Bảo Vệ Thông Tin
Cá Nhân Của Bạn

Chính sách Bảo mật này ("Chính sách") được ban hành bởi hubwt ("Chúng tôi", "Nền tảng") và áp dụng cho tất cả người dùng ("Bạn", "Thành viên") truy cập và sử dụng trang web https://hubwt.app, ứng dụng di động hubwt và các dịch vụ liên quan.

Chúng tôi cam kết bảo vệ quyền riêng tư và thông tin cá nhân của bạn theo đúng quy định tại Luật An toàn thông tin mạng số 86/2015/QH13, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và các văn bản pháp luật liên quan của nước Cộng hòa Xã hội Chủ nghĩa Việt Nam.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ hubwt, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

hubwt thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND/Hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie), địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, Techcombank, BIDV, Agribank, MB Bank, ACB, Sacombank), số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay).
• Thông tin liên lạc: Nội dung tin nhắn gửi đến bộ phận hỗ trợ, phản hồi và khiếu nại.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên đăng nhập, các tính năng đã sử dụng, lịch sử tìm kiếm trong nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không thu thập GPS chính xác trừ khi bạn cho phép).

hubwt sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính (KYC/AML): Tuân thủ quy định phòng chống rửa tiền và tài trợ khủng bố theo pháp luật Việt Nam. Đây là nghĩa vụ pháp lý bắt buộc.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, hoạt động đáng ngờ thông qua hệ thống AI giám sát 24/7.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của bạn một cách hiệu quả.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu hóa giao diện, tính năng và trải nghiệm tổng thể trên nền tảng hubwt.
• Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi, ưu đãi phù hợp với sở thích của bạn (chỉ khi bạn đã đồng ý nhận thông tin tiếp thị).
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan thuế, ngân hàng nhà nước và các cơ quan chức năng có thẩm quyền.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để chủ động hỗ trợ Thành viên theo chương trình chơi có trách nhiệm của hubwt.

Theo Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân của hubwt đều dựa trên một trong các cơ sở pháp lý sau:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và chấp nhận Chính sách này, bạn đồng ý cho phép hubwt xử lý dữ liệu cá nhân theo các mục đích đã nêu. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (đặc biệt là KYC và lưu trữ giao dịch) là bắt buộc theo quy định pháp luật Việt Nam và không thể từ chối.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên lợi ích hợp pháp của hubwt, miễn là không xâm phạm quyền lợi cơ bản của bạn.

hubwt có thể chia sẻ dữ liệu cá nhân của bạn với các bên sau đây, trong phạm vi cần thiết và có kiểm soát:

5.1 Đối tác cung cấp dịch vụ

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác để xử lý giao dịch tài chính của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game (casino, thể thao, đá gà, nổ hũ) nhận dữ liệu phiên chơi tối thiểu cần thiết.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chứng nhận để xác minh tính xác thực của giấy tờ tùy thân.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp lưu trữ dữ liệu và điện toán đám mây có ký kết thỏa thuận bảo mật dữ liệu với hubwt.

5.2 Cơ quan nhà nước và pháp luật

hubwt có nghĩa vụ cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp, bao gồm: cơ quan điều tra, tòa án, cơ quan thuế, Ngân hàng Nhà nước Việt Nam và các cơ quan phòng chống rửa tiền.

5.3 Cam kết với bên thứ ba

• Tất cả bên thứ ba nhận dữ liệu đều phải ký kết Thỏa thuận Xử lý Dữ liệu (DPA) với hubwt.
• Bên thứ ba chỉ được sử dụng dữ liệu đúng mục đích đã thỏa thuận, không được chia sẻ tiếp cho bên khác.
• hubwt thực hiện kiểm tra định kỳ để đảm bảo các đối tác tuân thủ tiêu chuẩn bảo mật dữ liệu.

hubwt sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển cookie trên trang web hubwt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

hubwt áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn:

Biện pháp kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) bằng AES-256 cho tất cả dữ liệu nhạy cảm.
• Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên – hubwt không bao giờ lưu mật khẩu dạng văn bản thuần.
• Xác thực hai lớp (2FA) bắt buộc cho tài khoản có giao dịch tài chính.
• Hệ thống tường lửa ứng dụng web (WAF) và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đơn vị độc lập mỗi 6 tháng.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng.
• Nhật ký truy cập hệ thống: 12 tháng kể từ ngày ghi nhận.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ ngày giải quyết xong.
• Cookie phân tích: Tối đa 90 ngày (dạng ẩn danh).

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Biết về hoạt động xử lý dữ liệu cá nhân của mình, bao gồm mục đích, phạm vi và đối tượng nhận dữ liệu.
• Quyền đồng ý: Đồng ý hoặc không đồng ý cho phép xử lý dữ liệu cá nhân của mình, trừ các trường hợp pháp luật quy định bắt buộc.
• Quyền truy cập: Yêu cầu xem và nhận bản sao dữ liệu cá nhân mà hubwt đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật, sửa đổi dữ liệu cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (không áp dụng cho dữ liệu phải lưu trữ theo nghĩa vụ pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.
• Quyền khiếu nại: Khiếu nại lên Cục An toàn thông tin (Bộ Thông tin và Truyền thông) nếu cho rằng quyền lợi của mình bị vi phạm.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của hubwt. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Dịch vụ hubwt chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi.

Trong quá trình đăng ký và xác minh KYC, hubwt thực hiện kiểm tra tuổi nghiêm ngặt. Nếu phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi:

• Tài khoản sẽ bị khóa và đóng ngay lập tức.
• Toàn bộ dữ liệu cá nhân liên quan sẽ bị xóa khỏi hệ thống trong vòng 30 ngày.
• Số dư tiền thật (nếu có) sẽ được hoàn trả theo quy trình xác minh phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên hubwt, vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi để được xử lý khẩn cấp.

hubwt có quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong ứng dụng hubwt.
• Cập nhật ngày "Cập nhật lần cuối" và số phiên bản ở đầu trang này.
• Lưu trữ các phiên bản cũ của Chính sách để bạn có thể tham khảo khi cần.

Việc tiếp tục sử dụng dịch vụ hubwt sau ngày có hiệu lực của Chính sách mới được coi là bạn đã đồng ý với các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản theo quy trình tại trang Điều khoản & Điều kiện.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của mình, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của hubwt:

• Email hỗ trợ bảo mật: [email protected]
• Bộ phận: Bảo vệ Dữ liệu & Quyền riêng tư – hubwt
• Thời gian phản hồi: Trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh

Ngoài ra, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin – Bộ Thông tin và Truyền thông Việt Nam nếu cho rằng quyền lợi về dữ liệu cá nhân của mình chưa được giải quyết thỏa đáng.