Chính Sách Bảo Mật hb2366

1. Thông tin nhận dạng cá nhân

Khi bạn đăng ký tài khoản và sử dụng dịch vụ tại hb2366, chúng tôi có thể thu thập các loại thông tin sau:

• Họ tên đầy đủ, ngày sinh và giới tính (để xác minh bạn đủ 18 tuổi trở lên theo chính sách của hb2366).
• Địa chỉ email và số điện thoại để liên lạc và xác thực tài khoản.
• Địa chỉ cư trú (tỉnh/thành phố tại Việt Nam, ví dụ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) khi cần thiết cho mục đích xác minh danh tính.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (chỉ số tài khoản và tên chủ tài khoản) để xử lý nạp/rút tiền — hb2366 không lưu trữ mã CVV hay mật khẩu ví.
• Ảnh chụp giấy tờ tùy thân (CMND/CCCD) trong trường hợp yêu cầu xác minh nâng cao theo quy trình KYC nội bộ.

---

2. Dữ liệu sử dụng và hành vi

Chúng tôi tự động ghi lại một số dữ liệu kỹ thuật khi bạn truy cập và sử dụng nền tảng hb2366, bao gồm:

• Địa chỉ IP, loại trình duyệt, hệ điều hành và loại thiết bị bạn đang sử dụng.
• Lịch sử điều hướng trên trang web: các trang đã xem, thời gian truy cập và hành động thực hiện.
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược và kết quả trò chơi — được lưu trữ để giải quyết tranh chấp và ngăn ngừa gian lận.
• Dữ liệu phiên đăng nhập bao gồm thời điểm đăng nhập, đăng xuất và địa điểm kết nối.
• Cookie và công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng (xem phần Cookie bên dưới).

---

3. Thông tin bạn chủ động cung cấp

Ngoài thông tin thu thập tự động, chúng tôi cũng nhận được dữ liệu bạn tự nguyện cung cấp qua các kênh hỗ trợ:

• Nội dung chat và email trao đổi với đội ngũ hỗ trợ khách hàng của hb2366.
• Phản hồi, đánh giá và khiếu nại bạn gửi qua hệ thống hỗ trợ.
• Thông tin bổ sung bạn cung cấp khi tham gia các chương trình khuyến mãi hoặc sự kiện đặc biệt của hb2366.

Cookie là gì và hb2366 sử dụng cookie như thế nào?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web hb2366. Chúng tôi sử dụng cookie để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích cách người chơi tương tác với nền tảng.

hb2366 sử dụng các loại cookie sau:

• Cookie thiết yếu: Cần thiết để trang web hoạt động bình thường — duy trì phiên đăng nhập, ghi nhớ giỏ cược và bảo mật phiên làm việc. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên hb2366, giúp chúng tôi xác định và cải thiện các khu vực cần tối ưu.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, giao diện và cài đặt hiển thị để mang lại trải nghiệm nhất quán mỗi lần bạn quay lại.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập đáng ngờ và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của hb2366.

Thời gian lưu trữ dữ liệu

hb2366 chỉ lưu giữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong chính sách này. Cụ thể:

• Dữ liệu tài khoản đang hoạt động được lưu giữ trong suốt thời gian bạn là thành viên của hb2366.
• Sau khi tài khoản bị đóng hoặc xóa theo yêu cầu, hb2366 có thể lưu giữ một số thông tin tối thiểu trong thời hạn tối đa 5 năm để đáp ứng nghĩa vụ pháp lý, giải quyết tranh chấp và phòng ngừa gian lận.
• Dữ liệu phiên và nhật ký kỹ thuật được xóa tự động sau 90 ngày nếu không cần thiết cho mục đích bảo mật.
• Bản ghi giao dịch tài chính được lưu trữ theo yêu cầu của quy định nội bộ và nghĩa vụ kiểm toán.

---

Biện pháp bảo vệ kỹ thuật

hb2366 áp dụng nhiều lớp biện pháp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu nhạy cảm tại trạng thái lưu trữ (at-rest encryption) sử dụng thuật toán AES-256.
• Tường lửa nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục 24/7.
• Kiểm soát quyền truy cập nội bộ nghiêm ngặt: chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi lại đầy đủ.
• Sao lưu dữ liệu định kỳ tại nhiều trung tâm dữ liệu dự phòng để đảm bảo tính liên tục của dịch vụ.
• Kiểm tra bảo mật và kiểm thử thâm nhập (penetration testing) định kỳ bởi đội ngũ chuyên gia độc lập.
• Đào tạo bảo mật thường xuyên cho toàn bộ nhân viên có quyền tiếp cận hệ thống dữ liệu.