Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại hutop

hutop thu thập dữ liệu cá nhân của người dùng nhằm cung cấp dịch vụ cá cược trực tuyến chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý quốc tế. Chúng tôi chỉ thu thập những thông tin thực sự cần thiết cho mục đích vận hành dịch vụ — không thu thập dữ liệu thừa hoặc không liên quan.

1.1. Thông tin bạn trực tiếp cung cấp

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, bạn cung cấp cho hutop các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày sinh, số CCCD/CMND/Hộ chiếu (cho xác minh KYC)
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động tại Việt Nam, địa chỉ cư trú
• Thông tin tài chính: Số tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) để xử lý nạp/rút tiền
• Thông tin đăng nhập: Tên đăng nhập và mật khẩu (được mã hóa, hutop không bao giờ lưu trữ mật khẩu dưới dạng văn bản thuần)
• Hồ sơ KYC: Ảnh chụp giấy tờ tùy thân hợp lệ và ảnh chân dung selfie khi được yêu cầu xác minh danh tính

1.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng hutop, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết cho việc vận hành và bảo mật dịch vụ:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị
• Dữ liệu hành vi: Các trang đã truy cập, thời gian trên mỗi trang, lịch sử tìm kiếm trong ứng dụng, trò chơi đã chơi
• Dữ liệu giao dịch: Lịch sử đặt cược, nạp/rút tiền, thưởng đã nhận và sử dụng
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/tỉnh thành để xác minh khu vực được phép sử dụng dịch vụ
• Cookie và dữ liệu phiên làm việc: Thông tin phiên đăng nhập, tuỳ chọn cá nhân hoá và cài đặt ngôn ngữ

1.3. Thông tin từ bên thứ ba

Trong một số trường hợp, hutop có thể nhận dữ liệu từ các nguồn bên ngoài hợp pháp nhằm bổ sung và xác minh thông tin người dùng:

• Đối tác cổng thanh toán (VNPay, ViettelPay, Vietcombank, BIDV, v.v.) để xác nhận giao dịch tài chính
• Nhà cung cấp dịch vụ xác minh danh tính độc lập phục vụ quy trình KYC/AML
• Cơ sở dữ liệu danh sách đen cờ bạc quốc tế để bảo vệ người chơi có vấn đề nghiện cờ bạc

hutop xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ và chỉ vì những mục đích được mô tả rõ ràng dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những gì đã được công bố trong Chính sách bảo mật này.

Mục đích xử lý	Cơ sở pháp lý	Loại dữ liệu liên quan
Cung cấp và vận hành dịch vụ cá cược	Thực hiện hợp đồng	Thông tin tài khoản, dữ liệu giao dịch
Xác minh danh tính và tuổi (KYC)	Nghĩa vụ pháp lý	CCCD/CMND, ảnh selfie, ngày sinh
Phòng chống gian lận và rửa tiền (AML)	Nghĩa vụ pháp lý / Lợi ích hợp pháp	Dữ liệu tài chính, hành vi, IP
Hỗ trợ khách hàng và giải quyết tranh chấp	Thực hiện hợp đồng	Thông tin liên lạc, lịch sử giao dịch
Cá nhân hóa trải nghiệm người chơi	Sự đồng ý	Dữ liệu hành vi, sở thích trò chơi
Gửi thông báo khuyến mãi và ưu đãi	Sự đồng ý	Email, số điện thoại
Phân tích và cải thiện chất lượng dịch vụ	Lợi ích hợp pháp	Dữ liệu hành vi ẩn danh hóa
Tuân thủ các yêu cầu pháp luật và kiểm toán	Nghĩa vụ pháp lý	Hồ sơ tài khoản, lịch sử giao dịch

2.1. Tiếp thị và truyền thông

Nếu bạn đã đồng ý nhận thông tin tiếp thị, hutop có thể gửi cho bạn thông báo về khuyến mãi mới, giải đấu sắp diễn ra, và các tính năng mới của nền tảng qua email hoặc SMS. Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" ở cuối email hoặc liên hệ trực tiếp với bộ phận hỗ trợ hutop.

2.2. Chương trình chơi có trách nhiệm

hutop sử dụng dữ liệu hành vi cá cược để theo dõi và nhận diện sớm các dấu hiệu cờ bạc có vấn đề. Trong trường hợp phát hiện hành vi cờ bạc bất thường, hutop có thể chủ động liên hệ với bạn để cung cấp thông tin về các công cụ chơi có trách nhiệm, bao gồm giới hạn nạp tiền, tự loại trừ tạm thời hoặc vĩnh viễn. Đây là một phần trong cam kết bảo vệ người chơi của chúng tôi.

hutop cam kết không bán, không cho thuê và không tiết lộ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả và tuân thủ nghĩa vụ pháp lý, chúng tôi có thể chia sẻ một số thông tin với các đối tác được tin cậy trong các trường hợp giới hạn và kiểm soát chặt chẽ dưới đây.

3.1. Các trường hợp chia sẻ dữ liệu hợp pháp

• Đối tác thanh toán: hutop chia sẻ thông tin giao dịch cần thiết với các cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác) để xử lý lệnh nạp và rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng bảo mật.
• Nhà cung cấp công nghệ: Các nhà cung cấp phần mềm, hosting, bảo mật và phân tích dữ liệu phục vụ vận hành kỹ thuật của nền tảng hutop. Tất cả đều ký thỏa thuận xử lý dữ liệu (DPA) với hutop.
• Nhà cung cấp trò chơi: Dữ liệu trò chơi (không bao gồm thông tin tài chính nhạy cảm) được chia sẻ với các nhà cung cấp phần mềm casino và đá gà để đảm bảo tính toàn vẹn của kết quả trò chơi.
• Cơ quan pháp luật: hutop sẽ tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền theo đúng quy trình pháp lý.
• Tổ chức phòng chống gian lận: Thông tin liên quan đến hành vi gian lận được xác nhận có thể được chia sẻ với các tổ chức phòng chống gian lận và rửa tiền trong ngành cờ bạc quốc tế.

3.2. Chuyển dữ liệu quốc tế

Một số đối tác kỹ thuật và nhà cung cấp dịch vụ của hutop có thể đặt máy chủ ở nước ngoài. Trong trường hợp dữ liệu của bạn được chuyển ra ngoài lãnh thổ Việt Nam, hutop đảm bảo việc chuyển dữ liệu đó tuân thủ các biện pháp bảo vệ phù hợp, bao gồm điều khoản hợp đồng tiêu chuẩn hoặc các cơ chế bảo vệ dữ liệu tương đương được công nhận quốc tế.

hutop sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật phiên làm việc và phân tích hành vi người dùng theo cách ẩn danh hóa. Trang này giải thích chi tiết về từng loại cookie chúng tôi sử dụng.

4.1. Phân loại cookie hutop sử dụng

Loại Cookie	Mục đích	Thời hạn	Bắt buộc?
Cookie thiết yếu	Duy trì phiên đăng nhập, bảo mật, xác thực CSRF	Phiên làm việc	Có
Cookie chức năng	Lưu tuỳ chọn ngôn ngữ, giao diện, cài đặt thông báo	12 tháng	Không
Cookie phân tích	Thống kê lượt truy cập và hành vi ẩn danh để cải tiến sản phẩm	6 tháng	Không
Cookie bảo mật	Phát hiện truy cập bất thường, chống bot và gian lận	30 ngày	Có

4.2. Quản lý và tắt cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng hutop. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt → Quyền riêng tư và bảo mật.

4.3. Công nghệ theo dõi khác

Ngoài cookie, hutop có thể sử dụng các công nghệ theo dõi bổ sung như:

• Local Storage: Lưu trữ tùy chọn giao diện và trạng thái ứng dụng trên thiết bị của bạn
• Session Storage: Lưu tạm thời dữ liệu phiên làm việc, tự động xóa khi đóng trình duyệt
• Web Beacons: Pixel theo dõi nhỏ trong email tiếp thị để đo tỷ lệ mở và tương tác (chỉ khi bạn đã đồng ý nhận email tiếp thị)

hutop triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hoại. Chúng tôi liên tục cập nhật và nâng cấp hệ thống bảo mật theo các tiêu chuẩn ngành mới nhất.

5.1. Các biện pháp bảo mật kỹ thuật

5.2. Biện pháp tổ chức và quy trình nội bộ

• Đào tạo bảo mật và quyền riêng tư bắt buộc cho tất cả nhân viên hutop xử lý dữ liệu người dùng
• Ký thỏa thuận bảo mật thông tin (NDA) với toàn bộ nhân viên và đối tác có tiếp cận dữ liệu người dùng
• Kiểm tra bảo mật định kỳ (penetration testing) do bên thứ ba độc lập thực hiện ít nhất mỗi năm một lần
• Quy trình phản ứng sự cố bảo mật được tài liệu hóa và thực hành thường xuyên
• Sao lưu dữ liệu tự động và định kỳ với khả năng khôi phục trong trường hợp sự cố kỹ thuật

5.3. Báo cáo sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, hutop cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố (hoặc sớm hơn nếu có thể), theo đúng nghĩa vụ thông báo vi phạm dữ liệu quốc tế. Thông báo sẽ bao gồm bản chất của sự cố, dữ liệu bị ảnh hưởng và các bước khắc phục mà hutop đã và đang thực hiện.

hutop tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Dưới đây là tám quyền cơ bản mà mọi người chơi tại hutop đều được hưởng. Để thực hiện bất kỳ quyền nào, bạn chỉ cần liên hệ bộ phận hỗ trợ hutop qua email [email protected].

6.1. Quy trình thực hiện quyền

Để thực hiện bất kỳ quyền nào nêu trên, người dùng gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề rõ ràng (ví dụ: "Yêu cầu truy cập dữ liệu" hoặc "Yêu cầu xóa dữ liệu"). hutop sẽ:

1. Xác nhận nhận yêu cầu trong vòng 2 ngày làm việc
2. Xác minh danh tính người yêu cầu để đảm bảo bảo mật
3. Xử lý và phản hồi đầy đủ trong vòng 30 ngày làm việc kể từ khi nhận yêu cầu hợp lệ
4. Thông báo nếu cần thêm thời gian (tối đa gia hạn thêm 60 ngày trong trường hợp phức tạp)

hutop không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ tiêu chuẩn áp dụng cho từng loại dữ liệu.

Loại dữ liệu	Thời hạn lưu trữ	Lý do
Thông tin tài khoản đang hoạt động	Trong suốt thời gian tài khoản còn hoạt động	Cần thiết cho vận hành dịch vụ
Hồ sơ KYC và giấy tờ tùy thân	5 năm sau khi đóng tài khoản	Tuân thủ quy định AML quốc tế
Lịch sử giao dịch tài chính	7 năm kể từ ngày giao dịch	Yêu cầu kiểm toán tài chính và pháp lý
Lịch sử đặt cược và kết quả trò chơi	3 năm kể từ ngày đặt cược	Giải quyết tranh chấp và kiểm tra tính toàn vẹn
Nhật ký truy cập và bảo mật	12 tháng	Điều tra sự cố bảo mật
Dữ liệu cookie phân tích	6 tháng	Cải tiến sản phẩm và dịch vụ
Thông tin liên lạc hỗ trợ (ticket, chat)	2 năm kể từ lần liên hệ cuối	Đảm bảo chất lượng dịch vụ hỗ trợ

7.1. Quy trình xóa và ẩn danh hóa

Khi dữ liệu hết thời hạn lưu trữ hoặc khi có yêu cầu xóa hợp lệ từ người dùng, hutop thực hiện một trong hai phương thức sau:

• Xóa hoàn toàn: Dữ liệu được xóa vĩnh viễn khỏi tất cả hệ thống lưu trữ, bao gồm cả bản sao lưu, trong vòng 90 ngày kể từ khi hết thời hạn lưu trữ.
• Ẩn danh hóa: Đối với dữ liệu cần giữ lại cho mục đích thống kê hoặc nghiên cứu, hutop ẩn danh hóa toàn bộ thông tin nhận dạng cá nhân để không thể truy nguyên về người dùng cụ thể.

hutop có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc công nghệ bảo mật. Chúng tôi cam kết thông báo rõ ràng cho người dùng khi có thay đổi quan trọng.

8.1. Quy trình thông báo thay đổi

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền của người dùng: hutop sẽ gửi thông báo qua email ít nhất 30 ngày trước khi thay đổi có hiệu lực
• Đối với các cập nhật nhỏ và làm rõ nội dung: thông báo sẽ được hiển thị trên trang chủ hutop.ws và trong khu vực thông báo tài khoản
• Ngày cập nhật và số phiên bản mới nhất luôn được hiển thị ở đầu tài liệu này
• Lịch sử các phiên bản Chính sách bảo mật trước đây có thể được cung cấp theo yêu cầu

8.2. Tiếp tục sử dụng sau khi cập nhật

Việc bạn tiếp tục sử dụng nền tảng hutop sau ngày có hiệu lực của Chính sách bảo mật cập nhật đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu bạn không đồng ý với Chính sách bảo mật được cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình được mô tả tại Mục 6 và Mục 7 của tài liệu này.

8.3. Liên hệ về quyền riêng tư

Mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính sách bảo mật và quyền riêng tư của bạn tại hutop, vui lòng liên hệ Bộ phận Bảo mật Dữ liệu (Data Protection Officer) của chúng tôi: