Chính Sách Bảo Mật hutop

Chính sách bảo mật này áp dụng cho toàn bộ thành viên đã đăng ký tài khoản, khách truy cập và bất kỳ cá nhân nào tương tác với nền tảng hutop tại địa chỉ hutop.vip, bao gồm website, ứng dụng di động và mọi kênh dịch vụ liên quan.

Trong tài liệu này, các thuật ngữ được hiểu như sau:

• "Dữ liệu cá nhân": Bất kỳ thông tin nào có thể dùng để nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, số CCCD/CMND, thông tin tài khoản ngân hàng.
• "Xử lý dữ liệu": Bất kỳ hoạt động nào liên quan đến dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải, xóa hoặc hủy dữ liệu.
• "Bên thứ ba": Bất kỳ tổ chức hoặc cá nhân nào không phải hutop hoặc thành viên, bao gồm đối tác thanh toán, nhà cung cấp dịch vụ kỹ thuật và cơ quan nhà nước.
• "Cookie": Tệp dữ liệu nhỏ được lưu trên thiết bị của bạn khi truy cập hutop.vip, dùng để ghi nhớ tùy chọn và cải thiện trải nghiệm người dùng.

hutop thu thập dữ liệu cá nhân của bạn thông qua nhiều phương thức khác nhau nhằm cung cấp dịch vụ tốt nhất và đảm bảo an toàn cho tài khoản của bạn.

2.1 Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày tháng năm sinh.
• Địa chỉ email và số điện thoại di động.
• Số CCCD/CMND và ảnh chụp giấy tờ tùy thân (cho quy trình KYC).
• Địa chỉ thường trú hoặc tạm trú.
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền.
• Ảnh chân dung (selfie) khi xác minh danh tính lần đầu.

2.2 Thông tin thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng.
• Lịch sử truy cập, thời gian phiên đăng nhập và các trang đã xem.
• Lịch sử cược, kết quả trò chơi và giao dịch tài chính.
• Dữ liệu vị trí địa lý ở mức độ thành phố/tỉnh (không theo dõi vị trí chính xác).
• Dữ liệu cookie và công nghệ theo dõi tương tự.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, hutop có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ thanh toán hoặc cơ quan phòng chống gian lận để bổ sung và xác thực thông tin bạn đã cung cấp.

hutop sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, tất cả đều nhằm phục vụ lợi ích của thành viên và đảm bảo hoạt động hợp pháp của nền tảng:

hutop cam kết không bán hoặc cho thuê dữ liệu cá nhân của thành viên. Tuy nhiên, trong một số trường hợp cụ thể và hạn chế, chúng tôi có thể chia sẻ thông tin với các bên sau:

4.1 Đối tác cung cấp dịch vụ

hutop hợp tác với các nhà cung cấp dịch vụ bên thứ ba đáng tin cậy để vận hành nền tảng, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) – chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Dịch vụ xác minh danh tính: Các đơn vị KYC được ủy quyền để xác thực giấy tờ tùy thân của thành viên.
• Hạ tầng đám mây: Nhà cung cấp dịch vụ lưu trữ và bảo mật dữ liệu đã ký kết thỏa thuận bảo mật nghiêm ngặt với hutop.
• Phân tích dữ liệu: Công cụ phân tích ẩn danh để cải thiện trải nghiệm người dùng (không bao gồm thông tin định danh cá nhân).

Tất cả đối tác đều phải ký kết thỏa thuận bảo mật dữ liệu và chỉ được phép sử dụng thông tin cho mục đích đã được hutop ủy quyền.

4.2 Yêu cầu từ cơ quan nhà nước

hutop có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính. Trong trường hợp này, hutop sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu pháp lý.

4.3 Bảo vệ quyền lợi hợp pháp

hutop có thể chia sẻ thông tin khi cần thiết để phòng chống gian lận, bảo vệ quyền lợi hợp pháp của hutop hoặc thành viên, hoặc trong trường hợp khẩn cấp liên quan đến an toàn cá nhân.

hutop sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an toàn cho tài khoản của bạn.

5.1 Các loại cookie hutop sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo tính năng cơ bản của website hoạt động đúng. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website để giúp chúng tôi cải thiện dịch vụ.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép.

5.2 Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của hutop. Thời hạn lưu trữ cookie phụ thuộc vào loại cookie: cookie phiên sẽ bị xóa khi bạn đóng trình duyệt, trong khi cookie lâu dài có thể tồn tại từ 30 ngày đến 2 năm.

hutop triển khai hệ thống bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của thành viên khỏi mọi nguy cơ truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

6.1 Biện pháp kỹ thuật

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (AES-256) cho thông tin nhạy cảm.
• Xác thực hai yếu tố (2FA) cho tài khoản thành viên và hệ thống nội bộ.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS).
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) hàng quý.
• Sao lưu dữ liệu tự động hàng ngày với lưu trữ dự phòng tại nhiều địa điểm.

6.2 Biện pháp tổ chức

• Phân quyền truy cập dữ liệu theo nguyên tắc tối thiểu đặc quyền (least privilege).
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên hutop.
• Quy trình xử lý sự cố bảo mật rõ ràng với thời gian phản hồi tối đa 72 giờ.
• Kiểm toán nội bộ định kỳ về tuân thủ chính sách bảo mật.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà hutop đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ hutop qua Live Chat hoặc gửi email đến [email protected] với tiêu đề "Yêu cầu về dữ liệu cá nhân". hutop cam kết phản hồi trong vòng 48 giờ làm việc và hoàn thành xử lý trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.

hutop nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, hutop sẽ:

• Khóa và xóa tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày.
• Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh danh tính.
• Báo cáo trường hợp vi phạm cho cơ quan có thẩm quyền nếu cần thiết.

hutop chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

9.1 Thời hạn lưu trữ

• Dữ liệu tài khoản hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu giao dịch tài chính: Tối thiểu 10 năm theo quy định pháp luật về kế toán và tài chính.
• Hồ sơ KYC: 5 năm sau khi tài khoản bị đóng hoặc theo yêu cầu pháp lý.
• Nhật ký truy cập và bảo mật: 2 năm kể từ ngày ghi nhận.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ lần liên hệ cuối cùng.
• Cookie và dữ liệu phiên: Từ khi kết thúc phiên đến tối đa 2 năm tùy loại.

9.2 Quy trình xóa dữ liệu

Khi hết thời hạn lưu trữ hoặc khi nhận được yêu cầu xóa dữ liệu hợp lệ từ thành viên, hutop sẽ thực hiện xóa dữ liệu theo quy trình an toàn, đảm bảo dữ liệu không thể khôi phục. Đối với dữ liệu lưu trữ trên hệ thống sao lưu, việc xóa sẽ hoàn tất trong vòng 90 ngày kể từ ngày xóa trên hệ thống chính.

Nền tảng hutop có thể chứa các liên kết đến trang web của bên thứ ba trong một số trường hợp nhất định. hutop không chịu trách nhiệm về nội dung, chính sách bảo mật hoặc hoạt động của các trang web bên ngoài này. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của bất kỳ trang web nào bạn truy cập từ liên kết trên hutop.vip.

Việc bạn truy cập các trang web bên ngoài hoàn toàn là quyết định cá nhân và hutop không có bất kỳ trách nhiệm nào đối với dữ liệu bạn cung cấp cho các trang web đó.

hutop có quyền cập nhật và sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, hutop sẽ thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ hutop.vip.
• Email gửi đến địa chỉ bạn đã đăng ký (đối với thay đổi trọng yếu ảnh hưởng đến quyền lợi của bạn).
• Thông báo đẩy trên ứng dụng di động (nếu bạn đã cài đặt và cho phép thông báo).

Chính sách mới sẽ có hiệu lực sau 7 ngày kể từ ngày thông báo, trừ trường hợp thay đổi theo yêu cầu pháp lý thì có hiệu lực ngay lập tức. Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang này. Việc tiếp tục sử dụng dịch vụ hutop sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách bảo mật đã được cập nhật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách hutop xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] – Tiêu đề: "Yêu cầu về Bảo mật Dữ liệu"
• Live Chat: Trực tiếp trên hutop.vip – Hỗ trợ 24/7, phản hồi trong vòng 2 phút
• Thời gian xử lý: hutop cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu trong vòng 48 giờ làm việc

Trong trường hợp bạn không hài lòng với cách hutop xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.