Chính Sách Bảo Mật
Dữ Liệu hum88

Chính sách Bảo mật này ("Chính sách") do hum88 ("Công ty", "chúng tôi", "nền tảng") ban hành, điều chỉnh cách thức thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của tất cả người dùng ("bạn", "thành viên") khi truy cập và sử dụng website hum88.cam cùng các dịch vụ liên quan.

Chính sách này áp dụng cho mọi thông tin cá nhân mà hum88 thu thập thông qua: website hum88.cam, ứng dụng di động, kênh hỗ trợ khách hàng (email, Zalo, Telegram), và bất kỳ dịch vụ kỹ thuật số nào khác do Công ty vận hành.

hum88 thu thập dữ liệu cá nhân theo các nhóm sau đây, tùy thuộc vào cách bạn tương tác với nền tảng:

2.1 Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin định danh: Họ và tên đầy đủ theo giấy tờ tùy thân (CCCD, CMND, hộ chiếu), ngày tháng năm sinh, giới tính
• Thông tin liên hệ: Số điện thoại di động đang hoạt động tại Việt Nam, địa chỉ email, địa chỉ cư trú
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (Vietcombank, MB Bank, BIDV, v.v.) và số tài khoản ví điện tử (MoMo, ZaloPay)
• Tài liệu xác minh KYC: Hình ảnh mặt trước và mặt sau giấy tờ tùy thân, ảnh chân dung (selfie) để xác thực danh tính khi cần thiết
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa, câu hỏi bảo mật

2.2 Thông Tin Thu Thập Tự Động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị truy cập, độ phân giải màn hình
• Dữ liệu hành vi: Lịch sử trang đã truy cập, thời gian phiên truy cập, các tính năng đã sử dụng, lịch sử cá cược và giao dịch
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) để tuân thủ quy định địa lý
• Cookie & dữ liệu theo dõi: Thông tin lưu trữ trên trình duyệt của bạn theo mô tả chi tiết tại Mục 6

2.3 Thông Tin Từ Bên Thứ Ba

Trong một số trường hợp, hum88 có thể nhận thông tin về bạn từ các đối tác xác minh danh tính (KYC), nhà cung cấp dịch vụ phòng chống gian lận, hoặc cơ quan quản lý khi có yêu cầu hợp pháp. Mọi thông tin nhận từ bên thứ ba đều được xử lý theo Chính sách Bảo mật này.

hum88 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

3.1 Cung Cấp & Vận Hành Dịch Vụ

• Tạo và quản lý tài khoản thành viên của bạn trên hum88
• Xử lý các giao dịch nạp tiền và rút tiền một cách an toàn, nhanh chóng
• Xác minh danh tính và tuổi tác (đảm bảo người chơi từ đủ 18 tuổi trở lên)
• Cung cấp hỗ trợ khách hàng và giải quyết khiếu nại
• Cá nhân hóa trải nghiệm người dùng theo sở thích và lịch sử hoạt động

3.2 An Toàn & Bảo Mật

• Phát hiện, ngăn chặn và điều tra hành vi gian lận, rửa tiền và lạm dụng khuyến mãi
• Giám sát các giao dịch bất thường theo yêu cầu phòng chống rửa tiền (AML)
• Bảo vệ tài khoản của bạn khỏi các truy cập trái phép
• Thực thi các hạn chế địa lý theo chính sách vận hành

3.3 Tuân Thủ Pháp Lý

• Đáp ứng các yêu cầu từ cơ quan pháp luật và cơ quan quản lý có thẩm quyền
• Lưu trữ hồ sơ giao dịch theo quy định pháp luật hiện hành
• Thực hiện các nghĩa vụ báo cáo tài chính bắt buộc

3.4 Cải Thiện Dịch Vụ & Tiếp Thị

• Phân tích dữ liệu sử dụng để cải thiện tính năng và hiệu suất nền tảng
• Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ (với sự đồng ý của bạn)
• Nghiên cứu thị trường và phát triển sản phẩm mới phù hợp với người dùng Việt Nam

Mọi hoạt động xử lý dữ liệu cá nhân của hum88 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các yêu cầu pháp luật bắt buộc như phòng chống rửa tiền (AML) và xác minh danh tính (KYC)
• Lợi ích hợp pháp: Xử lý nhằm bảo vệ an toàn nền tảng, phát hiện gian lận và cải thiện chất lượng dịch vụ
• Sự đồng ý: Với các mục đích không bắt buộc như gửi thông báo khuyến mãi, hum88 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại bất kỳ lúc nào

hum88 cam kết không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ thông tin cần thiết với các đối tác đáng tin cậy trong các trường hợp được kiểm soát chặt chẽ sau đây:

5.1 Nhà Cung Cấp Dịch Vụ Ủy Thác

Các đơn vị xử lý thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng đối tác), nhà cung cấp dịch vụ xác minh danh tính KYC, và các đơn vị cung cấp trò chơi casino được ủy quyền chỉ nhận dữ liệu tối thiểu cần thiết để thực hiện dịch vụ và bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt.

5.2 Yêu Cầu Pháp Lý

hum88 có thể tiết lộ thông tin của bạn cho cơ quan điều tra, tòa án, hoặc cơ quan quản lý có thẩm quyền khi nhận được yêu cầu hợp pháp bằng văn bản theo quy định pháp luật Việt Nam. Trong trường hợp pháp luật cho phép, chúng tôi sẽ thông báo cho bạn về việc tiết lộ này.

5.3 Bảo Vệ Quyền Lợi

Khi cần thiết để bảo vệ quyền lợi hợp pháp của hum88, ngăn chặn gian lận hoặc bảo vệ sự an toàn của người dùng khác, dữ liệu có thể được chia sẻ với các đơn vị bảo mật hoặc pháp lý có liên quan.

hum88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và bảo mật nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập website.

6.1 Các Loại Cookie hum88 Sử Dụng

• Cookie bắt buộc: Cần thiết để duy trì phiên đăng nhập, giỏ cược và các tính năng cốt lõi của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (các trang được truy cập nhiều nhất, thời gian phiên truy cập) để cải thiện hiệu suất.
• Cookie tùy chỉnh: Ghi nhớ tùy chọn của bạ n như ngôn ngữ hiển thị, múi giờ và các thiết lập cá nhân khác để mang lại trải nghiệm nhất quán mỗi lần quay lại.
• Cookie tiếp thị: Được sử dụng với sự đồng ý của bạn để theo dõi hiệu quả các chiến dịch khuyến mãi và cá nhân hóa nội dung quảng cáo. Bạn có thể từ chối loại cookie này.

6.2 Kiểm Soát Cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie bắt buộc có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng hum88. Tham khảo hướng dẫn quản lý cookie trong trình duyệt bạn đang sử dụng (Chrome, Firefox, Safari, Edge) để biết cách thực hiện.

hum88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu: Toàn bộ dữ liệu truyền tải được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256. Mật khẩu được băm (hash) bằng thuật toán bcrypt trước khi lưu trữ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền cụ thể mới được phép truy cập dữ liệu cá nhân, theo nguyên tắc "tối thiểu cần biết" (need-to-know principle).
• Xác thực hai yếu tố (2FA): Bảo vệ bổ sung cho tài khoản thành viên và toàn bộ hệ thống nội bộ của hum88.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Tường lửa & giám sát: Hệ thống tường lửa ứng dụng web (WAF) và giám sát bất thường hoạt động 24/7 để phát hiện và ngăn chặn tấn công.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo tính liên tục của dịch vụ.

hum88 chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích ban đầu hoặc theo yêu cầu pháp lý tối thiểu. Dưới đây là khung thời gian lưu trữ cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, dữ liệu cá nhân sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần hoặc tiêu hủy vật lý phương tiện lưu trữ, đảm bảo không thể khôi phục lại.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà hum88 đang xử lý:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với Bộ phận Bảo mật Dữ liệu của hum88 qua email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". hum88 cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

Trong một số trường hợp vận hành, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Khi thực hiện chuyển dữ liệu quốc tế, hum88 đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn trong nước
• Hợp đồng điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) được ký kết với bên nhận
• Mọi chuyển giao đều được thực hiện với biện pháp bảo mật kỹ thuật phù hợp, bao gồm mã hóa trong quá trình truyền tải

Trong quá trình đăng ký, hum88 yêu cầu xác minh ngày sinh và có thể yêu cầu tài liệu xác minh tuổi (CCCD/CMND) để đảm bảo chỉ người từ đủ 18 tuổi trở lên mới được tiếp cận nền tảng. Nếu chúng tôi phát hiện đã vô ý thu thập dữ liệu của người vị thành niên, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa vĩnh viễn.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên hum88, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý khẩn cấp.

hum88 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ hum88.cam ít nhất 07 ngày trước khi có hiệu lực
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn
• Cập nhật ngày "Cập nhật gần nhất" tại đầu trang Chính sách Bảo mật

Việc bạn tiếp tục sử dụng dịch vụ hum88 sau ngày có hiệu lực của phiên bản Chính sách mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo Mục 9.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại liên quan đến Chính sách Bảo mật này hoặc cách hum88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected] — tiêu đề: "Yêu cầu Bảo mật Dữ liệu"
• Zalo: hum88.official
• Telegram: @hum88cam
• Thời gian phản hồi: Trong vòng 30 ngày làm việc

hum88 cam kết xem xét và phản hồi mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc và kịp thời. Trong trường hợp bạn không hài lòng với phản hồi của chúng tôi, bạn có quyền gửi khiếu nại đến cơ quan quản lý bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật hiện hành.