Hube – Chính Sách Bảo Mật và Bảo Vệ Dữ Liệu Người Dùng

Chính sách Bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của Hube, bao gồm:

• Khách truy cập trang web hube.asia (chưa đăng ký tài khoản)
• Thành viên đã đăng ký và đang hoạt động trên nền tảng Hube
• Người dùng đã đóng tài khoản nhưng dữ liệu vẫn còn trong thời gian lưu trữ bắt buộc theo pháp lý
• Bất kỳ cá nhân nào liên hệ với bộ phận hỗ trợ của Hube qua email, Live Chat, Telegram hoặc các kênh khác

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà Hube có thể dẫn liên kết đến trong một số trường hợp đặc biệt. Mỗi bên thứ ba có chính sách bảo mật riêng và Hube không chịu trách nhiệm về cách họ xử lý dữ liệu của bạn.

Hube thu thập dữ liệu từ nhiều nguồn khác nhau tùy theo mức độ tương tác của bạn với nền tảng. Dưới đây là bảng phân loại chi tiết các loại dữ liệu và thời điểm thu thập.

Hube không thu thập dữ liệu nhạy cảm như thông tin về sức khỏe, quan điểm chính trị, tín ngưỡng tôn giáo hay xu hướng tình dục. Mã CVV, mã PIN và mật khẩu tài khoản ngân hàng không bao giờ được yêu cầu và không được lưu trữ trên hệ thống Hube.

Hube sử dụng dữ liệu thu thập được vào các mục đích cụ thể và hợp pháp dưới đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý rõ ràng từ bạn.

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút, hiển thị lịch sử cược và số dư tài khoản một cách chính xác.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi, chống rửa tiền và tài trợ khủng bố theo quy định quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, tạo nhiều tài khoản và các hành vi lạm dụng khác.
• Hỗ trợ khách hàng: Phân tích và xử lý khiếu nại, giải quyết tranh chấp, cải thiện chất lượng dịch vụ hỗ trợ.
• Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (ẩn danh) để nâng cấp giao diện, tối ưu hiệu suất và phát triển tính năng mới.
• Thông tin dịch vụ: Gửi thông báo kỹ thuật quan trọng, cập nhật chính sách, xác nhận giao dịch và cảnh báo bảo mật.
• Marketing (nếu đồng ý): Gửi thông tin khuyến mãi và ưu đãi cá nhân hóa chỉ khi bạn đã đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của cơ quan quản lý, cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh pháp lý hợp lệ.

Hube không bán, không cho thuê và không trao đổi dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và cần thiết dưới đây.

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật riêng và không được phép sử dụng dữ liệu ngoài phạm vi xử lý thanh toán.
• Nhà cung cấp công nghệ: Các dịch vụ hạ tầng đám mây, hệ thống phát hiện gian lận và các công cụ kỹ thuật cần thiết để vận hành nền tảng. Tất cả đối tác kỹ thuật đều ký cam kết bảo mật dữ liệu với Hube.
• Cơ quan pháp lý: Hube cung cấp dữ liệu khi có lệnh của cơ quan có thẩm quyền hợp lệ theo quy định pháp luật. Chúng tôi chỉ cung cấp dữ liệu tối thiểu theo yêu cầu và thông báo cho người dùng khi pháp luật cho phép làm vậy.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao. Hube sẽ thông báo trước và bên tiếp nhận phải cam kết tuân thủ chính sách bảo mật tương đương.

Mọi bên thứ ba mà Hube hợp tác đều phải ký thỏa thuận xử lý dữ liệu (DPA) ràng buộc, trong đó quy định rõ mục đích sử dụng, biện pháp bảo mật và nghĩa vụ xóa dữ liệu sau khi kết thúc hợp tác.

Hube áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy. Dưới đây là các biện pháp kỹ thuật và tổ chức cụ thể đang được áp dụng.

• Mã hóa truyền tải (TLS/SSL 256-bit): Mọi dữ liệu truyền giữa trình duyệt và máy chủ Hube đều được mã hóa end-to-end. Chứng chỉ SSL được gia hạn tự động và giám sát liên tục.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài khoản ngân hàng và thông tin xác minh danh tính được mã hóa tại lớp cơ sở dữ liệu với thuật toán AES-256.
• Xác thực 2 lớp (2FA): Bắt buộc cho mọi lệnh rút tiền, tùy chọn cho đăng nhập. OTP hết hạn sau 5 phút và chỉ sử dụng được một lần.
• Hệ thống chống gian lận AI: Phân tích hành vi giao dịch theo thời gian thực để phát hiện các mẫu bất thường, đăng nhập từ thiết bị lạ hay vị trí địa lý bất thường.
• Kiểm soát truy cập nội bộ: Nhân viên Hube chỉ có quyền truy cập dữ liệu ở mức tối thiểu cần thiết cho vai trò của họ (nguyên tắc least privilege). Mọi truy cập được ghi nhật ký với thông tin định danh rõ ràng.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống lại các cuộc tấn công phổ biến như SQL injection, XSS và DDoS.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi khi có sự cố.
• Kiểm tra bảo mật định kỳ: Hube thực hiện đánh giá bảo mật nội bộ theo quý và pentest độc lập hàng năm để phát hiện và khắc phục lỗ hổng.

Mặc dù Hube áp dụng mọi biện pháp hợp lý, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Nếu bạn nghi ngờ tài khoản bị xâm phạm, hãy liên hệ hỗ trợ 24/7 ngay lập tức. Hube cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.

Hube không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết để phục vụ mục đích ban đầu hoặc tuân thủ nghĩa vụ pháp lý. Thời gian lưu trữ cụ thể theo từng loại dữ liệu như sau:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và được sử dụng.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu tuân thủ chống rửa tiền quốc tế (AML/CFT).
• Thông tin xác minh danh tính (KYC): 5 năm kể từ khi tài khoản bị đóng hoặc từ lần xác minh cuối cùng.
• Nhật ký bảo mật và truy cập: 2 năm để phục vụ điều tra gian lận và tranh chấp.
• Liên lạc hỗ trợ khách hàng: 3 năm để tham chiếu và cải thiện chất lượng dịch vụ.
• Dữ liệu marketing (cookie, lịch sử tương tác): Tối đa 2 năm hoặc cho đến khi bạn rút lại sự đồng ý.

Khi hết thời hạn lưu trữ, Hube sẽ xóa hoàn toàn hoặc ẩn danh hóa dữ liệu theo quy trình chuẩn. Dữ liệu đã xóa không thể khôi phục. Nếu bạn yêu cầu xóa dữ liệu, Hube sẽ xóa trong vòng 30 ngày – ngoại trừ dữ liệu cần giữ theo nghĩa vụ pháp lý.

Hube sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích cách nền tảng được sử dụng. Dưới đây là các loại cookie và mục đích sử dụng.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Vô hiệu hóa cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của Hube. Cookie phân tích có thể vô hiệu hóa trong cài đặt tài khoản mà không ảnh hưởng đến trải nghiệm chính.

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại Hube. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email privacy@hube.asia hoặc Live Chat 24/7 với tiêu đề "Yêu cầu quyền dữ liệu". Hube sẽ phản hồi trong vòng 30 ngày.

Hube nghiêm cấm người chưa đủ 18 tuổi đăng ký và sử dụng dịch vụ dưới mọi hình thức. Đây không chỉ là quy định pháp lý mà còn là giá trị cốt lõi mà Hube tuân thủ tuyệt đối trong mọi quyết định vận hành.

Các biện pháp cụ thể để bảo vệ trẻ em và người chưa thành niên tại Hube:

• Yêu cầu xác nhận độ tuổi trong quá trình đăng ký và xác minh danh tính (KYC)
• Hệ thống tự động kiểm tra ngày sinh đối với mọi tài khoản đăng ký mới
• Quyền yêu cầu xác minh danh tính bất kỳ lúc nào nếu có nghi ngờ về độ tuổi
• Khóa tài khoản ngay lập tức nếu xác nhận người dùng chưa đủ 18 tuổi và hoàn trả số dư thực (không bao gồm thưởng)
• Không thu thập, lưu trữ hay xử lý bất kỳ dữ liệu nào của người dưới 18 tuổi

Nếu bạn tin rằng có người chưa đủ 18 tuổi đang sử dụng tài khoản trên Hube, vui lòng báo cáo ngay qua email support@hube.asia. Hube sẽ điều tra và xử lý trong vòng 24 giờ.

Hube có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về công nghệ, thực tiễn kinh doanh hoặc yêu cầu pháp lý. Phiên bản hiện hành luôn được đăng tải tại trang này với ngày cập nhật rõ ràng.

Cách Hube thông báo các thay đổi:

• Thay đổi quan trọng: Thông báo qua email đến địa chỉ đăng ký và/hoặc thông báo nổi bật trên trang web trước ít nhất 7 ngày khi có hiệu lực.
• Thay đổi nhỏ hoặc làm rõ: Cập nhật trực tiếp trên trang này mà không cần thông báo trước. Ngày cập nhật sẽ được thay đổi để phản ánh phiên bản mới nhất.

Việc tiếp tục sử dụng dịch vụ của Hube sau ngày có hiệu lực của chính sách mới được coi là chấp nhận các thay đổi đó. Nếu bạn không đồng ý với nội dung thay đổi, bạn có quyền yêu cầu xóa tài khoản trước ngày có hiệu lực.

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại về cách Hube xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi qua các kênh sau. Đội ngũ phụ trách bảo mật dữ liệu của Hube cam kết phản hồi trong vòng 30 ngày làm việc.

• Email bảo mật dữ liệu: privacy@hube.asia (ưu tiên cho các yêu cầu chính thức về quyền dữ liệu)
• Email hỗ trợ chung: support@hube.asia
• Live Chat 24/7: Trực tiếp trên trang web hube.asia
• Telegram Support: Liên hệ qua kênh Telegram chính thức của Hube

Khi liên hệ về vấn đề dữ liệu cá nhân, vui lòng cung cấp tên đăng nhập tài khoản (không cần mật khẩu), loại yêu cầu (truy cập/sửa/xóa…) và mô tả ngắn gọn vấn đề. Điều này giúp Hube xử lý yêu cầu của bạn nhanh hơn và chính xác hơn.

Nếu bạn không hài lòng với cách Hube giải quyết khiếu nại về dữ liệu, bạn có quyền liên hệ với cơ quan bảo vệ người tiêu dùng hoặc cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.