Chính Sách Bảo Mật
Dữ Liệu Cá Nhân hb68
hb68 cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của từng Thành viên theo tiêu chuẩn bảo mật cao nhất. Tài liệu này giải thích rõ cách chúng tôi thu thập, lưu trữ, sử dụng và bảo vệ thông tin của bạn khi sử dụng nền tảng hb68.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do hb68 vận hành tại hb68.club, bao gồm nền tảng web, ứng dụng di động và tất cả các tính năng liên quan. Bằng việc đăng ký tài khoản và sử dụng dịch vụ hb68, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.
1 Thông tin chúng tôi thu thập
hb68 thu thập các loại thông tin sau đây trong quá trình bạn đăng ký, xác minh và sử dụng dịch vụ. Chúng tôi chỉ thu thập thông tin thực sự cần thiết cho việc cung cấp dịch vụ an toàn và tuân thủ pháp luật.
Thông tin nhận dạng cá nhân (PII):
- Họ và tên đầy đủ theo giấy tờ tùy thân do Nhà nước Việt Nam cấp.
- Ngày, tháng, năm sinh xác thực để xác minh đủ 18 tuổi.
- Số điện thoại đang hoạt động tại Việt Nam.
- Địa chỉ email cá nhân hợp lệ mà bạn có toàn quyền kiểm soát.
- Số Căn cước công dân (CCCD) / Chứng minh nhân dân (CMND) / Hộ chiếu trong quy trình xác minh danh tính (KYC).
- Địa chỉ cư trú tại Việt Nam (nếu cần thiết cho xác minh nâng cao).
Thông tin tài chính:
- Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền.
- Lịch sử giao dịch nạp tiền, rút tiền và đặt cược trên nền tảng hb68.
- Thông tin nguồn gốc tài sản trong trường hợp giao dịch vượt ngưỡng quy định.
Dữ liệu kỹ thuật và hành vi:
- Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web.
- Dữ liệu phiên đăng nhập bao gồm thời gian, thời lượng và tần suất truy cập.
- Lịch sử duyệt web trong phạm vi nền tảng hb68 (các trang đã xem, trò chơi đã truy cập).
- Dữ liệu cookie và các công nghệ theo dõi tương tự (xem mục Cookie).
- Nhật ký lỗi và dữ liệu chẩn đoán kỹ thuật nhằm cải thiện dịch vụ.
hb68 không bao giờ thu thập mật khẩu dưới dạng văn bản thô. Toàn bộ mật khẩu được mã hóa bằng thuật toán băm một chiều (bcrypt) ngay tại thời điểm nhập, và không một nhân viên hb68 nào có thể đọc được mật khẩu của bạn.
2 Mục đích sử dụng dữ liệu
Toàn bộ dữ liệu thu thập được hb68 sử dụng với các mục đích hợp pháp, rõ ràng và cụ thể. Chúng tôi cam kết không sử dụng dữ liệu của bạn vượt quá phạm vi đã được thông báo dưới đây:
| Mục đích sử dụng | Cơ sở pháp lý |
|---|---|
| Tạo lập và quản lý tài khoản Thành viên | Thực hiện hợp đồng dịch vụ |
| Xác minh danh tính và độ tuổi (KYC) | Nghĩa vụ pháp lý |
| Xử lý giao dịch nạp tiền và rút tiền | Thực hiện hợp đồng dịch vụ |
| Phát hiện và ngăn chặn gian lận, rửa tiền | Nghĩa vụ pháp lý / Lợi ích chính đáng |
| Gửi thông báo giao dịch và thông tin tài khoản | Thực hiện hợp đồng dịch vụ |
| Gửi thông tin khuyến mãi và ưu đãi (nếu đã đồng ý) | Sự đồng ý của người dùng |
| Cải thiện sản phẩm và trải nghiệm người dùng | Lợi ích chính đáng |
| Hỗ trợ khách hàng và giải quyết khiếu nại | Thực hiện hợp đồng dịch vụ |
| Tuân thủ yêu cầu từ cơ quan pháp luật | Nghĩa vụ pháp lý |
Bạn có thể hủy đăng ký nhận email tiếp thị bất kỳ lúc nào bằng cách nhấn vào liên kết "Hủy đăng ký" trong email, hoặc liên hệ trực tiếp với đội ngũ hỗ trợ hb68. Việc hủy nhận thông tin tiếp thị không ảnh hưởng đến các thông báo quan trọng liên quan đến tài khoản và giao dịch của bạn.
3 Chia sẻ dữ liệu với bên thứ ba
hb68 không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của Thành viên với bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong những trường hợp thực sự cần thiết và có cơ sở pháp lý rõ ràng:
- Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này tuân thủ chính sách bảo mật riêng và các quy định của Ngân hàng Nhà nước Việt Nam.
- Nhà cung cấp dịch vụ kỹ thuật: Các đối tác công nghệ hỗ trợ vận hành nền tảng hb68 (dịch vụ đám mây, phân tích dữ liệu, hỗ trợ khách hàng) có thể truy cập dữ liệu theo phạm vi hợp đồng bảo mật ký kết với hb68.
- Cơ quan pháp luật và quản lý nhà nước: hb68 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan công an, tòa án, hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
- Phòng chống rửa tiền (AML): Trong trường hợp phát hiện giao dịch bất thường, hb68 có nghĩa vụ báo cáo theo quy định phòng chống rửa tiền hiện hành tại Việt Nam.
- Chuyển nhượng kinh doanh: Trong trường hợp tái cơ cấu, sáp nhập hoặc chuyển nhượng doanh nghiệp, dữ liệu Thành viên có thể được chuyển giao cho tổ chức kế thừa với điều kiện tổ chức đó cam kết tuân thủ chính sách bảo mật tương đương.
hb68 yêu cầu tất cả các bên thứ ba nhận dữ liệu phải ký kết thỏa thuận bảo mật thông tin (NDA / DPA) và tuân thủ các tiêu chuẩn bảo vệ dữ liệu không thấp hơn tiêu chuẩn mà hb68 áp dụng. Dữ liệu của bạn không được chuyển ra khỏi phạm vi cần thiết cho mục đích ban đầu.
4 Cookie và công nghệ theo dõi
hb68 sử dụng cookie và các công nghệ theo dõi tương tự (web beacon, pixel tag, local storage) để đảm bảo hoạt động ổn định của nền tảng, cá nhân hóa trải nghiệm người dùng và phân tích hiệu quả dịch vụ.
| Loại cookie | Mục đích | Thời hạn |
|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật CSRF, chức năng cơ bản của nền tảng | Phiên làm việc |
| Cookie hiệu suất | Thu thập dữ liệu ẩn danh về hành vi duyệt web, giúp cải thiện tốc độ và hiệu suất | 12 tháng |
| Cookie chức năng | Ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt giao diện | 24 tháng |
| Cookie phân tích | Đo lường lưu lượng truy cập và hiệu quả các trang nội dung | 13 tháng |
Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng quan trọng của hb68. Để quản lý tùy chọn cookie, hãy truy cập mục cài đặt trong trình duyệt của bạn (Chrome, Firefox, Safari, Edge) và tìm phần "Quyền riêng tư và bảo mật".
Cookie thiết yếu là bắt buộc để nền tảng hb68 hoạt động chính xác và không thể tắt. Tất cả các loại cookie khác chỉ được kích hoạt khi bạn đồng ý qua banner thông báo cookie xuất hiện lần đầu truy cập.
5 Bảo mật và lưu trữ dữ liệu
hb68 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của Thành viên trước các nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ thông tin.
Các biện pháp bảo mật kỹ thuật bao gồm:
- Mã hóa truyền dữ liệu: Toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ hb68 được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit — tiêu chuẩn cao nhất hiện nay.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin tài chính, giấy tờ tùy thân) được mã hóa AES-256 khi lưu trữ trên hệ thống.
- Xác thực hai lớp (2FA): Thành viên được khuyến khích kích hoạt xác thực hai lớp để tăng cường bảo vệ tài khoản.
- Tường lửa và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và chặn các hành vi tấn công mạng.
- Kiểm toán bảo mật định kỳ: hb68 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ với đối tác kiểm toán độc lập.
- Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều trung tâm dữ liệu riêng biệt về mặt địa lý, đảm bảo khả năng phục hồi trong mọi tình huống.
Các biện pháp bảo mật tổ chức bao gồm:
- Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân Thành viên, theo nguyên tắc "cần biết tối thiểu" (least privilege).
- Toàn bộ nhân viên tiếp xúc với dữ liệu người dùng phải ký cam kết bảo mật và được đào tạo bảo vệ dữ liệu định kỳ.
- Nhật ký truy cập dữ liệu được ghi nhận và kiểm tra thường xuyên bởi bộ phận tuân thủ nội bộ.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, hb68 cam kết thông báo cho các Thành viên bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.
6 Quyền của người dùng
Với tư cách là Thành viên của hb68, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ với đội ngũ hỗ trợ hb68 qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà hb68 đang lưu trữ về bạn.
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
Quyền xóa dữ liệu
Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (trừ dữ liệu bắt buộc lưu giữ theo pháp luật).
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong thời gian xem xét khiếu nại hoặc tranh chấp.
Quyền di chuyển dữ liệu
Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy.
Quyền phản đối
Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích chính đáng.
Quyền rút lại đồng ý
Rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào, không ảnh hưởng đến tính hợp pháp của xử lý trước đó.
Quyền khiếu nại
Gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam nếu cho rằng quyền của mình bị vi phạm.
7 Thời hạn lưu trữ dữ liệu
hb68 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam. Sau khi hết thời hạn, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa một cách không thể phục hồi.
| Loại dữ liệu | Thời hạn lưu trữ |
|---|---|
| Thông tin tài khoản đang hoạt động | Trong suốt thời gian tài khoản tồn tại |
| Thông tin tài khoản đã đóng | Tối thiểu 5 năm sau khi đóng tài khoản |
| Hồ sơ KYC và giấy tờ tùy thân | 5 năm kể từ ngày xác minh hoặc kết thúc quan hệ |
| Lịch sử giao dịch tài chính | 7 năm theo quy định kế toán và AML |
| Nhật ký truy cập và dữ liệu phiên | 12 tháng |
| Dữ liệu hỗ trợ khách hàng và chat | 3 năm kể từ lần tương tác cuối |
| Cookie và dữ liệu phân tích | Theo thời hạn từng loại cookie (xem mục 4) |
Khi bạn yêu cầu xóa dữ liệu, một số thông tin có thể không thể xóa ngay lập tức nếu pháp luật Việt Nam yêu cầu lưu giữ (ví dụ: hồ sơ giao dịch tài chính theo quy định AML và thuế). Trong trường hợp này, hb68 sẽ thông báo rõ ràng về lý do và thời hạn lưu trữ bắt buộc.
8 Cập nhật chính sách bảo mật
hb68 có quyền cập nhật, sửa đổi chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến biện pháp bảo vệ dữ liệu. Mọi thay đổi đều được thực hiện có trách nhiệm và minh bạch.
Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của Thành viên, hb68 sẽ thông báo qua một hoặc nhiều kênh sau: email đăng ký tài khoản, thông báo nổi bật trên trang chủ hb68.club, hoặc thông báo đẩy trên ứng dụng di động. Phiên bản mới sẽ có hiệu lực sau ít nhất 14 ngày kể từ ngày thông báo, trừ trường hợp thay đổi xuất phát từ yêu cầu pháp luật khẩn cấp.
Việc bạn tiếp tục sử dụng dịch vụ hb68 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách bảo mật mới nhất. Nếu bạn không đồng ý với những thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ hb68 để đóng tài khoản.
Lịch sử các phiên bản cũ của chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu. Ngày có hiệu lực của phiên bản hiện tại là 01 tháng 01 năm 2026.
Để đảm bảo bạn nhận được thông báo về các thay đổi chính sách, hãy đảm bảo địa chỉ email trong tài khoản hb68 của bạn luôn được cập nhật và hộp thư đến không bị đầy. Kiểm tra mục thư rác (spam) nếu không thấy email thông báo từ hb68.
- Mã hóa SSL 256-bit toàn bộ dữ liệu truyền tải
- Không bán hay chia sẻ dữ liệu cho bên thứ ba vì mục đích thương mại
- Kiểm toán bảo mật độc lập định kỳ
- Xác thực hai lớp (2FA) bảo vệ tài khoản
- Thông báo sự cố bảo mật trong vòng 72 giờ
Phát hiện lỗ hổng bảo mật hoặc cần hỗ trợ về quyền riêng tư? Đội ngũ hb68 sẵn sàng tiếp nhận và xử lý trong 24 giờ.
Hỗ trợ 24/7 — kể cả ngày lễ Tết
hb68 bảo vệ dữ liệu của bạn như thế nào
Chúng tôi đầu tư liên tục vào cơ sở hạ tầng bảo mật để mỗi Thành viên hb68 có thể yên tâm trải nghiệm mà không lo ngại về quyền riêng tư.
Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ hb68 được bảo vệ bằng giao thức TLS 1.3 — tiêu chuẩn mã hóa được các ngân hàng và tổ chức tài chính hàng đầu Việt Nam tin dùng.
Quy trình KYC (Xác minh khách hàng) của hb68 đảm bảo chỉ những người dùng hợp lệ, đủ 18 tuổi mới được phép tham gia — bảo vệ toàn thể cộng đồng khỏi gian lận và lạm dụng dịch vụ.
Kích hoạt 2FA để bảo vệ tài khoản hb68 bằng lớp xác minh thứ hai qua SMS hoặc ứng dụng xác thực. Ngay cả khi mật khẩu bị lộ, tài khoản của bạn vẫn được bảo vệ an toàn.
Hệ thống AI giám sát các giao dịch và phiên đăng nhập liên tục 24/7, tự động phát hiện hành vi bất thường và khoá tạm thời tài khoản khi phát hiện dấu hiệu rủi ro.
Dữ liệu Thành viên được sao lưu tự động hàng ngày trên nhiều trung tâm dữ liệu phân tán — đảm bảo tính liên tục của dịch vụ và khả năng phục hồi ngay cả khi xảy ra sự cố kỹ thuật.
hb68 định kỳ mời các chuyên gia bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá toàn diện hệ thống — đảm bảo không có lỗ hổng nào bị bỏ sót.
Trải nghiệm hb68 với sự an tâm tuyệt đối
Đã hiểu rõ chính sách bảo mật? Tham gia cộng đồng hơn 500.000 Thành viên hb68 — cá cược thể thao, casino live, đá gà và nổ hũ jackpot trong một nền tảng thuần Việt, bảo mật chuẩn ngân hàng. Chỉ dành cho người từ đủ 18 tuổi.