Bảo mật dữ liệu Cập nhật: 01/01/2025

Chính Sách Bảo Mật Thông Tin Người Dùng Tại Hubeat

Hubeat coi trọng quyền riêng tư của từng người dùng. Tài liệu này giải thích rõ chúng tôi thu thập dữ liệu gì, dùng để làm gì, lưu trữ như thế nào và bạn có những quyền gì đối với thông tin cá nhân của mình.

Chính sách có hiệu lực từ ngày 01 tháng 01 năm 2025.
hubeat

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Hubeat tại hubeat.ws. Khi bạn sử dụng nền tảng, bạn đồng ý với các điều khoản xử lý dữ liệu được mô tả trong tài liệu này. Mọi thắc mắc gửi về privacy@hubeat.ws.

1 Tổng Quan Về Chính Sách Bảo Mật

Hubeat là nền tảng cá cược thể thao và giải trí trực tuyến phục vụ người dùng tại Việt Nam. Trong quá trình vận hành, chúng tôi xử lý một số loại dữ liệu cá nhân cần thiết để cung cấp dịch vụ an toàn, mượt mà và phù hợp với từng người dùng.

Chính sách bảo mật này được xây dựng dựa trên nguyên tắc minh bạch, tối giản và mục đích rõ ràng. Nghĩa là chúng tôi chỉ thu thập những gì thực sự cần thiết, chỉ dùng đúng mục đích đã khai báo, và không bao giờ bán dữ liệu của bạn cho bên thứ ba vì mục đích thương mại.

Hubeat cam kết áp dụng các tiêu chuẩn bảo mật kỹ thuật cao nhất hiện có để bảo vệ thông tin tài khoản, giao dịch tài chính và dữ liệu hành vi của từng thành viên trên hệ thống.

Dữ liệu của bạn thuộc về bạn. Hubeat không kiếm tiền từ việc bán hay cho thuê thông tin cá nhân người dùng. Mọi xử lý dữ liệu đều phục vụ duy nhất một mục tiêu: cải thiện trải nghiệm của bạn trên nền tảng.


2 Dữ Liệu Chúng Tôi Thu Thập

Hubeat thu thập dữ liệu theo hai hình thức chính: dữ liệu bạn chủ động cung cấp và dữ liệu được hệ thống tự động ghi nhận khi bạn sử dụng nền tảng.

Loại dữ liệu Ví dụ cụ thể Nguồn gốc
Thông tin nhận dạng Họ tên, ngày sinh, CMND/CCCD, hộ chiếu Người dùng cung cấp khi đăng ký / xác minh KYC
Thông tin liên lạc Số điện thoại, địa chỉ email Người dùng cung cấp khi đăng ký
Thông tin tài chính Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) Người dùng cung cấp khi thực hiện giao dịch
Dữ liệu giao dịch Lịch sử nạp/rút, lịch sử cược, số tiền, thời gian Hệ thống tự động ghi nhận
Dữ liệu thiết bị & mạng Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt Hệ thống tự động ghi nhận
Dữ liệu hành vi Trang đã xem, thao tác nhấp, thời gian phiên đăng nhập Cookie và công cụ phân tích nội bộ

Hubeat không yêu cầu và không lưu trữ số thẻ tín dụng/thẻ ghi nợ. Tất cả giao dịch tài chính được thực hiện qua cổng thanh toán bên thứ ba được chứng nhận bảo mật, không truyền thông tin thẻ qua máy chủ của Hubeat.


3 Mục Đích Sử Dụng Dữ Liệu

Mỗi loại dữ liệu được thu thập đều gắn với một mục đích cụ thể, rõ ràng. Hubeat không xử lý dữ liệu vượt quá phạm vi cần thiết cho các mục đích sau:

  • Cung cấp và vận hành dịch vụ: Xử lý tài khoản, xác nhận giao dịch, tính toán kết quả cược và quản lý số dư.
  • Xác minh danh tính (KYC/AML): Đảm bảo người dùng đủ 18 tuổi, ngăn chặn gian lận và rửa tiền theo yêu cầu pháp lý.
  • Bảo mật tài khoản: Phát hiện đăng nhập bất thường, khóa tài khoản tạm thời khi phát hiện hoạt động đáng ngờ và gửi cảnh báo bảo mật cho người dùng.
  • Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch, xác minh khiếu nại và cung cấp giải pháp nhanh chóng.
  • Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (không định danh cá nhân) để cải thiện giao diện và tốc độ nền tảng.
  • Thông báo khuyến mãi: Gửi thông tin ưu đãi qua email hoặc SMS – chỉ khi bạn đã bật tùy chọn nhận thông báo. Bạn có thể hủy đăng ký bất cứ lúc nào.
  • Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo quy định pháp lý hiện hành và cung cấp khi có yêu cầu từ cơ quan có thẩm quyền.

Nếu bạn không muốn nhận email khuyến mãi từ Hubeat, hãy nhấn vào liên kết "Hủy đăng ký" ở cuối bất kỳ email nào chúng tôi gửi, hoặc liên hệ privacy@hubeat.ws. Thay đổi sẽ có hiệu lực trong vòng 48 giờ.


4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Hubeat không bán, cho thuê hay trao đổi dữ liệu cá nhân người dùng vì bất kỳ mục đích thương mại nào. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số thông tin hạn chế với các đối tác đáng tin cậy trong các trường hợp sau:

  • Cổng thanh toán & ví điện tử: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này tuân thủ tiêu chuẩn bảo mật PCI-DSS.
  • Nhà cung cấp dịch vụ xác minh KYC: Đối tác xác minh danh tính được cung cấp ảnh CMND/CCCD và ảnh chân dung để đối chiếu, không lưu trữ lâu dài.
  • Nhà cung cấp hạ tầng đám mây: Máy chủ lưu trữ dữ liệu được đặt tại các trung tâm dữ liệu đạt chuẩn ISO 27001, có ký kết thỏa thuận bảo mật dữ liệu với Hubeat.
  • Cơ quan pháp luật: Hubeat sẽ cung cấp thông tin khi có lệnh hoặc yêu cầu bắt buộc từ cơ quan công an, tòa án hoặc cơ quan quản lý có thẩm quyền tại Việt Nam.
  • Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, dữ liệu người dùng có thể được chuyển giao – người dùng sẽ được thông báo trước và có quyền xóa tài khoản.

Tất cả đối tác thứ ba nhận dữ liệu từ Hubeat đều phải ký kết Thỏa thuận xử lý dữ liệu (DPA) với các ràng buộc bảo mật tương đương hoặc cao hơn tiêu chuẩn của Hubeat. Dữ liệu chia sẻ chỉ ở mức tối thiểu cần thiết.


5 Lưu Trữ Và Bảo Mật Kỹ Thuật

Hubeat áp dụng nhiều lớp bảo mật kỹ thuật để đảm bảo dữ liệu người dùng luôn được bảo vệ, cả khi truyền tải lẫn khi lưu trữ:

  1. Mã hóa truyền tải SSL/TLS 256-bit: Mọi dữ liệu di chuyển giữa trình duyệt của bạn và máy chủ Hubeat đều được mã hóa hoàn toàn, ngăn chặn nghe lén trên đường truyền.

  2. Mã hóa dữ liệu tĩnh (AES-256): Thông tin nhạy cảm như số tài khoản ngân hàng, mật khẩu (hash bcrypt) được mã hóa trước khi ghi vào cơ sở dữ liệu.

  3. Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA qua OTP SMS/email để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.

  4. Giám sát bất thường 24/7: Hệ thống AI tự động phát hiện các hành vi đăng nhập lạ – sai địa điểm, sai thiết bị, nhiều lần nhập sai mật khẩu – và khóa tài khoản tạm thời để bảo vệ.

  5. Kiểm tra bảo mật định kỳ: Hubeat thực hiện kiểm thử thâm nhập (pentest) và đánh giá lỗ hổng theo định kỳ mỗi 6 tháng với đội ngũ bảo mật độc lập.

  6. Thời gian lưu trữ: Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.

Sau khi bạn đóng tài khoản, Hubeat sẽ ẩn danh hóa dữ liệu hành vi (không còn liên kết với danh tính cá nhân) và xóa các thông tin nhận dạng trực tiếp trong vòng 30 ngày, trừ dữ liệu tài chính phải giữ theo pháp luật.


6 Cookie Và Công Nghệ Theo Dõi

Hubeat sử dụng cookie và các công nghệ tương tự để nền tảng hoạt động đúng chức năng và để phân tích hành vi sử dụng tổng hợp nhằm cải thiện sản phẩm.

Loại cookie Mục đích Thời gian tồn tại
Cookie thiết yếu Duy trì phiên đăng nhập, bảo vệ CSRF, xác thực token Đến khi đóng trình duyệt / 30 ngày nếu chọn "Ghi nhớ đăng nhập"
Cookie chức năng Ghi nhớ ngôn ngữ, giao diện ưa thích, tỷ lệ kèo yêu thích 1 năm
Cookie phân tích Đếm lượt truy cập, theo dõi luồng điều hướng nội bộ (ẩn danh) 90 ngày
Cookie bảo mật Phát hiện thiết bị mới, chống gian lận, xác minh địa chỉ IP 6 tháng

Cookie phân tích chỉ thu thập dữ liệu ở dạng tổng hợp và không định danh cá nhân. Bạn có thể tắt cookie không thiết yếu trong phần cài đặt tài khoản hoặc qua công cụ quản lý cookie trên trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm đăng nhập và sử dụng nền tảng.


7 Quyền Của Người Dùng Đối Với Dữ Liệu

Hubeat tôn trọng quyền kiểm soát dữ liệu cá nhân của người dùng. Dưới đây là các quyền bạn có thể thực hiện bất cứ lúc nào:

  • Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân Hubeat đang lưu trữ liên quan đến tài khoản của bạn.
  • Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin không còn chính xác. Một số thông tin (họ tên, ngày sinh) sau khi đã xác minh KYC sẽ cần giấy tờ đi kèm để thay đổi.
  • Quyền xóa ("quyền được quên"): Yêu cầu xóa dữ liệu cá nhân, ngoại trừ dữ liệu pháp luật yêu cầu lưu trữ. Yêu cầu sẽ được xử lý trong vòng 30 ngày.
  • Quyền hạn chế xử lý: Yêu cầu Hubeat tạm dừng một số hoạt động xử lý dữ liệu trong khi khiếu nại của bạn đang được xem xét.
  • Quyền phản đối: Phản đối việc Hubeat sử dụng dữ liệu của bạn cho mục đích gửi thông báo marketing.
  • Quyền chuyển dữ liệu: Yêu cầu xuất dữ liệu tài khoản của bạn ở định dạng phổ biến (CSV/JSON) để chuyển sang nền tảng khác.

Để thực hiện bất kỳ quyền nào trên, hãy gửi yêu cầu bằng văn bản đến privacy@hubeat.ws. Hubeat sẽ xác minh danh tính của bạn trước khi xử lý và phản hồi trong vòng 15 ngày làm việc.


8 Người Dùng Dưới 18 Tuổi

Dịch vụ của Hubeat hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em hoặc người chưa thành niên.

Trong quá trình xác minh KYC, Hubeat kiểm tra ngày sinh trên giấy tờ tùy thân. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị khóa ngay lập tức, toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn và số tiền nạp (nếu có) sẽ được hoàn trả theo quy trình xác minh.

Nếu bạn tin rằng một người chưa đủ tuổi đang sử dụng nền tảng Hubeat, hãy báo cáo ngay cho chúng tôi qua privacy@hubeat.ws. Hubeat sẽ điều tra và xử lý trong vòng 24 giờ.


9 Thay Đổi Chính Sách Bảo Mật

Hubeat có thể cập nhật chính sách bảo mật này khi cần thiết – do thay đổi pháp lý, thay đổi công nghệ hoặc mở rộng dịch vụ. Ngày cập nhật sẽ được ghi rõ ở đầu tài liệu.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, Hubeat sẽ gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực. Đối với thay đổi nhỏ (sửa lỗi ngữ pháp, làm rõ diễn đạt mà không thay đổi nội dung), Hubeat có thể cập nhật trực tiếp mà không cần thông báo trước.

Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách mới nhất.


10 Liên Hệ Về Bảo Mật Và Quyền Riêng Tư

Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ Hubeat qua:

  • Email bảo mật dữ liệu: privacy@hubeat.ws
  • Email hỗ trợ chung: support@hubeat.ws
  • Live chat: Khung hỗ trợ trực tuyến trên giao diện website, hoạt động 24/7.
  • Câu hỏi thường gặp: Xem tại trang FAQ – nhiều vấn đề về bảo mật đã có giải đáp chi tiết.

Thời gian phản hồi mục tiêu là dưới 24 giờ cho email và dưới 5 phút cho live chat. Với các yêu cầu về quyền dữ liệu phức tạp, thời gian xử lý tối đa là 15 ngày làm việc và Hubeat sẽ xác nhận tiếp nhận trong vòng 48 giờ đầu tiên.

hubeat

Cam Kết Bảo Vệ Dữ Liệu Của Hubeat

Bảo mật không chỉ là tính năng – đó là nền tảng xây dựng niềm tin giữa Hubeat và từng người dùng Việt Nam.

Mã Hóa Đầu Cuối SSL 256-bit
Toàn bộ dữ liệu truyền tải giữa bạn và Hubeat được mã hóa bằng SSL 256-bit – cùng tiêu chuẩn các ngân hàng lớn tại Việt Nam đang dùng.
Xác Thực Hai Lớp (2FA)
OTP qua SMS hoặc email bảo vệ tài khoản ngay cả khi mật khẩu bị lộ. Kích hoạt 2FA chỉ mất 30 giây và nên làm ngay sau khi đăng ký.
Không Bán Dữ Liệu
Hubeat không kiếm tiền từ dữ liệu người dùng. Thông tin của bạn chỉ được dùng để vận hành dịch vụ và cải thiện trải nghiệm – không hơn, không kém.
AI Phát Hiện Gian Lận 24/7
Hệ thống giám sát thông minh theo dõi liên tục các đăng nhập và giao dịch bất thường, khóa tức thì khi phát hiện nguy cơ và thông báo ngay cho bạn.
Quyền Kiểm Soát Dữ Liệu
Xem, chỉnh sửa, xuất hoặc xóa dữ liệu của mình bất cứ lúc nào chỉ bằng một yêu cầu email. Phản hồi trong 15 ngày làm việc, đảm bảo minh bạch.
Hạ Tầng Đạt Chuẩn ISO 27001
Máy chủ lưu trữ dữ liệu đặt tại trung tâm dữ liệu được chứng nhận ISO 27001, với kiểm thử bảo mật độc lập mỗi 6 tháng một lần.
hubeat

Dữ Liệu Của Bạn An Toàn Tuyệt Đối Tại Hubeat

Hàng trăm nghìn người dùng Việt Nam đang tin tưởng Hubeat với thông tin cá nhân và giao dịch tài chính của họ. Hãy tham gia cộng đồng và trải nghiệm nền tảng cược thể thao uy tín, bảo mật hàng đầu.

SSL 256-bit  ·  2FA miễn phí  ·  Không bán dữ liệu