Bảo Vệ Dữ Liệu Cá Nhân
Cam Kết Từ hb89

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo trải nghiệm an toàn cho thành viên, hb89 thu thập một số loại dữ liệu cá nhân nhất định. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành và cải thiện dịch vụ, không thu thập dữ liệu thừa hoặc không liên quan.

Các loại dữ liệu hb89 thu thập bao gồm:

hb89 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của thành viên với bất kỳ tổ chức hay cá nhân nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, hb89 có thể chia sẻ thông tin với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, BIDV và các tổ chức tài chính khác – nhằm xử lý các giao dịch nạp/rút tiền an toàn và hợp pháp. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp nền tảng trò chơi: Các đối tác cung cấp phần mềm casino, đá gà, nổ hũ và thể thao – chỉ nhận dữ liệu tối thiểu cần thiết để vận hành trò chơi (thường là ID người dùng ẩn danh).
• Dịch vụ hỗ trợ kỹ thuật: Các nhà cung cấp dịch vụ đám mây, phân tích dữ liệu, phòng chống gian lận và bảo mật mạng – những đơn vị này ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt với hb89.
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo lệnh của tòa án, hb89 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

Mỗi bên thứ ba được tiếp cận dữ liệu đều phải ký kết thỏa thuận bảo mật thông tin (NDA) và tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn của hb89. hb89 thường xuyên kiểm tra và đánh giá các đối tác này để đảm bảo tuân thủ liên tục.

hb89 ứng dụng các biện pháp bảo mật kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân của thành viên trước các rủi ro mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật hb89 áp dụng:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ hb89 được mã hóa hoàn toàn bằng giao thức SSL/TLS tiêu chuẩn ngân hàng, ngăn chặn bên thứ ba đánh chặn thông tin.
• Lưu trữ mật khẩu an toàn: Mật khẩu tài khoản được mã hóa một chiều bằng thuật toán bcrypt với salt ngẫu nhiên. hb89 không bao giờ lưu trữ mật khẩu dưới dạng văn bản thuần túy.
• Xác thực hai yếu tố (2FA): Thành viên được khuyến khích kích hoạt 2FA để bổ sung thêm một lớp bảo vệ cho tài khoản ngoài mật khẩu thông thường.
• Hệ thống phát hiện xâm nhập: Công nghệ IDS/IPS hoạt động liên tục 24/7, tự động phát hiện và chặn các cuộc tấn công mạng, truy cập đáng ngờ hoặc hành vi bất thường trong thời gian thực.
• Phân quyền truy cập nội bộ: Chỉ những nhân viên hb89 có vai trò cụ thể và được xác minh nghiêm ngặt mới được phép truy cập dữ liệu thành viên, theo nguyên tắc tối thiểu quyền (least privilege).
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động hàng ngày vào các máy chủ dự phòng đặt tại vị trí địa lý tách biệt, đảm bảo khả năng khôi phục nhanh chóng trong trường hợp sự cố.

hb89 chỉ lưu trữ dữ liệu cá nhân của thành viên trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn.

Thời hạn lưu trữ theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và hoạt động trên nền tảng hb89.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu trữ hồ sơ kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm kể từ ngày đóng tài khoản hoặc ngày xác minh cuối cùng, tùy thời điểm nào muộn hơn.
• Nhật ký hoạt động và đăng nhập: 12 tháng kể từ ngày ghi nhật ký, dùng cho mục đích bảo mật và điều tra gian lận.
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ ngày trao đổi cuối cùng, nhằm đảm bảo chất lượng dịch vụ liên tục.
• Dữ liệu tài khoản đã đóng: Dữ liệu cơ bản được lưu tối đa 5 năm sau khi đóng tài khoản vì lý do pháp lý và giải quyết tranh chấp tiềm năng.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.