Chính Sách Bảo Mật
Dữ Liệu Cá Nhân hu66

Chính sách Bảo mật này ("Chính sách") do hu66 ban hành và áp dụng cho tất cả dữ liệu cá nhân được thu thập khi Bạn truy cập, đăng ký, đăng nhập hoặc sử dụng bất kỳ dịch vụ nào được cung cấp thông qua nền tảng hu66, bao gồm website chính thức và mọi ứng dụng liên quan.

Chính sách này áp dụng cho tất cả người dùng trên lãnh thổ Việt Nam và bất kỳ người dùng nào ở nước ngoài truy cập dịch vụ hu66. Bằng việc sử dụng dịch vụ, Bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.

hu66 thu thập dữ liệu cá nhân theo ba cách chính: dữ liệu Bạn chủ động cung cấp, dữ liệu được thu thập tự động khi sử dụng dịch vụ, và dữ liệu từ bên thứ ba được xác minh hợp lệ.

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu kết nối: Địa chỉ IP, múi giờ, nhà cung cấp dịch vụ internet.
• Dữ liệu hành vi: Trang đã xem, thời gian trên trang, tính năng đã sử dụng, lịch sử tìm kiếm trong ứng dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả trò chơi — được lưu trữ cho mục đích kiểm toán và giải quyết tranh chấp.
• Cookie và token phiên: Dữ liệu phiên đăng nhập, tùy chọn giao diện, token xác thực tạm thời.

hu66 sử dụng dữ liệu cá nhân của Bạn cho các mục đích sau đây — tất cả đều cần thiết để cung cấp dịch vụ an toàn và chất lượng:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi casino, nổ hũ, đá gà, xổ số.
• Xác minh danh tính: Tuân thủ quy định KYC/AML (phòng chống rửa tiền), xác nhận độ tuổi tối thiểu 18 tuổi.
• Bảo mật tài khoản: Phát hiện và ngăn chặn đăng nhập trái phép, hoạt động gian lận và hành vi vi phạm điều khoản.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, báo cáo theo yêu cầu của cơ quan thẩm quyền.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để nâng cấp tính năng, tối ưu trải nghiệm người dùng.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cảnh báo bảo mật và cập nhật chính sách quan trọng (không phải spam quảng cáo).

hu66 xử lý dữ liệu cá nhân của Bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà Bạn đã đồng ý khi đăng ký tài khoản hu66.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu là cần thiết để tuân thủ các quy định pháp lý hiện hành, bao gồm quy định về phòng chống rửa tiền và xác minh danh tính.
• Lợi ích hợp pháp: Phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý của người dùng: Trong một số trường hợp cụ thể (ví dụ: gửi thông báo marketing tùy chọn), hu66 sẽ xin sự đồng ý rõ ràng của Bạn và Bạn có quyền rút lại sự đồng ý đó bất kỳ lúc nào.

hu66 chỉ chia sẻ dữ liệu cá nhân của Bạn trong các trường hợp giới hạn và cần thiết sau đây:

Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ hoạt động của hu66 có thể được tiếp cận một phần dữ liệu cần thiết để cung cấp dịch vụ của họ:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng liên kết nhận thông tin giao dịch tối thiểu cần thiết để xử lý thanh toán.
• Nhà cung cấp game: Tên người dùng và số dư game (không phải thông tin nhận dạng đầy đủ) được chia sẻ với nhà cung cấp để vận hành trò chơi.
• Dịch vụ xác minh KYC: Giấy tờ tùy thân được chia sẻ với dịch vụ xác minh danh tính được cấp phép để xử lý KYC.

Tất cả đối tác đều ký cam kết bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích đã thỏa thuận.

hu66 có thể cung cấp dữ liệu cho cơ quan nhà nước, cơ quan thực thi pháp luật khi có yêu cầu hợp pháp, lệnh tòa án hoặc nghĩa vụ pháp lý bắt buộc. Trong phạm vi pháp luật cho phép, hu66 sẽ thông báo cho Bạn về yêu cầu đó.

• Không bán dữ liệu cá nhân cho bất kỳ bên thứ ba nào dưới bất kỳ hình thức nào.
• Không chia sẻ dữ liệu với mạng lưới quảng cáo để phục vụ quảng cáo nhắm mục tiêu bên ngoài hu66.
• Không chia sẻ dữ liệu với các đối thủ cạnh tranh trong ngành.

hu66 triển khai các biện pháp bảo mật kỹ thuật sau để bảo vệ dữ liệu cá nhân của Bạn:

• Mã hóa dữ liệu khi lưu trữ (encryption at rest) bằng thuật toán AES-256.
• Mã hóa dữ liệu khi truyền tải (encryption in transit) bằng SSL/TLS phiên bản mới nhất.
• Mật khẩu được băm một chiều (hashed) — hu66 không bao giờ lưu mật khẩu dạng văn bản thuần.
• Kiểm tra xâm nhập (penetration testing) định kỳ bởi đơn vị bảo mật độc lập.
• Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm soát truy cập dựa trên vai trò — nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc.

Dữ liệu cá nhân được lưu trữ trong thời gian cần thiết cho mục đích ban đầu hoặc theo yêu cầu pháp luật:

hu66 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

• Cookie bắt buộc: Duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ, bảo vệ CSRF. Không thể tắt vì ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Thu thập thông tin ẩn danh về cách người dùng sử dụng website để cải thiện trải nghiệm. Có thể từ chối.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân như theme giao diện, danh sách yêu thích game. Có thể từ chối.

Bạn có thể quản lý, từ chối hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ hu66.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân, Bạn có các quyền sau đây đối với dữ liệu mà hu66 đang nắm giữ: