Bảo Vệ Thông Tin
Của Bạn Là Ưu Tiên Hàng Đầu

Chính sách Bảo mật này ("Chính sách") được ban hành bởi hb66 — nền tảng giải trí trực tuyến vận hành tại địa chỉ hb66.bio — nhằm giải thích rõ ràng và minh bạch cách thức chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng tại Việt Nam.

hb66 nhận thức sâu sắc rằng thông tin cá nhân là tài sản riêng tư của mỗi người dùng. Chúng tôi cam kết xử lý mọi dữ liệu cá nhân theo nguyên tắc minh bạch, hợp pháp, công bằng và với mức độ bảo mật tương đương tiêu chuẩn ngành tài chính — ngân hàng.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký, khách truy cập chưa đăng ký và bất kỳ cá nhân nào tương tác với nền tảng hb66 thông qua website, ứng dụng di động hoặc các kênh liên lạc chính thức.

Bằng việc tiếp tục sử dụng dịch vụ của hb66 sau khi Chính sách này có hiệu lực, bạn xác nhận rằng bạn đã đọc, hiểu và chấp nhận các điều khoản được quy định tại đây. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

hb66 thu thập các loại dữ liệu sau nhằm cung cấp dịch vụ đầy đủ, an toàn và phù hợp với quy định pháp luật:

2.1 Dữ liệu bạn chủ động cung cấp:

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, số điện thoại Việt Nam, địa chỉ email và tên người dùng.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND hai mặt, ảnh selfie cầm giấy tờ, hộ chiếu hoặc giấy tờ tùy thân hợp lệ khác theo yêu cầu của quy trình xác minh.
• Thông tin thanh toán: Số tài khoản ngân hàng (Vietcombank, BIDV, Techcombank,...), số ví điện tử (MoMo, ZaloPay, ViettelPay), địa chỉ ví USDT TRC20 và lịch sử giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi đến bộ phận hỗ trợ qua Live Chat, Telegram, Zalo hoặc email [email protected].

2.2 Dữ liệu được thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và mã định danh thiết bị (Device ID).
• Dữ liệu hành vi: Lịch sử cá cược, trò chơi đã tham gia, thời gian phiên chơi, tỷ lệ thắng/thua và hoạt động điều hướng trên nền tảng.
• Dữ liệu vị trí: Thông tin vị trí tương đối dựa trên địa chỉ IP (cấp độ tỉnh/thành phố — không định vị GPS chính xác).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, cookie xác thực và dữ liệu tùy chỉnh giao diện. Chi tiết tại Mục 6.

hb66 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và đã được thông báo rõ ràng. Chúng tôi không xử lý dữ liệu theo cách không tương thích với các mục đích đã công bố:

1. Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền bằng VNĐ, cung cấp quyền truy cập vào các trò chơi casino, đá gà, nổ hũ và xổ số.
2. Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC bắt buộc, phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền, tạo nhiều tài khoản và lạm dụng khuyến mãi.
3. Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, báo cáo các giao dịch đáng ngờ cho cơ quan chức năng có thẩm quyền và phối hợp điều tra khi có yêu cầu hợp pháp.
4. Cải thiện dịch vụ và trải nghiệm người dùng: Phân tích hành vi sử dụng để tối ưu giao diện, cá nhân hóa đề xuất trò chơi phù hợp với sở thích của từng người dùng.
5. Giao tiếp và hỗ trợ khách hàng: Phản hồi các yêu cầu hỗ trợ, thông báo về thay đổi dịch vụ, gửi thông tin khuyến mãi phù hợp (chỉ khi bạn đã đồng ý nhận).
6. Đảm bảo an toàn nền tảng: Phát hiện và ngăn chặn truy cập trái phép, bảo vệ tính toàn vẹn của hệ thống và đảm bảo tính công bằng của các trò chơi.
7. Chơi có trách nhiệm: Giám sát các dấu hiệu cá cược có vấn đề để can thiệp kịp thời và cung cấp các công cụ tự kiểm soát cho người dùng có nhu cầu.

Mọi hoạt động xử lý dữ liệu cá nhân tại hb66 đều được thực hiện dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản — bao gồm cung cấp dịch vụ cá cược, xử lý thanh toán và quản lý tài khoản.
• Sự đồng ý của người dùng: Đối với các hoạt động xử lý không bắt buộc như gửi thông báo tiếp thị, cá nhân hóa nội dung hoặc thu thập cookie không thiết yếu, hb66 sẽ yêu cầu sự đồng ý rõ ràng và riêng biệt từ bạn.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như lưu trữ hồ sơ giao dịch, thực hiện KYC, báo cáo giao dịch đáng ngờ) là bắt buộc theo quy định pháp luật hiện hành về phòng chống rửa tiền và tài chính.
• Lợi ích hợp pháp: hb66 có thể xử lý một số loại dữ liệu dựa trên lợi ích hợp pháp của nền tảng — bao gồm phát hiện gian lận, đảm bảo bảo mật hệ thống và cải thiện chất lượng dịch vụ — miễn là các lợi ích này không xâm phạm quyền và lợi ích cơ bản của bạn.

hb66 không bán, cho thuê hoặc chia sẻ thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này tuân theo tiêu chuẩn bảo mật tài chính nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính bên thứ ba được ủy quyền tiếp cận thông tin danh tính của bạn trong phạm vi hạn hẹp và cần thiết cho quy trình xác minh.
• Nhà cung cấp cơ sở hạ tầng kỹ thuật: Các đối tác cung cấp dịch vụ hosting, CDN và bảo mật đám mây có thể tiếp cận dữ liệu được mã hóa trong quá trình vận hành kỹ thuật, theo thỏa thuận bảo mật dữ liệu ràng buộc.
• Cơ quan chức năng nhà nước: hb66 có nghĩa vụ cung cấp thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam. Chúng tôi sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo đúng phạm vi yêu cầu pháp lý.

hb66 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng chức năng, cải thiện trải nghiệm người dùng và phân tích hiệu suất kỹ thuật.

6.1 Phân loại cookie hb66 sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, xác thực bảo mật, lưu trữ giỏ cược tạm thời và đảm bảo tính năng thanh toán hoạt động đúng. Cookie này không thể tắt nếu bạn muốn sử dụng dịch vụ.
• Cookie chức năng (tùy chọn): Ghi nhớ ngôn ngữ hiển thị, giao diện tùy chỉnh và các cài đặt cá nhân của bạn giữa các phiên sử dụng.
• Cookie phân tích (tùy chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng để chúng tôi có thể cải thiện thiết kế và hiệu suất.
• Cookie bảo mật: Phát hiện các phiên đăng nhập bất thường, ngăn chặn tấn công CSRF và xác minh tính hợp lệ của các yêu cầu giao dịch.

6.2 Kiểm soát cookie: Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng quan trọng của nền tảng ngừng ho ạt động bình thường.

hb66 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ tương đương tiêu chuẩn ngành ngân hàng — tài chính để bảo vệ dữ liệu cá nhân của người dùng trước các rủi ro truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật hb66 triển khai:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ hb66 được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn mã hóa kết nối hiện đại nhất hiện nay.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin KYC, thông tin tài khoản ngân hàng, mật khẩu) được mã hóa tại chỗ bằng thuật toán AES-256-GCM. Mật khẩu được băm một chiều bằng bcrypt với độ phức tạp cao.
• Xác thực hai yếu tố (2FA): hb66 hỗ trợ và khuyến nghị mạnh mẽ việc kích hoạt 2FA để bảo vệ tài khoản khỏi truy cập trái phép ngay cả khi mật khẩu bị lộ.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên có thẩm quyền và chỉ trong phạm vi cần thiết cho công việc. Mọi truy cập nội bộ đều được ghi nhật ký đầy đủ.
• Giám sát bảo mật 24/7: Hệ thống phát hiện xâm nhập (IDS) và hệ thống ngăn chặn xâm nhập (IPS) hoạt động liên tục để phát hiện và phản ứng kịp thời trước các mối đe dọa bảo mật.
• Kiểm tra bảo mật định kỳ: hb66 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.

hb66 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã công bố hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

Sau khi tài khoản bị đóng theo yêu cầu của người dùng, hb66 sẽ xóa hoặc ẩn danh hóa tất cả dữ liệu cá nhân trong vòng 30 ngày làm việc, ngoại trừ những dữ liệu phải lưu trữ theo nghĩa vụ pháp lý như nêu trong bảng trên.

Là người dùng của hb66, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Chúng tôi cam kết phản hồi mọi yêu cầu thực hiện quyền trong vòng 15 ngày làm việc: