🔒 CHÍNH SÁCH BẢO MẬT HIBET

Chính Sách Bảo Mật Hibet – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

Hibet coi thông tin cá nhân của người dùng là tài sản cần được bảo vệ nghiêm túc. Trang này giải thích rõ ràng những gì chúng tôi thu thập, tại sao thu thập và bạn có thể kiểm soát dữ liệu của mình theo cách nào – không có dòng chữ ẩn hay ngôn ngữ pháp lý khó hiểu.

Cập nhật lần cuối: 01/01/2025 Áp dụng cho: tất cả người dùng Hibet Mã hóa: SSL 256-bit
🛡️ Cam kết cốt lõi
Không bán dữ liệu cho bên thứ ba
Mã hóa SSL 256-bit toàn bộ giao dịch
Bạn có quyền xem và xóa dữ liệu
Thông báo trước 48h khi có thay đổi
Đội ngũ bảo mật hoạt động 24/7
256-bit
Mã hóa SSL bảo vệ dữ liệu
0
Bên thứ ba nhận dữ liệu người dùng
48h
Thông báo trước khi thay đổi chính sách
24/7
Giám sát bảo mật hệ thống
6 Nguyên Tắc Bảo Mật Hibet Cam Kết Với Bạn

Những điều quan trọng nhất bạn cần biết về cách Hibet xử lý dữ liệu cá nhân

Mã Hóa Đầu Cuối Cấp Ngân Hàng

Toàn bộ dữ liệu cá nhân và giao dịch tài chính truyền qua hệ thống Hibet đều được bảo vệ bằng mã hóa TLS/SSL 256-bit – tiêu chuẩn tương đương ngân hàng thương mại lớn. Không ai có thể đọc thông tin này trong quá trình truyền dẫn.

Tuyệt Đối Không Bán Dữ Liệu

Hibet không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bất kỳ bên nào vì mục đích thương mại. Thông tin chỉ được chia sẻ với đối tác vận hành dịch vụ và trong phạm vi bắt buộc theo quy định pháp luật.

Bạn Kiểm Soát Dữ Liệu Của Mình

Bất kỳ lúc nào, bạn có quyền yêu cầu xem toàn bộ dữ liệu Hibet đang lưu trữ về bạn, yêu cầu chỉnh sửa nếu có sai sót, hoặc yêu cầu xóa tài khoản và dữ liệu liên quan theo quy trình được quy định trong chính sách này.

Tối Giản Hóa Thu Thập Dữ Liệu

Hibet chỉ thu thập đúng những thông tin cần thiết để cung cấp dịch vụ, xử lý giao dịch và tuân thủ yêu cầu pháp lý. Không thu thập dữ liệu dư thừa hay thông tin không liên quan đến việc vận hành tài khoản của bạn.

Thông Báo Ngay Khi Có Sự Cố

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, Hibet cam kết thông báo cho những người bị ảnh hưởng trong vòng 72 giờ và cung cấp đầy đủ thông tin về phạm vi và hướng xử lý.

Lưu Trữ Dữ Liệu Có Thời Hạn

Dữ liệu cá nhân không được lưu giữ vô thời hạn. Sau khi bạn đóng tài khoản, Hibet xóa hoặc ẩn danh hóa dữ liệu cá nhân trong vòng 90 ngày, ngoại trừ thông tin cần giữ lại theo yêu cầu pháp lý tối thiểu.

hibet
Trước khi đọc

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Hibet tại hibet-khelo.com và ứng dụng di động. Bằng việc sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với nội dung chính sách này. Nếu có thắc mắc, hãy liên hệ support@hibet-khelo.com trước khi tiếp tục.

1Thông Tin Chúng Tôi Thu Thập

Hibet chỉ thu thập thông tin cần thiết để cung cấp dịch vụ, xử lý giao dịch và tuân thủ yêu cầu pháp lý. Dưới đây là danh mục đầy đủ các loại thông tin mà Hibet có thể thu thập trong quá trình bạn sử dụng nền tảng.

Thông tin bạn tự cung cấp
Loại thông tin Ví dụ cụ thể Bắt buộc?
Thông tin định danh Họ tên, ngày sinh, số CCCD/CMND Khi xác minh KYC
Thông tin liên lạc Số điện thoại, địa chỉ email Bắt buộc khi đăng ký
Thông tin tài chính Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay...) Khi nạp/rút tiền
Thông tin xác minh Ảnh CCCD, ảnh selfie xác nhận danh tính Khi được yêu cầu KYC
Thông tin giao tiếp Nội dung chat hỗ trợ, email, khiếu nại Khi liên hệ hỗ trợ
Thông tin tự động thu thập

Khi bạn truy cập và sử dụng nền tảng Hibet, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo dịch vụ hoạt động ổn định và phát hiện hành vi bất thường có thể gây rủi ro cho tài khoản của bạn:

  • Địa chỉ IP và vị trí địa lý ước tính (cấp tỉnh/thành phố)
  • Loại thiết bị, hệ điều hành và phiên bản trình duyệt
  • Thời gian đăng nhập, đăng xuất và thời lượng phiên sử dụng
  • Lịch sử cược, nạp tiền và rút tiền trong tài khoản
  • Các trang đã truy cập và tính năng đã sử dụng trên nền tảng

Tại sao cần dữ liệu thiết bị? Thông tin về thiết bị và IP giúp Hibet phát hiện đăng nhập từ thiết bị lạ hoặc vị trí bất thường và cảnh báo bạn kịp thời – đây là lớp bảo vệ quan trọng chống lại việc tài khoản bị chiếm đoạt.

2Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu mà Hibet thu thập đều phục vụ cho một hoặc nhiều mục đích được liệt kê dưới đây. Không có dữ liệu nào được thu thập mà không có lý do cụ thể và không có lý do nào không được công bố trong chính sách này.

Vận hành dịch vụ

Xử lý đăng ký, đăng nhập, cá cược, nạp tiền, rút tiền và tất cả tính năng cốt lõi của nền tảng Hibet.

Xác minh và bảo mật

Xác minh danh tính (KYC), phát hiện gian lận, ngăn chặn rửa tiền và bảo vệ tài khoản của bạn.

Hỗ trợ khách hàng

Giải quyết khiếu nại, hỗ trợ kỹ thuật và theo dõi lịch sử để cung cấp hỗ trợ chính xác hơn.

Cải thiện dịch vụ

Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, tốc độ và tính năng của nền tảng.

Cá nhân hóa ưu đãi

Gửi thông báo về khuyến mãi phù hợp với sở thích và lịch sử sử dụng của bạn (bạn có thể tắt bất kỳ lúc nào).

Tuân thủ pháp lý

Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý và cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan chức năng.

3Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Hibet không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để cung cấp dịch vụ đầy đủ, một số thông tin cần được chia sẻ với các đối tác vận hành đáng tin cậy. Dưới đây là danh sách đầy đủ và minh bạch về các trường hợp dữ liệu được chia sẻ:

Đối tác vận hành dịch vụ
  • Nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Nhận thông tin tài khoản thanh toán để xử lý giao dịch nạp/rút. Các đơn vị này tuân theo chính sách bảo mật riêng và quy định pháp lý về bảo vệ dữ liệu tài chính.
  • Nhà cung cấp trò chơi: Nhận ID người dùng ẩn danh để xác nhận kết quả cược, không nhận thông tin cá nhân có thể định danh.
  • Dịch vụ lưu trữ đám mây: Lưu trữ dữ liệu trong môi trường được mã hóa và kiểm soát truy cập nghiêm ngặt.
  • Dịch vụ phân tích kỹ thuật: Nhận dữ liệu hành vi ẩn danh (không liên kết với tên hay thông tin cá nhân) để hỗ trợ cải thiện hiệu suất hệ thống.
Trường hợp bắt buộc theo pháp luật

Hibet có thể cung cấp thông tin người dùng cho cơ quan chức năng có thẩm quyền khi nhận được yêu cầu hợp pháp bằng văn bản theo đúng thủ tục pháp lý. Trong trường hợp này, Hibet chỉ cung cấp đúng thông tin được yêu cầu và thông báo cho người dùng nếu không bị cấm làm vậy theo quy định pháp luật.

Cam kết của chúng tôi: Tất cả đối tác nhận dữ liệu từ Hibet đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA) và chỉ được phép sử dụng thông tin cho mục đích cụ thể đã thỏa thuận. Hibet thường xuyên kiểm tra việc tuân thủ của các đối tác này.

4Biện Pháp Bảo Mật Kỹ Thuật

Bảo vệ dữ liệu người dùng là ưu tiên kỹ thuật hàng đầu tại Hibet. Đội ngũ kỹ thuật dành phần lớn nguồn lực cho hệ thống bảo mật nhiều lớp, được cập nhật liên tục để ứng phó với các mối đe dọa mới nhất.

Bảo mật dữ liệu truyền dẫn
  • TLS 1.3 / SSL 256-bit cho toàn bộ kết nối
  • HSTS (HTTP Strict Transport Security) bắt buộc HTTPS
  • Chứng chỉ SSL xác thực tổ chức (OV Certificate)
  • Kiểm tra chứng chỉ SSL định kỳ mỗi 90 ngày
Bảo mật dữ liệu lưu trữ
  • Mật khẩu được hash bằng bcrypt (không lưu dạng plain text)
  • Dữ liệu nhạy cảm mã hóa AES-256 trước khi lưu
  • Phân quyền truy cập cơ sở dữ liệu theo nguyên tắc tối thiểu
  • Sao lưu dữ liệu tự động và lưu trữ offsite được mã hóa
Giám sát và phát hiện bất thường
  • Hệ thống SIEM theo dõi log thời gian thực 24/7
  • Phát hiện đăng nhập bất thường theo địa lý và thiết bị
  • Cảnh báo tự động khi phát hiện hoạt động đáng ngờ
  • Đội ngũ phản ứng sự cố sẵn sàng 24/7
Kiểm soát truy cập nội bộ
  • Xác thực hai yếu tố bắt buộc cho toàn bộ nhân viên
  • Phân quyền theo vai trò – nhân viên chỉ thấy dữ liệu cần thiết
  • Audit log toàn bộ hành động truy cập dữ liệu nhạy cảm
  • Đào tạo bảo mật định kỳ cho đội ngũ nội bộ

Dù Hibet áp dụng nhiều biện pháp bảo mật tiên tiến, không có hệ thống nào đảm bảo an toàn tuyệt đối 100%. Đó là lý do việc bảo mật tài khoản từ phía người dùng (mật khẩu mạnh, không chia sẻ OTP, kích hoạt 2FA) cũng quan trọng không kém. Bảo mật tốt nhất là sự kết hợp giữa nỗ lực của cả hai phía.

hibet

6Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân mà Hibet đang lưu trữ về bạn. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến support@hibet-khelo.com – phản hồi trong vòng 5 ngày làm việc.

Quyền truy cập dữ liệu

Yêu cầu Hibet cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu trữ về bạn, bao gồm lịch sử giao dịch và hoạt động tài khoản.

Quyền chỉnh sửa dữ liệu

Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không còn cập nhật, ví dụ như số điện thoại hay địa chỉ email.

Quyền xóa dữ liệu

Yêu cầu xóa tài khoản và dữ liệu cá nhân liên quan. Một số thông tin giao dịch có thể cần giữ lại theo yêu cầu pháp lý trong thời hạn tối thiểu.

Quyền phản đối xử lý

Từ chối việc Hibet sử dụng dữ liệu của bạn cho mục đích cá nhân hóa tiếp thị hay phân tích hành vi – không ảnh hưởng đến dịch vụ cốt lõi.

Quyền hạn chế xử lý

Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi Hibet xem xét khiếu nại về tính chính xác hoặc tính hợp pháp của việc xử lý.

Quyền di chuyển dữ liệu

Yêu cầu xuất dữ liệu cá nhân của bạn theo định dạng có thể đọc được (CSV, JSON) để sử dụng cho mục đích khác hoặc chuyển sang dịch vụ khác.

Thời gian xử lý yêu cầu: Hibet cam kết phản hồi tất cả yêu cầu liên quan đến quyền dữ liệu trong vòng 5 ngày làm việc. Yêu cầu xóa dữ liệu hoàn tất trong tối đa 30 ngày sau khi xác minh danh tính. Không mất phí cho bất kỳ yêu cầu nào.

7Chính Sách Lưu Trữ Dữ Liệu

Hibet không lưu trữ dữ liệu của bạn vô thời hạn. Thời gian lưu trữ được xác định dựa trên mục đích thu thập ban đầu và yêu cầu pháp lý tối thiểu áp dụng. Dưới đây là chính sách cụ thể:

  • Dữ liệu tài khoản đang hoạt động: Lưu giữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 90 ngày sau khi đóng.
  • Lịch sử giao dịch tài chính: Lưu giữ tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền và lưu trữ hồ sơ tài chính.
  • Log truy cập và bảo mật: Lưu giữ 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.
  • Dữ liệu chat hỗ trợ: Lưu giữ 24 tháng để hỗ trợ giải quyết khiếu nại và cải thiện chất lượng dịch vụ.
  • Dữ liệu phân tích ẩn danh: Không có thời hạn xóa bắt buộc vì đã được ẩn danh hóa hoàn toàn – không thể liên kết ngược lại với bạn.

Sau khi hết thời gian lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ. Việc xóa dữ liệu được thực hiện tự động theo lịch hoặc thủ công khi có yêu cầu từ người dùng.

8Bảo Vệ Trẻ Em & Người Chưa Thành Niên

Dịch vụ của Hibet không dành cho người dưới 18 tuổi. Hibet không cố ý thu thập hay xử lý thông tin cá nhân của người chưa đủ 18 tuổi. Nếu phát hiện tài khoản được đăng ký bởi người chưa đủ tuổi, Hibet sẽ khóa tài khoản, xóa dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người thân dưới 18 tuổi đã tạo tài khoản trên Hibet, hãy liên hệ ngay với đội hỗ trợ qua email support@hibet-khelo.com. Chúng tôi sẽ xử lý nhanh và bảo mật trong vòng 24 giờ.

hibet

9Thay Đổi Chính Sách Bảo Mật

Hibet có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về cách vận hành dịch vụ, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Cam kết của chúng tôi là luôn thông báo rõ ràng và kịp thời về bất kỳ thay đổi nào ảnh hưởng đến quyền riêng tư của bạn.

  • Mọi thay đổi quan trọng được thông báo qua email đã đăng ký và thông báo trong ứng dụng ít nhất 48 giờ trước khi có hiệu lực.
  • Thay đổi nhỏ (làm rõ ngôn ngữ, sửa lỗi chính tả) không cần thông báo trước nhưng luôn được ghi lại trong lịch sử phiên bản.
  • Ngày cập nhật lần cuối được hiển thị rõ ràng ở đầu trang này và trong footer của website.
  • Nếu bạn không đồng ý với thay đổi mới, bạn có quyền đóng tài khoản và rút toàn bộ số dư hợp lệ trước khi thay đổi có hiệu lực.
  • Việc tiếp tục sử dụng dịch vụ sau thời điểm thay đổi có hiệu lực được hiểu là đồng ý với chính sách mới.

10Liên Hệ Về Vấn Đề Bảo Mật

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền về dữ liệu cá nhân, hoặc phát hiện sự cố bảo mật liên quan đến tài khoản Hibet của mình, hãy liên hệ với chúng tôi qua các kênh dưới đây. Đội bảo mật của Hibet hoạt động 24/7 và sẽ phản hồi trong thời gian sớm nhất.

Email Bảo Mật
support@hibet-khelo.com
Phản hồi trong 30 phút
24/7 · Tiếng Việt
Live Chat
Trên website & app
Phản hồi trong 3 phút
24/7 · Tiếng Việt
Báo Cáo Lỗ Hổng
security@hibet-khelo.com
Cho nhà nghiên cứu bảo mật
Xử lý ưu tiên
Phiên bản chính sách hiện tại

Tài liệu này được cập nhật lần cuối vào ngày 01/01/2025 và thay thế toàn bộ các phiên bản chính sách bảo mật trước đó. Xem thêm: Điều khoản và Điều kiện · Chơi game có trách nhiệm

Câu Hỏi Thường Gặp Về Bảo Mật

Không, Hibet không thể đọc mật khẩu của bạn. Mật khẩu được hash một chiều bằng thuật toán bcrypt trước khi lưu vào cơ sở dữ liệu – nghĩa là chỉ có dạng "dấu vân tay" được lưu, không phải mật khẩu thật. Không có nhân viên nào của Hibet, kể cả kỹ sư kỹ thuật cao cấp, có thể xem mật khẩu gốc của bạn. Đó là lý do khi quên mật khẩu, bạn phải đặt lại mật khẩu mới thay vì được gửi lại mật khẩu cũ.

Đây là lừa đảo (phishing). Hibet tuyệt đối không bao giờ yêu cầu mật khẩu, mã OTP hay thông tin đăng nhập qua email, chat, điện thoại hay bất kỳ kênh nào. Nếu nhận được yêu cầu như vậy, hãy: (1) không cung cấp bất kỳ thông tin nào, (2) đổi mật khẩu ngay lập tức, (3) báo cáo cho Hibet qua support@hibet-khelo.com để chúng tôi có thể cảnh báo người dùng khác và xử lý nguồn lừa đảo.

Hibet lưu trữ thông tin tài khoản thanh toán bạn đã sử dụng để phục vụ các giao dịch nạp/rút tiếp theo và xác minh chủ sở hữu tài khoản. Thông tin này được mã hóa AES-256 trong cơ sở dữ liệu và chỉ được truy cập bởi hệ thống xử lý giao dịch – không có nhân viên hỗ trợ thông thường nào có thể xem số tài khoản đầy đủ của bạn (chỉ thấy 4 số cuối để xác nhận). Hibet không lưu CVV hay mã bảo mật thẻ ngân hàng.

Khi bạn yêu cầu xóa tài khoản, Hibet sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân có thể định danh trong vòng 90 ngày. Tuy nhiên, lịch sử giao dịch tài chính cần được lưu giữ tối thiểu 5 năm theo yêu cầu pháp lý – nhưng dữ liệu này được tách biệt và ẩn danh hóa, không còn liên kết với danh tính của bạn. Sau khi xóa, bạn không thể đăng nhập hoặc khôi phục dữ liệu tài khoản.

Hibet sử dụng địa chỉ IP để ước tính vị trí địa lý ở cấp tỉnh/thành phố – chủ yếu phục vụ mục đích bảo mật như phát hiện đăng nhập từ vị trí bất thường. Hibet không theo dõi vị trí GPS chính xác của bạn và không yêu cầu quyền truy cập vị trí trên điện thoại. Nếu ứng dụng Hibet trên điện thoại yêu cầu quyền vị trí, bạn có thể từ chối mà không ảnh hưởng đến tính năng cốt lõi.

Có. Bạn có quyền yêu cầu Hibet xuất toàn bộ dữ liệu cá nhân liên quan đến tài khoản của bạn theo định dạng có thể đọc được (thường là CSV hoặc PDF). Để thực hiện, gửi email đến support@hibet-khelo.com với tiêu đề "Yêu cầu xuất dữ liệu" kèm số điện thoại đăng ký để xác minh danh tính. Hibet sẽ chuẩn bị và gửi dữ liệu trong vòng 5 ngày làm việc. Dịch vụ này miễn phí và không giới hạn số lần yêu cầu hợp lệ.
🔒
🛡️

Dữ Liệu Của Bạn An Toàn – Tham Gia Hibet Ngay

Hibet bảo vệ thông tin của hơn 50.000 thành viên bằng mã hóa SSL 256-bit, không bán dữ liệu và đội bảo mật hoạt động 24/7. Đăng ký ngay để trải nghiệm nền tảng cá cược an toàn và uy tín nhất tại Việt Nam.

SSL 256-bit Không bán dữ liệu Bảo mật 24/7 18+