Chính Sách
Bảo Mật Dữ Liệu
Người Dùng hutop

Chính Sách Bảo Mật này ("Chính Sách") mô tả cách nền tảng hutop (vận hành tại website hutop.tech) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng bất kỳ dịch vụ nào của chúng tôi.

Chính Sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, đang duyệt website hutop.tech, sử dụng ứng dụng di động hutop, hoặc liên hệ với đội ngũ hỗ trợ của chúng tôi qua bất kỳ kênh nào.

Chính sách này được soạn thảo phù hợp với Nghị định 13/2023/NĐ-CP ngày 17/4/2023 của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân, cùng các quy định pháp luật liên quan hiện hành.

hutop chỉ thu thập những dữ liệu cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và bảo vệ an toàn cho người dùng. Cụ thể bao gồm các nhóm dữ liệu sau:

2.1 Dữ Liệu Đăng Ký Tài Khoản

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CCCD/CMND/Hộ chiếu)
• Ngày tháng năm sinh (để xác minh đủ 18 tuổi)
• Địa chỉ email và số điện thoại di động
• Tên đăng nhập và mật khẩu (được mã hóa một chiều, hutop không thể đọc mật khẩu gốc)
• Địa chỉ nơi cư trú (tỉnh/thành phố tại Việt Nam)

2.2 Dữ Liệu Xác Minh Danh Tính (KYC)

• Ảnh chụp mặt trước và mặt sau CCCD/CMND/Hộ chiếu
• Ảnh chân dung tự chụp (selfie) để đối chiếu danh tính
• Bằng chứng địa chỉ nơi cư trú (hóa đơn điện/nước, sao kê ngân hàng)

2.3 Dữ Liệu Tài Chính & Giao Dịch

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền
• Lịch sử giao dịch nạp tiền, rút tiền và cược
• Số dư tài khoản và lịch sử biến động số dư

2.4 Dữ Liệu Kỹ Thuật & Hành Vi

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thiết bị sử dụng
• Dữ liệu phiên đăng nhập (thời gian truy cập, thời lượng phiên chơi)
• Lịch sử các trò chơi đã tham gia và hoạt động trên nền tảng
• Cookie và dữ liệu theo dõi phiên (xem chi tiết tại Mục 8)

2.5 Dữ Liệu Liên Lạc & Hỗ Trợ

• Nội dung cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua Live Chat, Telegram hoặc Zalo
• Phản hồi, khiếu nại và yêu cầu hỗ trợ kỹ thuật

hutop sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

hutop cam kết không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Theo quy định tại Nghị định 13/2023/NĐ-CP, mọi hoạt động xử lý dữ liệu cá nhân phải có cơ sở pháp lý rõ ràng. hutop xử lý dữ liệu của bạn dựa trên các căn cứ sau:

• Sự đồng ý của bạn: Bạn đã đồng ý khi đăng ký tài khoản và chấp nhận Chính Sách Bảo Mật này. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào (xem Mục 9).
• Thực hiện hợp đồng: Một phần dữ liệu được xử lý để thực hiện nghĩa vụ theo Điều Khoản & Điều Kiện mà bạn đã ký kết với hutop.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ để tuân thủ các quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và bảo vệ người tiêu dùng tại Việt Nam.
• Lợi ích hợp pháp: hutop có thể xử lý một số dữ liệu nhất định dựa trên lợi ích kinh doanh hợp pháp, chẳng hạn như phát hiện gian lận và bảo vệ an toàn hệ thống, với điều kiện không xâm phạm quyền và lợi ích của bạn.

hutop có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và có kiểm soát chặt chẽ sau:

• Cổng thanh toán & ngân hàng: Để xử lý các giao dịch nạp/rút tiền qua MoMo, ZaloPay, ViettelPay, VNPay, Vietcombank, Techcombank, BIDV. Chỉ dữ liệu tối thiểu cần thiết được chia sẻ.
• Nhà cung cấp phần mềm game: Các nhà cung cấp game bên thứ ba có thể nhận dữ liệu ID phiên chơi ẩn danh để vận hành và kiểm tra kết quả game.
• Dịch vụ xác minh danh tính (KYC): Đối tác xác minh danh tính bên thứ ba có thể xử lý ảnh giấy tờ và dữ liệu sinh trắc học để thực hiện quy trình KYC.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ lưu trữ đám mây, bảo mật mạng và phân tích dữ liệu kỹ thuật được hutop ký kết hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật Việt Nam: hutop sẽ cung cấp dữ liệu theo yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền.

hutop áp dụng nguyên tắc tối giản hóa dữ liệu — chỉ giữ lại thông tin trong thời gian thực sự cần thiết:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ quy định lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của pháp luật về phòng chống rửa tiền (AML).
• Dữ liệu KYC: Lưu trữ trong thời gian tài khoản hoạt động và tối đa 5 năm sau khi đóng tài khoản.
• Dữ liệu hỗ trợ khách hàng: Lưu trữ 2 năm kể từ lần tương tác cuối để phục vụ giải quyết tranh chấp.
• Cookie phiên: Tự động hết hạn khi bạn đóng trình duyệt. Cookie lâu dài được xóa sau tối đa 12 tháng.

Khi hết thời hạn lưu trữ, hutop sẽ xóa dữ liệu của bạn một cách an toàn bằng phương pháp overwrite nhiều lần để đảm bảo dữ liệu không thể khôi phục.

hutop triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa truyền tải: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ hutop được bảo vệ bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, dữ liệu KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): hutop cung cấp và khuyến khích sử dụng 2FA để bảo vệ tài khoản khỏi truy cập trái phép.
• Kiểm tra bảo mật định kỳ: Hệ thống hutop được kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục để phát hiện và ngăn chặn các mối đe dọa bảo mật theo thời gian thực.
• Phân quyền truy cập nội bộ: Chỉ nhân viên hutop có nhu cầu nghiệp vụ thực sự mới được phép truy cập vào dữ liệu cá nhân của người dùng, theo nguyên tắc tối thiểu đặc quyền.

hutop sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản của website — duy trì phiên đăng nhập, ghi nhớ giỏ tiền cược và bảo mật phiên. Loại này không thể tắt.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website — trang nào được xem nhiều nhất, thời gian phiên truy cập, tỷ lệ thoát trang. Dữ liệu này giúp hutop cải thiện giao diện và trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và cài đặt giao diện để không cần thiết lập lại mỗi lần truy cập.
• Cookie phân tích: Giúp hutop hiểu xu hướng sử dụng tổng thể trên nền tảng nhằm phát triển tính năng mới phù hợp hơn với nhu cầu người chơi Việt Nam.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của hutop.

Theo quy định của Nghị định 13/2023/NĐ-CP, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình mà hutop đang nắm giữ: