1Phạm Vi Áp Dụng
Chính sách bảo mật này ("Chính sách") do hu66 ban hành và áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp tại hu66.one, bao gồm toàn bộ các tính năng, ứng dụng di động, giao diện web và bất kỳ nền tảng liên kết nào do hu66 vận hành.
Khi bạn truy cập trang web hoặc đăng ký tài khoản, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung Chính sách này. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ của hu66. Chính sách này có thể được cập nhật định kỳ; phiên bản mới nhất luôn được đăng công khai tại hu66.one/chinh-sach-bao-mat cùng ngày có hiệu lực.
Lưu ý: Chính sách này chỉ áp dụng cho dữ liệu chúng tôi thu thập trực tiếp thông qua nền tảng hu66. Chúng tôi không chịu trách nhiệm về các thực hành bảo mật của các trang web bên ngoài mà bạn có thể truy cập qua liên kết bên thứ ba.
2Thông Tin Chúng Tôi Thu Thập
2.1. Thông tin bạn cung cấp trực tiếp
Khi đăng ký và sử dụng dịch vụ hu66, bạn cung cấp cho chúng tôi:
- Thông tin nhận diện: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD/Hộ chiếu.
- Thông tin liên lạc: Số điện thoại di động (Việt Nam), địa chỉ email, địa chỉ cư trú.
- Thông tin tài khoản: Tên đăng nhập, mật khẩu (lưu dưới dạng hash một chiều), câu hỏi bảo mật.
- Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV và các ngân hàng khác), tên ví điện tử đã liên kết (MoMo, ZaloPay, VNPay).
- Tài liệu xác minh KYC: Ảnh CMND/CCCD hai mặt, ảnh selfie cùng giấy tờ, và các tài liệu bổ sung theo yêu cầu tuân thủ.
2.2. Thông tin thu thập tự động
Khi bạn sử dụng nền tảng hu66, hệ thống tự động ghi nhận:
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
- Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ internet (ISP), múi giờ thiết bị.
- Dữ liệu hành vi: Trang đã truy cập, thời gian phiên làm việc, thao tác nhấp chuột, lịch sử tìm kiếm trong nền tảng.
- Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược, số tiền VNĐ, thời điểm giao dịch, kết quả.
| Loại dữ liệu |
Ví dụ |
Tính bắt buộc |
| Nhận diện cá nhân |
Họ tên, CCCD, ngày sinh |
Bắt buộc |
| Liên lạc |
Số điện thoại, email |
Bắt buộc |
| Tài chính |
Tài khoản ngân hàng, MoMo |
Khi rút tiền |
| Kỹ thuật |
IP, thiết bị, trình duyệt |
Tự động |
| Hành vi |
Lịch sử cược, thời gian chơi |
Tự động |
3Mục Đích Sử Dụng Dữ Liệu
hu66 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau:
- Vận hành dịch vụ: Tạo và quản lý tài khoản, xác minh danh tính, xử lý giao dịch nạp/rút tiền bằng VNĐ, cung cấp kết quả cược và lịch sử hoạt động.
- Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn đăng nhập trái phép, hoạt động rửa tiền, tấn công mạng và các hành vi vi phạm điều khoản sử dụng.
- Tuân thủ pháp lý: Thực hiện quy trình KYC/AML, lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, đáp ứng yêu cầu từ cơ quan chức năng có thẩm quyền.
- Hỗ trợ khách hàng: Xử lý khiếu nại, cung cấp tư vấn kỹ thuật và hỗ trợ tiếng Việt 24/7.
- Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi có liên quan, điều chỉnh giao diện theo thói quen sử dụng.
- Phân tích & cải tiến: Nghiên cứu hành vi người dùng để cải thiện tính năng, phát triển sản phẩm mới và nâng cao hiệu suất nền tảng.
- Truyền thông marketing: Gửi thông báo về khuyến mãi mới, sự kiện thể thao V-League, đá gà và các cập nhật game – bạn có thể hủy đăng ký bất kỳ lúc nào.
hu66 không bao giờ sử dụng dữ liệu của bạn để xây dựng hồ sơ phục vụ bên thứ ba, bán thông tin liên lạc cho công ty tiếp thị, hay phân tích dữ liệu cho mục đích ngoài phạm vi cung cấp dịch vụ trực tiếp cho bạn.
4Cơ Sở Pháp Lý Xử Lý Dữ Liệu
Mọi hoạt động xử lý dữ liệu cá nhân của hu66 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã yêu cầu – bao gồm quản lý tài khoản và xử lý giao dịch.
- Nghĩa vụ pháp lý: Tuân thủ các quy định về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và lưu trữ hồ sơ tài chính theo quy định.
- Lợi ích hợp pháp: Phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ – trong phạm vi không xâm phạm quyền và lợi ích cơ bản của bạn.
- Sự đồng ý: Đối với các hoạt động như gửi email marketing và phân tích sở thích – bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng dịch vụ cơ bản.
5Chia Sẻ Thông Tin Với Bên Thứ Ba
hu66 không bán và không chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết sau:
- Đối tác xử lý thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng nội địa nhận thông tin giao dịch cần thiết để thực hiện nạp/rút tiền VNĐ. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
- Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ điện toán đám mây, hệ thống phân tích ẩn danh và công cụ hỗ trợ khách hàng – chỉ nhận dữ liệu tối thiểu cần thiết và cam kết bảo mật theo hợp đồng.
- Nhà cung cấp trò chơi: Các nhà phát triển game nổ hũ và casino live nhận thông tin kỹ thuật phiên chơi (không bao gồm thông tin nhận diện cá nhân đầy đủ) để vận hành trò chơi.
- Cơ quan chức năng: hu66 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, theo đúng quy trình pháp lý quy định.
Trong mọi trường hợp, dữ liệu được chia sẻ chỉ ở mức tối thiểu cần thiết cho mục đích cụ thể. Tất cả đối tác nhận dữ liệu đều phải ký cam kết bảo mật và tuân thủ các điều kiện bảo vệ dữ liệu tương đương với tiêu chuẩn của hu66.
6Cookie & Công Nghệ Theo Dõi
6.1. Các loại cookie hu66 sử dụng
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật CSRF và các chức năng cơ bản không thể tắt.
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web để cải thiện trải nghiệm – có thể từ chối thông qua cài đặt trình duyệt.
- Cookie tùy chọn: Ghi nhớ ngôn ngữ, múi giờ và các thiết lập giao diện cá nhân hóa của bạn.
6.2. Quản lý cookie
Bạn có thể xóa hoặc chặn cookie bất kỳ lúc nào thông qua cài đặt trình duyệt trên thiết bị điện thoại hoặc máy tính. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng bảo mật của nền tảng.
7Biện Pháp Bảo Mật Dữ Liệu
hu66 áp dụng hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của bạn:
- Mã hóa truyền tải: Giao thức TLS 1.3 / SSL 256-bit bảo vệ toàn bộ dữ liệu giữa thiết bị và máy chủ.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản) được mã hóa trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm một chiều bằng bcrypt với salt ngẫu nhiên.
- Kiểm soát truy cập: Chỉ nhân sự được ủy quyền với vai trò cụ thể mới có thể truy cập dữ liệu người dùng. Mọi truy cập được ghi log đầy đủ.
- Phát hiện xâm nhập: Hệ thống IDS/IPS giám sát 24/7, phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.
- Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật được thực hiện thường xuyên bởi đội ngũ bảo mật độc lập.
Mặc dù hu66 áp dụng các biện pháp bảo mật tốt nhất có thể, không có hệ thống nào hoàn toàn bất khả xâm phạm. Bạn cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và thông báo ngay cho hu66 khi phát hiện dấu hiệu tài khoản bị xâm phạm.
8Thời Gian Lưu Trữ Dữ Liệu
hu66 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp luật. Nguyên tắc lưu trữ cụ thể:
- Dữ liệu tài khoản đang hoạt động: Lưu trong suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi đóng tài khoản.
- Hồ sơ giao dịch tài chính: Lưu tối thiểu 7 năm theo yêu cầu về lưu trữ hồ sơ tài chính.
- Tài liệu KYC: Lưu trong thời gian quan hệ khách hàng và tối thiểu 5 năm sau khi chấm dứt.
- Dữ liệu log kỹ thuật: Lưu tối đa 90 ngày cho mục đích bảo mật và khắc phục sự cố.
- Cookie phân tích: Hết hạn sau 12 tháng hoặc khi bạn xóa cookie từ trình duyệt.
Sau khi hết thời hạn lưu trữ pháp lý, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể nhận dạng theo quy trình được kiểm soát nội bộ.
9Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau:
- Quyền truy cập: Yêu cầu hu66 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu giữ về bạn.
- Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
- Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân, ngoại trừ dữ liệu phải lưu theo nghĩa vụ pháp lý.
- Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết khiếu nại.
- Quyền phản đối: Từ chối việc dữ liệu của bạn được dùng cho marketing trực tiếp bất kỳ lúc nào.
- Quyền xuất dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang dịch vụ khác.
Để thực hiện bất kỳ quyền nào nêu trên, liên hệ bộ phận bảo vệ dữ liệu của hu66 qua email [email protected], ghi rõ "Yêu cầu quyền dữ liệu" trong tiêu đề email. hu66 cam kết phản hồi trong vòng 30 ngày làm việc.
10Liên Hệ & Khiếu Nại
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật này, hãy liên hệ trực tiếp với chúng tôi:
- Email: [email protected] (không nhấp được – chỉ hiển thị văn bản)
- Telegram: @hu66official
- Chat trực tiếp: Hỗ trợ 24/7 qua widget chat trên nền tảng
Chính sách bảo mật này có hiệu lực kể từ ngày 01 tháng 01 năm 2026. Khi có cập nhật quan trọng, hu66 sẽ thông báo qua email hoặc thông báo nổi bật trên giao diện người dùng trước ít nhất 7 ngày kể từ ngày thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm đó đồng nghĩa với việc chấp thuận phiên bản cập nhật.