Chính Sách Bảo Mật
Thông Tin hitub

1Giới Thiệu & Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") được ban hành bởi hitub, nền tảng cá cược trực tuyến vận hành tại tên miền hitub.cam, nhằm mô tả rõ ràng cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng trong quá trình sử dụng dịch vụ.

Chính sách này áp dụng cho toàn bộ người dùng đăng ký và sử dụng dịch vụ của hitub tại Việt Nam, bao gồm người dùng truy cập qua trình duyệt web, ứng dụng di động hoặc bất kỳ kênh kỹ thuật số nào khác thuộc hệ sinh thái hitub.

Bằng cách sử dụng bất kỳ dịch vụ nào của hitub, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xóa dữ liệu.

2Thông Tin Chúng Tôi Thu Thập

hitub thu thập thông tin người dùng thông qua các nguồn sau:

a) Thông tin bạn tự cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh theo giấy tờ tùy thân.
• Địa chỉ email đang hoạt động và số điện thoại di động tại Việt Nam.
• Hình ảnh giấy tờ tùy thân (CMND/CCCD/hộ chiếu) trong quá trình xác minh danh tính KYC.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.) để xử lý giao dịch.
• Nội dung liên lạc khi bạn gửi yêu cầu hỗ trợ qua email hoặc Live Chat.

b) Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, tên và phiên bản trình duyệt.
• Thời gian truy cập, trang đã xem, thời lượng phiên sử dụng.
• Múi giờ, ngôn ngữ thiết bị, độ phân giải màn hình.
• Dữ liệu cookie và mã theo dõi phân tích (analytics).

c) Thông tin từ bên thứ ba đã được xác thực:

• Dữ liệu xác minh danh tính từ các nhà cung cấp dịch vụ KYC được cấp phép.
• Thông tin xác nhận giao dịch từ cổng thanh toán và ngân hàng đối tác.

3Cách Chúng Tôi Sử Dụng Thông Tin

hitub sử dụng thông tin cá nhân của bạn với các mục đích cụ thể và minh bạch sau:

1. Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực đăng nhập, xử lý giao dịch nạp và rút tiền.
2. Xác minh danh tính: Tuân thủ quy trình KYC theo yêu cầu pháp luật, xác nhận người dùng đủ 18 tuổi và có tư cách pháp lý.
3. Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, rửa tiền, truy cập trái phép và các hoạt động vi phạm điều khoản sử dụng.
4. Hỗ trợ khách hàng: Phản hồi yêu cầu hỗ trợ, giải quyết tranh chấp, và cải thiện chất lượng dịch vụ chăm sóc khách hàng.
5. Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp với sở thích và thói quen sử dụng của từng người dùng.
6. Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch và hoạt động người dùng theo yêu cầu của cơ quan quản lý nhà nước có thẩm quyền.
7. Chơi có trách nhiệm: Theo dõi thói quen cá cược để phát hiện sớm các dấu hiệu nghiện cờ bạc và kịp thời đề xuất các công cụ hỗ trợ.

4Chia Sẻ Thông Tin Với Bên Thứ Ba

hitub không bán, không cho thuê và không tiết lộ thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Các cổng thanh toán và ngân hàng đối tác (như Vietcombank, BIDV, MoMo, ZaloPay) nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền của bạn. Tất cả đối tác này đều ký kết thỏa thuận bảo mật dữ liệu với hitub.
• Nhà cung cấp dịch vụ KYC: Thông tin giấy tờ tùy thân được chia sẻ với các đơn vị xác minh danh tính được cấp phép để hoàn tất quy trình tuân thủ pháp luật.
• Nhà cung cấp dịch vụ kỹ thuật: Một số dữ liệu kỹ thuật ẩn danh được chia sẻ với các nhà cung cấp dịch vụ hạ tầng đám mây và phân tích để vận hành và tối ưu hiệu năng nền tảng.
• Yêu cầu pháp lý: hitub có thể tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng trình tự pháp luật.

5Bảo Mật & Lưu Trữ Dữ Liệu

hitub áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát, tiêu hủy hay tiết lộ ngoài ý muốn:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa mật khẩu người dùng bằng thuật toán băm bcrypt một chiều — ngay cả nhân viên hitub cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege) — chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, và chỉ trong phạm vi cần thiết cho công việc của họ.
• Hệ thống tường lửa đa lớp (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Sao lưu dữ liệu mã hóa định kỳ tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.
• Kiểm tra bảo mật (penetration testing) độc lập được thực hiện ít nhất một lần mỗi năm bởi đơn vị chuyên nghiệp bên ngoài.
• Xác thực hai yếu tố (2FA) được cung cấp và khuyến nghị áp dụng cho tất cả tài khoản người dùng.

Dù hitub nỗ lực áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, hitub cam kết thông báo cho bạn trong vòng 72 giờ theo đúng quy định pháp luật.

6Cookie & Công Nghệ Theo Dõi

hitub sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu năng nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn giao diện, ngôn ngữ, múi giờ và cài đặt cá nhân hóa của bạn để tạo trải nghiệm nhất quán.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để hitub liên tục cải thiện thiết kế và hiệu năng.
• Cookie bảo mật: Hỗ trợ phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công brute-force và bảo vệ tài khoản người dùng.

7Quyền Của Người Dùng

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với thông tin cá nhân của mình tại hitub:

• Quyền truy cập: Yêu cầu xem bản sao đầy đủ tất cả thông tin cá nhân mà hitub đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa ch ữa bất kỳ thông tin không chính xác hoặc đã lỗi thời trong hồ sơ tài khoản của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa thông tin cá nhân của bạn khỏi hệ thống hitub, ngoại trừ các dữ liệu mà pháp luật yêu cầu phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu hitub tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xác minh tính chính xác của dữ liệu.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cá nhân của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy.
• Quyền rút lại đồng ý: Rút lại sự đồng ý xử lý dữ liệu bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận bảo vệ dữ liệu của hitub qua email [email protected]. Chúng tôi cam kết phản hồi mọi yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

8Lưu Giữ & Xóa Dữ Liệu

hitub chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo thời hạn lưu giữ bắt buộc theo quy định pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn tồn tại.
• Dữ liệu giao dịch tài chính: Được lưu giữ tối thiểu 5 năm theo yêu cầu của pháp luật về phòng chống rửa tiền.
• Hồ sơ KYC: Được lưu giữ tối thiểu 5 năm sau khi tài khoản bị đóng theo quy định pháp luật.
• Nhật ký bảo mật: Được lưu giữ 12 tháng để phục vụ điều tra sự cố bảo mật khi cần thiết.
• Dữ liệu tiếp thị: Được xóa ngay khi bạn hủy đăng ký nhận thông tin quảng cáo từ hitub.

Sau khi hết thời hạn lưu giữ bắt buộc, dữ liệu cá nhân của bạn sẽ được xóa hoàn toàn và không thể khôi phục khỏi tất cả hệ thống lưu trữ của hitub, bao gồm cả bản sao lưu.

9Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của hitub chỉ dành cho người từ đủ 18 tuổi trở lên. hitub nghiêm cấm hoàn toàn việc thu thập thông tin cá nhân từ bất kỳ người nào dưới 18 tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nhận thấy con em mình đã cố gắng đăng ký sử dụng dịch vụ của hitub, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

hitub cũng cung cấp các công cụ kiểm soát của phụ huynh và hướng dẫn về cách sử dụng phần mềm lọc nội dung để bảo vệ trẻ em khỏi tiếp cận các nội dung cờ bạc trực tuyến. Tham khảo thêm tại trang Chơi có trách nhiệm của chúng tôi.

10Thay Đổi Chính Sách

hitub có quyền cập nhật và sửa đổi chính sách bảo mật này bất cứ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ bảo mật. Mọi thay đổi đáng kể sẽ được thông báo đến người dùng theo một trong các cách sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký trong tài khoản của bạn.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của hitub.cam.
• Thông báo đẩy (push notification) qua ứng dụng di động hitub nếu bạn đã cài đặt.

Ngày có hiệu lực của phiên bản mới nhất luôn được ghi rõ ở đầu trang chính sách. Việc tiếp tục sử dụng dịch vụ hitub sau ngày có hiệu lực được xem là bạn đã đồng ý với chính sách bảo mật được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu.

11Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của mình, đội ngũ bảo vệ dữ liệu của hitub luôn sẵn sàng hỗ trợ bạn bằng tiếng Việt:

• Email bảo mật: [email protected]
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên website hitub.cam
• Zalo: Hỗ trợ tiếng Việt 24/7 qua kênh Zalo chính thức của hitub

Chúng tôi phục vụ người dùng trên toàn quốc, từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng đến Cần Thơ và tất cả các tỉnh thành khác tại Việt Nam. Mọi yêu cầu về quyền riêng tư sẽ được xử lý trong vòng 30 ngày làm việc.