Chính Sách Bảo Mật
hb66

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đăng ký và sử dụng dịch vụ tại hb66 — bao gồm website hb66.asia, ứng dụng di động (nếu có), và tất cả các kênh liên lạc chính thức của hb66. Khi bạn tạo tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách này.

Chính sách này bổ sung cho Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm của hb66. Trong trường hợp có mâu thuẫn, Điều khoản & Điều kiện sẽ được ưu tiên áp dụng.

hb66 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

• Thông tin định danh cá nhân: Họ và tên đầy đủ, ngày sinh, số CMND/CCCD hoặc hộ chiếu, địa chỉ thường trú, số điện thoại di động, địa chỉ email.
• Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử nạp/rút tiền, lịch sử giao dịch. Chúng tôi không lưu trữ số thẻ Visa/Mastercard đầy đủ — thông tin thẻ được xử lý trực tiếp qua cổng thanh toán bảo mật của đối tác.
• Dữ liệu sử dụng dịch vụ: Lịch sử cá cược, trò chơi đã tham gia, thời gian phiên chơi, tỷ lệ thắng/thua, tương tác với các tính năng khuyến mãi.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị và hệ điều hành, phiên bản trình duyệt, múi giờ, dữ liệu cookie và localStorage, thông tin phiên đăng nhập.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua email, live chat và các kênh chính thức khác.

Ngoài thông tin bạn chủ động cung cấp, hb66 cũng tự động thu thập một số dữ liệu kỹ thuật thông qua các công nghệ sau:

• Cookie: Tệp cookie nhỏ được lưu trên thiết bị giúp duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và cải thiện hiệu suất tải trang.
• Pixel theo dõi: Dùng để đo lường hiệu quả chiến dịch marketing nội bộ và phân tích hành vi người dùng trên site.
• Nhật ký máy chủ: Ghi lại thời điểm truy cập, URL yêu cầu, mã phản hồi HTTP và dung lượng dữ liệu truyền tải — dùng cho mục đích bảo mật và khắc phục sự cố.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt toàn bộ cookie có thể ảnh hưởng đến chức năng đăng nhập và một số tính năng của nền tảng.

hb66 sử dụng thông tin thu thập được cho các mục đích hợp pháp và cụ thể sau đây:

• Xác minh danh tính (KYC): Đảm bảo người dùng đủ 21 tuổi và cung cấp thông tin trung thực, phòng ngừa gian lận và rửa tiền.
• Cung cấp dịch vụ: Xử lý đăng ký tài khoản, nạp/rút tiền, giải quyết cược và phát thưởng theo đúng điều khoản.
• Bảo mật tài khoản: Phát hiện hành vi đăng nhập bất thường, ngăn chặn truy cập trái phép và bảo vệ tài sản người dùng.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để nâng cao trải nghiệm người dùng, tối ưu hóa giao diện và bổ sung tính năng mới.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và theo dõi lịch sử hỗ trợ để phục vụ bạn tốt hơn.
• Liên lạc marketing (có chọn lọc): Thông báo về khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông báo và chưa hủy đăng ký.
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ theo yêu cầu của cơ quan có thẩm quyền khi cần thiết và được phép theo quy định pháp luật.

Tất cả các đối tác đều ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng dữ liệu theo đúng mục đích đã thỏa thuận với hb66.

hb66 đầu tư mạnh vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi các mối đe dọa kỹ thuật số ngày càng tinh vi:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ hb66 được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản ngân hàng) được băm (hashed) và mã hóa trước khi lưu vào cơ sở dữ liệu.
• Xác thực 2 lớp (2FA): Người dùng được khuyến nghị kích hoạt 2FA để bảo vệ tài khoản ngay cả khi mật khẩu bị lộ.
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện và chặn các IP đáng ngờ, hành vi đăng nhập bất thường và tấn công brute-force.
• Kiểm tra bảo mật định kỳ: hb66 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật theo định kỳ với sự tham gia của chuyên gia độc lập.
• Phân quyền truy cập nội bộ: Nhân viên hb66 chỉ có quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ (nguyên tắc least privilege).

hb66 chỉ lưu trữ dữ liệu trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại và trong vòng 2 năm sau khi tài khoản không còn hoạt động.
• Hồ sơ tài chính & giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ quy định về phòng chống rửa tiền.
• Hồ sơ KYC (xác minh danh tính): Lưu trữ trong 5 năm sau khi quan hệ kinh doanh kết thúc.
• Nhật ký bảo mật (security logs): Lưu trữ tối đa 12 tháng rồi tự động xóa, trừ khi cần thiết cho điều tra sự cố đang diễn ra.
• Dữ liệu marketing: Xóa ngay sau khi bạn hủy đăng ký nhận thông báo, chậm nhất trong 30 ngày.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn theo quy trình nội bộ của hb66.

• Cookie bắt buộc (Essential cookies): Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt.
• Cookie hiệu suất (Performance cookies): Thu thập thông tin ẩn danh về cách người dùng điều hướng trên site để chúng tôi cải thiện trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie chức năng (Functional cookies): Ghi nhớ tùy chọn ngôn ngữ, múi giờ và cài đặt hiển thị. Tắt chúng có thể ảnh hưởng đến trải nghiệm cá nhân hóa.
• Cookie phân tích (Analytics cookies): Giúp hb66 hiểu người dùng đến từ nguồn nào và trang nào được truy cập nhiều nhất, phục vụ tối ưu hóa nội dung.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt (Chrome, Firefox, Safari, Edge). Hướng dẫn chi tiết có thể tìm thấy trong mục trợ giúp của trình duyệt bạn đang dùng.

hb66 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc công nghệ mới. Khi có thay đổi đáng kể:

• Thông báo sẽ được gửi đến email đã đăng ký của bạn ít nhất 7 ngày trước khi chính sách mới có hiệu lực.
• Phiên bản mới sẽ được đăng tải tại trang này với ngày cập nhật rõ ràng ở đầu trang.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật.
• Nếu bạn không đồng ý với chính sách mới, bạn có quyền đóng tài khoản trước ngày có hiệu lực và yêu cầu rút toàn bộ số dư còn lại.