Chính Sách Bảo Mật hb68

Chính sách bảo mật này ("Chính Sách") được ban hành bởi hb68 và áp dụng cho toàn bộ người dùng ("Người Chơi") truy cập hoặc sử dụng website, ứng dụng di động và mọi dịch vụ trực tuyến thuộc hệ sinh thái hb68. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với Chính Sách này.

Chính Sách này điều chỉnh cách hb68 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của Người Chơi. Chúng tôi cam kết xử lý dữ liệu một cách minh bạch, công bằng và tuân thủ đúng các quy định về bảo vệ thông tin cá nhân hiện hành tại Việt Nam.

hb68 thu thập các loại thông tin khác nhau nhằm cung cấp dịch vụ tốt nhất và tuân thủ các nghĩa vụ pháp lý. Dưới đây là phân loại chi tiết các dữ liệu chúng tôi thu thập:

hb68 sử dụng thông tin thu thập được cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách được công bố dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng hb68.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền, xác nhận độ tuổi người chơi (18+) và bảo vệ tính toàn vẹn của nền tảng.
• Xử lý thanh toán: Xác nhận và xử lý các giao dịch tài chính qua MoMo, ZaloPay, Vietcombank và các phương thức thanh toán được chấp nhận khác.
• Hỗ trợ khách hàng: Giải quyết yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho Người Chơi qua các kênh hỗ trợ 24/7.
• Cá nhân hóa trải nghiệm: Điều chỉnh nội dung, đề xuất trò chơi phù hợp và gửi thông báo khuyến mãi liên quan đến sở thích của từng Người Chơi.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi người dùng tổng hợp để nâng cao hiệu suất nền tảng và phát triển tính năng mới.
• Phòng chống gian lận: Phát hiện, ngăn chặn các hành vi gian lận, lạm dụng khuyến mãi và bảo vệ an toàn cho cộng đồng Người Chơi.
• Tuân thủ pháp lý: Đáp ứng các nghĩa vụ báo cáo, lưu trữ hồ sơ và hợp tác với cơ quan chức năng theo quy định pháp luật hiện hành.

hb68 xử lý dữ liệu cá nhân của Người Chơi dựa trên một hoặc nhiều cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của Người Chơi: Khi bạn đăng ký tài khoản và chấp nhận Chính Sách này, bạn đồng ý cho phép hb68 xử lý dữ liệu theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để hb68 thực hiện nghĩa vụ cung cấp dịch vụ theo Điều Khoản & Điều Kiện mà Người Chơi đã chấp nhận.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý và lưu trữ để hb68 tuân thủ các quy định pháp luật về phòng chống rửa tiền, bảo vệ người tiêu dùng và báo cáo tài chính.
• Lợi ích hợp pháp: hb68 có lợi ích hợp pháp trong việc xử lý một số dữ liệu nhằm phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ, với điều kiện không xâm phạm quyền lợi cơ bản của Người Chơi.

hb68 không bán hoặc cho thuê thông tin cá nhân của Người Chơi. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, Vietcombank và BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật riêng.
• Nhà cung cấp trò chơi: Các nhà phát hành game casino, đá gà và nổ hũ có thể nhận thông tin phiên chơi cần thiết để vận hành trò chơi, nhưng không nhận thông tin tài chính hay định danh đầy đủ của Người Chơi.
• Đối tác xác minh danh tính: Dịch vụ KYC bên thứ ba được sử dụng để xác minh tài liệu nhận dạng, hoạt động theo các tiêu chuẩn bảo mật cao nhất.
• Cơ quan pháp luật: hb68 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, lệnh tòa án hoặc trong quá trình điều tra hình sự.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu Người Chơi có thể được chuyển giao cho bên tiếp nhận với điều kiện bảo mật tương đương.

hb68 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của Người Chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa SSL/TLS 256-bit: Toàn bộ kết nối giữa thiết bị của bạn và máy chủ hb68 được mã hóa bằng giao thức TLS 1.3 tiên tiến nhất hiện nay, ngăn chặn mọi hình thức nghe lén hoặc đánh cắp dữ liệu trong quá trình truyền tải.
• Tường lửa đa lớp: Hệ thống tường lửa ứng dụng web (WAF) và tường lửa mạng được triển khai song song để lọc và chặn các lưu lượng truy cập độc hại trước khi chúng tiếp cận dữ liệu người dùng.
• Phát hiện xâm nhập tự động: Hệ thống IDS/IPS hoạt động liên tục 24/7, tự động phát hiện và phản ứng với các hành vi tấn công bất thường trong thời gian thực.
• Mã hóa dữ liệu lưu trữ: Mật khẩu tài khoản được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính nhạy cảm được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Nhân viên hb68 chỉ được truy cập dữ liệu Người Chơi theo nguyên tắc "cần biết" (need-to-know), với nhật ký truy cập đầy đủ được ghi lại và kiểm tra định kỳ.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại trung tâm dữ liệu dự phòng địa lý phân tán, đảm bảo khả năng phục hồi trong mọi tình huống sự cố.
• Kiểm tra bảo mật độc lập: hb68 định kỳ mời các công ty kiểm tra bảo mật độc lập thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật toàn diện.

hb68 chỉ lưu trữ dữ liệu cá nhân của Người Chơi trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc đáp ứng yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định phòng chống rửa tiền hiện hành tại Việt Nam.
• Tài liệu KYC: Được lưu trữ trong thời gian tài khoản hoạt động và ít nhất 5 năm sau khi đóng tài khoản hoặc theo yêu cầu của cơ quan chức năng.
• Nhật ký hoạt động & kỹ thuật: Lưu trữ trong 12 tháng phục vụ mục đích bảo mật và phân tích kỹ thuật, sau đó được xóa tự động.
• Dữ liệu marketing: Lưu trữ đến khi Người Chơi rút lại sự đồng ý nhận thông tin hoặc 3 năm kể từ lần tương tác cuối cùng.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài tối đa 13 tháng hoặc đến khi Người Chơi xóa thủ công.

hb68 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng hoạt động cơ bản — duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ, bảo vệ chống tấn công CSRF. Không thể tắt vì ảnh hưởng đến chức năng cốt lõi.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn hiển thị, cài đặt trò chơi yêu thích và thông tin đã điền để cải thiện tiện lợi khi sử dụng lại.
• Cookie phân tích (Tùy chọn): Thu thập thông tin tổng hợp về cách Người Chơi tương tác với nền tảng nhằm cải thiện hiệu suất và trải nghiệm người dùng. Dữ liệu này được ẩn danh hóa.
• Cookie tiếp thị (Tùy chọn): Chỉ được sử dụng khi Người Chơi đồng ý nhận thông tin khuyến mãi, giúp hb68 hiển thị các ưu đãi phù hợp với sở thích của từng người.

Người Chơi có thể quản lý và kiểm soát cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng hb68.

hb68 tôn trọng và bảo đảm đầy đủ các quyền của Người Chơi liên quan đến dữ liệu cá nhân. Bạn có thể thực hiện các quyền dưới đây bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ hb68:

hb68 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời gian phản hồi có thể được gia hạn thêm tối đa 60 ngày với thông báo trước.

Bên cạnh các biện pháp bảo mật kỹ thuật từ phía hb68, Người Chơi cũng có trách nhiệm bảo vệ tài khoản của mình. Chúng tôi khuyến nghị mạnh mẽ các thực hành sau:

• Mật khẩu mạnh & độc nhất: Sử dụng mật khẩu có ít nhất 12 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng chung mật khẩu với các tài khoản khác.
• Xác thực hai yếu tố (2FA): hb68 hỗ trợ xác thực hai bước qua OTP gửi về số điện thoại đăng ký. Chúng tôi khuyến khích tất cả Người Chơi kích hoạt tính năng này để tăng cường bảo mật.
• Không chia sẻ thông tin đăng nhập: Tuyệt đối không cung cấp tên đăng nhập, mật khẩu hoặc mã OTP cho bất kỳ ai, kể cả nhân viên hb68. Chúng tôi không bao giờ hỏi mật khẩu của bạn.
• Đăng xuất sau khi sử dụng: Luôn đăng xuất tài khoản sau khi hoàn thành phiên chơi, đặc biệt khi sử dụng thiết bị dùng chung hoặc mạng Wi-Fi công cộng.
• Cập nhật email khôi phục: Đảm bảo địa chỉ email liên kết với tài khoản hb68 luôn được cập nhật và bạn có quyền truy cập để nhận thông báo bảo mật quan trọng.
• Báo cáo ngay khi phát hiện bất thường: Nếu phát hiện hoạt động đáng ngờ trong tài khoản, hãy liên hệ ngay bộ phận hỗ trợ hb68 qua email [email protected] để được can thiệp kịp thời.

Nền tảng hb68 được thiết kế và vận hành dành riêng cho người chơi từ đủ 18 tuổi trở lên. hb68 nghiêm cấm tuyệt đối người chưa đủ 18 tuổi đăng ký và sử dụng dịch vụ.

• hb68 không cố ý thu thập dữ liệu cá nhân của người dưới 18 tuổi. Quy trình xác minh độ tuổi được thực hiện trong quá trình đăng ký và xác minh KYC.
• Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản liên quan sẽ bị đóng vĩnh viễn.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản hb68 có thể liên hệ ngay bộ phận hỗ trợ để yêu cầu xóa dữ liệu và đóng tài khoản.

hb68 bảo lưu quyền cập nhật hoặc sửa đổi Chính Sách Bảo Mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Quy trình thông báo thay đổi như sau:

• Thay đổi nhỏ: Các điều chỉnh về ngôn ngữ, định dạng hoặc làm rõ nội dung sẽ được cập nhật trực tiếp trên trang này với ngày cập nhật mới mà không cần thông báo riêng.
• Thay đổi quan trọng: Các thay đổi ảnh hưởng đáng kể đến quyền lợi của Người Chơi sẽ được thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi khẩn cấp: Trong trường hợp thay đổi khẩn cấp vì lý do bảo mật hoặc yêu cầu pháp lý, hb68 có thể áp dụng ngay lập tức với thông báo đồng thời.
• Việc tiếp tục sử dụng nền tảng hb68 sau khi Chính Sách mới có hiệu lực được hiểu là Người Chơi đã chấp nhận các thay đổi đó.

Chúng tôi khuyến khích Người Chơi định kỳ xem lại trang này để nắm bắt phiên bản Chính Sách Bảo Mật mới nhất. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính Sách Bảo Mật này hoặc cách hb68 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật & quyền riêng tư: [email protected]
• Thời gian phản hồi: Trong vòng 72 giờ làm việc đối với yêu cầu thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực thi quyền dữ liệu chính thức.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.
• Hỗ trợ 24/7: Đội ngũ hỗ trợ hb68 sẵn sàng tiếp nhận yêu cầu mọi lúc, kể cả ngày lễ và Tết Nguyên Đán.

Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp tên đăng nhập tài khoản và mô tả rõ ràng yêu cầu của bạn để chúng tôi có thể xử lý nhanh chóng và chính xác nhất. Xem thêm các câu hỏi thường gặp về bảo mật tại trang Câu Hỏi Thường Gặp.