Chính Sách Bảo Mật hitclup

hitclup là nền tảng giải trí trực tuyến tại tên miền hitclup.bid, chuyên phục vụ người dùng tại Việt Nam với các dịch vụ casino trực tiếp, cá cược thể thao, đá gà, nổ hũ và các hình thức giải trí có thưởng khác. Trong quá trình cung cấp dịch vụ, hitclup xử lý một lượng nhất định dữ liệu cá nhân của người dùng – và chúng tôi hiểu rằng đây là trách nhiệm không nhỏ.

Chính sách bảo mật này áp dụng cho toàn bộ người dùng đã đăng ký tài khoản, đang xem xét đăng ký, hoặc chỉ đơn giản là truy cập trang web hitclup mà không tạo tài khoản. Chính sách này cũng áp dụng cho dữ liệu thu thập qua bất kỳ phương thức nào: trình duyệt web trên máy tính, trình duyệt di động tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng hay bất cứ đâu trên lãnh thổ Việt Nam.

2.1 Dữ liệu bạn cung cấp trực tiếp

Khi bạn đăng ký hoặc sử dụng dịch vụ hitclup, bạn cung cấp cho chúng tôi:

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập hitclup, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Địa chỉ IP và thông tin nhà cung cấp dịch vụ internet (ISP)
• Thông tin thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt
• Dữ liệu phiên đăng nhập: thời gian đăng nhập/đăng xuất, thời lượng phiên
• Lịch sử tương tác: các trang đã xem, thao tác trong game, thời gian chơi
• Dữ liệu giao dịch: toàn bộ lịch sử nạp/rút/đặt cược được ghi lại theo yêu cầu pháp lý

hitclup chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được xác định trước. Chúng tôi không sử dụng dữ liệu cho bất kỳ mục đích nào ngoài những mục đích đã công bố dưới đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký, xác thực đăng nhập, thực hiện giao dịch nạp/rút tiền, vận hành trò chơi và hỗ trợ kỹ thuật.
• Xác minh danh tính và tuân thủ pháp lý: Kiểm tra độ tuổi (bắt buộc 18+), xác minh KYC, phòng chống rửa tiền (AML) và tuân thủ các yêu cầu pháp lý khác.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, sử dụng bot và các hành vi vi phạm điều khoản.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để cải thiện giao diện và trải nghiệm người dùng.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật tài khoản, thay đổi chính sách quan trọng qua SMS hoặc email.
• Hỗ trợ chơi có trách nhiệm: Theo dõi các mẫu hành vi để cảnh báo kịp thời và kích hoạt các công cụ bảo vệ người chơi khi cần thiết.
• Thông tin khuyến mãi (nếu bạn đồng ý): Gửi thông báo về các chương trình khuyến mãi, ưu đãi và cập nhật game mới. Bạn có thể hủy đăng ký nhận thông tin này bất kỳ lúc nào.

Theo các tiêu chuẩn bảo vệ dữ liệu quốc tế mà hitclup tuân thủ, mọi hoạt động xử lý dữ liệu cá nhân đều phải có cơ sở pháp lý. hitclup dựa trên các cơ sở sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều khoản & Điều kiện mà bạn đã đồng ý khi tạo tài khoản hitclup – bao gồm xử lý giao dịch, vận hành tài khoản và cung cấp hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo quy định pháp luật – đặc biệt là xác minh độ tuổi, kiểm tra KYC, lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu phòng chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích tổng hợp để cải thiện dịch vụ là các hoạt động dựa trên lợi ích hợp pháp của hitclup và cộng đồng người dùng.
• Sự đồng ý: Đối với việc gửi thông tin khuyến mãi và sử dụng cookie không thiết yếu, hitclup xử lý dữ liệu chỉ khi bạn đã đưa ra sự đồng ý rõ ràng – và bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào.

hitclup không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, ngân hàng đối tác nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch của bạn. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp game: Các nhà phát triển game được tích hợp trên hitclup có thể nhận mã định danh phiên chơi ẩn danh (không phải thông tin cá nhân định danh) để xử lý kết quả game.
• Đối tác công nghệ: Các nhà cung cấp dịch vụ đám mây và hạ tầng kỹ thuật hoạt động dưới sự kiểm soát của hitclup với các hợp đồng xử lý dữ liệu nghiêm ngặt.
• Cơ quan chức năng: hitclup có thể buộc phải cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam. Trong trường hợp này, hitclup sẽ cung cấp đúng và đủ thông tin được yêu cầu, không nhiều hơn.

hitclup đầu tư nghiêm túc vào các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hay hủy hoại:

• Mã hóa truyền dữ liệu: Toàn bộ dữ liệu trao đổi giữa trình duyệt và máy chủ hitclup được bảo vệ bằng giao thức TLS 1.3 với mã hóa SSL 256-bit – tiêu chuẩn tương đương các ngân hàng lớn tại Việt Nam như Vietcombank và Techcombank.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được lưu trữ dưới dạng hash một chiều (bcrypt). Thông tin tài chính được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên hitclup có nhu cầu công việc thực sự mới được phép truy cập dữ liệu cá nhân người dùng, và mọi truy cập đều được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: hitclup thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi bên thứ ba độc lập.
• Xác thực đa yếu tố nội bộ: Tất cả hệ thống quản trị nội bộ của hitclup yêu cầu xác thực đa yếu tố (MFA) và không thể truy cập từ mạng công cộng.
• Kế hoạch ứng phó sự cố: hitclup có quy trình ứng phó sự cố bảo mật rõ ràng. Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến người dùng, chúng tôi cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

hitclup không lưu trữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích đã xác định. Dưới đây là chính sách lưu trữ cho từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ áp dụng, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy ngược theo quy trình nội bộ của hitclup.

hitclup sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Có bốn loại cookie chính được sử dụng:

• Cookie thiết yếu: Bắt buộc để dịch vụ hoạt động – duy trì phiên đăng nhập, lưu trạng thái bảo mật và xử lý giao dịch. Không thể tắt loại này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giới hạn cược đã đặt và cài đặt chơi có trách nhiệm. Nâng cao trải nghiệm nhưng không thiết yếu.
• Cookie phân tích (ẩn danh): Thu thập thống kê tổng hợp về cách người dùng tương tác với hitclup để cải thiện thiết kế và hiệu suất. Dữ liệu này hoàn toàn ẩn danh và không thể liên kết lại với cá nhân.
• Cookie tiếp thị (tùy chọn): Chỉ được kích hoạt khi bạn đồng ý – dùng để hiển thị thông tin về hitclup trên các nền tảng đối tác. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào trong cài đặt cookie.

hitclup trao cho bạn các quyền đầy đủ đối với dữ liệu cá nhân của mình, bao gồm:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà hitclup đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày.
• Quyền chỉnh sửa: Bạn có thể cập nhật thông tin cá nhân không chính xác hoặc lỗi thời thông qua trang hồ sơ tài khoản hoặc liên hệ hỗ trợ hitclup.
• Quyền xóa dữ liệu ("quyền được lãng quên"): Khi tài khoản bị đóng và không còn nghĩa vụ pháp lý nào yêu cầu lưu trữ, bạn có thể yêu cầu hitclup xóa dữ liệu cá nhân của mình.
• Quyền hạn chế xử lý: Trong một số trường hợp, bạn có thể yêu cầu hạn chế cách hitclup sử dụng dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc hitclup xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp. Chỉ cần hủy đăng ký nhận email/SMS khuyến mãi là đủ để thực hiện quyền này.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, thông dụng và có thể đọc bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ hitclup qua địa chỉ email hỗ trợ. hitclup sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng 30 ngày làm việc.

hitclup có chính sách tuyệt đối không thu thập hay xử lý dữ liệu của người dưới 18 tuổi. Các dịch vụ hitclup chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật và đạo đức kinh doanh có trách nhiệm.

Tất cả người dùng phải xác minh rằng họ đủ 18 tuổi trong quá trình đăng ký. hitclup có thể yêu cầu bổ sung bằng chứng tuổi (CMND/CCCD/hộ chiếu) bất kỳ lúc nào. Nếu phát hiện người dùng chưa đủ tuổi đã tạo tài khoản, hitclup sẽ:

• Đình chỉ và xóa tài khoản ngay lập tức
• Hoàn trả số tiền đã nạp (nếu chưa sử dụng) sau khi xác minh
• Xóa toàn bộ dữ liệu cá nhân liên quan theo yêu cầu
• Thực hiện điều tra nội bộ để tăng cường biện pháp phòng ngừa

hitclup có thể cập nhật Chính sách bảo mật này định kỳ để phản ánh các thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Chúng tôi cam kết thông báo cho bạn về mọi thay đổi quan trọng qua:

• Thông báo nổi bật trên trang chủ hitclup trước khi thay đổi có hiệu lực
• Thông báo qua email hoặc SMS đến địa chỉ/số điện thoại đã đăng ký (đối với thay đổi trọng yếu)
• Thông báo trong giao diện tài khoản khi bạn đăng nhập lần tiếp theo

Ngày "cập nhật lần cuối" ở đầu tài liệu này luôn phản ánh phiên bản hiện tại. Chúng tôi cũng lưu trữ tất cả các phiên bản cũ và có thể cung cấp theo yêu cầu.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách bảo mật này, muốn thực hiện các quyền của mình đối với dữ liệu cá nhân, hoặc muốn báo cáo mối lo ngại về bảo mật dữ liệu, vui lòng liên hệ với hitclup qua:

• Email bảo mật dữ liệu: [email protected] (ghi rõ "Yêu cầu bảo vệ dữ liệu" trong tiêu đề)
• Live chat: Trực tiếp trên website hitclup – hỗ trợ bằng tiếng Việt 24/7
• Thời gian phản hồi: Trong vòng 72 giờ đối với yêu cầu về quyền riêng tư; các trường hợp khẩn cấp (như nghi ngờ vi phạm dữ liệu) được xử lý trong vòng 24 giờ