Chính Sách Bảo Mật Hutbet – Cam Kết Bảo Vệ Dữ Liệu Người Chơi

Hutbet thu thập dữ liệu từ hai nguồn chính: thông tin bạn chủ động cung cấp và dữ liệu kỹ thuật được tạo ra tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Khi đăng ký: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại và mật khẩu đã mã hóa.
• Khi xác minh danh tính (KYC): ảnh CMND/CCCD hai mặt, ảnh selfie và bằng chứng sở hữu phương thức thanh toán. Các tài liệu này chỉ dùng cho mục đích xác minh và không được lưu trữ lâu dài sau khi xác minh thành công.
• Khi liên hệ hỗ trợ: nội dung trao đổi qua live chat, email hoặc Zalo được lưu để theo dõi lịch sử hỗ trợ và cải thiện chất lượng dịch vụ.
• Thông tin tài chính: lịch sử giao dịch nạp/rút, phương thức thanh toán đã sử dụng (không lưu số tài khoản đầy đủ – chỉ lưu 4 chữ số cuối hoặc tên hiển thị ví điện tử).

Dữ liệu kỹ thuật tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Thời gian và tần suất truy cập, trang đã xem, thao tác điều hướng trong ứng dụng.
• Dữ liệu cookie và bộ nhớ đệm phiên đăng nhập (xem chi tiết phần Cookies bên dưới).
• Nhật ký hoạt động cá cược: thời gian đặt cược, loại cược, kết quả và số tiền – phục vụ xác minh giao dịch và giải quyết tranh chấp.

Hutbet sử dụng dữ liệu thu thập được chỉ cho các mục đích sau đây – không hơn, không kém:

Nếu Hutbet muốn sử dụng dữ liệu của bạn cho mục đích mới ngoài danh sách trên, chúng tôi sẽ thông báo và xin phép bạn trước khi thực hiện.

Hutbet không bán dữ liệu của bạn. Tuy nhiên, để cung cấp dịch vụ hoàn chỉnh, chúng tôi cần chia sẻ một số dữ liệu hạn chế với các đối tác vận hành. Dưới đây là toàn bộ các trường hợp chia sẻ dữ liệu:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút. Các nhà cung cấp này có chính sách bảo mật riêng và chịu trách nhiệm độc lập về dữ liệu họ xử lý.
• Nhà cung cấp game: Để xác thực kết quả và giải quyết tranh chấp, nhà cung cấp game có thể nhận ID tài khoản ẩn danh và nhật ký phiên chơi – không bao giờ là thông tin cá nhân định danh.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting, CDN và dịch vụ đám mây được sử dụng để lưu trữ và xử lý dữ liệu. Tất cả đều ký thỏa thuận xử lý dữ liệu ràng buộc với Hutbet.
• Cơ quan pháp luật: Hutbet có thể tiết lộ dữ liệu khi có yêu cầu hợp pháp từ cơ quan có thẩm quyền, lệnh tòa án hoặc khi cần thiết để ngăn chặn hoạt động gian lận, rửa tiền.

Hutbet đầu tư đáng kể vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa truyền tải: Giao thức TLS 1.3 cho tất cả kết nối giữa thiết bị người dùng và máy chủ Hutbet. Kết nối không an toàn (HTTP) tự động chuyển hướng sang HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Nhân viên Hutbet không thể đọc mật khẩu của bạn – chỉ có bộ phận xác thực mới kiểm tra được.
• Xác thực hai lớp (2FA): Tùy chọn kích hoạt cho tài khoản thành viên. Với tài khoản VIP hạng Kim Cương trở lên, 2FA là bắt buộc khi rút tiền lớn.
• Kiểm soát truy cập nội bộ: Nhân viên Hutbet chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ, theo nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và phát hiện bất thường hoạt động liên tục, tự động cảnh báo đội kỹ thuật khi phát hiện hoạt động đáng ngờ.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động nhiều lần mỗi ngày vào vị trí địa lý riêng biệt, đảm bảo khả năng phục hồi trong trường hợp sự cố.

Mặc dù Hutbet áp dụng các biện pháp bảo mật mạnh mẽ, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Trong trường hợp có sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, Hutbet cam kết thông báo trong vòng 72 giờ kể từ khi phát hiện.

Hutbet sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm sử dụng. Dưới đây là phân loại cookie Hutbet sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, bảo vệ chống CSRF (giả mạo yêu cầu), và đảm bảo chức năng cơ bản của nền tảng. Không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu năng (tùy chọn): Thu thập thống kê sử dụng ẩn danh (số trang xem, thời gian phiên, tỷ lệ lỗi) để cải thiện hiệu suất nền tảng. Không liên kết với danh tính cá nhân.
• Cookie tùy chỉnh (tùy chọn): Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt của bạn để không phải thiết lập lại mỗi lần đăng nhập.

Bạn có thể quản lý cookie qua cài đặt trình duyệt hoặc ứng dụng. Tắt cookie tùy chọn không ảnh hưởng đến khả năng đặt cược hay rút tiền, nhưng một số tính năng tiện lợi sẽ không hoạt động.

Hutbet tôn trọng và tạo điều kiện để bạn thực hiện đầy đủ các quyền dưới đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trên, gửi yêu cầu đến support@hutbet.xyz với tiêu đề "Yêu cầu quyền dữ liệu – [Loại yêu cầu]". Hutbet xử lý và phản hồi trong tối đa 30 ngày làm việc. Nếu yêu cầu phức tạp, chúng tôi sẽ thông báo gia hạn thêm tối đa 30 ngày nữa.

Hutbet không lưu trữ dữ liệu vô thời hạn. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo quy trình xóa có xác nhận, đảm bảo không thể khôi phục lại.

Bảo mật tài khoản là trách nhiệm chung giữa Hutbet và người dùng. Trong khi Hutbet đầu tư vào hạ tầng bảo mật phía máy chủ, bạn cũng cần thực hiện các biện pháp bảo vệ phía thiết bị của mình:

• Sử dụng mật khẩu mạnh (tối thiểu 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt). Không dùng cùng mật khẩu với các dịch vụ khác.
• Kích hoạt xác thực hai lớp (2FA) để tăng cường bảo vệ – đặc biệt quan trọng nếu tài khoản có số dư lớn.
• Không đăng nhập Hutbet qua mạng WiFi công cộng không có mật khẩu. Sử dụng mạng di động 4G/5G hoặc WiFi riêng tư nếu cần truy cập khi di chuyển.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai, kể cả người thân. Hutbet sẽ không bao giờ hỏi mật khẩu của bạn qua chat hay email.
• Cập nhật ứng dụng Hutbet thường xuyên để có bản vá bảo mật mới nhất.

Nếu nghi ngờ tài khoản bị truy cập trái phép, hãy đổi mật khẩu ngay lập tức và liên hệ đội hỗ trợ Hutbet để đóng băng tài khoản tạm thời trong khi điều tra. Thời gian phản hồi cho các trường hợp khẩn cấp là dưới 30 phút.

Dịch vụ Hutbet dành hoàn toàn cho người từ đủ 18 tuổi trở lên. Hutbet không cố tình thu thập thông tin từ người dưới 18 tuổi và áp dụng các biện pháp sau để ngăn chặn:

• Xác minh ngày sinh bắt buộc khi đăng ký.
• Quy trình KYC xác minh tuổi thực qua giấy tờ tùy thân có ảnh.
• Đình chỉ ngay lập tức bất kỳ tài khoản nào phát hiện thuộc về người dưới 18 tuổi, đồng thời hoàn trả toàn bộ số dư thực (không bao gồm thưởng).

Nếu bạn là phụ huynh và lo ngại con em dưới tuổi đang sử dụng dịch vụ, hãy liên hệ ngay support@hutbet.xyz. Hutbet sẽ điều tra và xử lý trong vòng 24 giờ.

Hutbet có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Quy trình thông báo thay đổi:

• Thay đổi quan trọng (ảnh hưởng đến quyền của người dùng hoặc mục đích sử dụng dữ liệu): thông báo qua email ít nhất 14 ngày trước khi có hiệu lực, kèm tóm tắt những gì thay đổi.
• Thay đổi nhỏ (làm rõ từ ngữ, cập nhật thông tin liên lạc): cập nhật tức thì với ngày hiệu lực mới tại đầu trang.

Nếu bạn không đồng ý với chính sách mới, có thể đóng tài khoản và rút toàn bộ số dư trước ngày có hiệu lực mà không phát sinh bất kỳ phí nào. Tiếp tục sử dụng dịch vụ sau ngày đó đồng nghĩa với việc chấp nhận chính sách mới.

Nếu bạn có bất kỳ câu hỏi, lo ngại hay yêu cầu nào liên quan đến chính sách bảo mật hoặc cách Hutbet xử lý dữ liệu của bạn, hãy liên hệ qua các kênh sau:

• Email: support@hutbet.xyz – tiêu đề "Bảo mật dữ liệu" để được chuyển đến bộ phận phụ trách. Phản hồi trong vòng 4 giờ làm việc.
• Live chat: Truy cập Trung tâm trợ giúp và chọn danh mục "Bảo mật & Tài khoản". Phản hồi dưới 2 phút trong giờ cao điểm.
• Báo cáo sự cố bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng Hutbet, gửi báo cáo chi tiết qua email với tiêu đề "Security Report". Hutbet cam kết xử lý nghiêm túc và phản hồi trong vòng 24 giờ.

Hutbet không có đại diện bảo vệ dữ liệu (DPO) bên ngoài – mọi vấn đề được xử lý trực tiếp bởi đội quản lý dữ liệu nội bộ có thẩm quyền quyết định và trách nhiệm giải trình đầy đủ.