Chính Sách
Bảo Mật hu90

Chính sách Bảo mật này được ban hành bởi hu90 — nền tảng giải trí cá cược trực tuyến vận hành tại địa chỉ hu90.vip — và áp dụng cho tất cả cá nhân tương tác với nền tảng của chúng tôi, bao gồm nhưng không giới hạn ở:

• Người dùng đã đăng ký tài khoản và đang hoạt động tại hu90.
• Khách truy cập trang web hu90.vip dù chưa đăng ký tài khoản.
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời hạn lưu trữ bắt buộc.
• Bất kỳ cá nhân nào liên hệ với đội ngũ hỗ trợ khách hàng của hu90.

Chính sách này là một phần không tách rời của Điều khoản và Điều kiện sử dụng nền tảng hu90. Bằng việc sử dụng dịch vụ của hu90, bạn xác nhận đã đọc, hiểu và chấp thuận toàn bộ chính sách này.

hu90 thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:

2.1 Dữ liệu bạn chủ động cung cấp

2.2 Dữ liệu tự động thu thập

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, mã định danh thiết bị duy nhất.
• Dữ liệu hành vi: Lịch sử đăng nhập, thời gian phiên hoạt động, trang được truy cập, luồng điều hướng trong ứng dụng.
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, đặt cược, thắng thua — được lưu trữ đầy đủ và không thể xóa theo yêu cầu pháp lý.
• Dữ liệu vị trí: Thông tin vị trí gần đúng dựa trên địa chỉ IP nhằm phát hiện gian lận và đảm bảo tuân thủ quy định địa lý.

hu90 sử dụng dữ liệu thu thập được cho các mục đích cụ thể và hợp pháp sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng; xử lý giao dịch nạp/rút tiền; cung cấp truy cập vào các trò chơi và tính năng của nền tảng.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC (Biết Khách Hàng Của Bạn); kiểm tra độ tuổi tối thiểu 18+; tuân thủ các quy định phòng chống rửa tiền (AML).
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động gian lận, tài khoản trùng lặp, lạm dụng khuyến mãi và các mối đe dọa bảo mật khác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tốc độ và trải nghiệm người dùng trên nền tảng hu90.
• Liên lạc và hỗ trợ: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật dịch vụ và hỗ trợ giải quyết khiếu nại.
• Tiếp thị có mục tiêu: Gửi thông tin về các chương trình khuyến mãi và ưu đãi phù hợp — chỉ khi bạn đã đồng ý nhận. Bạn có thể hủy đăng ký bất kỳ lúc nào.

hu90 chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã đăng ký — bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp các trò chơi.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu bắt buộc của pháp luật hiện hành, bao gồm quy định về phòng chống rửa tiền, xác minh độ tuổi và lưu giữ hồ sơ tài chính.
• Lợi ích chính đáng: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là các lợi ích chính đáng của hu90, miễn là không xâm phạm quyền và lợi ích của người dùng.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như tiếp thị qua email, hu90 sẽ xin sự đồng ý rõ ràng từ bạn và tôn trọng quyền rút lại sự đồng ý đó bất kỳ lúc nào.

hu90 không bán thông tin cá nhân của người dùng. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, các ngân hàng nội địa Việt Nam và các đơn vị xử lý thanh toán khác — chỉ để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm trò chơi có thể nhận được mã người dùng ẩn danh nhằm xử lý kết quả trò chơi và tính năng liên quan. Tên thật và thông tin liên lạc của bạn không được chia sẻ.
• Đối tác xác minh danh tính (KYC): Dữ liệu CCCD/CMND được chuyển cho đơn vị xác minh danh tính độc lập được chứng nhận trong quá trình xác minh tài khoản.
• Cơ quan pháp luật: hu90 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền.
• Chuyển giao doanh nghiệp: Trong trường hợp mua bán, sáp nhập, tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho đơn vị tiếp quản — với điều kiện đơn vị đó cam kết tuân thủ chính sách bảo mật tương đương.

hu90 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu người dùng:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ hu90 được mã hóa bằng TLS 1.3 / SSL 256-bit — cùng chuẩn với hệ thống ngân hàng điện tử tại Việt Nam như Vietcombank và MB Bank.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản, thông tin KYC) được mã hóa bằng AES-256 ngay cả khi lưu trữ tĩnh trên máy chủ.
• Kiểm soát truy cập nội bộ: Nhân viên hu90 chỉ được truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Xác thực đa yếu tố: Hệ thống nội bộ của hu90 yêu cầu xác thực đa yếu tố cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm tra bảo mật định kỳ: hu90 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất hai lần mỗi năm bởi đơn vị bảo mật độc lập.
• Trung tâm dữ liệu an toàn: Máy chủ đặt tại trung tâm dữ liệu tier-4 với kiểm soát an ninh vật lý 24/7, hệ thống dự phòng điện và kết nối mạng đa đường.

hu90 lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập và tuân thủ các nghĩa vụ pháp lý:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa không thể truy nguyên. hu90 thực hiện rà soát và xóa dữ liệu hết hạn theo lịch trình 6 tháng một lần.

Người dùng hu90 có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ qua kênh hỗ trợ nội bộ của hu90 hoặc gửi email đến [email protected]. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.

hu90 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm sử dụng nền tảng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật và hoạt động cốt lõi của nền tảng. Không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm xác định và cải thiện các vấn đề kỹ thuật.
• Cookie tùy chỉnh: Lưu nhớ tùy chọn cá nhân như ngôn ngữ hiển thị, cài đặt giao diện và trò chơi yêu thích.
• Cookie phân tích: Giúp hu90 hiểu hành vi người dùng tổng hợp (ẩn danh) để cải thiện sản phẩm và trải nghiệm.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể làm gián đoạn việc đăng nhập và sử dụng dịch vụ hu90.

hu90 áp dụng chính sách bảo vệ người chưa thành niên nghiêm ngặt nhất trong ngành:

• Dịch vụ của hu90 không dành cho bất kỳ cá nhân nào dưới 18 tuổi và chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới độ tuổi này.
• Nếu phát hiện tài khoản do người chưa đủ 18 tuổi tạo ra, hu90 sẽ ngay lập tức đóng băng tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình xác minh danh tính.
• Phụ huynh hoặc người giám hộ phát hiện con em dưới 18 tuổi đã đăng ký tài khoản tại hu90 vui lòng liên hệ ngay qua email [email protected] để được xử lý ưu tiên.

hu90 bảo lưu quyền cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể:

• Thông báo rõ ràng sẽ được đăng tải trên trang chủ hu90 và gửi đến email/số điện thoại đã đăng ký của bạn ít nhất 14 ngày trước khi có hiệu lực.
• Ngày "Cập nhật lần cuối" ở đầu trang này sẽ được cập nhật tương ứng.
• Với các thay đổi ảnh hưởng đáng kể đến quyền của bạn, chúng tôi có thể yêu cầu xác nhận đồng ý lại khi bạn đăng nhập lần tiếp theo.

Tiếp tục sử dụng dịch vụ hu90 sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật đã cập nhật.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách hu90 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận Bảo vệ Dữ liệu (DPO) hu90:
  Email: [email protected]
  Tiêu đề email: [Yêu cầu Quyền riêng tư] — Nội dung yêu cầu của bạn
• Live Chat hỗ trợ: Trực tiếp 24/7 qua hệ thống chat nội bộ trên nền tảng hu90 — thời gian phản hồi dưới 3 phút.

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong trường hợp yêu cầu phức tạp, thời gian có thể kéo dài thêm 30 ngày và chúng tôi sẽ thông báo lý do cho bạn.