Chính Sách Bảo Mật
HD Bet

HD Bet chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ pháp luật và đảm bảo an toàn cho nền tảng. Chúng tôi không thu thập dữ liệu thừa hay không liên quan.

HD Bet sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau đây. Mọi hoạt động xử lý đều có cơ sở pháp lý rõ ràng và không vượt quá mục đích đã công bố.

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược, phân phối thưởng khuyến mãi.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác nhận người dùng đủ 18 tuổi theo quy định pháp luật.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, đa tài khoản và lạm dụng hệ thống.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tốc độ tải và trải nghiệm tổng thể.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tra cứu lịch sử giao dịch và hỗ trợ khôi phục tài khoản.
• Thông báo dịch vụ: Gửi thông tin về giao dịch, thay đổi chính sách, thông báo bảo mật quan trọng qua email và SMS.
• Tiếp thị (với sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi cá nhân hóa nếu bạn đã đồng ý nhận. Bạn có thể hủy bất kỳ lúc nào.
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu pháp lý, cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh hợp pháp.

Mọi hoạt động xử lý dữ liệu cá nhân của HD Bet đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các điều khoản dịch vụ mà bạn đã đồng ý khi đăng ký tài khoản HD Bet.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ và báo cáo giao dịch theo yêu cầu của quy định AML/KYC và cơ quan quản lý.
• Lợi ích hợp pháp: Bảo vệ an toàn hệ thống, ngăn chặn gian lận và cải thiện dịch vụ – miễn là không xâm phạm quyền lợi cơ bản của bạn.
• Sự đồng ý: Với các hoạt động tiếp thị và phân tích không thiết yếu, chúng tôi chỉ xử lý khi có sự đồng ý rõ ràng của bạn, và bạn có thể rút lại bất kỳ lúc nào.

HD Bet không bán dữ liệu cá nhân. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu hạn chế với các đối tác sau, chỉ ở mức độ cần thiết:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo hợp đồng ký kết với HD Bet.
• Nhà cung cấp dịch vụ xác minh danh tính: Đơn vị thực hiện xác minh KYC nhận thông tin định danh để đối chiếu và xác nhận. Dữ liệu không được lưu trữ lâu dài bởi bên này.
• Nhà cung cấp công nghệ: Dịch vụ cloud, hạ tầng máy chủ và phân tích kỹ thuật – chỉ nhận dữ liệu kỹ thuật ẩn danh hoặc dữ liệu mã hóa.
• Cơ quan pháp luật: HD Bet sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền.

HD Bet đầu tư liên tục vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất. Dưới đây là các lớp bảo vệ chúng tôi triển khai:

• Mã hóa SSL/TLS 256-bit: Toàn bộ kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ HD Bet đều được mã hóa end-to-end. Dữ liệu truyền tải không thể bị đọc bởi bên thứ ba.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm (số tài khoản ngân hàng, số giấy tờ tùy thân) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai lớp (2FA): Bắt buộc với giao dịch trên 5.000.000 ₫ và được khuyến nghị mạnh mẽ cho tất cả tài khoản.
• Giám sát 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi mọi hoạt động bất thường theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập mỗi quý.
• Hạ tầng tier-3: Máy chủ đặt tại trung tâm dữ liệu được chứng nhận bảo mật vật lý và kỹ thuật số theo tiêu chuẩn quốc tế.
• Phân quyền truy cập nội bộ: Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc (nguyên tắc least privilege). Mọi truy cập đều được ghi log và kiểm toán.

HD Bet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động – duy trì phiên đăng nhập, bảo mật CSRF, ghi nhớ cài đặt ngôn ngữ. Không thể tắt loại này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang để chúng tôi cải thiện giao diện và tốc độ tải. Có thể tắt trong cài đặt.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ, mức cược mặc định, chủ đề giao diện.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, bảo vệ tài khoản khỏi đăng nhập trái phép và tấn công brute force.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt tài khoản hoặc thông qua cài đặt trình duyệt. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng dịch vụ HD Bet.

HD Bet chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã công bố hoặc theo yêu cầu pháp lý bắt buộc.

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và trong 5 năm sau khi tài khoản đóng.
• Hồ sơ KYC/AML: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền, ngay cả sau khi tài khoản bị đóng.
• Lịch sử giao dịch tài chính: Lưu trữ 10 năm theo quy định kế toán và thuế.
• Log bảo mật: Lưu trữ 2 năm để phục vụ điều tra sự cố và tranh chấp.
• Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập cuối.
• Nội dung hỗ trợ khách hàng: Lưu trữ 3 năm kể từ khi khiếu nại được giải quyết.

Theo quy định bảo vệ dữ liệu cá nhân hiện hành, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà HD Bet đang nắm giữ:

HD Bet nghiêm cấm hoàn toàn việc người dưới 18 tuổi đăng ký và sử dụng nền tảng. Đây làyêu cầu pháp lý bắt buộc và là cam kết đạo đức của chúng tôi.

Chúng tôi triển khai quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký và KYC. Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, chúng tôi sẽ:

• Khóa tài khoản ngay lập tức và dừng toàn bộ hoạt động.
• Hoàn trả số dư còn lại (trừ tiền thưởng) về phương thức nạp ban đầu.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể theo quy định pháp luật.
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu cần thiết.

HD Bet có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong quy định pháp luật, công nghệ hoặc cách thức vận hành dịch vụ.

Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang và tăng số phiên bản.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn.
• Với các thay đổi ảnh hưởng đáng kể đến quyền lợi, chúng tôi yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng HD Bet sau ngày có hiệu lực được xem là bạn đã chấp nhận phiên bản chính sách mới nhất.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay khiếu nại nào liên quan đến cách HD Bet xử lý dữ liệu cá nhân của bạn, hãy liên hệ trực tiếp với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi.

Trong trường hợp không hài lòng với cách giải quyết của HD Bet, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.