Chính Sách Bảo Mật
của hubwt

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập website hubwt.cam, bao gồm khách vãng lai chưa đăng ký tài khoản và thành viên đã đăng ký. Chính sách điều chỉnh toàn bộ hoạt động xử lý dữ liệu cá nhân diễn ra trong phạm vi dịch vụ của hubwt, bao gồm:

• Truy cập và duyệt website hubwt.cam từ mọi thiết bị.
• Đăng ký, đăng nhập và quản lý tài khoản thành viên.
• Thực hiện giao dịch nạp tiền, rút tiền và cá cược.
• Liên hệ với đội ngũ hỗ trợ khách hàng qua mọi kênh.
• Tham gia các chương trình khuyến mãi và sự kiện của hubwt.

Chính sách này được đọc kết hợp với Điều khoản & Điều kiện và Chính sách Chơi có Trách nhiệm của hubwt. Bằng việc sử dụng dịch vụ, bạn đồng ý với các thực hành xử lý dữ liệu được mô tả tại đây.

hubwt thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Dữ liệu bạn cung cấp trực tiếp

2.2. Dữ liệu được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử trò chơi, số tiền đặt cược, thời gian truy cập, các trang đã xem trong phiên.
• Dữ liệu giao dịch: Lịch sử nạp tiền, lịch sử rút tiền, log giao dịch đầy đủ với dấu thời gian.
• Cookie & dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện (xem Mục 7).
• Dữ liệu vị trí: Vị trí địa lý ở mức tỉnh/thành phố dựa trên địa chỉ IP (không theo dõi GPS).

2.3. Dữ liệu từ bên thứ ba

Trong một số trường hợp, hubwt có thể nhận dữ liệu từ các nguồn đáng tin cậy như đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, Vietcombank) và các cơ sở dữ liệu phòng chống gian lận. Dữ liệu từ bên thứ ba chỉ được sử dụng cho mục đích xác minh danh tính và bảo mật tài khoản.

hubwt sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, được liệt kê theo thứ tự ưu tiên:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép bạn tham gia các trò chơi và cá cược trên nền tảng.
• Xác minh danh tính (KYC): Đảm bảo bạn đủ 18 tuổi và tuân thủ các quy định về phòng chống rửa tiền (AML) theo tiêu chuẩn quốc tế.
• Bảo mật và phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, tấn công tài khoản, rửa tiền hoặc hành vi bất thường.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu cờ bạc có vấn đề và cung cấp công cụ hỗ trợ kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi người dùng theo dạng tổng hợp (không nhận dạng cá nhân) để cải thiện trải nghiệm và hiệu suất nền tảng.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, sự kiện phù hợp (chỉ khi bạn đồng ý nhận thông tin tiếp thị, và có thể hủy đăng ký bất kỳ lúc nào).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu pháp lý, báo cáo theo quy định và phối hợp với cơ quan chức năng khi được yêu cầu hợp lệ theo pháp luật.

Mọi hoạt động xử lý dữ liệu cá nhân của hubwt đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ và đảm bảo trải nghiệm an toàn cho tất cả thành viên.
• Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và các yêu cầu báo cáo theo pháp luật hiện hành.
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie không cần thiết — chỉ thực hiện khi bạn đồng ý rõ ràng và có thể thu hồi bất kỳ lúc nào.

hubwt không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu giới hạn với các đối tác sau:

5.1. Đối tác được phép nhận dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank — chỉ nhận thông tin cần thiết để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp dịch vụ xác minh danh tính: Các đơn vị KYC được chứng nhận để xác minh tính xác thực của tài liệu nhận dạng theo yêu cầu AML.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác lưu trữ đám mây và phần mềm vận hành nền tảng — hoạt động theo hợp đồng bảo mật dữ liệu nghiêm ngặt.
• Đối tác phân tích bảo mật: Hệ thống phát hiện gian lận và bảo vệ chống tấn công DDoS — chỉ tiếp cận dữ liệu kỹ thuật, không tiếp cận thông tin nhận dạng cá nhân.

5.2. Tiết lộ theo yêu cầu pháp lý

hubwt có thể tiết lộ dữ liệu cá nhân cho cơ quan nhà nước có thẩm quyền khi:

• Có lệnh của tòa án hoặc cơ quan điều tra hợp lệ theo pháp luật Việt Nam.
• Yêu cầu báo cáo giao dịch đáng ngờ theo quy định phòng chống rửa tiền.
• Cần thiết để bảo vệ quyền lợi hợp pháp của hubwt trong các vụ tranh chấp pháp lý.

6.1. Biện pháp bảo mật kỹ thuật

hubwt triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa dữ liệu lưu trữ (at-rest encryption) sử dụng AES-256 cho tất cả cơ sở dữ liệu chứa thông tin cá nhân.
• Mã hóa truyền tải (in-transit encryption) với TLS 1.3 cho mọi kết nối giữa người dùng và máy chủ.
• Mật khẩu tài khoản được băm (hashed) bằng thuật toán bcrypt — ngay cả nhân viên hubwt cũng không thể đọc mật khẩu của bạ n.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên và nhân viên nội bộ có quyền truy cập dữ liệu.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được tiếp cận dữ liệu thực sự cần thiết cho công việc.

6.2. Biện pháp bảo mật tổ chức

• Đào tạo bảo mật và quyền riêng tư bắt buộc cho toàn bộ nhân viên mỗi quý.
• Chính sách kiểm soát truy cập vật lý nghiêm ngặt tại trung tâm dữ liệu.
• Quy trình ứng phó sự cố bảo mật có thời hạn thông báo rõ ràng.
• Kiểm toán nội bộ và kiểm toán độc lập định kỳ mỗi quý.

6.3. Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền và lợi ích của bạn, hubwt cam kết:

• Thông báo cho các thành viên bị ảnh hưởng trong vòng 72 giờ sau khi phát hiện sự cố.
• Cung cấp thông tin rõ ràng về loại dữ liệu bị ảnh hưởng và các biện pháp đã thực hiện.
• Hướng dẫn các bước bạn nên thực hiện để bảo vệ tài khoản của mình.

hubwt sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, bảo mật và các chức năng cốt lõi của nền tảng. Không thể tắt vì ảnh hưởng trực tiếp đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin về cách bạn sử dụng nền tảng (ví dụ: trang nào được truy cập nhiều nhất) để giúp chúng tôi cải thiện hiệu suất — dữ liệu được tổng hợp và ẩn danh.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân của bạn như ngôn ngữ, giao diện và tùy chọn thông báo để không cần thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích: Hỗ trợ phân tích hành vi người dùng theo dạng tổng hợp để cải thiện giao diện và trải nghiệm tổng thể — chỉ được kích hoạt khi bạn đồng ý.

hubwt tôn trọng và bảo vệ đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có các quyền sau:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 72 giờ làm việc và hoàn thành yêu cầu trong vòng 30 ngày. Lưu ý rằng một số quyền có thể bị giới hạn bởi nghĩa vụ pháp lý (ví dụ: chúng tôi có thể bắt buộc lưu giữ hồ sơ giao dịch theo quy định AML).

hubwt nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ bởi người dưới 18 tuổi. Chúng tôi áp dụng các biện pháp sau để bảo vệ người chưa đủ tuổi:

• Yêu cầu xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Xác minh độ tuổi bổ sung thông qua quy trình KYC với tài liệu nhận dạng có ảnh.
• Phân tích hành vi để phát hiện dấu hiệu tài khoản được sử dụng bởi người chưa đủ tuổi.
• Ngay lập tức đóng tài khoản và xóa toàn bộ dữ liệu nếu phát hiện người dùng dưới 18 tuổi.
• Hoàn trả số dư theo quy định khi đóng tài khoản người chưa đủ tuổi.

Dữ liệu cá nhân của bạn chủ yếu được lưu trữ và xử lý tại các máy chủ đặt ở khu vực Đông Nam Á. Trong một số trường hợp kỹ thuật nhất định, dữ liệu có thể được chuyển đến các máy chủ ở khu vực khác để đảm bảo tính sẵn sàng và sao lưu dữ liệu.

Khi thực hiện chuyển dữ liệu quốc tế, hubwt đảm bảo:

• Quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn, hoặc
• Áp dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được công nhận quốc tế, hoặc
• Đối tác nhận dữ liệu tuân thủ các chứng nhận bảo mật quốc tế như ISO 27001 hoặc SOC 2 Type II.

hubwt chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý. Thời gian lưu trữ cụ thể như sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình an toàn đã được kiểm toán. Dữ liệu đã ẩn danh hóa không còn liên kết với bất kỳ cá nhân nào và có thể được sử dụng cho mục đích thống kê vô thời hạn.

hubwt có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về thực hành xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Phiên bản hiệu lực" ở đầu trang này.
• Gửi thông báo qua email đăng ký của bạn trước ít nhất 14 ngày đối với các thay đổi ảnh hưởng đáng kể đến quyền của bạn.
• Hiển thị thông báo nổi bật trên giao diện đăng nhập trong giai đoạn chuyển tiếp.
• Với các thay đổi yêu cầu sự đồng ý mới, chúng tôi sẽ yêu cầu bạn xác nhận lại trước khi tiếp tục sử dụng dịch vụ.

Chúng tôi khuyến khích bạn định kỳ xem lại trang này để cập nhật thông tin mới nhất về cách hubwt bảo vệ quyền riêng tư của bạn. Lưu trữ phiên bản lịch sử của Chính sách Bảo mật có sẵn theo yêu cầu gửi đến [email protected].

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của hubwt:

• Email: [email protected] (tiêu đề: "Yêu cầu Quyền Riêng Tư")
• Thời gian phản hồi: Trong vòng 72 giờ làm việc
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh
• Hỗ trợ trực tiếp: Qua live chat 24/7 trên nền tảng hubwt.cam