Cam Kết Bảo Mật Cốt Lõi Của Hibet
Sáu nguyên tắc bảo vệ dữ liệu mà Hibet thực hiện mỗi ngày, không phải chỉ ghi trên giấy
Mã Hóa Toàn Bộ Dữ Liệu
Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ Hibet đều được mã hóa bằng giao thức TLS/SSL 256-bit – cùng tiêu chuẩn mà các ngân hàng lớn tại Việt Nam đang sử dụng để bảo vệ giao dịch tài chính.
Không Bán Dữ Liệu Người Dùng
Hibet không bao giờ bán, trao đổi hay cho thuê thông tin cá nhân của người chơi với bất kỳ tổ chức bên ngoài nào vì mục đích quảng cáo hay thương mại. Dữ liệu của bạn thuộc về bạn.
Xác Thực Hai Lớp (2FA)
Hibet cung cấp tính năng xác thực hai lớp qua OTP để bảo vệ tài khoản. Ngay cả khi ai đó biết mật khẩu của bạn, họ cũng không thể đăng nhập nếu không có mã OTP gửi về số điện thoại đăng ký.
Lưu Trữ Dữ Liệu An Toàn
Thông tin tài khoản ngân hàng và ví điện tử được lưu dưới dạng mã hóa một chiều – không ai trong đội ngũ Hibet có thể đọc được thông tin tài chính gốc của bạn. Máy chủ được đặt trong trung tâm dữ liệu có chứng nhận bảo mật quốc tế.
Chia Sẻ Tối Thiểu, Có Mục Đích
Khi cần chia sẻ dữ liệu với đối tác (ví dụ: đối tác thanh toán MoMo, ZaloPay), Hibet chỉ cung cấp đúng thông tin cần thiết cho mục đích xử lý giao dịch – không nhiều hơn, không ít hơn.
Thông Báo Khi Có Sự Cố
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người chơi, Hibet cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ và trình bày rõ phạm vi, nguyên nhân và biện pháp khắc phục.
Đọc Trước Khi Tiếp Tục
Chính sách bảo mật này mô tả cách Hibet – vận hành tại hibet.express – thu thập, xử lý và bảo vệ thông tin cá nhân của bạn. Bằng cách sử dụng dịch vụ của chúng tôi, bạn đồng ý với các thực tiễn được mô tả trong tài liệu này. Nếu có thắc mắc, hãy liên hệ support@hibet.express trước khi tiếp tục.
1. Phạm Vi Áp Dụng Của Chính Sách Này
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do Hibet cung cấp thông qua trang web hibet.express, bao gồm cá cược thể thao, game bài, xổ số, giao dịch tài chính và tất cả các dịch vụ liên quan khác có thể được bổ sung trong tương lai.
Chính sách này áp dụng cho tất cả người dùng – bao gồm cả người chỉ xem nội dung mà không đăng ký tài khoản, người đã đăng ký tài khoản nhưng chưa thực hiện giao dịch, và người đang hoạt động thường xuyên trên nền tảng. Mỗi nhóm có phạm vi dữ liệu được thu thập khác nhau, nhưng cam kết bảo vệ của Hibet là như nhau đối với tất cả.
Chính sách này không áp dụng cho các trang web của bên thứ ba được liên kết từ Hibet (nếu có). Mỗi bên thứ ba có chính sách bảo mật riêng và Hibet không chịu trách nhiệm về cách họ xử lý dữ liệu của bạn.
Ngôn ngữ ưu tiên: Phiên bản tiếng Việt của chính sách này là phiên bản chính thức có giá trị pháp lý. Trong trường hợp có sự khác biệt giữa bản tiếng Việt và bản dịch sang ngôn ngữ khác, phiên bản tiếng Việt sẽ được ưu tiên.
2. Dữ Liệu Chúng Tôi Thu Thập Từ Bạn
Hibet thu thập dữ liệu theo nguyên tắc tối giản – chúng tôi chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ và bảo vệ người dùng, không thu thập dư thừa vì mục đích không rõ ràng.
Dữ liệu bạn chủ động cung cấp
- Thông tin đăng ký: họ tên, số điện thoại, địa chỉ email, ngày sinh và địa chỉ cư trú.
- Tài liệu xác minh danh tính (KYC): ảnh CMND/CCCD và ảnh selfie khi có yêu cầu xác minh.
- Thông tin tài khoản thanh toán: số tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền.
- Nội dung liên lạc: tin nhắn và yêu cầu gửi qua kênh hỗ trợ khách hàng.
Dữ liệu thu thập tự động khi bạn sử dụng nền tảng
- Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt.
- Dữ liệu hành vi: trang đã xem, thời gian truy cập, luồng điều hướng trong nền tảng.
- Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và kết quả.
- Dữ liệu phiên làm việc: thời điểm đăng nhập, đăng xuất và thời gian hoạt động.
| Loại dữ liệu | Bắt buộc? | Mục đích chính |
|---|---|---|
| Số điện thoại | Bắt buộc | Xác minh tài khoản, gửi OTP, khôi phục mật khẩu |
| Họ tên thật | Bắt buộc | Xác minh danh tính, khớp với tài khoản thanh toán |
| Ngày sinh | Bắt buộc | Xác nhận đủ 18 tuổi theo quy định |
| CMND/CCCD | Theo ngưỡng giao dịch | Quy trình KYC chống gian lận và rửa tiền |
| Địa chỉ IP | Tự động | Phát hiện gian lận, phân tích vị trí địa lý |
| Lịch sử giao dịch | Tự động | Xử lý tranh chấp, tuân thủ quy định chống rửa tiền |
3. Mục Đích Sử Dụng Dữ Liệu Của Người Dùng
Hibet chỉ sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp lý dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho mục đích nào ngoài danh sách này mà không thông báo trước.
Vận hành và cải thiện dịch vụ
Dữ liệu tài khoản và lịch sử hoạt động được sử dụng để cung cấp dịch vụ cốt lõi của Hibet – xử lý đặt cược, tính toán kết quả, xử lý giao dịch tài chính và lưu lịch sử để bạn tra cứu bất kỳ lúc nào. Dữ liệu hành vi tổng hợp (không gắn với danh tính cá nhân) được dùng để cải thiện giao diện và tính năng của nền tảng.
Bảo mật tài khoản và phòng chống gian lận
Dữ liệu IP, thiết bị và hành vi đăng nhập được sử dụng để phát hiện các hoạt động bất thường như đăng nhập từ vị trí lạ, nhiều tài khoản từ cùng thiết bị, hay mẫu giao dịch đáng ngờ. Đây là lớp bảo vệ chủ động giúp bảo vệ tài khoản của bạn ngay cả khi bạn không để ý.
Tuân thủ quy định pháp luật
Hibet có nghĩa vụ pháp lý lưu trữ một số loại dữ liệu giao dịch theo quy định chống rửa tiền (AML) và tài trợ khủng bố (CFT) quốc tế. Việc lưu trữ này là bắt buộc và không phụ thuộc vào lựa chọn của người dùng hay của Hibet.
Liên lạc với người dùng
Số điện thoại và email được dùng để gửi thông báo giao dịch, cập nhật bảo mật tài khoản và (nếu bạn đồng ý) thông tin về khuyến mãi. Bạn có thể hủy đăng ký nhận thông tin khuyến mãi bất kỳ lúc nào trong cài đặt tài khoản mà không ảnh hưởng đến thông báo giao dịch quan trọng.
Hibet không dùng dữ liệu của bạn để: Xây dựng hồ sơ bán cho bên thứ ba, chạy quảng cáo theo dõi hành vi trên các nền tảng khác, hay đưa ra quyết định tự động ảnh hưởng đến quyền lợi của bạn mà không có sự xem xét của con người.
4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba
Đây là nội dung mà nhiều người dùng quan tâm nhất – và Hibet muốn trả lời thẳng thắn: chúng tôi chia sẻ dữ liệu với bên thứ ba trong một số trường hợp nhất định, và chúng tôi liệt kê đầy đủ dưới đây.
Đối tác xử lý thanh toán
Khi bạn nạp hoặc rút tiền qua MoMo, ZaloPay, ViettelPay hay Internet Banking, Hibet phải chia sẻ thông tin giao dịch cần thiết với đối tác thanh toán tương ứng để xử lý yêu cầu. Chúng tôi chỉ cung cấp đúng thông tin tối thiểu cần thiết và không chia sẻ lịch sử cá cược hay bất kỳ dữ liệu nào khác không liên quan đến giao dịch cụ thể đó.
Cơ quan pháp luật và cơ quan quản lý
Hibet có thể được yêu cầu cung cấp dữ liệu người dùng cho cơ quan pháp luật hoặc cơ quan quản lý có thẩm quyền nếu có yêu cầu hợp pháp bằng văn bản. Chúng tôi không tiết lộ tùy tiện – mọi yêu cầu đều được xem xét kỹ lưỡng và chỉ cung cấp thông tin trong phạm vi yêu cầu hợp pháp.
Nhà cung cấp dịch vụ kỹ thuật
Một số nhà cung cấp dịch vụ kỹ thuật như hosting, bảo mật và phân tích hiệu suất có thể xử lý dữ liệu kỹ thuật (không phải thông tin cá nhân) của người dùng trong quá trình cung cấp dịch vụ cho Hibet. Tất cả các đối tác này đều được yêu cầu ký cam kết bảo mật dữ liệu theo tiêu chuẩn của Hibet.
Hibet tuyệt đối không: Bán dữ liệu người dùng, trao đổi danh sách liên lạc với công ty quảng cáo, hay chia sẻ thông tin cá nhân với đối tác kinh doanh không liên quan đến việc cung cấp dịch vụ trực tiếp cho bạn.
5. Cookie Và Công Nghệ Theo Dõi
Hibet sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng.
Cookie cần thiết (bắt buộc)
Đây là loại cookie không thể tắt vì chúng cần thiết cho hoạt động cơ bản của nền tảng. Ví dụ: cookie duy trì phiên đăng nhập của bạn, cookie lưu nội dung giỏ cược tạm thời và cookie bảo mật ngăn chặn tấn công CSRF. Loại cookie này không thu thập thông tin cá nhân.
Cookie hiệu suất và phân tích
Hibet sử dụng cookie phân tích để hiểu người dùng tương tác với nền tảng như thế nào – trang nào phổ biến, luồng điều hướng thông thường, và tốc độ tải trang. Dữ liệu này được tổng hợp ở dạng ẩn danh và không gắn với danh tính cá nhân của bạn.
Quản lý cookie
Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, nếu tắt cookie cần thiết, một số tính năng của nền tảng Hibet có thể không hoạt động bình thường, đặc biệt là tính năng duy trì phiên đăng nhập.
6. Các Biện Pháp Bảo Mật Kỹ Thuật Tại Hibet
Bảo mật kỹ thuật không phải là thứ Hibet làm một lần rồi thôi – đây là quy trình liên tục được đánh giá và cải thiện thường xuyên. Dưới đây là các lớp bảo vệ hiện tại.
Mã hóa dữ liệu
- Toàn bộ kết nối giữa trình duyệt/ứng dụng và máy chủ Hibet được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
- Mật khẩu tài khoản được lưu dưới dạng hash một chiều (bcrypt) – không ai trong đội ngũ Hibet có thể biết mật khẩu thực của bạn.
- Thông tin tài khoản ngân hàng và ví điện tử được mã hóa riêng theo tiêu chuẩn AES-256 trước khi lưu vào cơ sở dữ liệu.
Kiểm soát truy cập nội bộ
Chỉ nhân viên Hibet có vai trò liên quan mới được phép truy cập dữ liệu người dùng, và chỉ trong phạm vi cần thiết cho công việc của họ. Mọi truy cập đều được ghi log và kiểm tra định kỳ. Nhân viên được đào tạo định kỳ về bảo mật thông tin và ký cam kết bảo mật dữ liệu.
Giám sát và phản ứng sự cố
Hệ thống của Hibet được giám sát 24/7 bằng các công cụ phát hiện xâm nhập và bất thường. Đội ngũ bảo mật có quy trình phản ứng sự cố rõ ràng với thời gian phản hồi ban đầu không quá 30 phút khi phát hiện vấn đề nghiêm trọng.
Lưu ý quan trọng: Không hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Hibet cam kết thực hiện tất cả các biện pháp kỹ thuật hợp lý để giảm thiểu rủi ro, nhưng người dùng cũng cần bảo vệ thông tin đăng nhập của mình và không chia sẻ mật khẩu với bất kỳ ai.
7. Thời Gian Lưu Trữ Dữ Liệu
Hibet lưu trữ dữ liệu của bạn trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu, cộng thêm thời gian theo yêu cầu pháp lý nếu có.
Dữ liệu tài khoản đang hoạt động
Trong khi tài khoản của bạn còn hoạt động, Hibet lưu trữ toàn bộ thông tin cần thiết để cung cấp dịch vụ. Điều này bao gồm thông tin cá nhân, lịch sử giao dịch, lịch sử cá cược và tài liệu xác minh danh tính.
Sau khi đóng tài khoản
Khi bạn đóng tài khoản Hibet, dữ liệu cá nhân như tên và địa chỉ liên lạc được xóa trong vòng 30 ngày. Tuy nhiên, dữ liệu tài chính và lịch sử giao dịch được lưu giữ thêm 5 năm theo quy định pháp luật về tài chính và chống rửa tiền. Dữ liệu được lưu giữ theo yêu cầu pháp lý không được sử dụng cho bất kỳ mục đích thương mại nào.
Dữ liệu cookie
Cookie phiên làm việc được xóa tự động khi bạn đóng trình duyệt. Cookie lưu trữ lâu dài hết hạn sau tối đa 12 tháng và sẽ không được gia hạn tự động nếu bạn không truy cập lại nền tảng.
8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Với tư cách là chủ thể dữ liệu, bạn có một số quyền quan trọng đối với thông tin cá nhân mà Hibet đang lưu trữ. Dưới đây là mô tả chi tiết từng quyền và cách thực hiện.
Quyền Của Bạn Tại Hibet
Bạn có toàn quyền kiểm soát dữ liệu cá nhân của mình – đây là cách thực hiện từng quyền
Quyền Truy Cập
Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà Hibet đang lưu trữ về bạn. Chúng tôi cung cấp báo cáo đầy đủ trong vòng 30 ngày kể từ khi nhận yêu cầu.
Quyền Chỉnh Sửa
Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có thể yêu cầu Hibet cập nhật trong phần cài đặt tài khoản hoặc qua kênh hỗ trợ.
Quyền Xóa Dữ Liệu
Bạn có thể yêu cầu Hibet xóa dữ liệu cá nhân, ngoại trừ dữ liệu phải lưu theo yêu cầu pháp lý. Yêu cầu xóa đồng thời đóng tài khoản.
Quyền Phản Đối
Bạn có thể phản đối việc Hibet sử dụng dữ liệu của bạn cho mục đích tiếp thị bất kỳ lúc nào. Yêu cầu phản đối được xử lý trong vòng 7 ngày làm việc.
Quyền Chuyển Dữ Liệu
Bạn có thể yêu cầu xuất dữ liệu cá nhân của mình dưới dạng tệp có cấu trúc (JSON hoặc CSV) để sử dụng với dịch vụ khác nếu cần.
Quyền Hạn Chế Xử Lý
Trong một số trường hợp (ví dụ: đang khiếu nại về tính chính xác của dữ liệu), bạn có thể yêu cầu Hibet tạm dừng xử lý dữ liệu của mình trong khi chờ giải quyết.
Để thực hiện bất kỳ quyền nào ở trên, liên hệ support@hibet.express hoặc qua chat hỗ trợ trong tài khoản. Hibet xử lý mọi yêu cầu liên quan đến quyền dữ liệu trong vòng tối đa 30 ngày.
9. Dữ Liệu Của Người Dưới 18 Tuổi
Hibet nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng nền tảng. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ tuổi. Ngày sinh được yêu cầu bắt buộc trong quá trình đăng ký chính là để thực thi quy định này.
Nếu Hibet phát hiện tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ đóng tài khoản ngay lập tức và xóa toàn bộ dữ liệu liên quan. Bố mẹ hoặc người giám hộ phát hiện trẻ em trong gia đình đã đăng ký tài khoản Hibet có thể liên hệ support@hibet.express để yêu cầu xóa tài khoản và dữ liệu ngay lập tức.
Trách nhiệm của phụ huynh: Hibet khuyến khích các bậc phụ huynh sử dụng phần mềm kiểm soát nội dung trên thiết bị gia đình để ngăn chặn truy cập vào các nền tảng cá cược. Nếu cần hỗ trợ thêm, liên hệ đội ngũ của chúng tôi.
10. Thay Đổi Chính Sách Và Liên Hệ
Hibet có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu tài liệu.
Với những thay đổi quan trọng ảnh hưởng đến quyền của người dùng, Hibet sẽ thông báo qua email đã đăng ký và thông báo trong ứng dụng ít nhất 14 ngày trước khi có hiệu lực. Đối với các thay đổi nhỏ mang tính kỹ thuật hoặc làm rõ thêm nội dung hiện có, chúng tôi chỉ cập nhật ngày sửa đổi mà không thông báo riêng.
Cách liên hệ về vấn đề bảo mật dữ liệu
Nếu bạn có câu hỏi, khiếu nại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, liên hệ Hibet qua:
- Email: support@hibet.express – ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân"
- Chat trực tuyến trong tài khoản – hỗ trợ 24/7 bằng tiếng Việt, phản hồi trong vòng 5 phút
Hibet cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 48 giờ và hoàn tất xử lý trong vòng 30 ngày theo quy định tiêu chuẩn bảo vệ dữ liệu quốc tế.
Chính sách bảo mật này là cam kết thực sự của Hibet với người chơi – không phải tài liệu pháp lý viết cho luật sư đọc. Chúng tôi cố gắng trình bày rõ ràng và trung thực nhất có thể. Nếu có điều gì chưa rõ, hãy hỏi chúng tôi – đó chính là cách tốt nhất để xây dựng niềm tin.
Câu Hỏi Thường Gặp Về Bảo Mật
Những thắc mắc phổ biến nhất của người dùng về chính sách bảo mật tại Hibet