Chính Sách Bảo Mật Hitclb – Bảo Vệ Dữ Liệu Người Dùng

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của Hitclb thông qua website hitclb.best, ứng dụng di động (nếu có) và bất kỳ nền tảng nào khác do Hitclb vận hành.

Chính sách này áp dụng cho dữ liệu cá nhân bạn cung cấp khi đăng ký tài khoản, nạp tiền, thực hiện giao dịch, liên hệ hỗ trợ, hoặc đơn giản là khi bạn truy cập trang web của Hitclb dù chưa tạo tài khoản.

Các dịch vụ của bên thứ ba mà Hitclb tích hợp — ví dụ cổng thanh toán MoMo, ZaloPay hay ViettelPay — có chính sách bảo mật riêng và Hitclb không chịu trách nhiệm về cách họ xử lý dữ liệu trên hệ thống của họ. Hitclb chỉ truyền cho bên thứ ba những thông tin tối thiểu cần thiết để thực hiện giao dịch.

2. Dữ Liệu Chúng Tôi Thu Thập

Hitclb thu thập dữ liệu từ ba nguồn chính: thông tin bạn chủ động cung cấp, thông tin được tạo ra tự động khi bạn sử dụng dịch vụ, và thông tin từ bên thứ ba cho mục đích xác minh danh tính.

Hitclb không thu thập số thẻ tín dụng/ghi nợ đầy đủ — các giao dịch thẻ được xử lý trực tiếp bởi cổng thanh toán được chứng nhận PCI DSS. Hitclb chỉ nhận mã xác nhận giao dịch thành công, không phải thông tin thẻ.

3. Mục Đích Sử Dụng Dữ Liệu

Hitclb sử dụng dữ liệu thu thập được với các mục đích sau — và chỉ những mục đích này:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, duy trì phiên hoạt động an toàn trên Hitclb.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, phân phối thưởng và duy trì lịch sử giao dịch chính xác cho cả người dùng và Hitclb.
• Xác minh danh tính (KYC/AML): Tuân thủ nghĩa vụ pháp lý về xác minh danh tính khách hàng và phòng chống rửa tiền — đây là yêu cầu bắt buộc theo quy định của tổ chức cấp phép.
• Phát hiện gian lận và bảo mật: Phân tích mẫu hành vi bất thường để phát hiện và ngăn chặn gian lận, tạo nhiều tài khoản, bot tự động và các hành vi vi phạm điều khoản khác.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật. Lịch sử tương tác được lưu để đảm bảo tính nhất quán khi bạn liên hệ nhiều lần.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để hiểu cách người dùng sử dụng nền tảng Hitclb và cải thiện trải nghiệm người dùng.
• Thông báo quan trọng: Gửi thông báo về giao dịch, thay đổi điều khoản, sự cố bảo mật và cập nhật tính năng. Đây là thông báo vận hành bắt buộc, không phải marketing.
• Marketing (chỉ khi có đồng ý): Gửi thông tin về khuyến mãi, voucher và ưu đãi mới — chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp lý: Lưu trữ hồ sơ theo yêu cầu pháp lý, hợp tác với cơ quan có thẩm quyền khi có lệnh yêu cầu hợp pháp.

4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Hitclb xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký — tạo tài khoản, xử lý giao dịch, phân phối thưởng. Không có cơ sở pháp lý này, Hitclb không thể cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Xác minh danh tính (KYC), lưu trữ hồ sơ giao dịch và hợp tác với cơ quan có thẩm quyền là các nghĩa vụ pháp lý bắt buộc mà Hitclb phải tuân thủ theo quy định của tổ chức cấp phép hoạt động.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ dựa trên dữ liệu tổng hợp — những hoạt động này cần thiết cho vận hành kinh doanh hợp pháp và không xâm phạm quyền riêng tư của bạn một cách không cân xứng.
• Sự đồng ý: Gửi thông tin marketing và sử dụng cookie tùy chọn — chỉ thực hiện khi bạn đã đồng ý rõ ràng và bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ Hitclb.

5. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Hitclb không bán và không trao đổi thương mại dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, Hitclb chia sẻ một phần dữ liệu với các đối tác sau trong phạm vi tối thiểu cần thiết:

5.1 Nhà cung cấp dịch vụ thanh toán

MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền — bao gồm số tài khoản đã xác minh và số tiền giao dịch. Các đối tác này có nghĩa vụ bảo mật riêng và chịu sự điều chỉnh của quy định tài chính Việt Nam.

5.2 Nhà cung cấp game và nội dung

Các nhà cung cấp game (Slots, Live Casino) nhận ID người dùng được mã hóa để quản lý phiên chơi — họ không nhận họ tên thật, số điện thoại hay thông tin tài chính của bạn.

5.3 Dịch vụ hạ tầng đám mây

Hitclb sử dụng dịch vụ lưu trữ đám mây từ các nhà cung cấp uy tín quốc tế. Dữ liệu được lưu trữ dưới dạng mã hóa và nhà cung cấp hạ tầng không có quyền truy cập vào nội dung dữ liệu của người dùng.

5.4 Cơ quan pháp luật

Hitclb sẽ cung cấp dữ liệu người dùng cho cơ quan pháp luật có thẩm quyền khi có yêu cầu hợp pháp theo đúng quy trình pháp lý — và chỉ trong phạm vi được yêu cầu, không cung cấp rộng hơn. Hitclb sẽ thông báo cho người dùng về yêu cầu này nếu không bị pháp luật cấm làm vậy.

6. Cookie và Công Nghệ Theo Dõi

Hitclb sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để vận hành nền tảng. Dưới đây là mô tả các loại cookie được sử dụng:

6.1 Cookie bắt buộc (không thể tắt)

Các cookie này cần thiết để nền tảng Hitclb hoạt động — bao gồm cookie phiên đăng nhập (session), token xác thực bảo mật (CSRF token) và tùy chọn ngôn ngữ. Không có cookie bắt buộc nào dùng để theo dõi hành vi cho mục đích marketing.

6.2 Cookie phân tích (có thể tắt)

Hitclb sử dụng công cụ phân tích nội bộ để hiểu cách người dùng di chuyển trong nền tảng — trang nào được xem nhiều, chức năng nào hay bị lỗi, tốc độ tải trang. Dữ liệu này được thu thập dưới dạng tổng hợp và không gắn với danh tính cá nhân. Bạn có thể tắt loại cookie này trong cài đặt tài khoản.

6.3 Cookie tùy chọn giao diện

Lưu tùy chọn giao diện của bạn như chế độ hiển thị, bố cục bàn cược ưa thích hay danh sách game yêu thích. Những cookie này không ảnh hưởng đến bảo mật và chỉ cải thiện trải nghiệm sử dụng Hitclb.

7. Lưu Trữ và Xóa Dữ Liệu

Hitclb lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết cho các mục đích đã mô tả — và không lâu hơn thế.

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và tích cực sử dụng.
• Dữ liệu tài khoản không hoạt động: Tài khoản không có đăng nhập trong 24 tháng liên tiếp có thể bị đóng. Dữ liệu được lưu thêm 12 tháng sau khi đóng để xử lý khiếu nại tiềm năng, sau đó xóa.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền — ngay cả khi tài khoản đã đóng.
• Dữ liệu KYC: Lưu trữ theo quy định pháp lý tối thiểu 5 năm kể từ ngày xác minh lần cuối hoặc kể từ ngày đóng tài khoản.
• Lịch sử chat hỗ trợ: Lưu 24 tháng để đảm bảo tính nhất quán trong hỗ trợ và xử lý tranh chấp.
• Cookie phân tích: Dữ liệu tổng hợp không định danh được lưu tối đa 13 tháng.

Khi dữ liệu hết thời hạn lưu trữ, Hitclb xóa hoặc ẩn danh hóa (anonymize) dữ liệu đó theo quy trình xóa an toàn — không để lại dữ liệu có thể khôi phục. Yêu cầu xóa dữ liệu chủ động từ người dùng được xử lý trong vòng 30 ngày (xem Điều 8).

8. Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách là người dùng Hitclb, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ Hitclb qua email support@hitclb.best hoặc qua hệ thống ticket trong tài khoản.

9. Bảo Mật Dữ Liệu

Hitclb áp dụng các biện pháp bảo mật kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hay phá hủy. Dưới đây là những gì chúng tôi làm trong thực tế:

10. Chuyển Dữ Liệu Quốc Tế

Hitclb lưu trữ dữ liệu trên hạ tầng đám mây có trung tâm dữ liệu tại khu vực châu Á — ưu tiên các máy chủ gần Việt Nam để đảm bảo tốc độ và tuân thủ quy định địa phương.

Trong một số trường hợp vận hành, dữ liệu có thể được xử lý bởi nhà cung cấp dịch vụ hạ tầng có máy chủ ở quốc gia khác. Khi điều này xảy ra, Hitclb đảm bảo:

• Quốc gia đích có mức độ bảo vệ dữ liệu tương đương hoặc hợp đồng bảo mật dữ liệu chặt chẽ được ký kết.
• Nhà cung cấp hạ tầng được ràng buộc bởi điều khoản xử lý dữ liệu (Data Processing Agreement) và không được phép sử dụng dữ liệu ngoài mục đích cung cấp dịch vụ hạ tầng cho Hitclb.
• Dữ liệu được mã hóa cả khi truyền lẫn khi lưu trữ — nhà cung cấp hạ tầng không có khóa giải mã.

11. Trẻ Em và Người Chưa Thành Niên

Hitclb không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập dữ liệu cá nhân của người chưa thành niên. Nếu Hitclb phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu sẽ được xóa trong vòng 30 ngày — ngoại trừ dữ liệu cần thiết cho nghĩa vụ pháp lý.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cá nhân cho Hitclb, hãy liên hệ ngay qua email support@hitclb.best. Hitclb sẽ xử lý yêu cầu ưu tiên trong vòng 48 giờ.

12. Thay Đổi Chính Sách Bảo Mật

Hitclb có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong cách vận hành, yêu cầu pháp lý mới, hoặc phản hồi từ người dùng và chuyên gia bảo mật.

• Mọi thay đổi quan trọng ảnh hưởng đến quyền của người dùng sẽ được thông báo qua email ít nhất 15 ngày trước khi có hiệu lực.
• Phiên bản mới sẽ được đăng công khai tại trang này kèm ngày cập nhật và số phiên bản.
• Người dùng không đồng ý với thay đổi có thể yêu cầu xóa tài khoản trước ngày hiệu lực — dữ liệu sẽ được xử lý theo điều 7.
• Tiếp tục sử dụng dịch vụ Hitclb sau ngày hiệu lực được coi là chấp nhận chính sách bảo mật mới.

Những thay đổi nhỏ mang tính làm rõ ngôn ngữ, không ảnh hưởng đến quyền lợi thực chất của người dùng, có thể được thực hiện mà không cần thông báo trước 15 ngày nhưng vẫn được ghi lại trong nhật ký thay đổi với ngày cập nhật rõ ràng.

13. Liên Hệ Về Bảo Mật Dữ Liệu

Mọi yêu cầu liên quan đến quyền dữ liệu cá nhân, câu hỏi về chính sách bảo mật hoặc báo cáo sự cố bảo mật đều có thể gửi đến Hitclb qua các kênh sau:

• Email bảo mật: support@hitclb.best — dùng tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý. Phản hồi trong vòng 24 giờ.
• Chat trực tiếp: Trên website Hitclb, 24/7 — dành cho câu hỏi nhanh và các vấn đề không yêu cầu tài liệu đính kèm.
• Hệ thống ticket: Trong mục Hỗ trợ của tài khoản — ưu tiên dùng kênh này để gửi yêu cầu xóa dữ liệu, truy cập dữ liệu hoặc khiếu nại liên quan đến bảo mật vì hệ thống lưu toàn bộ tiến trình xử lý.