Bảo Vệ Thông Tin Cá Nhân Của Bạn

hzbet thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký, sử dụng dịch vụ và tương tác với nền tảng của chúng tôi:

hzbet sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp sau đây. Mỗi mục đích đều có cơ sở pháp lý rõ ràng theo quy định của Nghị định 13/2023/NĐ-CP:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các tính năng cá cược và trò chơi trực tuyến.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi trở lên theo quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động gian lận, truy cập trái phép, và bảo vệ an toàn cho tài khoản của bạn.
• Hỗ trợ khách hàng: Giải quyết các khiếu nại, thắc mắc và yêu cầu hỗ trợ kỹ thuật từ người dùng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (không nhận dạng cá nhân) để cải thiện trải nghiệm người dùng và phát triển tính năng mới.
• Liên lạc và thông báo: Gửi thông báo về tài khoản, giao dịch, cập nhật chính sách và (nếu bạn đồng ý) các ưu đãi khuyến mãi phù hợp.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo từ cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam khi được yêu cầu hợp pháp.

hzbet không bán dữ liệu cá nhân của bạn. Trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với các bên sau đây, và chỉ ở mức độ tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, các ngân hàng đối tác (ví dụ: Vietcombank) nhận thông tin cần thiết để xử lý giao dịch tài chính của bạn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm casino và cá cược bên thứ ba có thể nhận một số dữ liệu kỹ thuật tối thiểu để đảm bảo trò chơi hoạt động đúng trên thiết bị của bạn.
• Dịch vụ phân tích bảo mật: Các công cụ phát hiện gian lận và phân tích rủi ro nhận dữ liệu kỹ thuật được mã hóa để bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Cơ quan nhà nước có thẩm quyền: Chúng tôi có nghĩa vụ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý theo quy định pháp luật Việt Nam.

Tất cả các bên thứ ba nhận dữ liệu từ hzbet đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo mật dữ liệu theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của hzbet.

hzbet áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi mọi nguy cơ truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa lưu trữ: Toàn bộ dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, số CCCD) được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có phân quyền cụ thể mới được truy cập dữ liệu người dùng, và mọi lần truy cập đều được ghi nhật ký (audit log) đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống hzbet được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị kiểm toán độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động mỗi ngày tại nhiều trung tâm dữ liệu để đảm bảo tính liên tục của dịch vụ và khả năng phục hồi sau sự cố.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.

hzbet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật tài khoản và các tính năng cơ bản của nền tảng. Cookie này không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện giao diện và tính năng. Dữ liệu được tổng hợp và ẩn danh.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để mang lại trải nghiệm nhất quán hơn.
• Cookie bảo mật: Phát hiện các mẫu đăng nhập bất thường và ngăn chặn các cuộc tấn công giả mạo phiên (session hijacking) và CSRF.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của hzbet.

hzbet tuyệt đối không cung cấp dịch vụ cho người dưới 18 tuổi và không thu thập có chủ đích bất kỳ dữ liệu cá nhân nào của trẻ em hoặc thanh thiếu niên dưới độ tuổi hợp pháp.

• Quy trình đăng ký của hzbet yêu cầu xác nhận độ tuổi và xác minh danh tính (KYC) bắt buộc trước khi tài khoản được kích hoạt đầy đủ.
• Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức, toàn bộ dữ liệu sẽ bị xóa và số dư (nếu có) sẽ được hoàn trả theo quy trình nội bộ.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em đã đăng ký tại hzbet vui lòng liên hệ ngay với bộ phận hỗ trợ để xử lý kịp thời.

Trong một số trường hợp vận hành, dữ liệu của bạn có thể được xử lý trên các máy chủ đặt ngoài lãnh thổ Việt Nam — ví dụ tại các trung tâm dữ liệu ở Singapore hoặc H ồng Kông — phục vụ mục đích sao lưu và đảm bảo tính liên tục của dịch vụ.

• Mọi hoạt động chuyển dữ liệu xuyên biên giới đều được thực hiện theo đúng quy định tại Điều 25 Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
• Các máy chủ và trung tâm dữ liệu đối tác của hzbet phải đáp ứng tiêu chuẩn bảo mật ISO/IEC 27001 hoặc tương đương.
• Trước khi chuyển dữ liệu ra ngoài lãnh thổ, hzbet thực hiện đánh giá tác động bảo mật đầy đủ và ký kết thỏa thuận bảo vệ dữ liệu với bên nhận.
• Dữ liệu được truyền tải dưới dạng mã hóa end-to-end, đảm bảo không thể đọc được ngay cả khi bị chặn trong quá trình truyền.

Bạn có thể liên hệ với bộ phận DPO (Nhân viên Bảo vệ Dữ liệu) của hzbet để biết thêm chi tiết về danh sách các quốc gia và đối tác lưu trữ dữ liệu hiện tại của chúng tôi.

hzbet chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để hoàn thành các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Khung thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng hzbet.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của Luật Phòng, chống rửa tiền và quy định thuế Việt Nam.
• Nhật ký đăng nhập và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật và gian lận nếu cần thiết.
• Hồ sơ KYC (xác minh danh tính): 5 năm kể từ khi tài khoản bị đóng, theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu liên lạc hỗ trợ: 2 năm kể từ lần liên lạc cuối cùng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Cookie và dữ liệu phân tích: Tối đa 13 tháng kể từ ngày thu thập, sau đó tự động xóa hoặc ẩn danh hóa.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục theo quy trình nội bộ của hzbet.

Để thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân được nêu trong chính sách này, bạn có thể liên hệ với hzbet qua các kênh sau:

• Qua trang cài đặt tài khoản: Đăng nhập vào tài khoản, truy cập mục "Quyền riêng tư & Bảo mật" để tự quản lý một số quyền cơ bản như chỉnh sửa thông tin và quản lý cookie.
• Qua email hỗ trợ: Gửi yêu cầu chi tiết đến [email protected] với tiêu đề "Yêu cầu thực hiện quyền dữ liệu cá nhân". Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.
• Qua Zalo hoặc Telegram: Liên hệ trực tiếp với bộ phận hỗ trợ 24/7 để được hướng dẫn quy trình thực hiện quyền dữ liệu nhanh nhất.

Để bảo vệ quyền lợi của bạn, hzbet có thể yêu cầu bạn xác minh danh tính trước khi xử lý bất kỳ yêu cầu nào liên quan đến dữ liệu cá nhân. Điều này nhằm đảm bảo rằng dữ liệu của bạn không bị tiết lộ cho bên không có thẩm quyền.

hzbet đã chỉ định một Nhân viên Bảo vệ Dữ liệu (Data Protection Officer — DPO) chịu trách nhiệm giám sát toàn bộ hoạt động bảo mật và xử lý dữ liệu cá nhân trên nền tảng. Bạn có thể liên hệ trực tiếp với bộ phận DPO nếu có bất kỳ mối lo ngại nào về quyền riêng tư:

• Email: [email protected] (ghi rõ tiêu đề: "Gửi DPO — Yêu cầu bảo mật dữ liệu")
• Zalo: hzbet.support — hỗ trợ 24/7 tất cả các ngày trong tuần
• Telegram: @hzbet_official — phản hồi trong vòng 2 giờ trong giờ hành chính
• Thời gian xử lý: Tối đa 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ

Chính sách bảo mật này được soạn thảo bằng tiếng Việt và có giá trị pháp lý đầy đủ tại Việt Nam. Trong trường hợp có bất kỳ sự khác biệt nào giữa phiên bản tiếng Việt và các phiên bản ngôn ngữ khác (nếu có), phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

hzbet có quyền cập nhật Chính sách bảo mật này theo thời gian. Phiên bản mới nhất luôn được đăng tải công khai tại địa chỉ hzbet.cam/chinh-sach-bao-mat cùng với ngày có hiệu lực. Việc bạn tiếp tục sử dụng dịch vụ sau ngày cập nhật đồng nghĩa với việc bạn chấp thuận các thay đổi đó.