Chính Sách Bảo Mật
Dữ Liệu Cá Nhân hu77

01 Phạm Vi Và Đối Tượng Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào của nền tảng hu77 tại địa chỉ hu77.io — bao gồm cá cược thể thao, casino trực tiếp, đá gà, nổ hũ, xổ số và tất cả các tính năng liên quan. Chính sách này điều chỉnh việc xử lý dữ liệu cá nhân của bạn bất kể bạn truy cập nền tảng qua trình duyệt web, ứng dụng di động hay bất kỳ thiết bị nào khác.

Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ hu77 sau khi chính sách này được công bố, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung được trình bày trong tài liệu này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, đề nghị bạn ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

Chính sách này được viết bằng tiếng Việt và dành riêng cho người dùng tại thị trường Việt Nam. Trong trường hợp có bất kỳ sự khác biệt nào giữa các phiên bản ngôn ngữ khác nhau (nếu có), phiên bản tiếng Việt sẽ được ưu tiên áp dụng.

02 Dữ Liệu Chúng Tôi Thu Thập

hu77 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn và tuân thủ các nghĩa vụ pháp lý. Cụ thể, chúng tôi thu thập các nhóm dữ liệu sau:

a) Dữ liệu do bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email, số điện thoại, địa chỉ cư trú.
• Ảnh chụp giấy tờ tùy thân (CCCD/CMND, hộ chiếu) khi thực hiện xác minh danh tính KYC.
• Thông tin tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) và địa chỉ ví tiền điện tử khi đăng ký phương thức thanh toán.
• Nội dung các cuộc hội thoại với bộ phận hỗ trợ khách hàng.

b) Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị và độ phân giải màn hình.
• Dữ liệu phiên truy cập: thời gian đăng nhập/đăng xuất, trang đã truy cập, thời gian dừng lại tại mỗi trang.
• Lịch sử giao dịch tài chính đầy đủ bao gồm nạp tiền, rút tiền và số dư tài khoản.
• Lịch sử cá cược: các trận đấu, trò chơi đã tham gia, mức cược, kết quả thắng/thua.
• Dữ liệu định vị địa lý ở mức quốc gia/tỉnh thành dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác).

c) Dữ liệu từ bên thứ ba:

• Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Dữ liệu giao dịch tài chính từ các cổng thanh toán đối tác (chỉ bao gồm thông tin cần thiết để xác nhận giao dịch, không bao gồm mã PIN hay mật khẩu thanh toán).
• Thông tin kiểm tra danh sách đen từ các cơ quan phòng chống rửa tiền (AML).

03 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân bạn cung cấp cho hu77 được sử dụng cho các mục đích cụ thể và minh bạch sau đây:

hu77 cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ bạn, trừ trường hợp được pháp luật yêu cầu.

04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Toàn bộ hoạt động xử lý dữ liệu cá nhân của hu77 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp nhận khi đăng ký tài khoản — bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như xác minh KYC, lưu trữ hồ sơ giao dịch, báo cáo AML) là bắt buộc theo quy định của pháp luật hiện hành.
• Lợi ích hợp pháp: hu77 xử lý một số dữ liệu hành vi để phát hiện gian lận, bảo vệ an toàn hệ thống và ngăn chặn lạm dụng nền tảng, nhằm bảo vệ lợi ích của toàn bộ cộng đồng người dùng.
• Sự đồng ý: Đối với việc gửi thông tin marketing và sử dụng cookie không thiết yếu, hu77 chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý này bất cứ lúc nào.

05 Chia Sẻ Và Chuyển Giao Dữ Liệu

hu77 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp sau đây và chỉ trong phạm vi tối thiểu cần thiết:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật hỗ trợ vận hành nền tảng (cổng thanh toán, nhà cung cấp KYC, nhà cung cấp trò chơi, dịch vụ lưu trữ đám mây) đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với hu77 và chỉ được phép sử dụng dữ liệu cho mục đích đã được ủy quyền.
• Nhà cung cấp trò chơi: Một số thông tin phiên chơi có thể được chia sẻ với nhà cung cấp phần mềm trò chơi để đảm bảo tính toàn vẹn của kết quả và xử lý khiếu nại kỹ thuật.
• Cơ quan nhà nước và pháp luật: hu77 sẽ cung cấp dữ liệu cho cơ quan chức năng có thẩm quyền khi nhận được yêu cầu hợp pháp, lệnh tòa án hoặc khi cần thiết để ngăn chặn hoạt động tội phạm.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên nhận kế thừa, với điều kiện bên nhận tiếp tục bảo vệ dữ liệu theo các tiêu chuẩn tương đương.

06 Lưu Trữ Và Xóa Dữ Liệu

hu77 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu trữ suốt thời gian tài khoản còn hoạt động.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của các quy định phòng chống rửa tiền.
• Hồ sơ KYC (xác minh danh tính): Được lưu trữ tối thiểu 5 năm kể từ ngày chấm dứt quan hệ khách hàng.
• Lịch sử cá cược: Được lưu trữ trong 2 năm kể từ ngày phát sinh, sau đó được ẩn danh hóa.
• Nhật ký truy cập kỹ thuật: Được lưu trữ trong 90 ngày phục vụ mục đích bảo mật và điều tra sự cố.
• Nội dung hỗ trợ khách hàng: Được lưu trữ trong 3 năm kể từ lần liên hệ cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng danh tính cá nhân. Khi bạn yêu cầu xóa tài khoản, quá trình xóa dữ liệu sẽ được hoàn tất trong vòng 30 ngày làm việc, ngoại trừ những dữ liệu mà pháp luật bắt buộc phải lưu giữ.

07 Bảo Mật Kỹ Thuật

hu77 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất trong ngành để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ hu77 được bảo vệ bằng giao thức TLS 1.3 với mã hóa SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa tại nơi lưu trữ (encryption at rest) sử dụng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản. Tất cả tài khoản nội bộ của nhân viên hu77 bắt buộc sử dụng 2FA.
• Kiểm soát truy cập nội bộ: Dữ liệu cá nhân chỉ được truy cập bởi nhân viên có thẩm quyền theo nguyên tắc "least privilege" (chỉ cấp quyền tối thiểu cần thiết). Mọi truy cập đều được ghi nhật ký và giám sát.
• Kiểm thử bảo mật định kỳ: Hệ thống của hu77 được kiểm tra thâm nhập (penetration testing) và rà soát lỗ hổng bảo mật bởi đội ngũ chuyên gia độc lập theo định kỳ.
• Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát liên tục 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật thời gian thực.
• Sao lưu dự phòng: Dữ liệu được sao lưu tự động và được lưu trữ tại nhiều trung tâm dữ liệu địa lý độc lập để đảm bảo khả năng phục hồi sau sự cố.

08 Cookie Và Công Nghệ Theo Dõi

hu77 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hành vi truy cập. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập nền tảng của chúng tôi.

Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo vệ chống tấn công CSRF. Loại cookie này không thể tắt.
• Cookie hiệu năng & phân tích: Thu thập thông tin ẩn danh về cách người dùng sử dụng nền tảng (trang nào được truy cập nhiều, thời gian phiên truy cập) để giúp chúng tôi cải thiện dịch vụ. Chỉ được kích hoạt khi bạn đồng ý.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, tỷ lệ kèo ưa thích và cài đặt giao diện. Chỉ được kích hoạt khi bạn đồng ý.
• Cookie marketing: hu77 không sử dụng cookie theo dõi quảng cáo của bên thứ ba trên nền tảng chính. Một số cookie liên kết (affiliate) có thể được sử dụng để ghi nhận nguồn giới thiệu.

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể làm gián đoạn chức năng bình thường của nền tảng. Để quản lý tùy chọn cookie của bạn, vui lòng sử dụng công cụ quản lý cookie được hiển thị khi bạn lần đầu truy cập nền tảng.

09 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình được hu77 lưu giữ. Để thực hiện bất kỳ quyền nào trong số này, vui lòng liên hệ bộ phận bảo mật dữ liệu của chúng tôi qua địa chỉ email [email protected].

Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.