Chính Sách Bảo Mật Thông Tin Cá Nhân tại hubet.cim

Chính sách bảo mật này được ban hành bởi hubet.cim ("chúng tôi", "nền tảng") và áp dụng cho toàn bộ người dùng ("bạn", "người dùng") truy cập và sử dụng dịch vụ tại địa chỉ hubetcim.org, bao gồm website, ứng dụng di động và mọi kênh dịch vụ liên quan.

Chính sách này mô tả chi tiết cách hubet.cim thu thập, xử lý, lưu trữ và bảo vệ dữ liệ u cá nhân của bạn phù hợp với quy định của pháp luật Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân có hiệu lực từ ngày 01 tháng 7 năm 2023.

Bằng việc đăng ký tài khoản, truy cập hoặc sử dụng bất kỳ dịch vụ nào của hubet.cim, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

hubet.cim thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ và tuân thủ pháp luật.

Chúng tôi không thu thập các thông tin nhạy cảm như quan điểm chính trị, tín ngưỡng tôn giáo, dữ liệu sinh trắc học (trừ khi bắt buộc theo yêu cầu pháp lý) hay thông tin sức khỏe của người dùng.

hubet.cim sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê dưới đây mà không có sự đồng ý của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và dịch vụ trên nền tảng hubet.cim.
• Xác minh danh tính (KYC): Tuân thủ quy định về chống rửa tiền (AML) và tài trợ khủng bố (CFT), xác minh độ tuổi người dùng đủ 18 tuổi theo quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép, bảo vệ tài khoản và số dư của người dùng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cung cấp dịch vụ chăm sóc khách hàng 24/7.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm tổng thể trên nền tảng.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi, ưu đãi đặc biệt và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, kiểm toán và điều tra của cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề và kích hoạt các biện pháp bảo vệ người chơi khi cần thiết.

Theo quy định của Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của hubet.cim đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của chủ thể dữ liệu: Bạn đã đồng ý cho phép chúng tôi xử lý dữ liệu cá nhân của bạn khi đăng ký tài khoản và chấp nhận Chính sách bảo mật này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện sử dụng dịch vụ mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các quy định pháp luật hiện hành, bao gồm quy định về AML/CFT và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm bảo vệ an ninh hệ thống, ngăn chặn gian lận và đảm bảo tính toàn vẹn của nền tảng, miễn là không xâm phạm quyền và lợi ích hợp pháp của bạn.

hubet.cim không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB và Sacombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát triển game cung cấp trò chơi trên nền tảng có thể nhận dữ liệu phiên chơi ẩn danh để đảm bảo tính công bằng và hoạt động ổn định của trò chơi.
• Dịch vụ xác minh danh tính: Các đối tác KYC được ủy quyền xử lý thông tin định danh để xác minh độ tuổi và danh tính người dùng theo yêu cầu pháp lý.
• Cơ quan nhà nước: Chúng tôi có nghĩa vụ cung cấp thông tin cho cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên tiếp nhận cam kết duy trì các tiêu chuẩn bảo mật tương đương.

Tất cả các bên thứ ba nhận dữ liệu từ hubet.cim đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi.

hubet.cim sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng hubet.cim.

hubet.cim áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ hubet.cim được mã hóa bằng giao thức SSL/TLS 256-bit tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa bằng thuật toán AES-256 trước khi lưu trữ trên máy chủ.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký và giám sát.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo tính liên tục của dịch vụ.

hubet.cim chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách bảo mật này, hoặc theo yêu cầu của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 10 năm theo quy định về kế toán và chống rửa tiền của pháp luật Việt Nam.
• Hồ sơ xác minh KYC: Được lưu trữ trong 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
• Nhật ký hoạt động và bảo mật: Được lưu trữ trong 2 năm để phục vụ điều tra sự cố và kiểm toán.
• Dữ liệu cookie phân tích: Được lưu trữ tối đa 2 năm kể từ lần truy cập cuối cùng.
• Nội dung hỗ trợ khách hàng: Được lưu trữ trong 3 năm để phục vụ giải quyết tranh chấp và cải thiện dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình tiêu chuẩn của hubet.cim.

Theo quy định của Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình tại hubet.cim. Chúng tôi cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với chúng tôi qua email hỗ trợ. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.

Trong quá trình vận hành dịch vụ, hubet.cim có thể cần chuyển một số dữ liệu cá nhân của bạn ra ngoài lãnh thổ Việt Nam, ví dụ khi sử dụng các nhà cung cấp dịch vụ đám mây hoặc phần mềm trò chơi quốc tế. Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các điều kiện sau:

• Quốc gia hoặc tổ chức nhận dữ liệu phải đảm bảo mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Chúng tôi ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với bên nhận dữ liệu ở nước ngoài.
• Việc chuyển dữ liệu chỉ thực hiện khi có sự đồng ý rõ ràng của bạn hoặc khi cần thiết để thực hiện hợp đồng dịch vụ.
• Chúng tôi thực hiện đánh giá tác động chuyển dữ liệu (Transfer Impact Assessment) trước khi chuyển dữ liệu sang các quốc gia có mức độ bảo vệ thấp hơn.

Dịch vụ của hubet.cim hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi nghiêm cấm người chưa đủ 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

• Chúng tôi thực hiện xác minh độ tuổi bắt buộc trong quá trình đăng ký và xác minh KYC.
• Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan.
• Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi.
• Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản trên hubet.cim, vui lòng liên hệ ngay với chúng tôi để xử lý.

hubet.cim có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ email đã đăng ký của bạn ít nhất 30 ngày trước khi thay đổi có hiệu lực (đối với các thay đổi quan trọng).
• Hiển thị thông báo nổi bật trên trang web trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng dịch vụ của hubet.cim sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn tại hubet.cim, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Hỗ trợ trực tuyến 24/7: Chat trực tiếp trên trang web hubetcim.org
• Email bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 72 giờ đối với yêu cầu về dữ liệu cá nhân

Chúng tôi có Cán bộ Bảo vệ Dữ liệu (DPO) chuyên trách giám sát việc tuân thủ các quy định bảo vệ dữ liệu và xử lý các yêu cầu liên quan đến quyền riêng tư của người dùng. Mọi khiếu nại về bảo mật dữ liệu sẽ được xem xét nghiêm túc và phản hồi trong thời gian sớm nhất.