Bảo Vệ Dữ Liệu Của Bạn Là Ưu Tiên Số Một của hup365

Chính sách bảo mật này ("Chính sách") được hup365 ban hành nhằm mô tả rõ ràng và minh bạch cách thức nền tảng thu thập, xử lý, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ tại website hup365.io.

Chính sách này áp dụng cho tất cả các đối tượng sau đây:

• Người dùng đã đăng ký tài khoản và đang sử dụng dịch vụ trên nền tảng hup365.
• Người dùng truy cập website hup365.io mà không đăng ký tài khoản (người dùng vãng lai).
• Người dùng liên hệ hup365 qua bất kỳ kênh hỗ trợ nào bao gồm email, Live Chat, Telegram, hoặc Zalo.
• Người dùng tham gia các chương trình khuyến mãi, sự kiện hoặc khảo sát do hup365 tổ chức.

Bằng cách sử dụng bất kỳ dịch vụ nào của hup365, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi.

hup365 thu thập dữ liệu cá nhân theo nguyên tắc tối giản – chỉ thu thập những gì thực sự cần thiết để cung cấp dịch vụ chất lượng, đảm bảo an toàn tài khoản và tuân thủ nghĩa vụ pháp lý. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

2.1 Dữ liệu do người dùng cung cấp trực tiếp:

• Thông tin đăng ký: Tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được mã hóa một chiều – hup365 không bao giờ lưu mật khẩu dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân (CCCD/CMND/Hộ chiếu), ảnh chân dung selfie, địa chỉ thường trú – bắt buộc khi rút tiền vượt ngưỡng quy định.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, BIDV, Techcombank, v.v.), số ví điện tử (MoMo, ZaloPay, VNPay).
• Thông tin liên lạc: Nội dung tin nhắn hỗ trợ, phản hồi, khiếu nại gửi qua email hoặc Live Chat.

2.2 Dữ liệu thu thập tự động khi sử dụng dịch vụ:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian truy cập, thứ tự điều hướng, thời lượng phiên, các nút và liên kết đã nhấp.
• Dữ liệu thiết bị: Mã định danh thiết bị (Device ID), thông tin phần cứng, địa chỉ MAC (trong một số trường hợp).
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (không sử dụng GPS chính xác).
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số dư tài khoản tại từng thời điểm.

2.3 Dữ liệu từ bên thứ ba:

• Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC ủy quyền.
• Thông tin giao dịch thanh toán từ các cổng thanh toán đối tác (chỉ xác nhận trạng thái giao dịch, không bao gồm thông tin thẻ tín dụng đầy đủ).
• Thông tin từ cơ sở dữ liệu phòng chống gian lận và rửa tiền mà hup365 hợp tác để bảo vệ người dùng.

hup365 sử dụng dữ liệu cá nhân của người dùng một cách có kiểm soát và minh bạch, chỉ nhằm các mục đích được liệt kê dưới đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các yêu cầu nạp tiền và rút tiền, ghi nhận và xác nhận kết quả cá cược, cung cấp hỗ trợ kỹ thuật 24/7.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC (Biết khách hàng của bạn), tuân thủ quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT) theo yêu cầu pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hành vi đăng nhập trái phép, gian lận, lạm dụng khuyến mãi, sử dụng nhiều tài khoản và các vi phạm điều khoản khác.
• Cải thiện sản phẩm và trải nghiệm: Phân tích hành vi người dùng để cải thiện giao diện, tối ưu hóa hiệu suất hệ thống và phát triển tính năng mới phù hợp với nhu cầu người chơi Việt Nam.
• Truyền thông và marketing: Gửi thông báo về chương trình khuyến mãi, sự kiện đặc biệt và cập nhật dịch vụ – chỉ khi người dùng đã đồng ý nhận thông tin và có thể hủy đăng ký bất kỳ lúc nào.
• Giải quyết tranh chấp: Sử dụng lịch sử giao dịch và nhật ký hoạt động để điều tra và giải quyết khiếu nại của người dùng một cách công bằng và minh bạch.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cờ bạc để chủ động cảnh báo người dùng có dấu hiệu nghiện cờ bạc và cung cấp các công cụ tự bảo vệ phù hợp.

Mọi hoạt động xử lý dữ liệu cá nhân của hup365 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ mà người dùng đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch tài chính và cung cấp dịch vụ cá cược.
• Tuân thủ nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc để hup365 tuân thủ các quy định pháp luật hiện hành tại Việt Nam, đặc biệt là các quy định về phòng chống rửa tiền, xác minh danh tính và bảo vệ người chơi.
• Lợi ích hợp pháp: hup365 có lợi ích hợp pháp trong việc bảo mật hệ thống, phát hiện gian lận, cải thiện dịch vụ và đảm bảo tính toàn vẹn của nền tảng – miễn là các lợi ích này không xâm phạm quyền và tự do của người dùng.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc như gửi email marketing hoặc phân tích hành vi nâng cao, hup365 sẽ xin sự đồng ý rõ ràng và cho phép người dùng rút lại sự đồng ý đó bất kỳ lúc nào.

hup365 không bán, cho thuê hoặc trao đổi thương mại dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp được kiểm soát chặt chẽ sau:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác kỹ thuật hỗ trợ hup365 vận hành nền tảng (nhà cung cấp dịch vụ đám mây, xử lý thanh toán, xác minh KYC) đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép xử lý dữ liệu theo chỉ thị của hup365.
• Cơ quan nhà nước có thẩm quyền: hup365 sẽ cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam, bao gồm lệnh của tòa án, yêu cầu điều tra hình sự hoặc quy trình AML/CFT.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để điều tra gian lận, bảo vệ quyền lợi của hup365 hoặc người dùng khác trước hành vi vi phạm nghiêm trọng.
• Chuyển giao doanh nghiệp: Trong trường hợp hup365 tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản doanh nghiệp, dữ liệu người dùng có thể được chuyển giao với điều kiện bên tiếp nhận tiếp tục tuân thủ Chính sách bảo mật này.

Trong mọi trường hợp chia sẻ dữ liệu, hup365 yêu cầu bên nhận phải áp dụng các biện pháp bảo mật tương đương hoặc cao hơn mức mà chúng tôi áp dụng và chỉ sử dụng dữ liệu đúng mục đích được ủy quyền.

hup365 lưu trữ dữ liệu cá nhân của người dùng trong khoảng thời gian tối thiểu cần thiết để thực hiện các mục đích đã nêu, trừ trường hợp pháp luật yêu cầu thời hạn lưu trữ dài hơn:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm sau ngày đóng tài khoản theo yêu cầu pháp luật về phòng chống rửa tiền và lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch tài chính: Được lưu trữ 7 năm theo quy định kế toán và tài chính tại Việt Nam.
• Dữ liệu hỗ trợ khách hàng: Được lưu trữ 2 năm kể từ khi giải quyết yêu cầu cuối cùng.
• Cookie và dữ liệu phân tích: Được lưu trữ từ 30 ngày đến 24 tháng tùy loại cookie (xem chi tiết tại Điều 8).
• Dữ liệu KYC: Được lưu trữ theo yêu cầu pháp lý tối thiểu 5 năm sau lần xác minh cuối cùng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp không thể khôi phục hoặc được ẩn danh hóa hoàn toàn để sử dụng cho mục đích thống kê.

hup365 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, sửa đổi hoặc tiết lộ. Các biện pháp kỹ thuật chúng tôi áp dụng bao gồm:

• Mã hóa truyền dẫn: Toàn bộ dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ hup365 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, giấy tờ KYC) được mã hóa tại tầng lưu trữ bằng thuật toán AES-256.
• Xác thực hai yếu tố (2FA): Hệ thống hỗ trợ xác thực hai yếu tố cho tài khoản người dùng, đặc biệt bắt buộc đối với các giao dịch rút tiền lớn.
• Kiểm soát truy cập nội bộ: Nhân viên hup365 chỉ được phép truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu (least privilege), mọi truy cập đều được ghi lại đầy đủ.
• Tường lửa và hệ thống phát hiện xâm nhập: Hệ thống IDS/IPS và WAF (Web Application Firewall) hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng.
• Kiểm tra bảo mật định kỳ: Hup365 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và mã hóa tại nhiều trung tâm dữ liệu địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

hup365 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính bảo mật của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie bắt buộc có thể ảnh hưởng đến chức năng đăng nhập và trải nghiệm sử dụng dịch vụ.

hup365 tôn trọng và bảo đảm đầy đủ các quyền của người dùng đối với dữ liệu cá nhân của họ theo quy định pháp luật hiện hành:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản tới địa chỉ email hỗ trợ của chúng tôi. hup365 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp, chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu.

Dịch vụ của hup365 được thiết kế dành riêng cho người trưởng thành từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

• Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. Hệ thống sẽ từ chối tạo tài khoản nếu ngày sinh nhập vào cho thấy người dùng chưa đủ tuổi.
• Quy trình xác minh KYC bao gồm kiểm tra tuổi dựa trên giấy tờ tùy thân hợp lệ do cơ quan nhà nước cấp.
• Nếu hup365 phát hiện ra rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức khóa tài khoản, hoàn trả số dư còn lại theo quy trình nội bộ và xóa toàn bộ dữ liệu liên quan.
• Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản trên hup365 có thể liên hệ ngay với bộ phận hỗ trợ để được xử lý ưu tiên.

hup365 có quyền cập nhật, sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc các thực hành tốt nhất về bảo mật dữ liệu.

• Mọi thay đổi quan trọng sẽ được thông báo tới người dùng qua email đã đăng ký và/hoặc thông báo nổi bật trên website tối thiểu 14 ngày trước khi có hiệu lực.
• Đối với những thay đổi nhỏ về ngôn ngữ, cấu trúc hoặc làm rõ nội dung mà không thay đổi bản chất xử lý dữ liệu, chúng tôi có thể áp dụng ngay và cập nhật ngày sửa đổi ở đầu tài liệu.
• Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Chúng tôi khuyến nghị người dùng kiểm tra trang này định kỳ để nắm bắt các thay đổi mới nhất.
• Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được coi là sự chấp nhận chính sách đã được cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với bộ phận Bảo Vệ Dữ Liệu của hup365 qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (ghi rõ tiêu đề "Yêu cầu bảo vệ dữ liệu")
• Live Chat: Hỗ trợ trực tiếp 24/7 trên website hup365.io
• Telegram & Zalo: Liên hệ qua kênh hỗ trợ chính thức của hup365
• Thời gian phản hồi: Tối đa 30 ngày làm việc đối với yêu cầu về quyền dữ liệu; trong vòng 72 giờ đối với báo cáo sự cố bảo mật khẩn cấp.