Dữ Liệu Của Bạn – Được Bảo Vệ Tuyệt Đối Bởi hhbd

1 Dữ Liệu Chúng Tôi Thu Thập

hhbd thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn đăng ký, xác minh và sử dụng dịch vụ. Chúng tôi chỉ thu thập những gì thực sự cần thiết cho mục đích vận hành và tuân thủ pháp lý:

Loại dữ liệu	Thông tin cụ thể	Thời điểm thu thập
Thông tin danh tính	Họ và tên, ngày sinh, số CMND/CCCD, ảnh giấy tờ tùy thân	Khi đăng ký & xác minh KYC
Thông tin liên hệ	Địa chỉ email, số điện thoại, địa chỉ cư trú	Khi đăng ký tài khoản
Thông tin tài chính	Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay), lịch sử giao dịch	Khi nạp/rút tiền lần đầu
Dữ liệu sử dụng	Lịch sử cá cược, trò chơi đã tham gia, thời gian sử dụng, tần suất đăng nhập	Liên tục trong quá trình sử dụng
Dữ liệu kỹ thuật	Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ	Mỗi lần truy cập
Dữ liệu truyền thông	Nội dung liên lạc với bộ phận hỗ trợ (chat, email, Zalo, Telegram)	Khi liên hệ hỗ trợ

hhbd không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hay dữ liệu sinh trắc học trừ khi được pháp luật yêu cầu rõ ràng. Chúng tôi cũng không thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi.

2 Mục Đích Sử Dụng Dữ Liệu

Dữ liệu cá nhân của bạn được hhbd sử dụng cho các mục đích sau, theo đúng thứ tự ưu tiên:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp các trò chơi và dịch vụ cá cược trực tuyến.
• Xác minh danh tính (KYC): Tuân thủ các quy định về chống rửa tiền (AML) và xác minh độ tuổi nhằm ngăn chặn người dưới 18 tuổi tiếp cận dịch vụ.
• Bảo mật và phòng chống gian lận: Phát hiện các hoạt động bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản người dùng.
• Hỗ trợ khách hàng: Xử lý các yêu cầu, khiếu nại và phản hồi từ người dùng một cách hiệu quả và kịp thời.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng nhằm tối ưu hóa trải nghiệm người dùng và phát triển tính năng mới.
• Liên lạc marketing (có sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận thông báo này.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ theo quy định pháp luật hiện hành.

3 Lưu Trữ & Bảo Mật Dữ Liệu

Toàn bộ dữ liệu cá nhân của người dùng được lưu trữ trên hệ thống máy chủ bảo mật cao với các biện pháp bảo vệ kỹ thuật và tổ chức nghiêm ngặt. hhbd áp dụng các tiêu chuẩn bảo mật công nghiệp hàng đầu bao gồm:

• Mã hóa dữ liệu lưu trữ (at-rest): Sử dụng chuẩn AES-256 cho toàn bộ dữ liệu nhạy cảm trong cơ sở dữ liệu.
• Mã hóa dữ liệu truyền tải (in-transit): Giao thức TLS 1.3 cho mọi kết nối giữa thiết bị người dùng và máy chủ.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu cá nhân, theo nguyên tắc tối thiểu quyền hạn (least privilege).
• Giám sát liên tục 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động liên tục.
• Sao lưu dữ liệu định kỳ: Dữ liệu được sao lưu tự động mỗi 6 giờ và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi.
• Kiểm tra bảo mật độc lập: Hệ thống được kiểm tra thâm nhập (penetration testing) ít nhất một lần mỗi năm bởi đơn vị kiểm toán bảo mật độc lập.

4 Cookie & Công Nghệ Theo Dõi

hhbd sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo tính năng hoạt động đúng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — bao gồm cookie phiên đăng nhập, bảo mật CSRF và cài đặt ngôn ngữ. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng và tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như cài đặt hiển thị, múi giờ và lịch sử trò chơi gần đây để tiết kiệm thời gian trong các lần truy cập sau.
• Cookie bảo mật: Phát hiện và ngăn chặn hoạt động bất thường, bảo vệ tài khoản khỏi các cuộc tấn công giả mạo phiên (session hijacking).

Bạn có thể quản lý tùy chọn cookie thông qua thanh cài đặt cookie xuất hiện khi bạn truy cập lần đầu, hoặc thông qua phần cài đặt trình duyệt của bạn. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của hhbd không hoạt động đúng cách.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

hhbd không bán hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế sau, chúng tôi có thể chia sẻ dữ liệu với các đối tác được tin cậy:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay và Vietcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC/AML được ủy quyền nhận ảnh giấy tờ tùy thân chỉ nhằm mục đích xác minh danh tính theo quy định pháp luật.
• Nhà cung cấp hạ tầng kỹ thuật: Các dịch vụ đám mây và lưu trữ dữ liệu được sử dụng để vận hành nền tảng, chịu sự kiểm soát hợp đồng chặt chẽ về bảo mật.
• Cơ quan pháp luật: hhbd có nghĩa vụ cung cấp thông tin khi có lệnh từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật Việt Nam.

6 Quyền Của Người Dùng Đối Với Dữ Liệu

hhbd tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện bất kỳ quyền nào dưới đây bằng cách liên hệ với chúng tôi qua Zalo: hhbd.official hoặc Telegram: @hhbd_support:

7 Thời Hạn Lưu Trữ Dữ Liệu

hhbd chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để đáp ứng mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản cơ bản (họ tên, email, số điện thoại): Lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 12 tháng sau khi đóng tài khoản.
• Hồ sơ xác minh danh tính (KYC): Lưu trữ tối thiểu 05 năm kể từ khi kết thúc mối quan hệ khách hàng theo quy định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 05 năm theo quy định kế toán và thuế.
• Lịch sử cá cược và trò chơi: Lưu trữ 03 năm nhằm hỗ trợ giải quyết tranh chấp và phân tích rủi ro chơi có trách nhiệm.
• Nhật ký truy cập kỹ thuật (IP, thiết bị, phiên đăng nhập): Lưu trữ 12 tháng cho mục đích bảo mật và điều tra sự cố.
• Nội dung hỗ trợ khách hàng: Lưu trữ 02 năm để tham chiếu trong trường hợp khiếu nại tái phát.
• Cookie phân tích: Dữ liệu ẩn danh hóa sau 13 tháng và xóa hoàn toàn sau 26 tháng.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn bằng các phương pháp tiêu hủy dữ liệu đạt chuẩn để đảm bảo không thể phục hồi. Với dữ liệu lưu trữ trên phương tiện vật lý, quy trình tiêu hủy vật lý được áp dụng theo tiêu chuẩn ISO 27001.

8 Cập Nhật Chính Sách Bảo Mật

hhbd có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi đều được thực hiện một cách minh bạch theo quy trình sau:

• Thay đổi nhỏ (làm rõ ngôn từ, bổ sung ví dụ, chỉnh sửa định dạng): Có hiệu lực ngay khi đăng tải, với ngày cập nhật được ghi rõ ở đầu trang.
• Thay đổi quan trọng (thay đổi mục đích xử lý, bổ sung loại dữ liệu mới, thay đổi đối tác xử lý): Người dùng được thông báo qua email đã đăng ký ít nhất 30 ngày trước khi có hiệu lực.
• Thay đổi do yêu cầu pháp lý khẩn cấp: Có thể có hiệu lực ngay lập tức, với thông báo gửi đến người dùng trong thời gian sớm nhất có thể.

Phiên bản hiện tại của Chính sách Bảo mật luôn được đăng tải tại hhbd.cam/chinh-sach-bao-mat và có ghi rõ ngày có hiệu lực. Bạn nên kiểm tra trang này định kỳ để cập nhật những thay đổi mới nhất.

Việc bạn tiếp tục sử dụng dịch vụ hhbd sau ngày có hiệu lực của chính sách mới được hiểu là bạn đã chấp nhận những thay đổi đó. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình đã nêu tại Mục 6.