Quyền riêng tư · Bảo vệ dữ liệu · SSL 256-bit · Cập nhật 2025
Trang này giải thích rõ ràng cách HB66 thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn. Chúng tôi tin rằng quyền riêng tư là quyền cơ bản – không phải thứ cần được xin phép mới có.
Cam kết bảo mật
Trước khi đọc chính sách đầy đủ, đây là những điểm quan trọng nhất bạn cần biết về cách HB66 bảo vệ thông tin của bạn.
Mọi dữ liệu truyền giữa thiết bị của bạn và máy chủ HB66 đều được mã hóa bằng SSL/TLS 256-bit – cùng tiêu chuẩn Vietcombank, Techcombank và MoMo đang sử dụng. Không ai có thể đọc được dữ liệu của bạn khi đang truyền trên mạng.
HB66 không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng với bên thứ ba cho mục đích thương mại. Thông tin bạn cung cấp khi đăng ký chỉ được dùng để vận hành dịch vụ và cải thiện trải nghiệm của chính bạn trên HB66.
HB66 không lưu trữ số thẻ, mã CVV hay thông tin thẻ ngân hàng của người dùng trên hệ thống. Giao dịch thanh toán qua thẻ được xử lý hoàn toàn bởi cổng thanh toán được chứng nhận PCI-DSS – HB66 chỉ nhận kết quả xác nhận, không nhận dữ liệu thẻ thực.
Bạn có quyền yêu cầu xem toàn bộ dữ liệu HB66 đang lưu về bạn, chỉnh sửa thông tin sai và yêu cầu xóa tài khoản cùng dữ liệu liên quan. Các yêu cầu này được xử lý trong vòng 7 ngày làm việc qua email hỗ trợ chính thức.
Toàn bộ dữ liệu tài khoản và lịch sử giao dịch được lưu trên máy chủ bảo mật với quyền truy cập hạn chế nghiêm ngặt. Chỉ nhân viên có thẩm quyền mới có thể truy cập dữ liệu người dùng và chỉ khi cần thiết để xử lý yêu cầu hỗ trợ.
HB66 chỉ gửi email hay SMS marketing khi bạn đã đồng ý nhận trong cài đặt tài khoản. Bạn có thể tắt toàn bộ thông báo marketing bất kỳ lúc nào từ trang cài đặt mà không ảnh hưởng đến dịch vụ chính. Thông báo giao dịch và bảo mật không thể tắt vì cần thiết cho an toàn tài khoản.
Sa Pa và cộng đồng người dùng HB66 trên khắp Việt Nam – dữ liệu của bạn được bảo vệ dù bạn đang ở đâu trên đất nước.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của HB66 bao gồm website tại hb66.express, ứng dụng di động Android và iOS, cùng mọi dịch vụ liên quan mà HB66 cung cấp. Tài liệu này mô tả cách HB66 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng ("bạn") khi sử dụng nền tảng.
Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ HB66, bạn xác nhận đã đọc và đồng ý với chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ. Chính sách này cần được đọc cùng với Điều khoản và Điều kiện của HB66 để hiểu đầy đủ quyền và nghĩa vụ của các bên.
Cam kết cốt lõi: HB66 thu thập dữ liệu chỉ ở mức cần thiết để vận hành dịch vụ và cải thiện trải nghiệm người dùng. Chúng tôi không thu thập dữ liệu chỉ để có – mỗi loại thông tin được thu thập đều có lý do rõ ràng và được trình bày minh bạch trong chính sách này.
HB66 thu thập các loại thông tin sau trong quá trình bạn sử dụng dịch vụ:
| Loại dữ liệu | Bắt buộc? | Mục đích chính |
|---|---|---|
| Số điện thoại | Có | Xác minh OTP khi đăng ký và rút tiền |
| Có | Khôi phục tài khoản và thông báo giao dịch | |
| Họ tên / CMND | Chỉ khi KYC | Xác minh danh tính cho lệnh rút lớn |
| Số tài khoản ngân hàng / ví | Khi rút tiền | Xử lý giao dịch rút tiền chính xác |
| Địa chỉ IP | Tự động | Bảo mật tài khoản và phát hiện gian lận |
| Lịch sử cược | Tự động | Hiển thị lịch sử, giải quyết tranh chấp |
HB66 sử dụng dữ liệu thu thập được cho các mục đích sau, không ngoài phạm vi này:
HB66 không dùng dữ liệu của bạn để: Lập hồ sơ hành vi cho quảng cáo bên ngoài, bán cho bên thứ ba, hay phân tích thông tin cá nhân cho bất kỳ mục đích nào ngoài những gì đã liệt kê trên.
HB66 không bán dữ liệu người dùng cho bên thứ ba. Trong quá trình vận hành dịch vụ, một số đối tác kỹ thuật có quyền truy cập hạn chế vào dữ liệu người dùng theo thỏa thuận bảo mật ràng buộc:
Các đối tác xử lý thanh toán (MoMo, ZaloPay, ViettelPay, cổng Internet Banking) nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp và rút tiền. Những đối tác này có chính sách bảo mật riêng và chịu ràng buộc hợp đồng không được sử dụng dữ liệu ngoài mục đích xử lý giao dịch cho HB66.
Các nhà cung cấp game tích hợp vào nền tảng HB66 (nhà cung cấp slot, live casino, game bài) có thể nhận mã định danh người dùng ẩn danh để xử lý kết quả game. Họ không nhận tên thật, số điện thoại hay thông tin tài chính của bạn.
Các đơn vị cung cấp hosting, CDN và dịch vụ bảo mật đám mây có thể xử lý dữ liệu truyền qua hạ tầng của họ, nhưng bị hạn chế nghiêm ngặt bởi hợp đồng dịch vụ không được đọc hay sử dụng nội dung dữ liệu.
HB66 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền – ví dụ trong các cuộc điều tra gian lận, rửa tiền hoặc tội phạm mạng. Trong những trường hợp này, HB66 chỉ cung cấp thông tin tối thiểu theo đúng phạm vi yêu cầu hợp pháp.
Lưu ý: HB66 không chia sẻ dữ liệu người dùng với các nền tảng mạng xã hội, công ty quảng cáo hay bất kỳ tổ chức nào không có mối quan hệ trực tiếp cần thiết để vận hành dịch vụ. Nếu bạn nhận được liên hệ từ bên thứ ba tự xưng là đối tác của HB66 và yêu cầu thông tin tài khoản, đây là lừa đảo – hãy báo cáo ngay cho CSKH HB66.
HB66 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng:
Toàn bộ kết nối giữa thiết bị của bạn và máy chủ HB66 sử dụng giao thức TLS 1.3 với mã hóa AES-256. Certificate SSL được cấp bởi tổ chức chứng nhận uy tín và tự động gia hạn để đảm bảo không có khoảng trống bảo mật. Bạn có thể xác minh điều này bằng cách nhấp vào biểu tượng ổ khóa trên thanh địa chỉ trình duyệt khi truy cập hb66.express.
Mật khẩu tài khoản được lưu dưới dạng hash bcrypt – ngay cả kỹ sư nội bộ HB66 cũng không thể xem mật khẩu gốc của bạn. Thông tin KYC nhạy cảm được mã hóa ở trạng thái lưu trữ bằng khóa riêng biệt với dữ liệu tài khoản thông thường.
Quyền truy cập vào dữ liệu người dùng trong nội bộ HB66 được phân cấp nghiêm ngặt theo nguyên tắc "cần biết" (need-to-know). Nhân viên CSKH chỉ thấy thông tin tối thiểu cần thiết để xử lý yêu cầu hỗ trợ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log và giám sát tự động.
HB66 áp dụng OTP qua SMS cho các hoạt động quan trọng như rút tiền và thay đổi thông tin tài khoản. Người dùng cũng có thể bật xác thực vân tay và Face ID trên app di động. Những lớp bảo vệ này đảm bảo ngay cả khi mật khẩu bị lộ, tài khoản vẫn an toàn vì cần thiết bị vật lý của bạn để thực hiện giao dịch.
Hệ thống HB66 tự động giám sát các hoạt động bất thường như đăng nhập từ thiết bị mới, địa chỉ IP chưa từng sử dụng hay các lệnh rút tiền không khớp với lịch sử thông thường. Khi phát hiện bất thường, hệ thống tự động gửi cảnh báo đến số điện thoại đăng ký và có thể tạm thời yêu cầu xác minh thêm.
Phan Thiết rực rỡ và trải nghiệm roulette trực tuyến trên HB66 – mọi kết nối đều được bảo vệ bằng mã hóa chuẩn ngân hàng.
HB66 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để cải thiện trải nghiệm sử dụng. Dưới đây là các loại cookie và mục đích cụ thể:
Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên, tắt cookie phiên và bảo mật sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ HB66. HB66 không sử dụng cookie quảng cáo bên thứ ba hay pixel theo dõi từ các mạng quảng cáo.
HB66 lưu trữ dữ liệu người dùng trong khoảng thời gian cần thiết cho từng mục đích cụ thể:
Yêu cầu xóa dữ liệu sớm: Nếu bạn muốn xóa tài khoản và dữ liệu liên quan trước thời hạn lưu trữ tiêu chuẩn, có thể gửi yêu cầu qua email hỗ trợ. HB66 sẽ xử lý trong vòng 7 ngày làm việc. Lưu ý rằng một số dữ liệu (như lịch sử giao dịch) có thể không thể xóa sớm do yêu cầu tuân thủ pháp lý bắt buộc – trong trường hợp này, chúng tôi sẽ ẩn danh hóa dữ liệu thay vì xóa hoàn toàn.
HB66 tôn trọng quyền kiểm soát dữ liệu cá nhân của người dùng. Bạn có các quyền sau đây và có thể thực hiện bằng cách liên hệ qua email support@hb66.express:
Bạn không phải chỉ là người dùng thụ động – bạn có quyền kiểm soát thực sự đối với dữ liệu của mình.
Yêu cầu HB66 cung cấp bản sao toàn bộ dữ liệu cá nhân đang được lưu về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và dữ liệu hoạt động. Yêu cầu được xử lý trong 7 ngày làm việc.
Yêu cầu chỉnh sửa thông tin không chính xác trong hồ sơ của bạn. Một số thông tin (như số điện thoại đã xác minh) cần quy trình xác minh bổ sung trước khi thay đổi để bảo vệ tài khoản.
Yêu cầu xóa tài khoản và dữ liệu cá nhân. Một số dữ liệu giao dịch phải được lưu giữ theo yêu cầu pháp lý – trong trường hợp này sẽ được ẩn danh hóa thay vì xóa hoàn toàn.
Từ chối cho phép HB66 sử dụng dữ liệu của bạn cho các mục đích không bắt buộc như gửi thông báo marketing. Có thể thực hiện ngay trong phần cài đặt tài khoản mà không cần liên hệ hỗ trợ.
Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (CSV hoặc PDF) để lưu trữ cá nhân hoặc chuyển sang nền tảng khác. HB66 xử lý yêu cầu xuất dữ liệu trong 7 ngày làm việc.
Trong thời gian khiếu nại hoặc xem xét yêu cầu xóa dữ liệu, bạn có thể yêu cầu HB66 tạm dừng xử lý dữ liệu của mình ngoài mức cần thiết tối thiểu để vận hành tài khoản.
Đà Lạt sương sớm – và dữ liệu người dùng HB66 được bảo vệ chặt chẽ dù bạn đang chơi trên điện thoại hay máy tính bảng.
HB66 nghiêm túc về việc bảo vệ trẻ em và người chưa đủ tuổi. Dịch vụ của HB66 chỉ dành cho người từ 18 tuổi trở lên và chúng tôi không cố tình thu thập hay lưu trữ bất kỳ dữ liệu nào từ người dưới độ tuổi này.
Trong quá trình đăng ký, người dùng phải xác nhận đủ 18 tuổi. Khi hệ thống phát hiện hoặc nhận được báo cáo tín cậy về việc tài khoản thuộc về người chưa đủ tuổi, HB66 sẽ:
Nếu bạn tin rằng có người dưới 18 tuổi đang sử dụng tài khoản HB66, hãy liên hệ ngay với chúng tôi qua support@hb66.express. Chúng tôi xử lý các báo cáo loại này với mức độ ưu tiên cao nhất.
Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật này hoặc cách HB66 xử lý dữ liệu cá nhân của bạn, hãy liên hệ qua các kênh sau:
Với các yêu cầu về quyền dữ liệu (truy cập, chỉnh sửa, xóa), vui lòng gửi email kèm thông tin sau để chúng tôi có thể xác minh danh tính và xử lý chính xác:
HB66 cam kết phản hồi các yêu cầu về quyền dữ liệu trong vòng 7 ngày làm việc. Với các báo cáo lỗ hổng bảo mật khẩn cấp, chúng tôi phản hồi xác nhận trong vòng 24 giờ và ưu tiên khắc phục theo mức độ nghiêm trọng.
Cập nhật chính sách: Khi có thay đổi đáng kể trong chính sách bảo mật, HB66 sẽ thông báo qua email đến địa chỉ đã đăng ký và/hoặc thông báo đẩy trong app ít nhất 7 ngày trước khi thay đổi có hiệu lực. Thay đổi nhỏ về cách trình bày hoặc làm rõ nội dung hiện có không yêu cầu thông báo trước. Ngày cập nhật luôn được hiển thị ở đầu trang này.
Nhiều người dùng khi nghe đến "chính sách bảo mật" thường có phản ứng đầu tiên là bỏ qua – vì thường đó là một đống văn bản pháp lý khó hiểu mà rốt cuộc không giải thích được điều người dùng thực sự muốn biết: dữ liệu của tôi có an toàn không, và HB66 làm gì với chúng? Chính sách này được viết với mục tiêu trả lời đúng hai câu hỏi đó một cách trực tiếp.
Với HB66, bảo mật không phải là tính năng thêm vào – nó là một phần trong kiến trúc nền tảng từ đầu. Lý do đơn giản: người dùng giao phó tiền thật và thông tin cá nhân cho HB66. Nếu những thứ đó không được bảo vệ đúng cách, không ai có lý do gì để tin dùng nền tảng. Đây không phải triết lý cao siêu – đây là thực tế kinh doanh cơ bản.
Việt Nam có hạ tầng mạng di động phổ biến nhưng cũng là một trong những thị trường có tỷ lệ sử dụng WiFi công cộng cao – quán cà phê, trung tâm thương mại, nhà hàng. Kết nối qua WiFi không bảo mật là điểm yếu phổ biến mà kẻ tấn công có thể lợi dụng để nghe lén dữ liệu truyền tải.
Mã hóa SSL 256-bit của HB66 đảm bảo rằng ngay cả khi ai đó đang ở cùng mạng WiFi với bạn và cố gắng "nghe lén" lưu lượng mạng, họ chỉ thấy dữ liệu được mã hóa hoàn toàn vô nghĩa – không phải thông tin tài khoản, số dư hay lịch sử giao dịch của bạn. Đây là lý do chúng tôi luôn khuyến khích người dùng kiểm tra biểu tượng ổ khóa trên trình duyệt khi truy cập hb66.express.
KYC (Know Your Customer – Hiểu Khách Hàng Của Bạn) là quy trình xác minh danh tính được áp dụng rộng rãi trong tất cả dịch vụ tài chính – từ mở tài khoản ngân hàng đến đăng ký ví điện tử. HB66 áp dụng KYC không phải để thu thập thêm dữ liệu, mà vì đây là yêu cầu bắt buộc trong các biện pháp chống rửa tiền (AML) mà bất kỳ nền tảng xử lý giao dịch tài chính nào cũng phải tuân thủ.
Thực tế, KYC cũng bảo vệ chính người dùng: nếu ai đó cố gắng rút tiền từ tài khoản HB66 của bạn sau khi chiếm đoạt tài khoản, quy trình xác minh danh tính sẽ chặn giao dịch đó lại vì thông tin KYC không khớp. Điều này tương tự như cách ngân hàng yêu cầu bạn xuất trình CMND trước khi thực hiện giao dịch lớn tại quầy.
Dù HB66 đầu tư mạnh vào bảo mật kỹ thuật, lớp bảo vệ quan trọng nhất vẫn là ý thức bảo mật của chính người dùng. Dưới đây là những thói quen đơn giản giúp tài khoản HB66 của bạn an toàn hơn nhiều:
Bảo mật là trách nhiệm chung – HB66 chịu trách nhiệm về bảo mật hệ thống và dữ liệu ở phía máy chủ, còn bạn chịu trách nhiệm về bảo mật thiết bị và thông tin đăng nhập ở phía người dùng. Khi cả hai phía đều thực hiện đúng vai trò của mình, trải nghiệm sử dụng HB66 mới thực sự an toàn và trọn vẹn.
Tài khoản được bảo vệ SSL 256-bit, nạp rút qua MoMo và ZaloPay tức thì. Đăng ký miễn phí trong 2 phút và nhận thưởng chào mừng độc quyền.
Giải đáp nhanh những thắc mắc phổ biến nhất liên quan đến bảo mật và quyền riêng tư trên nền tảng HB66.
Tóm tắt cam kết bảo mật của HB66: Toàn bộ kết nối được mã hóa SSL 256-bit. Mật khẩu lưu dạng hash không thể giải mã. Không lưu thông tin thẻ ngân hàng. Không bán dữ liệu cho bên thứ ba. OTP bắt buộc cho giao dịch rút tiền. Quyền truy cập, chỉnh sửa và xóa dữ liệu theo yêu cầu trong 7 ngày làm việc. Chỉ dành cho người từ 18 tuổi trở lên. Xem thêm tại Điều khoản và Điều kiện và Chơi game có trách nhiệm. Liên hệ bảo mật: support@hb66.express