Chính Sách Bảo Mật
Thông Tin Người Dùng hitcluh

1. Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính sách") của hitcluh áp dụng cho toàn bộ thông tin cá nhân mà chúng tôi thu thập khi bạn sử dụng trang web hitcluh.net, ứng dụng di động (nếu có), và tất cả các dịch vụ liên quan được cung cấp bởi hitcluh.

Chính sách này áp dụng cho tất cả người dùng truy cập nền tảng hitcluh từ Việt Nam, bao gồm cư dân tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ các tỉnh thành khác trong cả nước. Chúng tôi cam kết tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân áp dụng tại Việt Nam.

Chính sách này không áp dụng cho các trang web của bên thứ ba được liên kết hoặc nhúng vào nền tảng hitcluh. hitcluh không chịu trách nhiệm về các hoạt động thu thập dữ liệu của các bên thứ ba đó. Người dùng nên đọc chính sách bảo mật riêng của từng bên thứ ba khi truy cập các nền tảng đó.

2. Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản hitcluh, chúng tôi thu thập các thông tin sau:

• Thông tin định danh: Họ và tên đầy đủ theo giấy tờ tùy thân, ngày tháng năm sinh, giới tính;
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ thường trú;
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa), câu hỏi bảo mật;
• Tài liệu xác minh danh tính (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu, selfie kèm giấy tờ tùy thân khi được yêu cầu;
• Thông tin thanh toán: Tên chủ tài khoản ngân hàng, số tài khoản (được mã hóa một chiều), tên ngân hàng liên kết, số điện thoại ví điện tử MoMo, ZaloPay hoặc ViettelPay.

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng hitcluh, chúng tôi tự động thu thập:

Loại dữ liệu	Nội dung thu thập	Mục đích
Dữ liệu kỹ thuật	Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình	Bảo mật, phát hiện gian lận
Dữ liệu sử dụng	Trang đã truy cập, thời gian phiên, hành động click, lịch sử tìm kiếm	Cải thiện trải nghiệm người dùng
Dữ liệu giao dịch	Lịch sử nạp/rút, lịch sử cược, số tiền, thời gian giao dịch	Xử lý thanh toán, tuân thủ AML
Dữ liệu cookie	Cookie phiên, cookie ưu tiên, cookie phân tích	Duy trì đăng nhập, cá nhân hóa
Dữ liệu vị trí	Vị trí địa lý xấp xỉ (cấp quốc gia/thành phố) từ địa chỉ IP	Kiểm tra tuân thủ địa lý

3. Mục Đích Sử Dụng Dữ Liệu

hitcluh sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền VNĐ, cung cấp trò chơi và dịch vụ cá cược;
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định phòng chống rửa tiền và tài trợ khủng bố, xác minh độ tuổi người chơi (18+);
• Bảo mật nền tảng: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống và các hành vi vi phạm điều khoản sử dụng;
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của người dùng thông qua live chat và email;
• Cải thiện dịch vụ: Phân tích hành vi người dùng để tối ưu giao diện, cá nhân hóa trải nghiệm và phát triển tính năng mới;
• Tiếp thị có mục tiêu: Gửi thông báo về khuyến mãi, ưu đãi và cập nhật mới (chỉ khi bạn đã đồng ý nhận thông tin tiếp thị);
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo, kiểm toán và lưu trữ hồ sơ theo quy định pháp luật hiện hành.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

hitcluh xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản sử dụng mà bạn đã đồng ký kết;
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật bắt buộc áp dụng cho hoạt động của hitcluh;
• Lợi ích hợp pháp: Xử lý dữ liệu nhằm mục đích bảo mật hệ thống, ngăn chặn gian lận và cải thiện chất lượng dịch vụ;
• Sự đồng ý: Đối với các hoạt động tiếp thị và cá nhân hóa không bắt buộc, chúng tôi chỉ xử lý dữ liệu sau khi nhận được sự đồng ý rõ ràng từ người dùng.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

hitcluh không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và có kiểm soát sau đây:

5.1 Đối tác kỹ thuật và dịch vụ

Một số đối tác kỹ thuật được ủy quyền có thể tiếp cận dữ liệu người dùng để hỗ trợ vận hành nền tảng, bao gồm: nhà cung cấp dịch vụ đám mây và lưu trữ dữ liệu, nhà cung cấp cổng thanh toán xử lý giao dịch VNĐ, nhà cung cấp phần mềm phòng chống gian lận và bảo mật, và nhà cung cấp dịch vụ xác minh danh tính KYC. Tất cả các đối tác này đều ký kết thỏa thuận xử lý dữ liệu nghiêm ngặt với hitcluh và chỉ được phép sử dụng dữ liệu đúng mục đích đã ủy quyền.

5.2 Cơ quan pháp luật và quản lý

hitcluh có thể tiết lộ thông tin cá nhân cho cơ quan nhà nước có thẩm quyền khi được yêu cầu theo đúng thủ tục pháp luật, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính. Trong trường hợp này, chúng tôi chỉ cung cấp đúng thông tin được yêu cầu và thông báo cho người dùng biết khi được phép theo pháp luật.

5.3 Chuyển nhượng kinh doanh

Trong trường hợp hitcluh tham gia vào giao dịch sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên nhận kế thừa. Người dùng sẽ được thông báo trước khi dữ liệu của họ bị chuyển giao và có quyền yêu cầu xóa tài khoản trước thời điểm đó.

6. Thời Gian Lưu Trữ Dữ Liệu

hitcluh lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại và hoạt động;
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch để tuân thủ yêu cầu lưu trữ hồ sơ tài chính và kiểm toán;
• Hồ sơ KYC: Tối thiểu 5 năm kể từ khi đóng tài khoản theo yêu cầu về phòng chống rửa tiền;
• Dữ liệu nhật ký hệ thống: 12 tháng để phục vụ mục đích bảo mật và phân tích sự cố;
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ ngày thu thập;
• Thông tin liên hệ hỗ trợ: 3 năm sau lần liên hệ cuối cùng.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng người dùng.

7. Biện Pháp Bảo Mật Thông Tin

hitcluh triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu người dùng:

• Mã hóa dữ liệu truyền tải: Toàn bộ kết nối sử dụng giao thức HTTPS với chứng chỉ SSL/TLS 256-bit;
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm một chiều (bcrypt); thông tin tài chính được mã hóa AES-256 khi lưu trữ;
• Kiểm soát truy cập nội bộ: Nhân viên hitcluh chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc; mọi truy cập đều được ghi nhật ký và giám sát;
• Xác thực đa lớp: Hệ thống nội bộ yêu cầu xác thực hai yếu tố (2FA); người dùng cũng được khuyến nghị kích hoạt 2FA cho tài khoản cá nhân;
• Kiểm tra bảo mật định kỳ: Hệ thống hitcluh được kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi các chuyên gia độc lập;
• Kế hoạch ứng phó sự cố: hitcluh có quy trình xử lý sự cố rò rỉ dữ liệu đã được kiểm tra, bao gồm thông báo kịp thời cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

8. Cookie & Công Nghệ Theo Dõi

hitcluh sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie cần thiết: Không thể tắt; cần thiết để nền tảng hoạt động (duy trì phiên đăng nhập, xử lý giao dịch an toàn);
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt hiển thị;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện trải nghiệm;
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý; dùng để hiển thị nội dung và ưu đãi phù hợp với sở thích.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của nền tảng hitcluh.

9. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn;
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác;
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp cho phép theo pháp luật (lưu ý: một số dữ liệu bắt buộc phải lưu trữ theo quy định pháp lý);
• Quyền hạn chế xử lý: Yêu cầu tạm ngừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại;
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp;
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có cấu trúc, thông dụng và có thể đọc máy;
• Quyền không bị đưa ra quyết định tự động: Không bị ràng buộc bởi các quyết định hoàn toàn tự động có ảnh hưởng đáng kể đến bạn.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản qua email [email protected] với tiêu đề "Yêu cầu về quyền riêng tư dữ liệu" kèm theo thông tin xác minh danh tính. hitcluh cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.

10. Bảo Vệ Người Dùng Trẻ Tuổi

Dịch vụ của hitcluh chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm cấm tuyệt đối việc đăng ký và sử dụng nền tảng bởi người chưa đủ tuổi theo quy định pháp luật Việt Nam.

hitcluh áp dụng các biện pháp chủ động để ngăn chặn người chưa đủ 18 tuổi sử dụng dịch vụ, bao gồm:

• Yêu cầu xác minh ngày sinh khi đăng ký tài khoản;
• Xác minh danh tính bắt buộc (KYC) với giấy tờ tùy thân hợp lệ trước khi cho phép nạp tiền hoặc tham gia cá cược;
• Đình chỉ và đóng tài khoản ngay lập tức nếu phát hiện người dùng chưa đủ tuổi;
• Hoàn trả số dư hợp lệ cho người giám hộ hợp pháp trong trường hợp phát hiện tài khoản của người chưa đủ tuổi.

11. Thay Đổi Chính Sách Bảo Mật

hitcluh có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật hoặc công nghệ. Khi có thay đổi quan trọng, hitcluh sẽ thông báo cho người dùng qua:

• Thông báo nổi bật trên giao diện nền tảng hitcluh khi bạn đăng nhập lần tiếp theo;
• Email gửi đến địa chỉ đã đăng ký với tóm tắt các thay đổi chính;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang Chính sách này.

Chính sách bảo mật sửa đổi có hiệu lực ngay sau khi được đăng tải, trừ khi có thông báo khác. Việc bạn tiếp tục sử dụng dịch vụ hitcluh sau khi thay đổi có hiệu lực được coi là chấp nhận Chính sách mới. Chúng tôi khuyến nghị bạn kiểm tra trang này định kỳ để cập nhật phiên bản mới nhất.

12. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách hitcluh xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email về quyền riêng tư: [email protected] — tiêu đề: "Yêu cầu về Quyền Riêng Tư"
• Live Chat: Hỗ trợ trực tiếp 24/7 trên nền tảng hitcluh.net
• Thời gian phản hồi: Trong vòng 24–72 giờ đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên), tiếng Anh

Đội ngũ phụ trách bảo mật dữ liệu của hitcluh luôn sẵn sàng hỗ trợ bạn giải quyết mọi vấn đề liên quan đến quyền riêng tư một cách nhanh chóng, minh bạch và chuyên nghiệp.