn đăng ký tài khoản hoặc cập nhật hồ sơ:

• Họ và tên đầy đủ — dùng để xác minh danh tính và cá nhân hóa dịch vụ.
• Ngày tháng năm sinh — xác minh người dùng đủ 18 tuổi theo quy định.
• Số điện thoại — xác thực tài khoản và liên lạc hỗ trợ khẩn cấp.
• Địa chỉ email — thông báo giao dịch, khuyến mãi và bảo mật tài khoản.
• Địa chỉ cư trú — tuân thủ yêu cầu xác minh địa lý và phòng chống gian lận.
• Số CCCD/CMND hoặc hộ chiếu — chỉ thu thập khi cần thiết cho quy trình KYC.

1.2 Thông tin tài chính

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng để xử lý nạp/rút tiền — hibet không lưu trữ số thẻ ngân hàng đầy đủ.
• Lịch sử giao dịch nạp tiền, rút tiền và hoạt động cá cược trong tài khoản.
• Thông tin liên quan đến địa chỉ ví USDT nếu bạn sử dụng phương thức tiền điện tử.

1.3 Dữ liệu kỹ thuật và hành vi

Được thu thập tự động khi bạn truy cập và sử dụng nền tảng hibet:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị.
• Cookie phiên đăng nhập, token xác thực và dữ liệu lưu trữ cục bộ.
• Nhật ký hoạt động: trang đã xem, trò chơi đã chơi, thời gian phiên, luồng điều hướng.
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/tỉnh thành (không phải vị trí GPS chính xác).
• Thông tin về nguồn truy cập (referral URL, chiến dịch quảng cáo nếu có).

1.4 Thông tin từ bên thứ ba

Trong một số trường hợp, hibet có thể nhận thông tin từ các đối tác xác minh danh tính điện tử, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận để bổ sung và xác thực thông tin bạn cung cấp. Mọi dữ liệu nhận từ bên thứ ba đều được xử lý theo các tiêu chuẩn bảo mật tương tự như thông tin bạn cung cấp trực tiếp.

2. Mục Đích Sử Dụng Dữ Liệu

hibet sử dụng dữ liệu thu thập được cho các mục đích hợp pháp, minh bạch và được giới hạn nghiêm ngặt như sau:

Mục đích sử dụng	Loại dữ liệu liên quan	Căn cứ pháp lý
Cung cấp và duy trì tài khoản người dùng	PII, thông tin đăng nhập	Thực hiện hợp đồng dịch vụ
Xác minh danh tính và tuổi (KYC)	PII, giấy tờ tùy thân	Nghĩa vụ pháp lý
Xử lý giao dịch nạp/rút tiền	Thông tin tài chính, lịch sử giao dịch	Thực hiện hợp đồng dịch vụ
Phòng chống gian lận và rửa tiền (AML)	PII, dữ liệu kỹ thuật, lịch sử cược	Nghĩa vụ pháp lý
Cải thiện sản phẩm và trải nghiệm người dùng	Dữ liệu hành vi, nhật ký hoạt động	Lợi ích hợp pháp
Gửi thông báo khuyến mãi và ưu đãi	Email, số điện thoại	Sự đồng ý của người dùng
Hỗ trợ khách hàng và giải quyết tranh chấp	PII, lịch sử giao dịch, nhật ký	Lợi ích hợp pháp
Tuân thủ yêu cầu pháp lý và báo cáo cơ quan chức năng	Tất cả loại dữ liệu khi cần thiết	Nghĩa vụ pháp lý

2.1 Tiếp thị và thông tin khuyến mãi

hibet chỉ gửi thông tin khuyến mãi, ưu đãi và thông báo sự kiện đến người dùng đã đồng ý nhận liên lạc tiếp thị. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào bằng cách: nhấn liên kết "hủy đăng ký" trong email, hoặc liên hệ trực tiếp với bộ phận hỗ trợ qua Zalo hoặc Telegram. Việc từ chối nhận thông tin tiếp thị không ảnh hưởng đến quyền sử dụng dịch vụ hibet của bạn.

2.2 Ra quyết định tự động

hibet sử dụng các hệ thống tự động để phát hiện hành vi gian lận, đánh giá rủi ro giao dịch và cá nhân hóa đề xuất trò chơi. Các quyết định có ảnh hưởng đáng kể đến tài khoản của bạn (như đóng băng tài khoản vì nghi ngờ gian lận) luôn được xem xét bổ sung bởi đội ngũ chuyên gia của hibet trước khi có hiệu lực.

3. Chia Sẻ Và Tiết Lộ Thông Tin

hibet không bán, cho thuê hay trao đổi thương mại dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào. Thông tin của bạn chỉ được chia sẻ trong các trường hợp hạn chế và minh bạch sau đây:

3.1 Đối tác dịch vụ được ủy quyền

Một số nhà cung cấp dịch vụ bên ngoài hỗ trợ hoạt động của hibet có thể tiếp cận dữ liệu người dùng ở mức độ tối thiểu cần thiết để thực hiện chức năng được giao, bao gồm:

• Nhà cung cấp dịch vụ thanh toán (cổng thanh toán, ngân hàng đối tác) — để xử lý giao dịch tài chính.
• Nhà cung cấp dịch vụ xác minh KYC — để xác thực danh tính người dùng theo yêu cầu pháp lý.
• Nhà cung cấp hạ tầng đám mây — để lưu trữ và vận hành hệ thống kỹ thuật.
• Nhà cung cấp dịch vụ phân tích và phòng chống gian lận — để bảo vệ nền tảng và người dùng.
• Nhà cung cấp trò chơi và phần mềm casino (như Spribe, Pragmatic Play) — nhận dữ liệu phiên chơi ẩn danh cần thiết để vận hành trò chơi.

Tất cả đối tác này được ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được xử lý thông tin theo chỉ dẫn của hibet. Họ không được phép sử dụng dữ liệu của bạn cho mục đích riêng của họ.

3.2 Yêu cầu pháp lý và cơ quan chức năng

hibet có thể tiết lộ thông tin người dùng khi được yêu cầu bởi pháp luật, lệnh tòa án, hoặc yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền. Trong trường hợp được phép bởi pháp luật, hibet sẽ nỗ lực thông báo cho người dùng bị ảnh hưởng trước khi tiết lộ thông tin.

4. Chính Sách Cookie & Công Nghệ Theo Dõi

hibet sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động ổn định, cải thiện trải nghiệm người dùng và phân tích hành vi sử dụng. Dưới đây là các loại cookie chúng tôi sử dụng:

4.1 Phân loại cookie theo chức năng

• Cookie thiết yếu (Necessary Cookies): Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt loại cookie này vì chúng ảnh hưởng trực tiếp đến chức năng cốt lõi.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và sử dụng nền tảng, giúp hibet cải thiện sản phẩm và khắc phục sự cố kỹ thuật.
• Cookie tùy chỉnh (Preference Cookies): Ghi nhớ các lựa chọn của bạn như giao diện ưa thích, tỷ lệ kèo hiển thị, ngôn ngữ để cung cấp trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie bảo mật (Security Cookies): Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, tấn công CSRF và các mối đe dọa bảo mật khác.

4.2 Quản lý và tắt cookie

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn chức năng đăng nhập và trải nghiệm sử dụng tổng thể. Để quản lý tùy chọn cookie trên hibet, hãy truy cập phần "Cài đặt bảo mật" trong tài khoản của bạn sau khi đăng nhập.

5. Bảo Mật Và Lưu Trữ Dữ Liệu

hibet áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:

5.1 Các biện pháp bảo mật kỹ thuật

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng và máy chủ hibet được mã hóa bằng TLS 1.3 (SSL 256-bit).
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa tại nguồn lưu trữ bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để bổ sung lớp bảo vệ cho tài khoản.
• Giám sát xâm nhập: Hệ thống IDS/IPS hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa an ninh mạng trong thời gian thực.
• Kiểm tra bảo mật định kỳ: hibet thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự tham gia của chuyên gia bên thứ ba độc lập.
• Hạ tầng đám mây an toàn: Dữ liệu được lưu trữ trên các trung tâm dữ liệu đạt chứng nhận ISO 27001 với khả năng dự phòng và phục hồi thảm họa.

5.2 Biện pháp tổ chức và con người

• Chỉ nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng theo nguyên tắc "đặc quyền tối thiểu".
• Toàn bộ nhân viên và đối tác có tiếp cận dữ liệu đều phải ký thỏa thuận bảo mật thông tin (NDA) và hoàn thành đào tạo bảo mật định kỳ.
• hibet duy trì quy trình phản hồi sự cố bảo mật — trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến người dùng, hibet cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.

6. Quyền Của Người Dùng Về Dữ Liệu Cá Nhân

hibet tôn trọng và tạo điều kiện để người dùng thực hiện đầy đủ các quyền về dữ liệu cá nhân theo quy định pháp luật. Bạn có các quyền sau đây:

6.1 Quyền truy cập và xem dữ liệu

Bạn có quyền yêu cầu hibet cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn. Yêu cầu này được xử lý trong vòng 15 ngày làm việc kể từ khi tiếp nhận và không mất phí trong điều kiện thông thường.

6.2 Quyền chỉnh sửa thông tin

Nếu dữ liệu cá nhân của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu hibet cập nhật hoặc chỉnh sửa. Một số thay đổi (như số điện thoại, email) có thể yêu cầu xác minh bổ sung để đảm bảo tính toàn vẹn tài khoản.

6.3 Quyền xóa dữ liệu ("Quyền được lãng quên")

Bạn có thể yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định. Tuy nhiên, quyền này có thể bị hạn chế khi:

• Dữ liệu cần thiết để hoàn thành giao dịch tài chính đang xử lý.
• Việc lưu giữ dữ liệu bắt buộc theo yêu cầu pháp lý (ví dụ: hồ sơ AML/KYC phải lưu tối thiểu 5 năm).
• Dữ liệu liên quan đến tranh chấp pháp lý đang diễn ra.

6.4 Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc hibet xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc yêu cầu hạn chế xử lý trong thời gian xem xét khiếu nại. Khi nhận được yêu cầu hợp lệ, hibet sẽ tạm dừng xử lý trong vòng 48 giờ.

6.5 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, hãy liên hệ với đội ngũ bảo vệ dữ liệu của hibet qua:

• Email: [email protected]
• Zalo: hibet.support
• Telegram: @hibetsupport

Chúng tôi có thể yêu cầu bạn xác minh danh tính trước khi xử lý các yêu cầu liên quan đến dữ liệu cá nhân nhằm ngăn chặn truy cập trái phép vào thông tin của bạn.

7. Thời Hạn Lưu Giữ Dữ Liệu

hibet chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích ban đầu hoặc tuân thủ nghĩa vụ pháp lý. Sau khi hết thời hạn, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn.

Loại dữ liệu	Thời hạn lưu giữ	Lý do
Thông tin tài khoản và hồ sơ KYC	5 năm sau khi đóng tài khoản	Yêu cầu AML/KYC pháp lý
Lịch sử giao dịch tài chính	5 năm	Tuân thủ pháp luật kế toán và tài chính
Nhật ký hoạt động cá cược	3 năm	Giải quyết tranh chấp và kiểm toán nội bộ
Dữ liệu liên lạc hỗ trợ khách hàng	2 năm	Cải thiện dịch vụ và giải quyết khiếu nại
Cookie và dữ liệu phân tích	13 tháng	Phân tích hành vi và tối ưu sản phẩm
Dữ liệu tự loại trừ (self-exclusion)	Vĩnh viễn hoặc theo yêu cầu người dùng	Bảo vệ người chơi có trách nhiệm

8. Cập Nhật Chính Sách Bảo Mật

hibet có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý, công nghệ mới hoặc phản hồi từ người dùng. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

8.1 Quy trình thông báo thay đổi

• Thay đổi nhỏ (cập nhật ngôn ngữ, làm rõ quy trình hiện có): hibet cập nhật trang này và điều chỉnh ngày "Cập nhật lần cuối" ở đầu tài liệu.
• Thay đổi đáng kể (thay đổi về mục đích sử dụng dữ liệu, đối tác chia sẻ mới, thay đổi quyền người dùng): hibet sẽ thông báo trực tiếp qua email hoặc thông báo đẩy trên nền tảng ít nhất 30 ngày trước khi thay đổi có hiệu lực.

8.2 Tiếp tục sử dụng sau khi cập nhật

Việc tiếp tục sử dụng dịch vụ hibet sau ngày có hiệu lực của chính sách bảo mật đã cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách bảo mật mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình được mô tả tại Mục 6.3 ở trên.

8.3 Liên hệ về bảo mật dữ liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách hibet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ trực tiếp với đội ngũ bảo vệ dữ liệu của chúng tôi. hibet cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 10 ngày làm việc.