Chính Sách Bảo Mật

Ngoài thông tin bạn chủ động cung cấp, hubwt tự động thu thập một số dữ liệu kỹ thuật khi bạn truy cập nền tảng:

• Cookie và bộ nhớ cục bộ (Local Storage): Dùng để lưu phiên đăng nhập, cài đặt ngôn ngữ, sở thích hiển thị và phân tích hành vi người dùng ẩn danh.
• Nhật ký máy chủ (Server Logs): Ghi lại địa chỉ IP, thời gian truy cập, trang được yêu cầu và mã phản hồi HTTP để bảo trì hệ thống và phát hiện gian lận.
• Fingerprinting thiết bị: Kết hợp các đặc điểm kỹ thuật của thiết bị để phát hiện nhiều tài khoản sử dụng cùng một thiết bị và ngăn chặn gian lận.

• Xác minh danh tính và tuổi của người dùng (tối thiểu 21 tuổi) trước khi cho phép truy cập dịch vụ cá cược.
• Xử lý các giao dịch nạp tiền và rút tiền thông qua MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa.
• Quản lý tài khoản người dùng, lịch sử giao dịch và hồ sơ chơi game.
• Cung cấp hỗ trợ khách hàng và giải quyết tranh chấp một cách chính xác và kịp thời.

• Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền và lạm dụng hệ thống khuyến mãi.
• Xác minh rằng người dùng không thuộc danh sách bị cấm hoặc tự loại trừ.
• Giám sát hành vi bất thường để bảo vệ toàn bộ cộng đồng người chơi.
• Tuân thủ các nghĩa vụ pháp lý về chống rửa tiền (AML) và tài trợ khủng bố (CFT).

• Phân tích hành vi người chơi để cải thiện giao diện, tối ưu trải nghiệm và phát triển tính năng mới.
• Cá nhân hóa đề xuất trò chơi, khuyến mãi và thông báo phù hợp với sở thích của từng người dùng.
• Thực hiện nghiên cứu thị trường nội bộ và phân tích thống kê ẩn danh.

• Gửi thông báo về các chương trình khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ qua email hoặc tin nhắn SMS (nếu bạn đã đồng ý nhận).
• Thông báo về các thay đổi quan trọng đối với Điều khoản Dịch vụ hoặc Chính sách Bảo mật.
• Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào bằng cách liên hệ [email protected].

hubwt hợp tác với các nhà cung cấp dịch vụ đã được kiểm tra uy tín để vận hành nền tảng, bao gồm:

• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi — nhận dữ liệu kỹ thuật tối thiểu cần thiết để chạy game.
• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa — nhận thông tin giao dịch để xử lý nạp/rút tiền.
• Nhà cung cấp xác minh danh tính (KYC): Nhận thông tin cá nhân để xác minh tuổi và danh tính theo quy định.
• Dịch vụ phân tích và chống gian lận: Nhận dữ liệu hành vi ẩn danh để bảo vệ nền tảng.

Tất cả đối tác đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng thông tin cho mục đích đã thỏa thuận.

• hubwt có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền.
• Trong trường hợp điều tra gian lận, rửa tiền hoặc các hoạt động bất hợp pháp khác, hubwt sẽ hợp tác đầy đủ với cơ quan pháp luật.
• hubwt sẽ thông báo cho người dùng về các yêu cầu pháp lý nếu được phép làm vậy theo quy định pháp luật.

• SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ hubwt được mã hóa bằng giao thức SSL/TLS tiêu chuẩn ngân hàng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Tường lửa và IDS/IPS: Hệ thống tường lửa thế hệ mới kết hợp với phát hiện và ngăn chặn xâm nhập hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: hubwt thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với sự tham gia của các chuyên gia bảo mật độc lập.

• Chỉ nhân viên có thẩm quyền và được đào tạo về bảo mật dữ liệu mới được phép truy cập thông tin người dùng.
• Áp dụng nguyên tắc "đặc quyền tối thiểu" — mỗi nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Mọi hành động truy cập dữ liệu nhạy cảm đều được ghi nhật ký và kiểm tra định kỳ.
• Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên hubwt ít nhất mỗi năm một lần.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng:

• hubwt cam kết thông báo cho những người dùng bị ảnh hưởng trong vòng 72 giờ sau khi phát hiện sự cố.
• Thông báo sẽ bao gồm: bản chất của sự cố, loại dữ liệu bị ảnh hưởng, biện pháp đã thực hiện và hướng dẫn bảo vệ tài khoản.
• Nhóm ứng phó sự cố bảo mật (CSIRT) của hubwt hoạt động 24/7 để xử lý các tình huống khẩn cấp.

Bạn có quyền yêu cầu hubwt cung cấp bản sao thông tin cá nhân mà chúng tôi đang lưu trữ về bạn. Nếu thông tin không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa hoặc cập nhật. Gửi yêu cầu qua email [email protected] với tiêu đề "Yêu cầu truy cập dữ liệu" — chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc.

Bạn có quyền yêu cầu xóa thông tin cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu; bạn rút lại sự đồng ý; hoặc dữ liệu được xử lý trái pháp luật. Lưu ý: hubwt có thể giữ lại một số dữ liệu trong thời gian cần thiết theo nghĩa vụ pháp lý (ví dụ: hồ sơ giao dịch tài chính theo quy định AML/CFT).

• Bạn có quyền phản đối việc hubwt sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Bạn có quyền yêu cầu hạn chế xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được xem xét.
• Yêu cầu phản đối hoặc hạn chế xử lý gửi qua email [email protected] sẽ được xử lý trong vòng 15 ngày làm việc.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và trải nghiệm sử dụng dịch vụ. Cookie phân tích và tiếp thị có thể được tắt mà không ảnh hưởng đến chức năng cốt lõi của nền tảng.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và bảo mật — không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh để cải thiện dịch vụ — có thể từ chối.
• Cookie tiếp thị: Hiển thị nội dung phù hợp sở thích — có thể từ chối bất kỳ lúc nào.

• Thông tin tài khoản: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu của quy định chống rửa tiền.
• Nhật ký truy cập và bảo mật: 2 năm để hỗ trợ điều tra sự cố và tranh chấp.
• Dữ liệu tiếp thị (nếu đã đồng ý): Cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.
• Cookie phân tích: Tối đa 13 tháng theo tiêu chuẩn quốc tế.

Khi hết thời gian lưu trữ hoặc nhận được yêu cầu xóa hợp lệ, hubwt sẽ thực hiện một trong các hành động sau:

• Xóa vĩnh viễn: Xóa hoàn toàn dữ liệu khỏi tất cả hệ thống lưu trữ, bao gồm bản sao lưu.
• Ẩn danh hóa: Loại bỏ tất cả thông tin nhận dạng để dữ liệu không còn có thể liên kết với cá nhân bạn, trong khi vẫn giữ giá trị thống kê.

hubwt cam kết hoàn tất quy trình xóa trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ hoặc kể từ ngày hết hạn lưu trữ.

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email hỗ trợ bảo mật: [email protected]
• Tiêu đề email: "Yêu cầu bảo mật dữ liệu — [Họ tên của bạn]"
• Thời gian phản hồi: Trong vòng 3–5 ngày làm việc đối với câu hỏi thông thường; tối đa 30 ngày đối với yêu cầu truy cập hoặc xóa dữ liệu chính thức.
• Múi giờ làm việc: Indochina Time (ICT, UTC+7), từ 08:00 đến 22:00 hàng ngày.

hubwt có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Các nguyên tắc thông báo:

• Các thay đổi không đáng kể (ví dụ: cập nhật ngôn ngữ làm rõ) sẽ được đăng tải với ngày cập nhật mới tại đầu trang.
• Các thay đổi đáng kể ảnh hưởng đến quyền của người dùng sẽ được thông báo qua email ít nhất 14 ngày trước khi có hiệu lực.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là đồng ý với phiên bản Chính sách Bảo mật mới.