Giới Thiệu Chung
Chào mừng bạn đến với Chính sách Bảo mật của hitclup. Chính sách này áp dụng cho tất cả người dùng đã đăng ký, đang sử dụng hoặc truy cập nền tảng hitclup thông qua website hitclup.co hoặc bất kỳ kênh kỹ thuật số nào do hitclup vận hành.
Tại hitclup, chúng tôi hiểu rằng quyền riêng tư là giá trị cơ bản. Khi bạn tin tưởng cung cấp thông tin cá nhân để sử dụng dịch vụ của chúng tôi — từ đăng ký tài khoản, nạp tiền qua MoMo hay ZaloPay, đến tham gia các trò chơi casino và đá gà — chúng tôi nhận thức rõ trách nhiệm bảo vệ thông tin đó một cách nghiêm túc và toàn diện.
Chính sách Bảo mật này giải thích: (i) hitclup thu thập dữ liệu cá nhân nào; (ii) mục đích và cơ sở pháp lý của việc xử lý dữ liệu; (iii) hitclup chia sẻ dữ liệu với ai và trong điều kiện nào; (iv) hitclup bảo vệ dữ liệu như thế nào; và (v) quyền hạn của bạn đối với dữ liệu cá nhân của chính mình.
Chú ý: Bằng cách sử dụng dịch vụ hitclup, bạn xác nhận đã đọc và đồng ý với Chính sách Bảo mật này. Nếu bạn không đồng ý, vui lòng không sử dụng các dịch vụ của hitclup. Chính sách này nên được đọc cùng với Điều khoản & Điều kiện của hitclup.
Dữ Liệu Chúng Tôi Thu Thập
2.1 Dữ liệu bạn cung cấp trực tiếp
Khi đăng ký và sử dụng hitclup, bạn cung cấp cho chúng tôi:
- Thông tin tài khoản: Tên đăng nhập, địa chỉ email, số điện thoại, mật khẩu (được mã hóa — hitclup không lưu mật khẩu dạng văn bản thuần)
- Thông tin KYC (Xác minh danh tính): Họ và tên đầy đủ, ngày tháng năm sinh, số CCCD/CMND/Hộ chiếu, địa chỉ thường trú, ảnh chụp giấy tờ tùy thân và ảnh selfie xác minh
- Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng (Vietcombank, BIDV, Techcombank...), số ví điện tử MoMo hoặc ZaloPay đã liên kết với tài khoản hitclup
- Thông tin liên lạc: Nội dung trao đổi với đội ngũ CSKH hitclup qua Live Chat, email hoặc các kênh hỗ trợ khác
2.2 Dữ liệu thu thập tự động
Khi bạn sử dụng hitclup, hệ thống tự động thu thập một số thông tin kỹ thuật:
| Loại dữ liệu | Chi tiết thu thập |
|---|---|
| Dữ liệu thiết bị | Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình |
| Dữ liệu mạng | Địa chỉ IP, nhà mạng, loại kết nối (WiFi / 4G / 5G), múi giờ |
| Dữ liệu hoạt động | Lịch sử game đã chơi, lịch sử cá cược, thời gian phiên chơi, trang đã truy cập |
| Dữ liệu giao dịch | Lịch sử nạp/rút tiền, số tiền, phương thức, thời gian, trạng thái giao dịch |
| Dữ liệu cookie | Cookie phiên, cookie tùy chọn, cookie phân tích (xem §6 để biết thêm) |
Mục Đích Sử Dụng Dữ Liệu
hitclup sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng sau đây. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý bổ sung của bạn:
- Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản hitclup, xử lý đăng nhập, thực hiện giao dịch nạp/rút tiền, cung cấp khả năng truy cập vào các trò chơi và tính năng
- Xác minh danh tính và tuân thủ pháp lý: Xác minh độ tuổi (18+), thực hiện quy trình KYC theo quy định phòng chống rửa tiền (AML), tuân thủ yêu cầu báo cáo của cơ quan có thẩm quyền
- Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn gian lận, truy cập trái phép, rửa tiền và các hoạt động vi phạm Điều khoản hitclup
- Hỗ trợ khách hàng: Phản hồi yêu cầu, giải quyết khiếu nại, hỗ trợ kỹ thuật và các vấn đề tài khoản
- Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng, tối ưu hóa giao diện và hiệu suất nền tảng hitclup
- Tiếp thị (có sự đồng ý): Gửi thông tin về ưu đãi, khuyến mãi và tính năng mới của hitclup — chỉ khi bạn đã đồng ý nhận và bạn có thể từ chối bất kỳ lúc nào
- Chơi có trách nhiệm: Theo dõi các chỉ số hành vi cá cược để xác định và hỗ trợ người dùng có dấu hiệu cờ bạc có vấn đề
Cơ Sở Pháp Lý Xử Lý Dữ Liệu
hitclup xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân:
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận dịch vụ giữa bạn và hitclup (đăng nhập, giao dịch, cung cấp game)
- Nghĩa vụ pháp lý: hitclup có nghĩa vụ tuân thủ các yêu cầu pháp lý về nhận biết khách hàng (KYC), phòng chống rửa tiền (AML) và các quy định liên quan
- Lợi ích hợp pháp: Bảo vệ hệ thống hitclup khỏi gian lận, cải thiện dịch vụ và phân tích kinh doanh trong phạm vi không ảnh hưởng quá mức đến quyền lợi của bạn
- Sự đồng ý: Đối với tiếp thị và một số loại cookie không thiết yếu, hitclup chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng của bạn
Quyền rút lại đồng ý: Trong trường hợp xử lý dữ liệu dựa trên sự đồng ý, bạn có quyền rút lại đồng ý bất kỳ lúc nào. Việc rút lại đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó khi còn có sự đồng ý.
Chia Sẻ Dữ Liệu Với Bên Thứ Ba
hitclup không bán, không cho thuê và không trao đổi thương mại dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:
5.1 Nhà cung cấp dịch vụ được ủy thác
hitclup hợp tác với một số đối tác kỹ thuật để vận hành nền tảng — bao gồm nhà cung cấp game (PG Soft, Pragmatic Play, Evolution...), cổng thanh toán (MoMo, ZaloPay, VNPay) và dịch vụ lưu trữ đám mây. Các đối tác này chỉ nhận dữ liệu cần thiết để thực hiện dịch vụ và ký hợp đồng ràng buộc về bảo mật dữ liệu với hitclup.
5.2 Yêu cầu pháp lý
hitclup có thể tiết lộ dữ liệu của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam (như cơ quan điều tra, tòa án, cơ quan thuế) theo đúng trình tự pháp luật. Chúng tôi sẽ thông báo cho bạn về yêu cầu này trong phạm vi pháp luật cho phép.
5.3 Bảo vệ quyền lợi hợp pháp
Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của hitclup, phát hiện và xử lý gian lận, hoặc bảo đảm an toàn cho người dùng, hitclup có thể chia sẻ thông tin với cơ quan thực thi pháp luật hoặc các tổ chức phòng chống gian lận trong ngành.
Điều hitclup không bao giờ làm: Chia sẻ thông tin thanh toán (số tài khoản ngân hàng, số ví MoMo/ZaloPay) của bạn với bất kỳ bên nào vì mục đích tiếp thị. Thông tin tài chính của bạn chỉ được sử dụng để xử lý giao dịch nạp/rút tiền của chính bạn tại hitclup.
Cookie & Công Nghệ Theo Dõi
hitclup sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm sử dụng nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập hitclup. Chúng tôi sử dụng các loại cookie sau:
- Cookie thiết yếu (không thể tắt): Duy trì phiên đăng nhập hitclup, bảo mật tài khoản, xử lý giao dịch. Không có những cookie này, dịch vụ hitclup không thể hoạt động.
- Cookie tùy chọn: Ghi nhớ ngôn ngữ, cài đặt giao diện và tùy chọn cá nhân của bạn trên hitclup để tiết kiệm thời gian thiết lập lại mỗi lần đăng nhập.
- Cookie phân tích: Giúp hitclup hiểu cách người dùng tương tác với nền tảng — trang nào được truy cập nhiều, tính năng nào được sử dụng thường xuyên. Dữ liệu này được tổng hợp và ẩn danh.
- Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường, bảo vệ chống giả mạo phiên (session hijacking) và các mối đe dọa bảo mật khác.
Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu sẽ ảnh hưởng đến khả năng sử dụng các tính năng cốt lõi của hitclup, bao gồm đăng nhập và thực hiện giao dịch.
Lưu Trữ & Bảo Mật Dữ Liệu
7.1 Thời gian lưu trữ
hitclup lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích được mô tả trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Thông thường:
- Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản hitclup còn hoạt động
- Dữ liệu giao dịch tài chính: Tối thiểu 5 năm sau giao dịch cuối cùng (theo yêu cầu AML)
- Dữ liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng
- Dữ liệu CSKH: 2 năm sau lần liên lạc cuối cùng
- Cookie: Theo từng loại cookie (phiên: đến khi đóng trình duyệt; lâu dài: tối đa 12 tháng)
7.2 Biện pháp bảo mật kỹ thuật
hitclup triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn:
- Mã hóa dữ liệu truyền tải bằng TLS/SSL 256-bit
- Mã hóa dữ liệu lưu trữ nhạy cảm (mật khẩu được hash bằng bcrypt, thông tin tài chính được mã hóa AES-256)
- Kiểm soát truy cập nghiêm ngặt — chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân
- Giám sát hệ thống 24/7 và phát hiện xâm nhập tự động
- Kiểm tra bảo mật định kỳ và đánh giá rủi ro bởi bên thứ ba độc lập
- Sao lưu dữ liệu định kỳ với quy trình khôi phục thảm họa được kiểm tra thực tế
Lưu ý: Mặc dù hitclup áp dụng các tiêu chuẩn bảo mật cao nhất có thể, không có hệ thống nào là hoàn toàn miễn nhiễm với rủi ro. Chúng tôi khuyến nghị bạn luôn sử dụng mật khẩu mạnh, kích hoạt xác thực hai yếu tố (2FA) và không chia sẻ thông tin đăng nhập hitclup với bất kỳ ai.
Quyền Của Người Dùng
Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại hitclup. Để thực hiện bất kỳ quyền nào, liên hệ với hitclup qua email hỗ trợ hoặc Live Chat:
Quyền truy cập
Yêu cầu bản sao toàn bộ dữ liệu cá nhân hitclup đang lưu trữ về bạn
Quyền chỉnh sửa
Yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ
Quyền xóa
Yêu cầu xóa dữ liệu cá nhân trong các điều kiện nhất định theo pháp luật
Quyền hạn chế
Yêu cầu hạn chế xử lý dữ liệu trong khi khiếu nại đang được xem xét
Quyền di chuyển
Nhận dữ liệu của bạn ở định dạng có thể đọc máy để chuyển sang dịch vụ khác
Quyền phản đối
Phản đối việc xử lý dữ liệu vì mục đích tiếp thị trực tiếp bất kỳ lúc nào
hitclup sẽ phản hồi yêu cầu thực hiện quyền của bạn trong vòng 30 ngày làm việc. Trong một số trường hợp phức tạp, thời gian có thể kéo dài thêm nhưng hitclup sẽ thông báo trước về lý do. Một số yêu cầu có thể bị từ chối nếu mâu thuẫn với nghĩa vụ pháp lý của hitclup (ví dụ: lưu trữ hồ sơ KYC theo yêu cầu AML).
Dữ Liệu Trẻ Em
hitclup là nền tảng giải trí dành riêng cho người lớn từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.
Nếu hitclup phát hiện hoặc được thông báo rằng chúng tôi đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức: (i) đình chỉ tài khoản liên quan; (ii) xóa toàn bộ dữ liệu đã thu thập; và (iii) thực hiện các biện pháp ngăn ngừa tái diễn.
Quan trọng: Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người chưa đủ 18 tuổi đã tạo tài khoản hitclup, hãy liên hệ ngay với CSKH hitclup qua Live Chat hoặc email hỗ trợ để chúng tôi xử lý kịp thời.
Chuyển Dữ Liệu Quốc Tế
Trong quá trình cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý bởi máy chủ hoặc nhà cung cấp dịch vụ đặt ngoài lãnh thổ Việt Nam — ví dụ như máy chủ của các nhà cung cấp game quốc tế mà hitclup hợp tác. Trong trường hợp này:
- hitclup đảm bảo rằng việc chuyển dữ liệu chỉ diễn ra đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương
- Các hợp đồng xử lý dữ liệu với đối tác nước ngoài bao gồm các điều khoản bảo vệ dữ liệu ràng buộc tương đương với tiêu chuẩn áp dụng tại Việt Nam
- hitclup hạn chế tối đa lượng dữ liệu cá nhân cần thiết được truyền ra nước ngoài theo nguyên tắc tối giản hóa dữ liệu
Thay Đổi Chính Sách Bảo Mật
hitclup có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Ngày cập nhật luôn được hiển thị rõ ràng ở đầu tài liệu này.
Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, hitclup sẽ thông báo qua email đã đăng ký và/hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi chính sách mới có hiệu lực. Đối với các thay đổi nhỏ không ảnh hưởng đến quyền lợi cơ bản, chúng tôi có thể cập nhật ngay lập tức với thông báo trên website.
Việc tiếp tục sử dụng dịch vụ hitclup sau khi chính sách mới có hiệu lực được coi là bạn đã chấp nhận phiên bản cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 8.
Liên Hệ Về Bảo Mật
Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu liên quan đến Chính sách Bảo mật này hoặc cách hitclup xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:
- Email bảo mật: [email protected] với tiêu đề "[Bảo mật] — [Nội dung yêu cầu]"
- Live Chat 24/7: Tính năng chat trực tiếp trên nền tảng hitclup — đội ngũ người Việt hỗ trợ bằng tiếng Việt
- Mục FAQ: Xem thêm câu hỏi thường gặp tại Câu hỏi thường gặp
hitclup cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ đối với yêu cầu khẩn cấp và 30 ngày làm việc đối với các yêu cầu thực hiện quyền dữ liệu thông thường.
Báo cáo sự cố bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật hoặc sự cố có thể ảnh hưởng đến dữ liệu người dùng hitclup, hãy báo cáo ngay qua email với tiêu đề "[KHẨN — Bảo mật]". hitclup cam kết xem xét và xử lý tất cả báo cáo nghiêm túc trong thời gian sớm nhất.