Chính sách bảo mật
thông tin người dùng huhet

1. Phạm vi áp dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi huhet và áp dụng cho toàn bộ người dùng truy cập, đăng ký và sử dụng nền tảng cá cược trực tuyến tại địa chỉ huhet.app cũng như các ứng dụng di động và dịch vụ liên quan do huhet vận hành.

Bằng việc tạo tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của huhet, bạn xác nhận đã đọc, hiểu rõ và đồng ý với toàn bộ nội dung của Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

2. Thông tin chúng tôi thu thập

huhet chỉ thu thập những thông tin thực sự cần thiết để cung cấp và cải thiện dịch vụ. Cụ thể, chúng tôi thu thập các loại dữ liệu sau:

2.1. Thông tin bạn chủ động cung cấp

• Thông tin đăng ký: Họ và tên, ngày sinh, giới tính, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND), ảnh chân dung, ảnh chụp giấy tờ tùy thân – được thu thập khi bạn thực hiện xác minh tài khoản.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV…), số ví điện tử (MoMo, ZaloPay, ViettelPay) hoặc địa chỉ ví tiền điện tử USDT được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung các tin nhắn bạn gửi cho bộ phận hỗ trợ huhet qua Zalo, Telegram hoặc email.

2.2. Thông tin được thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ địa phương.
• Dữ liệu kết nối: Địa chỉ IP, nhà cung cấp dịch vụ mạng (ISP), vị trí địa lý ước tính dựa trên IP.
• Dữ liệu hành vi: Lịch sử đặt cược, thời gian phiên đăng nhập, các trang đã truy cập, thao tác trên giao diện, tần suất sử dụng.
• Cookie và dữ liệu phiên: Thông tin phiên làm việc, cookie xác thực và cookie phân tích người dùng (xem thêm Mục 6).

3. Mục đích sử dụng dữ liệu

huhet sử dụng thông tin thu thập được cho các mục đích cụ thể và minh bạch sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản Thành viên, xử lý giao dịch nạp/rút tiền, ghi nhận và thanh toán kết quả cược.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định phòng chống rửa tiền và tài trợ khủng bố; xác nhận Thành viên đủ 18 tuổi theo quy định pháp luật Việt Nam.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, sử dụng bot hoặc các hành vi vi phạm khác.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và chăm sóc Thành viên qua các kênh liên lạc chính thức.
• Cải thiện sản phẩm: Phân tích dữ liệu hành vi để tối ưu hóa giao diện, cải thiện trải nghiệm người dùng và phát triển tính năng mới.
• Truyền thông và khuyến mãi: Gửi thông báo về khuyến mãi, sự kiện và cập nhật sản phẩm – chỉ khi bạn đã đồng ý nhận thông báo này.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ báo cáo và cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Chơi có trách nhiệm: Theo dõi mô hình chơi để phát hiện sớm các dấu hiệu cá cược có vấn đề và cung cấp hỗ trợ kịp thời cho Thành viên.

4. Cơ sở pháp lý xử lý dữ liệu

huhet xử lý dữ liệu cá nhân của Thành viên dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản Dịch vụ mà Thành viên đã đồng ý khi đăng ký tài khoản huhet.
• Sự đồng ý: Trong một số trường hợp, chúng tôi yêu cầu sự đồng ý rõ ràng của bạn (ví dụ: gửi email marketing). Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: Chúng tôi có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, phân tích hoạt động kinh doanh và cải thiện dịch vụ – miễn là lợi ích này không xâm phạm quyền cơ bản của bạn.
• Nghĩa vụ pháp lý: Một số xử lý dữ liệu là bắt buộc theo quy định pháp luật Việt Nam hiện hành, bao gồm các quy định về KYC, AML và báo cáo tài chính.

5. Chia sẻ thông tin với bên thứ ba

huhet không bán, không cho thuê và không trao đổi thông tin cá nhân của Thành viên cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu với:

5.1. Đối tác cung cấp dịch vụ

Chúng tôi hợp tác với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy để vận hành nền tảng, bao gồm: cổng thanh toán (VNPay, MoMo, ZaloPay), nhà cung cấp dịch vụ xác minh danh tính, dịch vụ phân tích dữ liệu và cơ sở hạ tầng máy chủ. Các đối tác này chỉ được phép truy cập dữ liệu cần thiết để thực hiện dịch vụ và bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.

5.2. Cơ quan nhà nước có thẩm quyền

huhet có thể cung cấp thông tin Thành viên cho cơ quan nhà nước khi nhận được yêu cầu hợp pháp theo quy định pháp luật Việt Nam, bao gồm các lệnh của tòa án, yêu cầu điều tra hình sự hoặc nghĩa vụ báo cáo tài chính bắt buộc.

5.3. Trường hợp khẩn cấp

Trong trường hợp cần thiết để bảo vệ sự an toàn, tính mạng hoặc quyền lợi hợp pháp của Thành viên hoặc của huhet, chúng tôi có thể tiết lộ thông tin ở mức tối thiểu cần thiết.

6. Cookie & Công nghệ theo dõi

huhet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn hệ thống. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng huhet.

7. Lưu trữ & Bảo vệ dữ liệu

7.1. Biện pháp bảo mật kỹ thuật

huhet áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu Thành viên, bao gồm:

• Mã hóa TLS 1.3 cho toàn bộ dữ liệu truyền tải.
• Mã hóa AES-256 cho dữ liệu lưu trữ nhạy cảm.
• Băm mật khẩu bằng bcrypt với salt ngẫu nhiên.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS).
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý.
• Sao lưu dữ liệu tự động mỗi 24 giờ với lưu trữ ngoại tuyến an toàn.

7.2. Biện pháp bảo mật tổ chức

• Phân quyền truy cập theo nguyên tắc "tối thiểu cần thiết" (least privilege).
• Đào tạo bảo mật bắt buộc cho toàn bộ nhân viên xử lý dữ liệu cá nhân.
• Thỏa thuận bảo mật (NDA) với tất cả nhân viên và đối tác có tiếp cận dữ liệu.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời hạn thông báo cụ thể.

8. Thời gian lưu trữ dữ liệu

huhet chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối đa 5 năm theo quy định về lưu trữ hồ sơ tài chính và KYC.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Nhật ký hệ thống: Được lưu trữ tối đa 2 năm cho mục đích bảo mật và điều tra sự cố.
• Cookie phân tích: Tối đa 24 tháng kể từ lần truy cập cuối.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể truy nguyên về cá nhân cụ thể.

9. Quyền của Thành viên

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại huhet:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận Bảo vệ Dữ liệu của huhet qua email: [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10. Dữ liệu trẻ em

Dịch vụ của huhet chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam về cá cược trực tuyến. huhet không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

11. Thay đổi Chính sách Bảo mật

huhet có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Đăng phiên bản cập nhật tại trang này với ngày có hiệu lực mới.
• Gửi thông báo qua email đăng ký hoặc thông báo trong hệ thống ít nhất 7 ngày trước khi thay đổi có hiệu lực đối với các thay đổi quan trọng.
• Trong trường hợp thay đổi căn bản ảnh hưởng đến quyền lợi của bạn, chúng tôi có thể yêu cầu bạn xác nhận lại sự đồng ý.

Việc bạn tiếp tục sử dụng dịch vụ huhet sau khi Chính sách Bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó.

12. Liên hệ về Bảo mật

Nếu bạn có bất k ỳ câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách Bảo mật này hoặc cách huhet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected]
• Zalo: huhet.support
• Telegram: @huhet_vn

Đội ngũ hỗ trợ của huhet hoạt động 24/7, luôn sẵn sàng giải đáp mọi thắc mắc của bạn về quyền riêng tư và bảo mật dữ liệu.