Chính Sách Bảo Mật HB881 – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

HB881 chỉ thu thập thông tin khi có lý do cụ thể và hợp lệ liên quan đến việc cung cấp dịch vụ. Dưới đây là phân loại đầy đủ các loại dữ liệu chúng tôi có thể lưu trữ về bạn, kèm theo lý do cụ thể.

Mỗi loại thông tin HB881 thu thập đều gắn liền với một mục đích cụ thể. Chúng tôi không thu thập dữ liệu chỉ để "có", và không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây.

• Vận hành tài khoản và xác minh danh tính: Thông tin định danh được dùng để tạo và quản lý tài khoản của bạn tại HB881, xác nhận bạn đủ 18 tuổi, và thực hiện quy trình KYC khi rút tiền lớn – đảm bảo tiền về đúng chủ.
• Xử lý giao dịch tài chính: Thông tin tài khoản ngân hàng và ví điện tử được sử dụng duy nhất cho mục đích nạp và rút tiền theo yêu cầu của bạn. HB881 không lưu trữ thông tin thanh toán đầy đủ – dữ liệu nhạy cảm được mã hóa và xử lý qua cổng thanh toán bên thứ ba được chứng nhận PCI-DSS.
• Bảo mật tài khoản và phát hiện gian lận: Địa chỉ IP, lịch sử đăng nhập và dữ liệu thiết bị được phân tích tự động để phát hiện đăng nhập bất thường, hành vi gian lận và bảo vệ tài khoản của bạn khỏi truy cập trái phép.
• Cung cấp hỗ trợ khách hàng: Khi bạn liên hệ CSKH, nhân viên HB881 có thể xem lịch sử giao dịch và hoạt động tài khoản liên quan để hỗ trợ giải quyết vấn đề của bạn nhanh hơn và chính xác hơn.
• Tuân thủ quy định pháp lý: HB881 có nghĩa vụ pháp lý lưu trữ một số dữ liệu giao dịch và danh tính theo yêu cầu của cơ quan quản lý và luật chống rửa tiền. Dữ liệu này không được dùng cho bất kỳ mục đích nào khác.
• Cải thiện dịch vụ: Dữ liệu tổng hợp và ẩn danh về cách người dùng tương tác với nền tảng (không gắn với danh tính cá nhân) được dùng để cải thiện hiệu suất, giao diện và trải nghiệm người dùng.
• Thông báo khuyến mãi (nếu bạn đồng ý): Nếu bạn đã tick vào ô chấp thuận nhận thông báo khi đăng ký, HB881 sẽ gửi thông tin về chương trình khuyến mãi và cập nhật dịch vụ qua email hoặc SMS. Bạn có thể hủy đăng ký bất cứ lúc nào trong phần cài đặt tài khoản.

Bảo vệ dữ liệu người dùng là ưu tiên kỹ thuật hàng đầu tại HB881. Dưới đây là chi tiết về cách thông tin của bạn được lưu trữ và bảo vệ trong toàn bộ vòng đời dữ liệu.

• Mã hóa SSL 256-bit trên đường truyền: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ HB881 đều được mã hóa bằng TLS/SSL 256-bit – cùng tiêu chuẩn với ngân hàng thương mại lớn tại Việt Nam. Không có bên thứ ba nào có thể đọc được dữ liệu này trong quá trình truyền.
• Mã hóa tại nơi lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số giấy tờ tùy thân) được mã hóa thêm một lần nữa ngay cả khi đã ở trong cơ sở dữ liệu. Nhân viên HB881 không thể xem mật khẩu của bạn dưới dạng văn bản thô.
• Kiểm soát truy cập theo vai trò: Chỉ những nhân viên có nhu cầu trực tiếp trong công việc mới được cấp quyền truy cập vào từng loại dữ liệu cụ thể. Mọi lần truy cập dữ liệu người dùng đều được ghi log và kiểm tra định kỳ bởi đội bảo mật nội bộ HB881.
• Hạ tầng máy chủ bảo mật: Dữ liệu HB881 được lưu trữ trên hạ tầng đám mây có chứng chỉ ISO 27001 với sao lưu định kỳ và hệ thống phục hồi sau sự cố. Trung tâm dữ liệu được giám sát vật lý 24/7 và có kiểm soát truy cập sinh trắc học.
• Xác thực hai yếu tố (2FA): HB881 hỗ trợ và khuyến khích người dùng bật 2FA để bảo vệ tài khoản. Ngay cả khi mật khẩu của bạn bị lộ, kẻ tấn công vẫn không thể đăng nhập nếu không có mã OTP từ thiết bị của bạn.
• Kiểm tra bảo mật định kỳ: HB881 thực hiện kiểm tra bảo mật (security audit) và kiểm tra xâm nhập (penetration testing) định kỳ bởi đơn vị độc lập để phát hiện và vá lỗ hổng trước khi chúng có thể bị khai thác.

HB881 không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, có một số trường hợp giới hạn mà dữ liệu cần được chia sẻ để dịch vụ hoạt động đúng – tất cả đều được liệt kê minh bạch dưới đây.

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các đối tác cổng thanh toán (MoMo, ZaloPay, ViettelPay, đối tác ngân hàng) để xử lý nạp và rút tiền của bạn. Các đối tác này bị ràng buộc hợp đồng không được dùng thông tin của bạn cho mục đích nào khác ngoài việc xử lý giao dịch.
• Nhà cung cấp game: Khi bạn chơi game từ JDB, CQ9, FC Fishing, JILI hoặc các nhà cung cấp khác trên nền tảng HB881, một phiên chơi được khởi tạo với nhà cung cấp đó. Thông tin được chia sẻ chỉ giới hạn ở mã định danh phiên chơi ẩn danh – không bao gồm họ tên, số điện thoại hay thông tin tài chính thực của bạn.
• Cơ quan có thẩm quyền theo yêu cầu pháp lý: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền (điều tra hình sự, lệnh tòa án, cơ quan chống rửa tiền), HB881 có nghĩa vụ pháp lý cung cấp dữ liệu liên quan. Trong trường hợp này, HB881 không thể từ chối và không cần thông báo trước cho người dùng liên quan nếu lệnh yêu cầu như vậy.
• Chuyển nhượng doanh nghiệp: Trong trường hợp HB881 được mua lại, sáp nhập hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển cho bên tiếp quản như một phần của tài sản doanh nghiệp. HB881 sẽ thông báo trước cho người dùng qua email trước khi việc chuyển nhượng dữ liệu diễn ra.

HB881 sử dụng cookie để cải thiện trải nghiệm của bạn trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn – chúng không phải phần mềm độc hại và không thể truy cập các tệp khác trên máy của bạn. Dưới đây là bảng phân loại các loại cookie HB881 sử dụng.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tắt cookie thiết yếu có thể làm một số tính năng của HB881 không hoạt động đúng cách – bao gồm việc duy trì trạng thái đăng nhập và giỏ cược.

HB881 không lưu trữ dữ liệu mãi mãi – mỗi loại thông tin có thời hạn lưu trữ tương ứng với mục đích sử dụng và yêu cầu pháp lý. Sau khi hết thời hạn, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động tại HB881. Khi bạn yêu cầu đóng tài khoản, quá trình xóa dữ liệu sẽ được khởi động.
• Lịch sử giao dịch tài chính: Theo yêu cầu pháp lý về chống rửa tiền và kiểm toán tài chính, lịch sử nạp/rút tiền và đặt cược được lưu trữ tối thiểu 5 năm kể từ ngày giao dịch – ngay cả sau khi tài khoản đã đóng.
• Hồ sơ xác minh danh tính (KYC): Ảnh giấy tờ tùy thân và dữ liệu KYC được lưu trữ 5 năm sau khi tài khoản đóng, theo yêu cầu của cơ quan quản lý cấp phép.
• Log bảo mật và đăng nhập: Dữ liệu log phiên đăng nhập, địa chỉ IP và hoạt động đáng ngờ được lưu 12 tháng phục vụ mục đích điều tra bảo mật khi cần.
• Dữ liệu sau khi đóng tài khoản: Nếu bạn yêu cầu đóng tài khoản và xóa dữ liệu, HB881 sẽ xóa hoặc ẩn danh hóa tất cả thông tin cá nhân không thuộc diện phải lưu theo quy định pháp lý trong vòng 30 ngày kể từ ngày yêu cầu.

Bạn không chỉ là đối tượng của chính sách bảo mật – bạn có quyền chủ động đối với dữ liệu cá nhân của mình. HB881 tôn trọng và hỗ trợ thực thi đầy đủ các quyền dưới đây.

Dịch vụ của HB881 không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập bất kỳ thông tin nào từ người chưa đủ tuổi. Đây là một trong những cam kết không có ngoại lệ của HB881.

• Xác minh tuổi khi đăng ký: Quá trình đăng ký yêu cầu người dùng xác nhận đã đủ 18 tuổi. Quy trình KYC xác minh ngày sinh từ giấy tờ tùy thân gốc trước khi cho phép rút tiền.
• Phát hiện tài khoản người chưa đủ tuổi: Nếu HB881 phát hiện hoặc nhận được báo cáo có căn cứ rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu thu thập liên quan sẽ bị xóa.
• Báo cáo vi phạm: Nếu bạn nghi ngờ có người chưa đủ tuổi đang sử dụng dịch vụ HB881, vui lòng báo cáo qua email support@hb881.biz. HB881 sẽ điều tra và xử lý trong vòng 24 giờ.

Nền tảng HB881 tích hợp dịch vụ từ các đối tác bên thứ ba để cung cấp game, xử lý thanh toán và phân tích hiệu suất. Phần này làm rõ trách nhiệm và giới hạn của HB881 đối với các bên này.

• Nhà cung cấp game (JDB, CQ9, FC Fishing, JILI...): Khi bạn khởi động game từ một nhà cung cấp bên thứ ba, một kết nối được tạo trực tiếp giữa thiết bị của bạn và máy chủ của nhà cung cấp đó. Nhà cung cấp có thể thu thập dữ liệu kỹ thuật về phiên chơi theo chính sách riêng của họ. HB881 đã ký hợp đồng bảo mật dữ liệu với tất cả đối tác game – tuy nhiên chúng tôi không kiểm soát hoàn toàn chính sách riêng của từng nhà cung cấp.
• Cổng thanh toán: Giao dịch tài chính được xử lý qua cổng thanh toán bên thứ ba được chứng nhận PCI-DSS. Thông tin tài chính của bạn được truyền trực tiếp đến cổng thanh toán qua kênh mã hóa riêng – HB881 không lưu trữ số thẻ hay mật khẩu ví điện tử đầy đủ của bạn.
• Dịch vụ phân tích: HB881 có thể sử dụng công cụ phân tích lưu lượng để hiểu cách người dùng tương tác với nền tảng. Dữ liệu gửi đến các công cụ này được ẩn danh hóa và không bao gồm thông tin định danh cá nhân.

HB881 có thể cập nhật chính sách bảo mật khi có thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng.

• Thông báo thay đổi: Với mọi thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, HB881 sẽ gửi email thông báo đến địa chỉ đăng ký và hiển thị thông báo trên trang chủ ít nhất 14 ngày trước khi có hiệu lực.
• Lịch sử phiên bản: HB881 lưu trữ lịch sử các phiên bản chính sách bảo mật trước đây. Bạn có thể yêu cầu xem phiên bản cụ thể bằng cách liên hệ CSKH.
• Phiên bản hiện tại: Tài liệu này là phiên bản 2.1, có hiệu lực từ ngày 01/01/2025. Phần "Cập nhật lần cuối" ở đầu trang luôn phản ánh ngày của phiên bản đang có hiệu lực.