Chính Sách
Bảo Mật hsbet

Để cung cấp dịch vụ cá cược trực tuyến an toàn và cá nhân hóa, hsbet thu thập các loại thông tin sau từ người dùng trong quá trình đăng ký, sử dụng nền tảng và liên hệ với đội ngũ hỗ trợ:

hsbet sử dụng thông tin thu thập được vào các mục đích cụ thể sau, được liệt kê theo thứ tự ưu tiên:

1. Cung cấp và vận hành dịch vụ: Tạo lập và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cá cược.
2. Xác minh danh tính (KYC/AML): Ngăn chặn gian lận, rửa tiền và bảo đảm chỉ người đủ 18 tuổi mới có thể tham gia dịch vụ.
3. Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ số dư của người dùng.
4. Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
5. Cá nhân hóa trải nghiệm: Đề xuất trò chơi, ưu đãi và nội dung phù hợp với sở thích và lịch sử sử dụng của từng người dùng.
6. Thông tin và tiếp thị: Gửi thông báo về khuyến mãi, cập nhật tính năng mới và thông tin dịch vụ — chỉ khi người dùng đã đồng ý nhận.
7. Tuân thủ pháp luật: Đáp ứng các nghĩa vụ báo cáo và lưu trữ theo yêu cầu của cơ quan có thẩm quyền khi áp dụng.

Việc xử lý dữ liệu cá nhân của bạn tại hsbet dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và hsbet — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp hỗ trợ.
• Lợi ích hợp pháp: Một số xử lý nhằm bảo vệ lợi ích hợp pháp của hsbet như phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ.
• Đồng ý của người dùng: Đối với các mục đích tiếp thị và cá nhân hóa nâng cao, chúng tôi chỉ xử lý dữ liệu sau khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại đồng ý bất kỳ lúc nào.
• Nghĩa vụ pháp lý: Trong một số trường hợp, chúng tôi có nghĩa vụ lưu trữ hoặc cung cấp dữ liệu theo yêu cầu của cơ quan thẩm quyền hợp pháp.

hsbet có thể chia sẻ thông tin người dùng với các bên thứ ba trong phạm vi hạn chế và kiểm soát chặt chẽ. Chúng tôi không bao giờ bán dữ liệu của bạn. Việc chia sẻ chỉ diễn ra trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Một số nhà cung cấp game casino cần ID người dùng (không phải thông tin định danh thực) để ghi nhận kết quả cá cược hợp lệ.
• Dịch vụ xác minh danh tính: Đối tác KYC độc lập hỗ trợ xác minh giấy tờ tùy thân theo chuẩn AML quốc tế.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp theo quy định pháp luật hiện hành, hsbet có nghĩa vụ hợp tác cung cấp thông tin theo lệnh của cơ quan chức năng.
• Dịch vụ hạ tầng đám mây: Dữ liệu được lưu trữ trên các máy chủ bảo mật của đối tác hạ tầng đã ký kết thỏa thuận xử lý dữ liệu (DPA) đầy đủ.

hsbet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an ninh phiên đăng nhập. Có bốn loại cookie chính mà chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động bình thường — bao gồm duy trì phiên đăng nhập, nhớ giỏ cược và xử lý bảo mật. Cookie này không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang để chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt hiển thị và thông tin đăng nhập (nếu bạn chọn "Ghi nhớ đăng nhập").
• Cookie phân tích: Giúp chúng tôi hiểu hành vi người dùng theo nhóm để tối ưu hóa trải nghiệm và các chiến dịch tiếp thị nội bộ.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng.

hsbet áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ thông tin cá nhân của người dùng trước nguy cơ truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ hsbet được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu (băm một chiều bcrypt), thông tin tài chính và tài liệu KYC được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích và có tùy chọn kích hoạt xác thực hai lớp để tăng cường bảo vệ tài khoản.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7, cảnh báo tức thì khi phát hiện hoạt động đáng ngờ.
• Kiểm tra bảo mật định kỳ: hsbet thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật độc lập theo định kỳ hàng quý.
• Phân quyền nội bộ: Nhân viên hsbet chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc của họ. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.

hsbet chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc. Sau đây là thời hạn lưu trữ áp dụng cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng.
• Dữ liệu tài chính và giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu về lưu trữ hồ sơ tài chính.
• Tài liệu KYC/AML: Lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng hoặc sau lần xác minh cuối cùng.
• Nhật ký hoạt động và bảo mật: Lưu trữ trong 12 tháng để phục vụ điều tra sự cố nếu cần.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 24 tháng kể từ lần trao đổi cuối cùng.
• Dữ liệu tiếp thị: Xóa ngay sau khi người dùng rút lại đồng ý nhận thông tin tiếp thị.
• Tài khoản đã đóng: Dữ liệu định danh cơ bản được ẩn danh hóa sau 6 tháng kể từ ngày đóng tài khoản, ngoại trừ phần phải giữ theo nghĩa vụ pháp lý.

Là người dùng hsbet, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email hỗ trợ chính thức:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà hsbet đang lưu trữ về bạn, bao gồm mục đích xử lý và nguồn gốc thu thập.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ trong hồ sơ của bạn.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp được phép — ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu của bạn trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp của chúng tôi.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền rút đồng ý: Rút lại đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Dịch vụ của hsbet được thiết kế dành riêng cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Các biện pháp chúng tôi áp dụng để bảo vệ người vị thành niên bao gồm:

• Yêu cầu khai báo ngày sinh trong quá trình đăng ký và từ chối tạo tài khoản nếu người dùng chưa đủ 18 tuổi.
• Xác minh độ tuổi qua quy trình KYC với giấy tờ tùy thân hợp lệ trước khi cho phép thực hiện giao dịch tài chính.
• Ngay lập tức đóng tài khoản và hoàn trả số dư nếu phát hiện người dùng chưa đủ tuổi đã đăng ký.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã tạo tài khoản trên hsbet, vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi để xử lý kịp thời.

Một số hoạt động vận hành của hsbet liên quan đến việc lưu trữ hoặc xử lý dữ liệu trên máy chủ đặt ngoài lãnh thổ Việt Nam. Trong những trường hợp đó, chúng tôi đảm bảo rằng:

• Dữ liệu chỉ được chuyển đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Mọi việc chuyển dữ liệu ra nước ngoài đều được bảo vệ bằng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) hoặc cơ chế bảo vệ tương đương.
• Các đối tác hạ tầng quốc tế của hsbet đều phải tuân thủ chính sách bảo mật nghiêm ngặt và ký kết thỏa thuận xử lý dữ liệu đầy đủ.

hsbet có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo rõ ràng trên trang chủ và trang chính sách bảo mật ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả người dùng đang hoạt động.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang này để phản ánh phiên bản mới nhất.

Việc tiếp tục sử dụng dịch vụ của hsbet sau ngày thay đổi có hiệu lực được xem là bạn đã chấp nhận phiên bản cập nhật của Chính Sách Bảo Mật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu cá nhân.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào được đề cập trong Chính Sách Bảo Mật này, vui lòng liên hệ với Bộ Phận Bảo Vệ Dữ Liệu của hsbet:

• Email hỗ trợ bảo mật: [email protected] (địa chỉ dưới dạng văn bản thuần — không phải liên kết)
• Tiêu đề email: Ghi rõ "Yêu cầu quyền dữ liệu cá nhân" hoặc "Khiếu nại bảo mật" để được xử lý ưu tiên.
• Thời gian phản hồi: Trong vòng 24 giờ đối với câu hỏi chung; tối đa 30 ngày làm việc đối với yêu cầu quyền dữ liệu chính thức.
• Ngôn ngữ: Hỗ trợ hoàn toàn bằng tiếng Việt, 24/7 kể cả ngày lễ và Tết Nguyên Đán.