Chính Sách Bảo Mật
Thông Tin Thành Viên hubey

hubey (sau đây gọi là "chúng tôi", "nền tảng" hoặc "hubey") cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả thành viên sử dụng dịch vụ tại địa chỉ hubey.app. Chính sách bảo mật này được xây dựng nhằm đảm bảo tính minh bạch trong cách chúng tôi xử lý thông tin của bạn.

Chính sách này áp dụng cho tất cả cá nhân truy cập, đăng ký và sử dụng dịch vụ của hubey từ lãnh thổ Việt Nam, bao gồm Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ 63 tỉnh thành. Chính sách cũng áp dụng cho mọi kênh tương tác với hubey, bao gồm trang web, ứng dụng di động, email hỗ trợ và các kênh liên lạc chính thức khác.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ hubey, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để yêu cầu xóa tài khoản.

hubey chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều – hubey không lưu mật khẩu dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay...) dùng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, email hoặc yêu cầu bạn gửi đến bộ phận hỗ trợ khách hàng của hubey.

2.2. Dữ liệu thu thập tự động

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ và ngôn ngữ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi và số dư tài khoản theo thời gian.
• Cookie và dữ liệu phiên: Xem chi tiết tại Điều 5 của chính sách này.

Dữ liệu cá nhân của bạn được hubey sử dụng cho các mục đích cụ thể, hợp pháp và minh bạch sau đây:

hubey cam kết không bán, không cho thuê và không trao đổi dữ liệu cá nhân của thành viên vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác đáng tin cậy trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank và BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp sản phẩm cho nền tảng hubey có thể nhận mã định danh phiên chơi ẩn danh để xử lý kết quả trò chơi – không bao gồm thông tin cá nhân đầy đủ.
• Dịch vụ xác minh danh tính (KYC): Đối tác KYC bên thứ ba được ủy quyền xử lý ảnh giấy tờ tùy thân để xác minh tính hợp lệ. Dữ liệu này không được lưu trữ lâu dài bởi bên thứ ba sau khi xác minh hoàn tất.
• Cơ quan pháp luật: hubey có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền của Việt Nam, theo đúng trình tự pháp luật quy định.
• Dịch vụ phân tích và bảo mật: Các công cụ phân tích hành vi và phát hiện gian lận có thể xử lý dữ liệu thiết bị và hành vi dưới dạng ẩn danh hoặc giả danh để cải thiện bảo mật nền tảng.

hubey sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên đăng nhập và phân tích hành vi sử dụng nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng hoạt động đúng chức năng – bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo vệ chống tấn công CSRF. Không thể tắt loại cookie này.
• Cookie phân tích (Tùy chọn): Thu thập dữ liệu ẩn danh về cách thành viên sử dụng nền tảng – trang nào được truy cập nhiều nhất, thời gian phiên trung bình, tỷ lệ thoát. Dữ liệu này giúp chúng tôi cải thiện giao diện và tính năng.
• Cookie tùy chỉnh (Tùy chọn): Ghi nhớ các tùy chọn cá nhân như ngôn ngữ hiển thị, bố cục giao diện và cài đặt thông báo để mang lại trải nghiệm nhất quán hơn.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, xác định thiết bị đáng tin cậy và hỗ trợ xác thực hai yếu tố (2FA).

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng hubey.

hubey áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của thành viên khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật bao gồm:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ nhạy cảm (thông tin tài chính, giấy tờ tùy thân) bằng thuật toán AES-256.
• Mật khẩu được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên – hubey không thể đọc mật khẩu của bạn.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập.
• Xác thực hai yếu tố (2FA) cho tài khoản thành viên và toàn bộ hệ thống nội bộ của hubey.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Sau khi tài khoản bị đóng, dữ liệu giao dịch và KYC được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền (AML).
• Dữ liệu hành vi và phân tích ẩn danh được lưu trữ tối đa 24 tháng.
• Nội dung hỗ trợ khách hàng được lưu trữ tối đa 3 năm kể từ lần tương tác cuối.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình trên nền tảng hubey:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ [email protected]. Chúng tôi sẽ phản hồi và xử lý yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ của hubey chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối mọi cá nhân chưa đủ 18 tuổi đăng ký tài khoản, tham gia đặt cược hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng trẻ em dưới sự giám sát của bạn có thể đã truy cập vào nền tảng hubey, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ điều tra và xử lý kịp thời theo đúng chính sách bảo vệ trẻ em.

Ngoài ra, hubey khuyến khích việc sử dụng phần mềm kiểm soát truy cập internet dành cho gia đình để ngăn trẻ em tiếp cận các nội dung không phù hợp với lứa tuổi, bao gồm các nền tảng cá cược trực tuyến.

Trong một số trường hợp hoạt động, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Điều này có thể xảy ra khi hubey sử dụng dịch vụ đám mây quốc tế, hợp tác với nhà cung cấp trò chơi nước ngoài hoặc sử dụng dịch vụ KYC xuyên biên giới.

Khi thực hiện chuyển dữ liệu quốc tế, hubey đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu cá nhân tương đương hoặc cao hơn tiêu chuẩn của Việt Nam.
• Các điều khoản hợp đồng bảo vệ dữ liệu (Data Processing Agreement – DPA) được ký kết với mọi đối tác xử lý dữ liệu quốc tế.
• Dữ liệu chuyển ra nước ngoài được mã hóa toàn diện trong suốt quá trình truyền tải và lưu trữ.
• Việc chuyển dữ liệu chỉ diễn ra trong phạm vi tối thiểu cần thiết và tuân thủ đúng quy định tại Nghị định 13/2023/NĐ-CP.

hubey có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp luật. Mọi thay đổi sẽ được thông báo đến thành viên thông qua:

• Thông báo nổi bật trên trang chủ và trang đăng nhập của hubey.app.
• Email thông báo gửi đến địa chỉ email đăng ký của thành viên.
• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.

Nếu bạn tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực, điều đó đồng nghĩa với việc bạn đã chấp nhận các thay đổi. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Điều 7.

Liên hệ về vấn đề bảo mật dữ liệu:

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách hubey xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

• Email hỗ trợ bảo mật: [email protected]
• Thời gian phản hồi: Trong vòng 3 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.