Chính Sách Bảo Mật
Thông Tin Người Dùng

Chính Sách Bảo Mật này ("Chính Sách") được ban hành bởi hu888 và áp dụng cho toàn bộ thông tin cá nhân mà chúng tôi thu thập, xử lý và lưu trữ liên quan đến mọi cá nhân sử dụng nền tảng hu888 ("Người Dùng", "Người Chơi", "bạn").

Chính Sách này bao gồm tất cả các kênh tương tác với hu888, bao gồm:

• Trang web chính thức của hu888 và các trang phụ liên quan.
• Ứng dụng di động (nếu có) trên các nền tảng iOS và Android.
• Giao tiếp qua email, live chat và các kênh hỗ trợ khách hàng khác.
• Các chương trình khuyến mãi và hoạt động tiếp thị do hu888 triển khai.

Chính Sách này được điều chỉnh và tuân theo các quy định hiện hành về bảo vệ dữ liệu cá nhân, trong đó bao gồm Nghị định số 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, có hiệu lực từ ngày 01 tháng 7 năm 2023.

hu888 thu thập các loại thông tin cá nhân khác nhau nhằm mục đích cung cấp dịch vụ chất lượng cao, tuân thủ nghĩa vụ pháp lý và bảo vệ an toàn cho cộng đồng người chơi. Dưới đây là danh mục chi tiết các thông tin chúng tôi có thể thu thập:

Thông tin cá nhân bạn cung cấp cho hu888 được sử dụng cho các mục đích hợp pháp, rõ ràng và cụ thể dưới đây. Chúng tôi cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những gì được liệt kê trong Chính Sách này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người chơi, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh danh tính người dùng, ngăn chặn gian lận, rửa tiền và bảo vệ người chơi chưa đủ tuổi.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện trải nghiệm người dùng dựa trên phản hồi thực tế.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan và tùy chỉnh giao diện theo sở thích của từng người dùng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, truy cập trái phép và hành vi gian lận trên nền tảng.
• Tiếp thị và truyền thông: Gửi thông báo về khuyến mãi, cập nhật sản phẩm và tin tức liên quan — chỉ khi bạn đã đồng ý nhận thông tin tiếp thị.
• Phân tích và cải thiện dịch vụ: Nghiên cứu hành vi sử dụng ẩn danh để cải thiện tính năng, hiệu suất và giao diện của nền tảng.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo theo yêu cầu của cơ quan chức năng có thẩm quyền tại Việt Nam.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, hu888 chỉ xử lý thông tin cá nhân của bạn dựa trên các căn cứ pháp lý hợp lệ sau đây:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và tích vào ô xác nhận đồng ý với Chính Sách Bảo Mật, bạn đã cấp phép cho hu888 xử lý thông tin cá nhân theo các mục đích đã nêu. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ giữa hu888 và bạn, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu trữ và xử lý để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: hu888 xử lý một số dữ liệu dựa trên lợi ích hợp pháp của chúng tôi, ví dụ như phát hiện gian lận và bảo vệ an ninh mạng, nhưng chỉ khi lợi ích đó không xâm phạm quyền và tự do cơ bản của bạn.

hu888 không bán, cho thuê hay tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, Vietcombank và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này có hợp đồng bảo mật dữ liệu ràng buộc với hu888.
• Nhà cung cấp trò chơi: Các nhà phát triển game cung cấp sản phẩm cho nền tảng hu888 có thể nhận một số dữ liệu phiên chơi ẩn danh để đảm bảo tính toàn vẹn của trò chơi.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, hu888 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Đối tác phòng chống gian lận: Một số dữ liệu kỹ thuật (địa chỉ IP, fingerprint thiết bị) có thể được chia sẻ với các dịch vụ chuyên về phát hiện gian lận để bảo vệ cộng đồng người chơi.

hu888 chỉ lưu trữ thông tin cá nhân của bạn trong khoảng thời gian cần thiết để đáp ứng các mục đích đã nêu trong Chính Sách này, hoặc lâu hơn nếu pháp luật yêu cầu. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động trên nền tảng hu888.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng để tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền và giải quyết tranh chấp tiềm năng.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và tài chính tại Việt Nam.
• Dữ liệu nhật ký hệ thống: Được lưu trữ trong 12 tháng cho mục đích bảo mật và khắc phục sự cố kỹ thuật.
• Cookie và dữ liệu phiên: Tùy theo loại cookie, thời gian lưu trữ từ phiên làm việc (session) đến tối đa 24 tháng cho cookie phân tích.

Sau khi hết thời hạn lưu trữ cần thiết, hu888 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn và không thể khôi phục.

hu888 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật kỹ thuật để đảm bảo thông tin cá nhân và tài sản của Người Chơi luôn được bảo vệ ở mức độ cao nhất. Các biện pháp kỹ thuật chúng tôi áp dụng bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ lưu lượng dữ liệu giữa thiết bị của bạn và máy chủ hu888 được mã hóa bằng giao thức TLS 1.3 — tiêu chuẩn bảo mật cao nhất hiện nay, tương đương với hệ thống ngân hàng điện tử.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Máy chủ hu888 được bảo vệ bởi nhiều lớp tường lửa và hệ thống phát hiện/ngăn chặn xâm nhập hoạt động 24/7, tự động chặn các cuộc tấn công mạng.
• Xác thực hai yếu tố (2FA): Người Chơi được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản. Ngay cả khi mật khẩu bị lộ, tài khoản vẫn không thể bị truy cập nếu không có mã OTP hợp lệ.
• Mã hóa mật khẩu: Mật khẩu của người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên. hu888 không lưu trữ mật khẩu dạng plaintext và ngay cả đội ngũ kỹ thuật nội bộ cũng không thể đọc được mật khẩu của bạn.
• Phân quyền truy cập dữ liệu: Hệ thống kiểm soát truy cập theo nguyên tắc "quyền tối thiểu" (least privilege) — mỗi nhân viên chỉ có quyền truy cập vào đúng dữ liệu cần thiết cho công việc của họ.
• Giám sát giao dịch thời gian thực: Hệ thống AI phân tích hành vi giao dịch tự động, phát hiện các mẫu bất thường và cảnh báo ngay lập tức khi có dấu hiệu gian lận hoặc truy cập trái phép.
• Kiểm tra bảo mật định kỳ: hu888 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.

hu888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Không thể tắt vì chúng cần thiết để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và giỏ cược của bạn.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng (trang nào được xem nhiều, thời gian ở lại, luồng điều hướng). Dữ liệu này được ẩn danh hóa trước khi phân tích.
• Cookie tùy chỉnh: Ghi nhớ các thiết lập của bạn như ngôn ngữ, múi giờ và tùy chọn giao diện để hiển thị nhất quán qua các lần truy cập.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và xác minh tính toàn vẹn của phiên làm việc.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng hu888.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân của mình mà hu888 đang lưu giữ:

• Quyền truy cập: Bạn có quyền yêu cầu hu888 cung cấp bản sao toàn bộ thông tin cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi hoặc cập nhật bất kỳ thông tin cá nhân không chính xác hoặc không đầy đủ nào.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa thông tin cá nhân của mình, trừ trường hợp việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu hu888 tạm ngừng xử lý dữ liệu của mình trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc hu888 xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp và có thể hủy đăng ký nhận thông tin quảng cáo bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Bạn có thể rút lại sự đồng ý xử lý dữ liệu bất kỳ lúc nào, mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected]. hu888 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

hu888 nghiêm túc thực hiện chính sách bảo vệ người chơi vị thành niên và tuyệt đối không cung cấp dịch vụ cho bất kỳ cá nhân nào dưới 18 tuổi. Đây là yêu cầu pháp lý bắt buộc và là cam kết đạo đức cốt lõi của chúng tôi.

• Xác minh độ tuổi bắt buộc: Tất cả người dùng phải xác minh tuổi thông qua quy trình KYC bằng giấy tờ tùy thân hợp lệ (CCCD, hộ chiếu) trước khi được phép giao dịch tài chính trên nền tảng.
• Phát hiện tài khoản vị thành niên: Hệ thống giám sát của hu888 tự động gắn cờ các tài khoản có dấu hiệu sử dụng bởi người dưới 18 tuổi để kiểm tra thủ công.
• Không thu thập dữ liệu trẻ em: hu888 không cố ý thu thập thông tin cá nhân của bất kỳ trẻ em hoặc người vị thành niên nào. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan.

hu888 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến công nghệ. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập của nền tảng.
• Cập nhật ngày "Có hiệu lực từ" ở đầu trang Chính Sách Bảo Mật này.

Phiên bản Chính Sách Bảo Mật hiện hành luôn được đăng tải công khai tại địa chỉ /chinh-sach-bao-mat. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc chấp nhận các thay đổi đó.

Nếu bạn có bất kỳ thắc mắc, yêu cầu hoặc khiếu nại nào liên quan đến Chính Sách Bảo Mật này hay cách hu888 xử lý thông tin cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo Vệ Dữ Liệu của chúng tôi:

Chúng tôi cam kết xem xét và phản hồi mọi khiếu nại một cách nghiêm túc và kịp thời. Trong trường hợp bạn không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.