Chính Sách Bảo Mật hu66

1 Phạm Vi Áp Dụng Chính Sách Bảo Mật

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân mà hu66 thu thập từ người dùng khi truy cập và sử dụng nền tảng cá cược trực tuyến tại địa chỉ hu66.ws, bao gồm phiên bản web di động, ứng dụng PWA và tất cả các dịch vụ liên quan. Chính sách này áp dụng cho tất cả người dùng bất kể quốc tịch hay vị trí địa lý, với trọng tâm phục vụ người chơi tại thị trường Việt Nam.

Bằng cách đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ sau khi Chính sách này được cập nhật, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung được nêu trong tài liệu này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của hu66 và liên hệ hỗ trợ để yêu cầu xóa tài khoản.

2 Thông Tin Chúng Tôi Thu Thập

hu66 thu thập các loại thông tin sau đây từ người dùng nhằm cung cấp, vận hành và cải thiện chất lượng dịch vụ:

3 Mục Đích Sử Dụng Thông Tin

hu66 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được công khai dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách này mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, xác thực đăng nhập, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC/AML): Xác nhận độ tuổi (21+), xác minh danh tính người dùng và ngăn chặn rửa tiền, tài trợ khủng bố và các hoạt động tài chính bất hợp pháp theo tiêu chuẩn quốc tế.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, nhiều tài khoản, gian lận tiền thưởng, lạm dụng hệ thống và các mối đe dọa bảo mật khác.
• Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết khiếu nại, xử lý tranh chấp và cung cấp hướng dẫn sử dụng dịch vụ.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi liên quan, tùy chỉnh giao diện và nội dung theo sở thích của từng người dùng.
• Liên lạc tiếp thị (với sự đồng ý): Gửi thông báo về khuyến mãi mới, sự kiện đặc biệt (Tết Nguyên Đán, Tết Trung Thu, Ngày Quốc Khánh 2/9), cập nhật tính năng — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý, cung cấp dữ liệu cho cơ quan có thẩm quyền khi có lệnh hợp pháp, và đáp ứng các nghĩa vụ pháp lý khác.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng tổng hợp (ẩn danh) để cải thiện thiết kế nền tảng, hiệu suất hệ thống và chất lượng dịch vụ tổng thể.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

hu66 không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp nhất định, chúng tôi có thể chia sẻ dữ liệu với các đối tác tin cậy theo các điều kiện nghiêm ngặt sau:

• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng đám mây, xử lý thanh toán, phòng chống gian lận và phân tích dữ liệu được phép truy cập dữ liệu giới hạn cần thiết để thực hiện dịch vụ của họ. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu (DPA) với hu66.
• Nhà cung cấp trò chơi: Các studio như Pragmatic Play, Evolution Gaming, Microgaming, Spribe, Ezugi nhận dữ liệu phiên chơi giới hạn (ID người dùng ẩn danh, số dư phiên) cần thiết để vận hành trò chơi. Họ không nhận thông tin định danh cá nhân đầy đủ.
• Cổng thanh toán: Thông tin giao dịch cần thiết được chia sẻ với MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý nạp/rút tiền an toàn.
• Cơ quan pháp luật: hu66 có thể buộc phải tiết lộ thông tin người dùng khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc trong khuôn khổ điều tra tội phạm tài chính.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp quản với điều kiện bên tiếp quản phải tuân thủ chính sách bảo mật tương đương hoặc cao hơn.

5 Cookie & Công Nghệ Theo Dõi

hu66 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, đảm bảo bảo mật và thu thập dữ liệu phân tích. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của trang web.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang xem nhiều nhất, thời gian phiên, tỷ lệ thoát) để cải thiện thiết kế và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn người dùng như ngôn ngữ, múi giờ ICT (UTC+7), cài đặt thông báo và giao diện đã tùy chỉnh.
• Cookie bảo mật: Phát hiện và ngăn chặn hoạt động gian lận, nhiều tài khoản và tấn công bảo mật từ các địa chỉ IP đáng ngờ.

Bạn có thể quản lý và tắt cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn các chức năng quan trọng của nền tảng, bao gồm khả năng đăng nhập và thực hiện giao dịch.

6 Biện Pháp Bảo Mật Dữ Liệu

hu66 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi rủi ro truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ hu66 được mã hóa bằng giao thức SSL/TLS cấp độ ngân hàng. Chứng chỉ SSL được gia hạn định kỳ và kiểm tra tính hợp lệ liên tục.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu (bcrypt hash), số tài khoản ngân hàng và dữ liệu KYC được mã hóa tại chỗ (at-rest encryption) trên các máy chủ bảo mật.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền rõ ràng mới được phép truy cập dữ liệu người dùng. Mọi truy cập nội bộ đều được ghi log và giám sát tự động.
• Kiểm tra bảo mật định kỳ: Hạ tầng kỹ thuật được kiểm tra thâm nhập (penetration testing) và rà soát lỗ hổng bảo mật (vulnerability assessment) định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu an toàn: Dữ liệu người dùng được sao lưu tự động theo chu kỳ và lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.
• Kế hoạch ứng phó sự cố: hu66 có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến người dùng, chúng tôi cam kết thông báo cho các bên liên quan trong vòng 72 giờ.

7 Thời Gian Lưu Trữ Dữ Liệu

hu66 chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết cho các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là khung thời gian lưu trữ cụ thể cho từng loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Hồ sơ KYC và tài liệu xác minh: Tối thiểu 5 năm kể từ khi tài khoản bị đóng, theo yêu cầu phòng chống rửa tiền (AML).
• Lịch sử giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và tài chính quốc tế.
• Nhật ký hoạt động và bảo mật: Từ 1 đến 3 năm tùy loại nhật ký, phục vụ mục đích điều tra gian lận và kiểm toán.
• Nội dung liên lạc hỗ trợ: 2 năm kể từ khi vụ việc được giải quyết hoàn toàn.
• Dữ liệu cookie và phân tích: Từ 30 ngày đến 13 tháng tùy loại cookie, theo thông lệ ngành.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn để không thể nhận dạng lại cá nhân.

8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

hu66 tôn trọng và đảm bảo đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách gửi yêu cầu tới [email protected]:

hu66 cam kết phản hồi mọi yêu cầu về quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời hạn có thể kéo dài thêm tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn về lý do gia hạn.

9 Chuyển Dữ Liệu Quốc Tế

Do tính chất toàn cầu của hạ tầng kỹ thuật, dữ liệu cá nhân của bạn có thể được lưu trữ và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp chuyển dữ liệu quốc tế, hu66 đảm bảo rằng:

• Quốc gia hoặc tổ chức tiếp nhận dữ liệu áp dụng các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn quốc tế được công nhận rộng rãi.
• Các biện pháp bảo vệ bổ sung như điều khoản hợp đồng chuẩn (Standard Contractual Clauses) hoặc chứng nhận bảo mật quốc tế được áp dụng khi cần thiết.
• Mọi đối tác lưu trữ dữ liệu quốc tế đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) với hu66 và tuân thủ nghĩa vụ bảo mật tương ứng.

10 Liên Kết Đến Trang Web Bên Ngoài

Nền tảng hu66 có thể chứa các liên kết đến trang web của nhà cung cấp trò chơi hoặc đối tác thanh toán. Chính sách bảo mật này chỉ áp dụng cho dữ liệu được thu thập trực tiếp bởi hu66. hu66 không chịu trách nhiệm về chính sách bảo mật hoặc thực tiễn xử lý dữ liệu của bất kỳ trang web bên ngoài nào. Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của mọi trang web trước khi cung cấp thông tin cá nhân.

11 Cập Nhật Chính Sách Bảo Mật

hu66 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ hu66.ws ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn nếu thay đổi ảnh hưởng đáng kể đến quyền lợi của người dùng.
• Cập nhật ngày "Cập nhật gần nhất" ở đầu trang này để bạn dễ dàng nhận biết phiên bản hiện hành.

Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để xử lý tài khoản của bạn.

12 Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách hu66 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi qua các kênh dưới đây: