Lưu ý: Bằng việc sử dụng nền tảng HBT8000, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách bảo mật này. Nếu có thắc mắc, hãy liên hệ support@hbt8000.net trước khi tiếp tục.
1Giới thiệu về Chính sách bảo mật
Tại HBT8000, bảo vệ thông tin cá nhân của người dùng là một trong những ưu tiên hàng đầu trong mọi quyết định vận hành. Chính sách bảo mật này mô tả chi tiết cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ dữ liệu của bạn khi bạn sử dụng website, ứng dụng và các dịch vụ liên quan của HBT8000.
Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc chưa đăng ký tài khoản tại HBT8000, bất kể bạn truy cập từ thiết bị nào hay theo phương thức nào. Nội dung có thể được cập nhật định kỳ để phản ánh thay đổi trong quy định pháp luật hoặc cải tiến hệ thống – ngày cập nhật sẽ luôn được ghi rõ đầu trang.
Chúng tôi khuyến khích bạn đọc kỹ tài liệu này ít nhất một lần và quay lại xem khi có thông báo cập nhật. Sự tin tưởng của bạn là nền tảng để HBT8000 phát triển bền vững.
2Thông tin chúng tôi thu thập
HBT8000 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ. Chúng tôi luôn tuân theo nguyên tắc tối thiểu hoá – chỉ thu thập đúng và đủ những gì thực sự cần thiết.
2.1 Thông tin bạn cung cấp trực tiếp
- Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập.
- Xác minh danh tính (KYC): Ảnh CCCD/CMND hai mặt, ảnh chân dung xác minh, địa chỉ thường trú.
- Thông tin tài chính: Tên chủ tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay), số tài khoản ngân hàng dùng cho giao dịch.
- Nội dung liên lạc: Tin nhắn gửi qua live chat, email và bất kỳ phản hồi nào bạn gửi cho bộ phận hỗ trợ.
2.2 Thông tin thu thập tự động
- Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
- Dữ liệu hành vi: Lịch sử duyệt web trong phạm vi nền tảng HBT8000, thời gian phiên đăng nhập, trang đã truy cập, nút đã nhấn.
- Cookie và tracking: Cookie phiên đăng nhập, cookie tuỳ chọn hiển thị, pixel theo dõi hiệu suất trang.
- Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cược đặt và kết quả – được ghi nhật ký đầy đủ cho mục đích kiểm toán và hỗ trợ tranh chấp.
2.3 Thông tin từ bên thứ ba
Trong một số trường hợp, HBT8000 có thể nhận thông tin từ đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan chức năng theo yêu cầu pháp lý. Mọi thông tin từ nguồn thứ ba đều được xử lý theo cùng tiêu chuẩn bảo mật như thông tin bạn cung cấp trực tiếp.
3Mục đích sử dụng dữ liệu
HBT8000 sử dụng dữ liệu thu thập được cho các mục đích rõ ràng và hợp pháp sau đây:
| Mục đích | Loại dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Cung cấp và vận hành dịch vụ | Thông tin tài khoản, lịch sử giao dịch | Thực hiện hợp đồng |
| Xác minh danh tính (KYC/AML) | Giấy tờ tuỳ thân, thông tin cá nhân | Nghĩa vụ pháp lý |
| Xử lý giao dịch tài chính | Thông tin thanh toán, lịch sử nạp/rút | Thực hiện hợp đồng |
| Ngăn chặn gian lận & bảo mật | IP, hành vi đăng nhập, dữ liệu phiên | Lợi ích chính đáng |
| Hỗ trợ khách hàng | Lịch sử liên lạc, thông tin tài khoản | Thực hiện hợp đồng |
| Gửi thông báo khuyến mãi | Email, số điện thoại | Sự đồng ý của người dùng |
| Phân tích và cải thiện nền tảng | Dữ liệu hành vi ẩn danh | Lợi ích chính đáng |
| Tuân thủ yêu cầu pháp luật | Bất kỳ dữ liệu nào theo yêu cầu | Nghĩa vụ pháp lý |
4Chia sẻ và tiết lộ thông tin
HBT8000 không bán dữ liệu cá nhân của bạn cho bất kỳ ai. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ thông tin trong các trường hợp giới hạn sau:
4.1 Đối tác xử lý dữ liệu
Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ HBT8000 vận hành kỹ thuật, bao gồm nhà cung cấp hạ tầng đám mây, bộ xử lý thanh toán và công ty xác minh danh tính. Các đối tác này chỉ được phép xử lý dữ liệu của bạn theo đúng hướng dẫn của HBT8000 và bị ràng buộc bởi thoả thuận bảo mật nghiêm ngặt.
4.2 Yêu cầu pháp lý
HBT8000 có thể tiết lộ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, lệnh toà án hoặc trong trường hợp cần thiết để ngăn chặn hành vi phạm tội nghiêm trọng. Trong mọi trường hợp, chúng tôi sẽ chỉ cung cấp mức tối thiểu thông tin được yêu cầu.
4.3 Chuyển giao kinh doanh
Nếu HBT8000 tham gia vào bất kỳ giao dịch sáp nhập, mua lại hoặc bán tài sản nào, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn trước khi thực hiện và đảm bảo bên tiếp nhận duy trì cùng tiêu chuẩn bảo vệ dữ liệu.
Cam kết rõ ràng: HBT8000 sẽ không bao giờ chia sẻ dữ liệu của bạn với các mạng quảng cáo bên thứ ba, môi giới dữ liệu hay bất kỳ tổ chức nào không liên quan trực tiếp đến việc cung cấp dịch vụ cho bạn.
5Cookie và công nghệ theo dõi
HBT8000 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn tài khoản. Dưới đây là các loại cookie chúng tôi sử dụng:
- Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt nếu bạn muốn tiếp tục sử dụng dịch vụ.
- Cookie tuỳ chọn: Ghi nhớ ngôn ngữ, múi giờ và cài đặt hiển thị của bạn. Có thể tắt mà không ảnh hưởng đến chức năng cốt lõi.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp chúng tôi cải thiện giao diện và hiệu suất.
- Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và theo dõi các phiên đáng ngờ.
Bạn có thể quản lý hoặc xoá cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt toàn bộ cookie có thể làm giảm chức năng của một số tính năng trên nền tảng HBT8000.
6Bảo mật và bảo vệ dữ liệu
HBT8000 đầu tư liên tục vào hạ tầng bảo mật để bảo vệ dữ liệu của bạn trước các mối đe doạ từ bên trong lẫn bên ngoài. Các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng bao gồm:
- Mã hoá dữ liệu lưu trữ bằng AES-256 và dữ liệu truyền tải bằng TLS 1.3.
- Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS) hoạt động 24/7.
- Kiểm tra bảo mật định kỳ bởi đội ngũ nội bộ và kiểm toán độc lập bên ngoài.
- Phân quyền truy cập nội bộ theo nguyên tắc least privilege – nhân viên chỉ xem được dữ liệu đúng phạm vi công việc.
- Sao lưu dữ liệu tự động theo lịch định kỳ, lưu trữ tại nhiều trung tâm dữ liệu địa lý khác nhau.
- Chương trình đào tạo bảo mật bắt buộc cho tất cả nhân viên tiếp xúc với dữ liệu người dùng.
Lưu ý quan trọng: Dù HBT8000 áp dụng mọi biện pháp bảo mật hợp lý, không có hệ thống nào trên thế giới đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến khích bạn bật xác thực 2FA, dùng mật khẩu mạnh và không chia sẻ thông tin đăng nhập với bất kỳ ai để cùng bảo vệ tài khoản.
7Thời gian lưu trữ dữ liệu
HBT8000 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp luật. Cụ thể:
- Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn tồn tại.
- Tài liệu KYC: Tối thiểu 5 năm sau khi tài khoản được đóng, theo quy định AML.
- Lịch sử giao dịch tài chính: 7 năm theo yêu cầu của quy định kiểm toán tài chính.
- Nhật ký hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.
- Cookie phân tích: Tối đa 13 tháng kể từ lần truy cập gần nhất.
- Dữ liệu tài khoản đã đóng (không có tranh chấp): Xoá hoặc ẩn danh hoá sau 12 tháng kể từ ngày đóng.
8Quyền của người dùng đối với dữ liệu
Theo quy định tại Nghị định 13/2023/NĐ-CP và các nguyên tắc bảo vệ dữ liệu quốc tế, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại HBT8000:
Quyền truy cập
Yêu cầu xem toàn bộ dữ liệu cá nhân HBT8000 đang lưu trữ về bạn.
Quyền chỉnh sửa
Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác trong hồ sơ của bạn.
Quyền xoá dữ liệu
Yêu cầu xoá dữ liệu khi không còn cần thiết, trừ trường hợp pháp luật yêu cầu lưu giữ.
Quyền chuyển dữ liệu
Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV).
Quyền phản đối
Phản đối việc xử lý dữ liệu dựa trên lợi ích chính đáng hoặc cho mục đích tiếp thị.
Quyền hạn chế xử lý
Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp hoặc khiếu nại đang được giải quyết.
Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến support@hbt8000.net với tiêu đề "Yêu cầu quyền dữ liệu – [Tên quyền]". HBT8000 cam kết phản hồi trong vòng 30 ngày làm việc. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo bảo mật.
9Bảo mật tài khoản – trách nhiệm của bạn
Bảo mật tài khoản là trách nhiệm chung giữa HBT8000 và người dùng. Phần hệ thống, chúng tôi đã làm tốt nhất có thể. Phần còn lại phụ thuộc vào bạn:
- Sử dụng mật khẩu có ít nhất 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
- Không sử dụng cùng một mật khẩu cho nhiều tài khoản khác nhau.
- Bật xác thực hai lớp (2FA) ngay sau khi đăng ký tài khoản HBT8000.
- Không đăng nhập trên thiết bị công cộng hoặc mạng Wi-Fi không tin cậy.
- Liên hệ hỗ trợ ngay lập tức nếu nhận được email hoặc tin nhắn đáng ngờ giả mạo HBT8000.
- Đăng xuất khỏi tài khoản sau mỗi phiên sử dụng, đặc biệt trên thiết bị dùng chung.
10Thay đổi chính sách bảo mật
HBT8000 có quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh thay đổi trong quy định pháp luật, công nghệ hoặc quy trình vận hành. Khi có thay đổi đáng kể, chúng tôi sẽ:
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
- Hiển thị thông báo nổi bật trên trang chủ trong ít nhất 7 ngày.
- Gửi email thông báo đến địa chỉ email đã đăng ký của bạn.
Tiếp tục sử dụng nền tảng sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất của chính sách. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xoá dữ liệu trước ngày có hiệu lực.
11Liên hệ về vấn đề bảo mật dữ liệu
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách HBT8000 xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau:
- Email: support@hbt8000.net – ghi rõ tiêu đề "Vấn đề bảo mật dữ liệu"
- Live chat 24/7 ngay trên website hoặc ứng dụng HBT8000
- Tham khảo Câu hỏi thường gặp để tìm nhanh câu trả lời
HBT8000 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được.