Chính Sách Bảo Mật
hitclup –
Dữ Liệu Của Bạn, Quyền Của Bạn

Chính sách Bảo mật này ("Chính sách") được ban hành bởi hitclup và áp dụng cho toàn bộ người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào được cung cấp qua tên miền hitclup.lat và các nền tảng liên quan ("Nền tảng").

Bằng cách đăng ký tài khoản hitclup, bạn đồng ý với việc thu thập và xử lý thông tin cá nhân theo các điều khoản được mô tả trong tài liệu này. Chính sách này được soạn thảo bằng tiếng Việt và tuân thủ các quy định pháp luật hiện hành của Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

hitclup thu thập thông tin cá nhân theo ba phương thức chính: thông tin bạn chủ động cung cấp, thông tin được tạo ra trong quá trình sử dụng dịch vụ, và thông tin từ các nguồn hợp lệ bên thứ ba.

A. Thông Tin Bạn Cung Cấp Trực Tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa, không bao giờ lưu dạng văn bản thuần).
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD, ngày cấp, nơi cấp, ảnh chụp giấy tờ tùy thân, ảnh selfie xác thực danh tính, bằng chứng địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin tài khoản MoMo/ZaloPay được sử dụng để nạp và rút tiền (không lưu trữ số thẻ đầy đủ).
• Thông tin liên lạc: Nội dung các yêu cầu hỗ trợ, phản hồi, đánh giá và bất kỳ thông tin nào bạn cung cấp khi liên hệ hitclup.

B. Thông Tin Được Tạo Ra Tự Động

• Dữ liệu hoạt động: Lịch sử cá cược, lịch sử giao dịch nạp/rút tiền, thời gian và tần suất truy cập, trò chơi được sử dụng.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại và phiên bản trình duyệt, hệ điều hành, nhận dạng thiết bị (device ID), độ phân giải màn hình.
• Dữ liệu vị trí: Vị trí địa lý ở mức quốc gia/tỉnh thành dựa trên địa chỉ IP (không thu thập tọa độ GPS mà không có sự đồng ý rõ ràng).
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, cookie bảo mật, cookie phân tích ẩn danh. Xem thêm tại Điều 5.

C. Thông Tin Từ Bên Thứ Ba

• Thông tin xác thực khi bạn đăng nhập qua Google hoặc Facebook (chỉ nhận token xác thực, không lưu mật khẩu mạng xã hội).
• Thông tin xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC độc lập được hitclup ủy quyền.
• Thông tin từ cơ quan phòng chống gian lận và rửa tiền theo yêu cầu pháp luật.

hitclup xử lý dữ liệu cá nhân dựa trên một trong các cơ sở pháp lý sau: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của hitclup và sự đồng ý rõ ràng của bạn.

• Cung cấp dịch vụ: Xử lý đăng ký, xác minh danh tính, vận hành tài khoản, xử lý giao dịch nạp/rút tiền bằng VNĐ và cung cấp hỗ trợ khách hàng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, rửa tiền và các hành vi vi phạm điều khoản sử dụng hitclup.
• Tuân thủ pháp luật: Xác minh độ tuổi, báo cáo giao dịch đáng ngờ theo quy định pháp luật Việt Nam về phòng chống rửa tiền, lưu trữ hồ sơ theo yêu cầu của cơ quan chức năng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện, hiệu năng và trải nghiệm người dùng trên nền tảng hitclup.
• Liên lạc: Gửi thông báo giao dịch, cảnh báo bảo mật, cập nhật quan trọng về tài khoản và — nếu bạn đã đồng ý — các thông tin khuyến mãi từ hitclup.
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi bất thường để phát hiện sớm dấu hiệu nghiện cờ bạc và đề xuất các công cụ tự kiểm soát phù hợp.

hitclup không bán dữ liệu cá nhân. Tuy nhiên, để vận hành dịch vụ và tuân thủ pháp luật, chúng tôi có thể chia sẻ một số thông tin với các bên sau theo nguyên tắc cần thiết tối thiểu:

Nhà Cung Cấp Dịch Vụ Được Ủy Quyền

Các đối tác kỹ thuật và vận hành được hitclup ký hợp đồng xử lý dữ liệu, bao gồm: nhà cung cấp hạ tầng điện toán đám mây (máy chủ tại khu vực Đông Nam Á), đơn vị xác minh KYC độc lập, đối tác thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng nội địa) và nhà cung cấp dịch vụ hỗ trợ khách hàng. Tất cả đều ký thỏa thuận bảo mật dữ liệu (DPA) và không được phép sử dụng dữ liệu ngoài phạm vi được ủy quyền.

Cơ Quan Pháp Luật

hitclup sẽ tiết lộ thông tin khi được yêu cầu hợp lệ bởi cơ quan nhà nước có thẩm quyền của Việt Nam (Bộ Công an, Viện Kiểm sát, Tòa án, cơ quan phòng chống rửa tiền) theo đúng quy trình pháp lý. hitclup không cung cấp thông tin theo yêu cầu không chính thức hoặc không có căn cứ pháp lý.

hitclup sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo hoạt động bình thường của nền tảng, tăng cường bảo mật và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để duy trì phiên đăng nhập, ngăn chặn giả mạo yêu cầu (CSRF) và các chức năng bảo mật cơ bản. Không thể tắt.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu sử dụng ẩn danh về cách người dùng tương tác với nền tảng hitclup để cải thiện thiết kế và hiệu năng. Bạn có thể từ chối trong Cài đặt cookie.
• Cookie bảo mật (Security Cookies): Phát hiện hoạt động đáng ngờ, ngăn chặn tấn công brute force và xác định thiết bị đáng tin cậy trong hệ thống xác thực 2 lớp.
• Cookie tùy chọn (Preference Cookies): Ghi nhớ ngôn ngữ, múi giờ và các cài đặt giao diện cá nhân của bạn để cải thiện trải nghiệm sử dụng hitclup.

Bạn có thể quản lý cookie qua Cài đặt trình duyệt hoặc biểu ngữ Cookie Preferences khi lần đầu truy cập hitclup. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng nghiêm trọng đến khả năng sử dụng nền tảng.

hitclup áp dụng hệ thống phòng thủ nhiều lớp để bảo vệ dữ liệu cá nhân khỏi các mối đe dọa từ bên trong lẫn bên ngoài. Cụ thể bao gồm:

• Mã hóa dữ liệu lưu trữ: Tất cả dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập theo vai trò (RBAC): Nhân viên hitclup chỉ có quyền truy cập dữ liệu trong phạm vi công việc của mình. Mọi truy cập đều được ghi nhật ký.
• Xác thực đa yếu tố nội bộ: Tất cả nhân viên có quyền truy cập hệ thống phải sử dụng xác thực 2 yếu tố (2FA) bắt buộc.
• Kiểm tra bảo mật định kỳ: hitclup thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất 2 lần mỗi năm bởi đơn vị độc lập.
• Sao lưu mã hóa: Dữ liệu được sao lưu định kỳ vào các trung tâm dữ liệu dự phòng tại khu vực Đông Nam Á với mã hóa đầy đủ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và trung tâm điều hành bảo mật (SOC) hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa trong thời gian thực.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân được hitclup lưu trữ. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ hitclup qua Live Chat hoặc gửi email đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu".

1. Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân hitclup đang lưu trữ về bạn, được cung cấp trong định dạng dễ đọc trong vòng 30 ngày.
2. Quyền chỉnh sửa: Yêu cầu hitclup cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân không chính xác hoặc không đầy đủ.
3. Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp phù hợp (ví dụ: sau khi đóng tài khoản và hết thời hạn lưu trữ bắt buộc theo pháp luật).
4. Quyền hạn chế xử lý: Yêu cầu hạn chế việc sử dụng dữ liệu của bạn trong một số tình huống cụ thể trong khi tranh chấp đang được giải quyết.
5. Quyền di chuyển dữ liệu: Nhận dữ liệu của mình dưới định dạng có cấu trúc, phổ biến và có thể đọc bằng máy để chuyển sang nền tảng khác.
6. Quyền phản đối: Phản đối việc hitclup xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc phân tích hành vi không thiết yếu.
7. Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút lại.

hitclup chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích thu thập và tuân thủ các yêu cầu pháp lý. Thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại cộng thêm 90 ngày sau khi đóng tài khoản.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm kể từ lần giao dịch cuối cùng, theo yêu cầu của Nghị định phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: 5 năm theo yêu cầu pháp lý, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Nhật ký bảo mật (security logs): 12 tháng để phục vụ điều tra sự cố bảo mật nếu có.
• Cookie phân tích ẩn danh: Tối đa 13 tháng, sau đó hết hạn tự động.
• Nội dung hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết xong yêu cầu.

hitclup nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký, sử dụng dịch vụ hoặc cung cấp bất kỳ thông tin cá nhân nào cho nền tảng. Đây vừa là yêu cầu pháp lý vừa là cam kết đạo đức của hitclup.

Nếu hitclup phát hiện hoặc được thông báo rằng có thông tin cá nhân của người dưới 18 tuổi đã bị thu thập, chúng tôi sẽ xóa ngay lập tức toàn bộ thông tin đó và đóng tài khoản liên quan mà không cần thông báo trước. Mọi số dư liên quan sẽ bị tịch thu theo Điều khoản Sử dụng.

hitclup có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động, công nghệ, pháp luật hoặc các yêu cầu quản lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, hitclup sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập hitclup.
• Cập nhật ngày "Hiệu lực từ" ở đầu tài liệu này và lưu trữ các phiên bản cũ để người dùng có thể tham khảo.

Việc tiếp tục sử dụng nền tảng hitclup sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách Bảo mật đã được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản trước ngày có hiệu lực.

hitclup đã chỉ định Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) chuyên trách giám sát việc tuân thủ Chính sách Bảo mật này và xử lý mọi thắc mắc liên quan đến quyền riêng tư của người dùng.

Nếu bạn có câu hỏi về Chính sách Bảo mật, muốn thực hiện quyền chủ thể dữ liệu, hoặc cần báo cáo lo ngại về quyền riêng tư, hãy liên hệ theo các kênh sau:

• Email DPO: [email protected] — ghi rõ tiêu đề "DPO / Bảo vệ dữ liệu"
• Live Chat: Trực tiếp trên nền tảng hitclup — hoạt động 24/7 bằng tiếng Việt
• Thời gian phản hồi: Cam kết xác nhận nhận yêu cầu trong 48 giờ và xử lý hoàn tất trong 30 ngày làm việc