Chính Sách Bảo Mật Của Hubet90 – Dữ Liệu Của Bạn Thuộc Về Bạn

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập hubet90.best, bao gồm người chưa đăng ký (khách), người dùng đã có tài khoản, và người dùng thực hiện bất kỳ giao dịch nào trên nền tảng hubet90.

Chính sách này bao gồm mọi điểm tiếp xúc giữa người dùng và hubet90: website, ứng dụng web di động (PWA), live chat hỗ trợ, email, và bất kỳ kênh liên lạc chính thức nào khác của hubet90.

Hubet90 chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và bảo vệ người dùng. Dưới đây là phân loại cụ thể:

Chúng tôi không thu thập: thông tin thẻ tín dụng quốc tế (không hỗ trợ), dữ liệu sinh trắc học, nội dung thiết bị ngoài phạm vi trình duyệt, hay bất kỳ thông tin nào bạn không chủ động cung cấp.

Hubet90 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp lệ sau đây. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn.

Hubet90 không bán, không trao đổi thương mại và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích lợi nhuận. Đây là cam kết không có ngoại lệ.

Tuy nhiên, để vận hành dịch vụ, một số dữ liệu tối thiểu được chia sẻ với các đối tác kỹ thuật đã ký hợp đồng bảo mật chặt chẽ với hubet90:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp rút — không nhận dữ liệu hoạt động cá cược
• Nhà cung cấp trò chơi: Các nhà cung cấp Live Casino và Slots nhận ID người chơi ẩn danh để quản lý phiên chơi — không nhận thông tin định danh thực của người dùng
• Nhà cung cấp dịch vụ hạ tầng: Máy chủ và dịch vụ lưu trữ hoạt động theo thỏa thuận xử lý dữ liệu (DPA) nghiêm ngặt
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam — hubet90 sẽ thông báo cho người dùng bị ảnh hưởng trong phạm vi pháp luật cho phép

Bảo mật kỹ thuật tại hubet90 không phải là một dòng trong chính sách — đây là hạ tầng thực tế được đầu tư và duy trì liên tục. Các biện pháp bảo vệ dữ liệu bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ kết nối giữa người dùng và máy chủ được mã hóa. Chứng chỉ SSL được gia hạn định kỳ và kiểm tra tự động
• Mã hóa dữ liệu tại rest: Thông tin nhạy cảm như mật khẩu được lưu dưới dạng hash một chiều (bcrypt) — ngay cả đội ngũ kỹ thuật nội bộ cũng không thể đọc được mật khẩu gốc
• Xác thực hai lớp (2FA): OTP qua SMS cho mọi hành động tài chính quan trọng; hỗ trợ thêm authenticator app cho người dùng muốn bảo mật cao hơn
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện đăng nhập từ thiết bị lạ, địa điểm mới hoặc hành vi bất thường và gửi cảnh báo ngay lập tức
• Phân quyền truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc của mình — không ai có quyền xem toàn bộ dữ liệu người dùng
• Kiểm tra bảo mật định kỳ: Penetration testing và security audit được thực hiện định kỳ bởi đội ngũ bên ngoài độc lập

Hubet90 sử dụng cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và duy trì phiên đăng nhập. Dưới đây là phân loại cụ thể:

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ. Hubet90 không sử dụng cookie theo dõi hành vi từ website bên ngoài hay retargeting quảng cáo qua mạng bên thứ ba.

Mọi thành viên của hubet90 đều có các quyền sau đây đối với dữ liệu cá nhân của mình. Các quyền này có thể thực hiện bất kỳ lúc nào bằng cách liên hệ hỗ trợ:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email support@hubet90.best với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và số tài khoản của bạn. Hubet90 cam kết phản hồi trong vòng 7 ngày làm việc. Việc thực hiện các quyền này không ảnh hưởng đến chất lượng dịch vụ.

Dữ liệu tại hubet90 được lưu trữ trên máy chủ có vị trí tại Đông Nam Á với tiêu chuẩn vật lý và kỹ thuật tương đương data center cấp doanh nghiệp. Không có dữ liệu nào được lưu trên máy chủ công cộng không được bảo vệ.

Thời gian lưu trữ theo loại dữ liệu:

• Thông tin tài khoản đang hoạt động: Lưu trong suốt thời gian tài khoản tồn tại
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu tuân thủ AML
• Lịch sử cược: 2 năm sau ngày xảy ra giao dịch
• Lịch sử chat hỗ trợ: 1 năm để phục vụ tra cứu khiếu nại
• Dữ liệu thiết bị/IP: 90 ngày cho mục đích bảo mật
• Sau khi đóng tài khoản: Thông tin định danh được ẩn danh hóa trong vòng 30 ngày; dữ liệu tài chính giữ lại theo yêu cầu pháp lý

Dịch vụ của hubet90 không dành cho và không thu thập dữ liệu từ người dưới 18 tuổi. Đây là điều kiện bắt buộc và không có ngoại lệ.

Nếu chúng tôi phát hiện có tài khoản thuộc về người dưới 18 tuổi (thông qua xác minh KYC hoặc báo cáo), tài khoản sẽ bị đóng ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa và số tiền nạp sẽ được hoàn trả về phương thức thanh toán gốc.

Nếu bạn tin rằng có người dưới 18 tuổi đang sử dụng dịch vụ hubet90, vui lòng báo cáo ngay qua email support@hubet90.best để chúng tôi xử lý kịp thời.

Hubet90 có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Các thay đổi quan trọng sẽ được thông báo qua email đăng ký và thông báo trên nền tảng ít nhất 14 ngày trước khi có hiệu lực.

Thay đổi nhỏ (sửa lỗi đánh máy, làm rõ từ ngữ không ảnh hưởng đến nghĩa) có thể được áp dụng ngay và sẽ ghi chú trong nhật ký thay đổi ở cuối tài liệu này.

Nếu bạn không đồng ý với chính sách mới, bạn có quyền rút toàn bộ số dư hợp lệ và đóng tài khoản trước ngày hiệu lực. Tiếp tục sử dụng dịch vụ sau ngày đó được coi là đồng ý với nội dung cập nhật.