Chính Sách Bảo Mật Hubest – Bảo Vệ Dữ Liệu Người Chơi Việt Nam

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của Hubest thông qua website hubest.asia và ứng dụng di động Hubest trên nền tảng Android và iOS.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của Hubest, bạn xác nhận đã đọc và đồng ý với cách chúng tôi xử lý dữ liệu cá nhân của bạn theo đúng nội dung được mô tả trong tài liệu này. Nếu không đồng ý, bạn có quyền không sử dụng dịch vụ và yêu cầu xóa dữ liệu theo hướng dẫn tại Điều 9.

Chính sách này bổ sung cho Điều khoản và Điều kiện của Hubest và cần được đọc cùng nhau. Trong trường hợp có mâu thuẫn giữa hai tài liệu về vấn đề bảo mật dữ liệu, nội dung của Chính sách bảo mật này sẽ được ưu tiên áp dụng.

Hubest thu thập dữ liệu cá nhân qua hai hình thức chính: thông tin bạn chủ động cung cấp và dữ liệu tự động được ghi nhận trong quá trình sử dụng dịch vụ.

Thông tin bạn chủ động cung cấp:

• Khi đăng ký tài khoản: họ và tên, số điện thoại, ngày sinh. Đây là dữ liệu tối thiểu bắt buộc để tạo tài khoản tại Hubest.
• Khi xác minh danh tính (KYC): ảnh chụp CMND/CCCD còn hiệu lực, ảnh selfie kèm giấy tờ, thông tin địa chỉ cư trú. Xác minh được yêu cầu khi người chơi đạt ngưỡng giao dịch nhất định hoặc khi có yêu cầu kiểm tra bảo mật từ hệ thống.
• Khi thực hiện giao dịch tài chính: tên tài khoản ngân hàng/ví điện tử, số tài khoản thụ hưởng, lịch sử nạp rút tiền. Hubest không lưu trữ số thẻ ngân hàng đầy đủ; giao dịch thẻ được xử lý qua cổng thanh toán bảo mật của đối tác.
• Khi liên hệ hỗ trợ: nội dung cuộc trò chuyện qua Live Chat, Zalo, Telegram hoặc email – được lưu lại để phục vụ giải quyết khiếu nại và cải thiện chất lượng dịch vụ.

Dữ liệu tự động được thu thập:

• Dữ liệu thiết bị: địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt – dùng để phát hiện đăng nhập bất thường và ngăn chặn truy cập gian lận.
• Dữ liệu phiên làm việc: thời gian đăng nhập, thời lượng sử dụng, các trang đã truy cập, tính năng đã tương tác – dùng để phân tích và cải thiện trải nghiệm người dùng.
• Cookie và dữ liệu theo dõi: được sử dụng để duy trì phiên đăng nhập, lưu tùy chọn của người dùng và phân tích lưu lượng truy cập. Chi tiết tại Điều 6.

Hubest áp dụng nguyên tắc tối thiểu hóa dữ liệu: chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ, bảo mật tài khoản và tuân thủ các nghĩa vụ pháp lý. Không có dữ liệu "thừa" được thu thập chỉ để đó mà không có mục đích cụ thể.

Dữ liệu cá nhân thu thập từ người chơi được Hubest sử dụng đúng và duy nhất cho các mục đích sau đây:

• Vận hành tài khoản và cung cấp dịch vụ: tạo và quản lý tài khoản, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp rút tiền, ghi nhận kết quả cá cược và phân bổ thưởng.
• Xác minh danh tính và phòng chống gian lận: kiểm tra đủ 18 tuổi, xác minh danh tính thực của người chơi, phát hiện và ngăn chặn tài khoản giả mạo, cá cược gian lận, rửa tiền và các hành vi bất hợp pháp khác.
• Hỗ trợ khách hàng: xử lý yêu cầu hỗ trợ, giải quyết khiếu nại, điều tra tranh chấp và cải thiện chất lượng dịch vụ dựa trên lịch sử tương tác.
• Bảo mật hệ thống: phát hiện đăng nhập bất thường từ IP lạ, ngăn chặn tấn công brute force và bảo vệ tài khoản người chơi khỏi truy cập trái phép.
• Thông báo dịch vụ: gửi thông báo về trạng thái giao dịch, cập nhật điều khoản, thay đổi chính sách bảo mật và các thông tin kỹ thuật quan trọng khác liên quan trực tiếp đến tài khoản của bạn.
• Cải thiện sản phẩm: phân tích dữ liệu hành vi sử dụng (ở dạng tổng hợp, không gắn với danh tính cá nhân) để cải thiện giao diện, tính năng và trải nghiệm người dùng của Hubest.
• Tuân thủ pháp lý: lưu trữ hồ sơ giao dịch và thông tin xác minh theo yêu cầu pháp luật hiện hành; cung cấp thông tin cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp.

Hubest không sử dụng dữ liệu cá nhân của bạn để gửi quảng cáo từ bên thứ ba, xây dựng hồ sơ người dùng để bán cho nhà quảng cáo, hay bất kỳ mục đích nào không được liệt kê ở trên mà chưa có sự đồng ý rõ ràng từ bạn.

Hubest xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau đây tùy theo từng loại xử lý cụ thể:

• Thực hiện hợp đồng dịch vụ: việc thu thập và xử lý thông tin đăng ký, giao dịch và hoạt động cá cược là cần thiết để Hubest thực hiện nghĩa vụ cung cấp dịch vụ theo Điều khoản và Điều kiện mà bạn đã chấp nhận.
• Lợi ích hợp pháp: dữ liệu hành vi sử dụng và thiết bị được xử lý dựa trên lợi ích hợp pháp của Hubest trong việc bảo mật hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ – những hoạt động mà lợi ích của Hubest không vượt quá quyền lợi của người chơi.
• Tuân thủ nghĩa vụ pháp lý: việc xác minh danh tính, lưu trữ hồ sơ giao dịch và báo cáo hoạt động đáng ngờ là nghĩa vụ pháp lý theo các quy định hiện hành.
• Sự đồng ý: một số hình thức xử lý không thiết yếu – như gửi thông báo khuyến mãi qua SMS – chỉ được thực hiện khi bạn đã đồng ý rõ ràng và có thể thu hồi đồng ý bất kỳ lúc nào.

Hubest không bán và không chia sẻ dữ liệu cá nhân người chơi với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần làm việc với một số đối tác kỹ thuật trong những trường hợp hạn chế sau:

• Nhà cung cấp dịch vụ thanh toán: các đối tác cổng thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp rút tiền. Các đối tác này có hợp đồng bảo mật dữ liệu ràng buộc với Hubest và không được phép sử dụng dữ liệu ngoài mục đích xử lý giao dịch.
• Đối tác xác minh danh tính: trong trường hợp xác minh KYC, thông tin có thể được kiểm tra qua dịch vụ xác minh danh tính bên thứ ba. Quá trình này được thực hiện qua kết nối bảo mật và dữ liệu không được lưu lại phía đối tác sau khi xác minh hoàn tất.
• Nhà cung cấp hạ tầng đám mây: dữ liệu được lưu trữ trên máy chủ bảo mật. Nhà cung cấp hạ tầng chỉ có quyền truy cập vật lý vào máy chủ, không có quyền đọc nội dung dữ liệu đã được mã hóa.
• Cơ quan pháp luật: Hubest có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền. Trong phạm vi pháp luật cho phép, Hubest sẽ thông báo cho người chơi về yêu cầu như vậy.

Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, Hubest đảm bảo chỉ chia sẻ dữ liệu tối thiểu cần thiết, có hợp đồng bảo mật phù hợp và đối tác phải tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn của Hubest.

Hubest sử dụng cookie và các công nghệ tương tự để đảm bảo trang web và ứng dụng hoạt động đúng, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: bắt buộc để website hoạt động – duy trì phiên đăng nhập, lưu cài đặt ngôn ngữ, bảo mật CSRF. Không thể tắt vì sẽ làm trang web không hoạt động được.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên Hubest – trang nào được xem nhiều nhất, tính năng nào được dùng phổ biến. Dữ liệu này ở dạng tổng hợp và không gắn với danh tính cá nhân.
• Cookie tùy chọn: ghi nhớ các cài đặt cá nhân của bạn như tỷ lệ hiển thị kèo, danh sách môn yêu thích, bố cục giao diện – giúp bạn không cần cài đặt lại mỗi lần sử dụng.
• Cookie bảo mật: phát hiện hành vi đăng nhập bất thường, xác nhận thiết bị đã được ủy quyền và ngăn chặn các cuộc tấn công phiên làm việc.

Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ của Hubest. Trên ứng dụng di động Hubest, bạn có thể điều chỉnh quyền thu thập dữ liệu phân tích trong phần cài đặt quyền riêng tư của ứng dụng.

Hubest triển khai nhiều lớp biện pháp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, rò rỉ, thay đổi hoặc xóa mất:

• Mã hóa truyền dẫn SSL/TLS 256-bit: tất cả dữ liệu di chuyển giữa thiết bị của bạn và máy chủ Hubest đều được mã hóa toàn bộ. Kẻ tấn công chặn đường truyền không thể đọc được nội dung.
• Mã hóa lưu trữ: dữ liệu nhạy cảm như mật khẩu được băm (hashed) bằng thuật toán một chiều – ngay cả nhân viên kỹ thuật Hubest cũng không thể xem mật khẩu thực của bạn.
• Kiểm soát truy cập theo vai trò (RBAC): nhân viên Hubest chỉ có quyền truy cập dữ liệu cần thiết cho công việc của họ. Không nhân viên nào có quyền truy cập toàn bộ dữ liệu người dùng.
• Xác thực hai yếu tố (2FA): có sẵn cho tất cả tài khoản người chơi và bắt buộc cho tất cả tài khoản quản trị nội bộ của Hubest.
• Giám sát bảo mật 24/7: hệ thống tự động phát hiện và cảnh báo về hành vi bất thường, tấn công brute force, đăng nhập từ địa điểm lạ và các mối đe dọa bảo mật khác.
• Kiểm thử bảo mật định kỳ: Hubest thực hiện kiểm thử xâm nhập và đánh giá bảo mật định kỳ để phát hiện và vá lỗ hổng trước khi chúng có thể bị khai thác.
• Sao lưu dữ liệu tự động: dữ liệu quan trọng được sao lưu tự động và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Dù Hubest đầu tư đáng kể vào bảo mật, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người chơi, Hubest sẽ thông báo cho những người dùng bị ảnh hưởng trong thời gian sớm nhất theo quy định pháp luật.

Hubest lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp luật, tùy thời hạn nào dài hơn:

• Dữ liệu tài khoản đang hoạt động: lưu trữ trong suốt thời gian tài khoản còn hoạt động tại Hubest.
• Dữ liệu giao dịch tài chính: lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về lưu hồ sơ tài chính.
• Dữ liệu xác minh danh tính (KYC): lưu trữ trong thời gian tài khoản tồn tại và tối thiểu 5 năm sau khi tài khoản đóng.
• Lịch sử hỗ trợ khách hàng: lưu trữ 2 năm để phục vụ giải quyết khiếu nại và tranh chấp phát sinh sau đó.
• Cookie và dữ liệu phiên làm việc: cookie phiên hết hạn khi đóng trình duyệt; cookie tùy chọn lưu tối đa 12 tháng trừ khi bạn xóa trước.
• Dữ liệu tài khoản đã đóng: sau khi đóng tài khoản, Hubest xóa dữ liệu cá nhân không cần thiết trong vòng 90 ngày và chỉ giữ lại những gì bắt buộc theo luật.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà Hubest đang lưu giữ về bạn:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến support@hubest.asia với tiêu đề "Yêu cầu quyền riêng tư – [Họ tên] – [Loại yêu cầu]". Hubest sẽ xử lý và phản hồi trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ. Trong trường hợp phức tạp, thời hạn có thể kéo dài thêm 60 ngày và bạn sẽ được thông báo lý do.

Lưu ý rằng một số quyền có thể bị giới hạn trong trường hợp việc thực hiện quyền đó xung đột với nghĩa vụ pháp lý của Hubest hoặc ảnh hưởng đến quyền lợi hợp pháp của bên thứ ba. Trong trường hợp này, Hubest sẽ giải thích rõ lý do từ chối hoặc giới hạn.

Dịch vụ của Hubest tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ thông tin nào từ người dưới độ tuổi này.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản tại Hubest, hãy liên hệ ngay với chúng tôi qua support@hubest.asia. Hubest sẽ khóa tài khoản và xóa toàn bộ dữ liệu liên quan trong vòng 48 giờ sau khi xác minh yêu cầu.

Hệ thống xác minh tuổi của Hubest được thiết kế để ngăn chặn người dưới 18 tuổi đăng ký. Tuy nhiên, nếu có trường hợp vượt qua được hệ thống này, đây là vi phạm nghiêm trọng điều khoản sử dụng và tài khoản sẽ bị khóa ngay khi phát hiện.

Hubest có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động thu thập dữ liệu, yêu cầu pháp lý mới hoặc cải thiện trong thực tiễn bảo mật. Khi có thay đổi quan trọng:

• Hubest sẽ đăng thông báo rõ ràng trên trang web và ứng dụng ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Đối với thay đổi ảnh hưởng đáng kể đến quyền lợi người chơi, thông báo sẽ được gửi trực tiếp đến số điện thoại đã đăng ký.
• Ngày cập nhật lần cuối sẽ luôn được hiển thị tại đầu trang này để người chơi theo dõi dễ dàng.

Việc bạn tiếp tục sử dụng dịch vụ Hubest sau ngày có hiệu lực của phiên bản chính sách mới được coi là đồng ý với nội dung đã thay đổi. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày hiệu lực.

Nếu bạn có thắc mắc về chính sách bảo mật, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc muốn báo cáo sự cố bảo mật liên quan đến tài khoản Hubest của bạn, hãy liên hệ qua các kênh sau:

• Email bảo mật và quyền riêng tư: support@hubest.asia – tiêu đề email nên ghi rõ "Yêu cầu quyền riêng tư" hoặc "Báo cáo sự cố bảo mật" để được xử lý ưu tiên. Thời gian phản hồi tối đa 24 giờ với các yêu cầu thông thường và 4 giờ với báo cáo sự cố khẩn cấp.
• Live Chat 24/7: dành cho các vấn đề cần xử lý ngay như nghi ngờ tài khoản bị xâm nhập hoặc giao dịch không được ủy quyền.
• Zalo Official và Telegram của Hubest: phù hợp để gửi tài liệu, ảnh chụp màn hình hoặc các vấn đề không khẩn cấp liên quan đến quyền riêng tư.

Hubest cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc, bảo mật và đúng thời hạn. Thông tin bạn cung cấp khi liên hệ về quyền riêng tư sẽ chỉ được sử dụng để xử lý yêu cầu của bạn và không được dùng cho bất kỳ mục đích nào khác.