Chính Sách Bảo Mật hitclub

1 Giới Thiệu và Cam Kết Bảo Mật

hitclub là nền tảng giải trí trực tuyến hàng đầu dành riêng cho người dùng Việt Nam. Chúng tôi hiểu rằng khi bạn đăng ký tài khoản và sử dụng dịch vụ, bạn đang tin tưởng trao cho chúng tôi những thông tin cá nhân quan trọng. Đó là trách nhiệm mà hitclub không bao giờ xem nhẹ.

Chính sách bảo mật này áp dụng cho toàn bộ người dùng truy cập và sử dụng dịch vụ của hitclub thông qua website hitclub-baji.com, ứng dụng di động iOS/Android và bất kỳ nền tảng liên kết nào khác do hitclub vận hành. Bằng cách tạo tài khoản hoặc tiếp tục sử dụng dịch vụ sau khi chính sách này được cập nhật, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản được nêu trong tài liệu này.

Cam kết cốt lõi của hitclub trong việc bảo vệ quyền riêng tư của người dùng bao gồm: thu thập đúng và đủ – không thu thập dữ liệu vượt quá nhu cầu thực tế; sử dụng minh bạch – mọi mục đích xử lý dữ liệu đều được công bố rõ ràng; bảo vệ bằng công nghệ tiên tiến nhất hiện có; và tôn trọng quyền của người dùng trong việc kiểm soát dữ liệu của chính mình.

2 Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ hitclub, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ tên đầy đủ, ngày sinh, giới tính, số CCCD/CMND/hộ chiếu.
• Thông tin liên lạc: Số điện thoại di động Việt Nam, địa chỉ email, địa chỉ cư trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa one-way hash), câu hỏi bảo mật.
• Tài liệu xác minh KYC: Ảnh CCCD/CMND hai mặt, ảnh selfie cầm giấy tờ, bằng chứng địa chỉ.
• Thông tin tài chính: Số điện thoại ví MoMo/ZaloPay/ViettelPay, số tài khoản ngân hàng (chỉ lưu dưới dạng mã hóa).

2.2 Thông tin thu thập tự động

Trong quá trình bạn sử dụng nền tảng hitclub, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu mạng: Địa chỉ IP, ISP (nhà cung cấp dịch vụ Internet), vị trí địa lý gần đúng ở cấp tỉnh/thành phố.
• Dữ liệu hành vi: Lịch sử đặt cược, các trò chơi đã truy cập, thời gian phiên chơi, tần suất đăng nhập.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, phương thức thanh toán đã dùng, mốc thời gian giao dịch.
• Cookie và dữ liệu phiên: Xem chi tiết tại mục 7 của chính sách này.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, hitclub có thể nhận thông tin về bạn từ:

• Đối tác xác minh danh tính (eKYC) được ủy quyền hoạt động tại Việt Nam.
• Nhà cung cấp dịch vụ thanh toán để xác nhận trạng thái giao dịch.
• Cơ sở dữ liệu chống gian lận và danh sách tự loại trừ ngành cờ bạc.

3 Mục Đích Sử Dụng Dữ Liệu

hitclub chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê cụ thể dưới đây. Chúng tôi không bao giờ xử lý dữ liệu của bạn theo cách mà bạn không thể dự đoán hợp lý dựa trên mối quan hệ sử dụng dịch vụ.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

hitclub xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau, tùy thuộc vào bản chất của hoạt động xử lý:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ bạn đã yêu cầu – bao gồm tạo tài khoản, xử lý giao dịch và cung cấp hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Các yêu cầu tuân thủ như xác minh KYC, báo cáo AML (chống rửa tiền) và lưu trữ hồ sơ tài chính theo quy định của cơ quan quản lý cấp phép.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ và đảm bảo an toàn cho người dùng – trong khi vẫn tôn trọng quyền lợi cơ bản của bạn.
• Sự đồng ý: Gửi thông tin tiếp thị, khuyến mãi cá nhân hóa và cookie phân tích không thiết yếu – bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

hitclub không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cần thiết để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với:

5.1 Đối tác dịch vụ được ủy quyền

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp eKYC: Đối tác xác minh danh tính được chứng nhận hoạt động tại Việt Nam.
• Nhà phát hành game: Chỉ nhận ID người chơi ẩn danh để xử lý kết quả game, không nhận thông tin cá nhân thực.
• Dịch vụ đám mây: Nhà cung cấp hạ tầng máy chủ đã ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với hitclub.

5.2 Trường hợp bắt buộc theo pháp luật

hitclub có thể tiết lộ dữ liệu của bạn khi được yêu cầu bởi cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý có thẩm quyền, theo đúng quy trình pháp lý. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng và đủ thông tin được yêu cầu, không hơn.

6 Bảo Mật Dữ Liệu Kỹ Thuật

hitclub triển khai nhiều lớp bảo vệ kỹ thuật và tổ chức để đảm bảo dữ liệu của bạn luôn an toàn trước mọi hình thức truy cập trái phép, mất mát hoặc phá hoại:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị của bạn và máy chủ hitclub được bảo vệ bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Thông tin nhạy cảm như mật khẩu được băm một chiều bằng bcrypt; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập: Phân quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu (least privilege); nhân viên chỉ có thể truy cập dữ liệu cần thiết cho công việc của họ.
• Xác thực đa yếu tố: 2FA bắt buộc cho toàn bộ nhân viên kỹ thuật có quyền truy cập hệ thống cốt lõi.
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) hoạt động 24/7 để phát hiện và phản ứng với các mối đe dọa bảo mật trong thời gian thực.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) bởi tổ chức bên ngoài độc lập ít nhất mỗi năm một lần.
• Sao lưu dữ liệu: Sao lưu tự động theo chu kỳ với khả năng phục hồi nhanh trong trường hợp sự cố.

Tuy nhiên, không có hệ thống bảo mật nào hoàn hảo tuyệt đối. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, hitclub cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng tiêu chuẩn thông báo vi phạm dữ liệu quốc tế.

7 Cookie và Công Nghệ Theo Dõi

hitclub sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động – bao gồm cookie phiên đăng nhập, bảo mật CSRF và cân bằng tải. Bạn không thể từ chối loại cookie này mà vẫn sử dụng dịch vụ.
• Cookie chức năng: Lưu nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, cài đặt âm thanh game và phương thức thanh toán yêu thích.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng sử dụng nền tảng để liên tục cải tiến. Dữ liệu này được ẩn danh hóa trước khi phân tích. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn gian lận và bảo vệ tài khoản của bạn.

Bạn có thể quản lý cài đặt cookie trong phần tùy chỉnh của trình duyệt hoặc thông qua biểu ngữ cookie xuất hiện khi bạn truy cập hitclub lần đầu. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến chức năng của dịch vụ.

8 Lưu Trữ và Thời Hạn Giữ Dữ Liệu

hitclub chỉ lưu trữ dữ liệu của bạn trong thời gian cần thiết cho mục đích xử lý ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là các mốc thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại và 5 năm sau khi tài khoản đóng.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo quy định kế toán và chống rửa tiền.
• Tài liệu xác minh KYC: 5 năm kể từ ngày xác minh hoặc kể từ khi tài khoản đóng, tùy theo mốc nào dài hơn.
• Nhật ký hoạt động và bảo mật: 2 năm để phục vụ điều tra sự cố nếu cần.
• Lịch sử hỗ trợ khách hàng: 3 năm kể từ lần tương tác cuối.
• Dữ liệu cookie phân tích: Tối đa 13 tháng.
• Dữ liệu tiếp thị (nếu đã đăng ký): Cho đến khi bạn hủy đăng ký nhận thông tin.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên, tùy theo tính chất của từng loại dữ liệu.

9 Quyền Của Người Dùng

Là người dùng của hitclub, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Chúng tôi tôn trọng và tạo điều kiện để bạn thực hiện các quyền này một cách dễ dàng:

Để thực hiện bất kỳ quyền nào ở trên, hãy gửi yêu cầu đến support@hitclub-baji.com với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". hitclub sẽ phản hồi trong vòng 30 ngày làm việc và có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu của bạn.

10 Trẻ Em và Người Chưa Thành Niên

Dịch vụ của hitclub tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố tình thu thập hay xử lý dữ liệu cá nhân của trẻ em hoặc ngườichưa thành niên.

Trong quá trình đăng ký, mọi người dùng đều phải xác nhận đủ 18 tuổi trở lên và trải qua quy trình xác minh KYC bắt buộc. Nếu chúng tôi phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức, toàn bộ số dư được hoàn trả theo quy trình xác minh và dữ liệu liên quan sẽ bị xóa theo quy định pháp lý.

11 Chuyển Dữ Liệu Quốc Tế

Một số đối tác công nghệ và nhà cung cấp hạ tầng của hitclub có thể đặt máy chủ tại các quốc gia ngoài Việt Nam. Khi dữ liệu của bạn được chuyển ra ngoài lãnh thổ Việt Nam, chúng tôi đảm bảo các biện pháp bảo vệ sau:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức được công nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses – SCC) với tất cả đối tác tiếp nhận dữ liệu.
• Áp dụng mã hóa end-to-end cho mọi luồng dữ liệu xuyên biên giới.
• Thực hiện đánh giá tác động chuyển dữ liệu (Transfer Impact Assessment) trước khi thiết lập quan hệ với đối tác mới.

Trong mọi trường hợp, dữ liệu của người dùng Việt Nam luôn được xử lý theo các tiêu chuẩn bảo mật được nêu trong chính sách này, bất kể vị trí địa lý của máy chủ lưu trữ.

12 Thay Đổi Chính Sách Bảo Mật

hitclub có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất của ngành.

Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Gửi email thông báo đến địa chỉ email đăng ký của bạn.
• Hiển thị thông báo nổi bật trên trang chủ và dashboard tài khoản.
• Yêu cầu bạn xác nhận đồng ý với phiên bản mới khi đăng nhập lần tiếp theo.

Ngày cập nhật ở đầu tài liệu này luôn phản ánh phiên bản mới nhất. Việc tiếp tục sử dụng dịch vụ sau khi thay đổi có hiệu lực được xem là bạn đã chấp nhận chính sách mới. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại mục 9.

13 Liên Hệ và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc muốn thực hiện quyền liên quan đến dữ liệu cá nhân, đừng ngần ngại liên hệ với hitclub qua các kênh sau:

• Email bảo mật: support@hitclub-baji.com (phản hồi trong 24 giờ làm việc)
• Live Chat: Hỗ trợ trực tuyến 24/7 ngay trên website hitclub-baji.com
• Tiêu đề email: Ghi rõ "Chính sách bảo mật – [Nội dung yêu cầu]" để được xử lý ưu tiên

Nếu bạn không hài lòng với cách hitclub xử lý khiếu nại của mình, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia nơi hitclub được cấp phép hoạt động.