Chính Sách Bảo Mật
Thông Tin Cá Nhân Tại hsbet

hsbet thu thập và xử lý các loại thông tin cá nhân sau đây từ Thành viên trong quá trình đăng ký, sử dụng dịch vụ và tương tác với Nền tảng:

1.1. Thông tin định danh cá nhân

• Thông tin cơ bản: Họ tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ cư trú (bao gồm tỉnh/thành phố, quận/huyện).
• Tài liệu xác minh: Số Căn cước công dân / CMND / Hộ chiếu, hình ảnh giấy tờ tùy thân khi yêu cầu xác minh danh tính (KYC).

1.2. Thông tin tài chính và giao dịch

• Số tài khoản ngân hàng, tên chủ tài khoản, ngân hàng phát hành (dùng cho nạp rút tiền).
• Thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) nếu được sử dụng.
• Lịch sử giao dịch nạp tiền, rút tiền, cược, thắng thua, thưởng và hoàn trả.

1.3. Dữ liệu kỹ thuật và hành vi sử dụng

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Thông tin vị trí địa lý (dựa trên IP hoặc quyền truy cập GPS nếu bạn cho phép).
• Dữ liệu hành vi: trò chơi đã chơi, thời gian truy cập, tần suất sử dụng, các tính năng được tương tác.
• Cookies, web beacons và các công nghệ theo dõi tương tự (xem Mục 6).

1.4. Thông tin giao tiếp

Nội dung các cuộc trò chuyện qua live chat, email, hoặc các kênh hỗ trợ khác với đội ngũ chăm sóc khách hàng của hsbet nhằm mục đích giải quyết yêu cầu và cải thiện chất lượng dịch vụ.

hsbet thu thập và sử dụng thông tin cá nhân của Thành viên cho các mục đích hợp pháp và cần thiết sau đây:

2.1. Cung cấp và vận hành dịch vụ

• Tạo lập, xác minh và quản lý tài khoản người dùng.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán thưởng.
• Cung cấp trải nghiệm cá cược, trò chơi và các sản phẩm dịch vụ liên quan.
• Hỗ trợ khách hàng và giải quyết khiếu nại, tranh chấp.

2.2. Tuân thủ nghĩa vụ pháp lý

• Xác minh độ tuổi (18+) và danh tính người dùng theo quy định pháp luật.
• Phòng chống rửa tiền (AML) và tài trợ khủng bố theo quy định quốc tế và trong nước.
• Báo cáo cho cơ quan quản lý có thẩm quyền khi được yêu cầu hợp pháp.

2.3. Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn hành vi gian lận, lạm dụng hệ thống, tạo tài khoản giả mạo.
• Giám sát hoạt động bất thường, đảm bảo tính toàn vẹn của trò chơi và công bằng cho tất cả người chơi.
• Bảo vệ hệ thống khỏi các cuộc tấn công mạng, xâm nhập trái phép.

2.4. Cải thiện trải nghiệm người dùng

• Phân tích hành vi người dùng để tối ưu hóa giao diện, hiệu suất và tính năng Nền tảng.
• Cá nhân hóa nội dung, trò chơi và khuyến mãi phù hợp với sở thích cá nhân.
• Thực hiện khảo sát, nghiên cứu thị trường và đánh giá chất lượng dịch vụ.

2.5. Tiếp thị và truyền thông (với sự đồng ý)

Gửi thông báo về chương trình khuyến mãi, ưu đãi đặc biệt, sự kiện và tin tức sản phẩm mới qua email, SMS hoặc thông báo ứng dụng. Thành viên có thể từ chối nhận email tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết hủy đăng ký trong email hoặc thay đổi cài đặt tài khoản.

hsbet xử lý dữ liệu cá nhân của Thành viên dựa trên các cơ sở pháp lý sau đây, phù hợp với quy định GDPR (Quy định Bảo vệ Dữ liệu Chung của Liên minh Châu Âu) và các luật bảo vệ dữ liệu tương đương:

Thành viên có quyền rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

hsbet triển khai các biện pháp kỹ thuật và tổ chức tiên tiến nhằm bảo vệ dữ liệu cá nhân của Thành viên khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép:

4.1. Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ hsbet đều được mã hóa theo tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu tĩnh: Thông tin nhạy cảm (số tài khoản ngân hàng, giấy tờ tùy thân) được mã hóa khi lưu trữ trên cơ sở dữ liệu.
• Tường lửa (Firewall): Hệ thống tường lửa đa lớp bảo vệ máy chủ khỏi các cuộc tấn công từ bên ngoài.
• Xác thực hai yếu tố (2FA): Tính năng bảo mật bổ sung giúp bảo vệ tài khoản khỏi truy cập trái phép.

4.2. Biện pháp tổ chức

• Chỉ nhân viên có thẩm quyền và được đào tạo mới được phép truy cập dữ liệu cá nhân.
• Áp dụng chính sách "cần biết" (need-to-know basis) – nhân viên chỉ truy cập dữ liệu cần thiết cho công việc.
• Kiểm toán bảo mật định kỳ và đánh giá rủi ro bởi đội ngũ chuyên gia độc lập.
• Đào tạo nhân viên thường xuyên về bảo mật dữ liệu và tuân thủ quy định bảo vệ dữ liệu cá nhân.

hsbet không bán, cho thuê hay trao đổi thông tin cá nhân của Thành viên cho bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu của bạn trong các trường hợp hạn chế sau:

5.1. Nhà cung cấp dịch vụ và đối tác

hsbet hợp tác với các bên thứ ba đáng tin cậy để cung cấp dịch vụ, bao gồm:

• Nhà cung cấp thanh toán: Ngân hàng, ví điện tử (MoMo, ZaloPay, VNPay) xử lý giao dịch nạp rút tiền.
• Nhà phát triển trò chơi: Các nhà cung cấp game (Pragmatic Play, Evolution Gaming, v.v.) để vận hành các trò chơi casino và cá cược.
• Dịch vụ xác minh danh tính: Các công ty KYC độc lập hỗ trợ xác minh giấy tờ tùy thân của Thành viên.
• Phân tích dữ liệu và bảo mật: Công cụ phân tích kỹ thuật và phát hiện gian lận giúp cải thiện Nền tảng.

Tất cả các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích cung cấp dịch vụ đã thỏa thuận.

5.2. Yêu cầu pháp lý

hsbet có thể tiết lộ thông tin của Thành viên khi được yêu cầu hợp pháp bởi:

• Cơ quan thực thi pháp luật, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế.
• Cơ quan quản lý tài chính trong khuôn khổ phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Thực hiện nghĩa vụ báo cáo theo quy định pháp luật bắt buộc hiện hành.

hsbet sử dụng cookies và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của Nền tảng.

6.1. Phân loại cookies

• Cookies thiết yếu: Bắt buộc để Nền tảng hoạt động đúng chức năng (đăng nhập, giỏ cược, phiên làm việc). Không thể tắt loại này.
• Cookies hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với Nền tảng để cải thiện tốc độ và trải nghiệm.
• Cookies chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, giao diện để cá nhân hóa trải nghiệm.
• Cookies tiếp thị: Theo dõi hành vi để hiển thị nội dung và quảng cáo phù hợp (chỉ được kích hoạt khi có sự đồng ý).

6.2. Quản lý và từ chối cookies

Bạn có thể kiểm soát và xóa cookies thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookies thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của Nền tảng. Khi truy cập hsbet lần đầu, bạn sẽ được thông báo về chính sách cookies và có thể chọn chấp nhận hoặc từ chối từng nhóm cookies không thiết yếu.

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, Thành viên hsbet có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao của toàn bộ dữ liệu cá nhân mà hsbet đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc chỉnh sửa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định (khi không còn cần thiết cho mục đích đã thu thập, khi rút lại sự đồng ý, v.v.).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi xem xét các khiếu nại liên quan.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến bộ phận bảo vệ dữ liệu của hsbet qua email [email protected]. hsbet sẽ xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

hsbet chỉ lưu giữ dữ liệu cá nhân của Thành viên trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu bắt buộc của pháp luật.

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa để không thể nhận dạng lại cá nhân, trừ khi pháp luật yêu cầu tiếp tục lưu giữ.

Trong một số trường hợp, dữ liệu của Thành viên có thể được chuyển giao hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu ở các quốc gia khác trong khu vực châu Á - Thái Bình Dương.

Mọi hoạt động chuyển giao dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ thích hợp, bao gồm việc đảm bảo quốc gia nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc ký kết các điều khoản hợp đồng tiêu chuẩn theo quy định GDPR và pháp luật Việt Nam.

Nếu hsbet phát hiện hoặc được thông báo rằng dữ liệu của người dưới 18 tuổi đã vô tình được thu thập, chúng tôi sẽ ngay lập tức:

• Xóa toàn bộ dữ liệu liên quan khỏi hệ thống của mình.
• Đình chỉ và đóng tài khoản liên quan.
• Hoàn trả số dư hợp lệ (nếu có) và báo cáo cho cơ quan có thẩm quyền nếu cần thiết.

Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản tại hsbet vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý kịp thời.

hsbet có quyền cập nhật, sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ, yêu cầu pháp lý hoặc thực tiễn bảo vệ dữ liệu tốt nhất.

Khi có thay đổi đáng kể, hsbet sẽ thông báo cho Thành viên qua email đã đăng ký và/hoặc thông báo nổi bật trên Nền tảng trước khi có hiệu lực ít nhất 7 ngày làm việc. Ngày cập nhật lần cuối sẽ luôn được hiển thị rõ ràng tại đầu trang chính sách này.

Việc tiếp tục sử dụng Nền tảng sau khi Chính sách được cập nhật đồng nghĩa với việc Thành viên chấp thuận Chính sách mới. Nếu bạn không đồng ý với các thay đổi, vui lòng ngừng sử dụng dịch vụ và liên hệ hsbet để đóng tài khoản.

Mọi câu hỏi, khiếu nại hoặc yêu cầu liên quan đến việc xử lý dữ liệu cá nhân của bạn tại hsbet, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer – DPO) của chúng tôi:

Nếu bạn không hài lòng với cách hsbet xử lý khiếu nại về dữ liệu, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam hoặc tại quốc gia cư trú của bạn.