Chính Sách Bảo Mật hb87

hb87 thu thập và xử lý dữ liệu cá nhân của người dùng chỉ với các mục đích hợp pháp, cụ thể và rõ ràng sau:

• Xác minh danh tính và độ tuổi: Đảm bảo chỉ người từ đủ 21 tuổi trở lên mới có thể đăng ký và sử dụng dịch vụ.
• Vận hành tài khoản: Tạo, quản lý và bảo mật tài khoản người dùng, xử lý đăng nhập và phiên sử dụng.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền và các giao dịch liên quan đến tài khoản cá cược.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật 24/7.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động bất thường, rửa tiền và lạm dụng khuyến mãi.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ở dạng tổng hợp, ẩn danh) để cải thiện giao diện và trải nghiệm.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu lưu trữ hồ sơ và báo cáo theo quy định pháp luật hiện hành.

hb87 không xử lý dữ liệu cá nhân cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ người dùng.

hb87 cam kết không bán, cho thuê hoặc trao đổi dữ liệu cá nhân người dùng vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng liên kết (Vietcombank, BIDV, Techcombank...) chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — chỉ nhận ID người chơi ẩn danh để vận hành trò chơi, không nhận thông tin cá nhân đầy đủ.
• Đơn vị xác minh danh tính: Đối tác KYC (Know Your Customer) được cấp phép, với cam kết bảo mật theo hợp đồng chặt chẽ.
• Yêu cầu pháp lý: Cơ quan có thẩm quyền được yêu cầu cung cấp thông tin theo quy trình pháp lý hợp lệ.

Tất cả bên thứ ba có quyền truy cập vào dữ liệu người dùng hb87 đều bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được phép xử lý dữ liệu theo chỉ thị cụ thể từ hb87.

Toàn bộ dữ liệu người dùng hb87 được lưu trữ trên hệ thống máy chủ bảo mật cao với các biện pháp bảo vệ kỹ thuật đa lớp:

• Mã hóa dữ liệu tĩnh: Dữ liệu nhạy cảm (số tài khoản ngân hàng, thông tin KYC) được mã hóa AES-256 khi lưu trữ.
• Mã hóa truyền tải: Giao thức TLS 1.3 bảo vệ toàn bộ dữ liệu trong quá trình truyền giữa thiết bị người dùng và máy chủ hb87.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được cấp phép mới có thể truy cập dữ liệu người dùng, với nhật ký ghi lại đầy đủ mọi hoạt động truy cập.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 6 giờ vào hệ thống dự phòng địa lý khác nhau.
• Kiểm tra bảo mật: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập.

Thời gian lưu trữ: Dữ liệu tài khoản được lưu trong thời gian tài khoản còn hoạt động cộng thêm 5 năm sau khi đóng tài khoản (theo yêu cầu lưu trữ hồ sơ tài chính). Dữ liệu marketing được xóa trong vòng 12 tháng nếu người dùng không tương tác.

hb87 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động của nền tảng.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, lưu tùy chọn ngôn ngữ và bảo mật CSRF. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập thông tin tổng hợp về cách người dùng tương tác với trang web để cải thiện hiệu suất. Dữ liệu được ẩn danh hóa hoàn toàn.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn trò chơi, bố cục giao diện và cài đặt hiển thị của người dùng.

Người dùng có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của hb87.

hb87 triển khai nhiều lớp bảo vệ để đảm bảo an toàn cho tài khoản người dùng trong suốt quá trình sử dụng dịch vụ:

• Xác thực hai lớp (2FA/OTP): Mã OTP 6 chữ số được gửi qua SMS hoặc ứng dụng xác thực mỗi lần đăng nhập từ thiết bị mới hoặc địa điểm khác thường.
• Giám sát đăng nhập thời gian thực: Hệ thống tự động phát hiện và cảnh báo khi phát hiện đăng nhập từ địa điểm hoặc thiết bị bất thường.
• Khóa tài khoản tự động: Sau 5 lần nhập sai mật khẩu liên tiếp, tài khoản sẽ bị khóa tạm thời 30 phút và người dùng nhận thông báo qua email.
• Phiên đăng nhập có thời hạn: Phiên làm việc tự động hết hạn sau 30 phút không hoạt động để bảo vệ tài khoản trên thiết bị dùng chung.

hb87 khuyến nghị mạnh mẽ người dùng kích hoạt xác thực 2 lớp ngay sau khi đăng ký tài khoản để tối đa hóa bảo mật.

Do tính chất hoạt động quốc tế, một số dữ liệu của người dùng hb87 có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam.

• Mọi hoạt động chuyển giao dữ liệu quốc tế đều tuân thủ các điều khoản bảo vệ dữ liệu phù hợp với tiêu chuẩn quốc tế được công nhận rộng rãi.
• Các bên nhận dữ liệu ở quốc gia khác được yêu cầu áp dụng các biện pháp bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn mà hb87 áp dụng.
• Người dùng đồng ý với hoạt động chuyển giao dữ liệu quốc tế này khi chấp nhận Chính Sách bảo mật và sử dụng dịch vụ hb87.

Mặc dù hb87 áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Trong trường hợp xảy ra sự cố rò rỉ dữ liệu:

• hb87 sẽ phát hiện và đánh giá mức độ sự cố trong vòng 24 giờ kể từ khi phát hiện.
• Người dùng bị ảnh hưởng sẽ được thông báo qua email đã đăng ký trong vòng 72 giờ kể từ khi xác nhận sự cố.
• Thông báo sẽ bao gồm: loại dữ liệu bị ảnh hưởng, thời điểm xảy ra, biện pháp khắc phục đã thực hiện và hướng dẫn bảo vệ tài khoản.
• Đội ngũ bảo mật hb87 sẽ tiến hành điều tra toàn diện và triển khai các biện pháp phòng ngừa bổ sung để tránh tái diễn.
• Trong thời gian xử lý sự cố, người dùng có thể liên hệ trực tiếp qua email [email protected] để được hỗ trợ khẩn cấp.

hb87 có thể gửi các thông tin khuyến mãi, cập nhật sản phẩm và tin tức liên quan đến tài khoản người dùng qua email hoặc thông báo trong ứng dụng.

• Thông báo bắt buộc: Một số thông báo liên quan đến bảo mật tài khoản, giao dịch tài chính và thay đổi chính sách là bắt buộc và không thể tắt.
• Thông báo marketing: Người dùng có thể từ chối nhận email khuyến mãi bất kỳ lúc nào bằng cách nhấn liên kết "Hủy đăng ký" ở cuối mỗi email hoặc thay đổi trong phần cài đặt tài khoản.
• SMS marketing: Người dùng có thể yêu cầu tắt SMS quảng cáo bằng cách liên hệ [email protected] với tiêu đề "Tắt SMS Marketing".

hb87 không sử dụng kỹ thuật email spam hay bán địa chỉ email người dùng cho bất kỳ bên thứ ba nào vì mục đích tiếp thị.

hb87 có quyền cập nhật Chính Sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý.

• Mọi thay đổi sẽ được đăng tải trên trang này với ngày có hiệu lực rõ ràng.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, hb87 sẽ gửi thông báo qua email ít nhất 7 ngày trước khi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được xem là người dùng đã đồng ý với chính sách mới.