Chính Sách Bảo Mật Hitcluc – Dữ Liệu Của Bạn Luôn Được Bảo Vệ

Hitcluc thu thập dữ liệu từ bạn theo hai hình thức: thông tin bạn chủ động cung cấp khi sử dụng dịch vụ, và thông tin tự động được ghi nhận trong quá trình bạn truy cập nền tảng. Dưới đây là phân loại cụ thể.

Thông tin bạn cung cấp trực tiếp

Thông tin thu thập tự động

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị (máy tính, điện thoại), độ phân giải màn hình.
• Dữ liệu hành vi trên nền tảng: Phòng và trò chơi đã truy cập, lịch sử đặt cược (không bao gồm nội dung chat cá nhân), thời gian hoạt động, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền, thời điểm và phương thức thanh toán sử dụng.
• Cookie và dữ liệu phiên: Thông tin phiên đăng nhập, tùy chọn giao diện, ngôn ngữ và cài đặt cá nhân hóa.

Mỗi loại dữ liệu hitcluc thu thập đều phục vụ một hoặc nhiều mục đích cụ thể. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài những điều được liệt kê dưới đây.

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp/rút tiền, hiển thị lịch sử cược và số dư tài khoản.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền quốc tế, xác nhận bạn đủ 18 tuổi và là chủ sở hữu hợp pháp của phương thức thanh toán.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, sử dụng bot hay phần mềm tự động; giám sát hoạt động bất thường để bảo vệ tài khoản của bạn.
• Hỗ trợ khách hàng: Giải quyết yêu cầu hỗ trợ, khiếu nại và cung cấp thông tin cần thiết cho quá trình xử lý vấn đề.
• Cải thiện sản phẩm: Phân tích hành vi người dùng (đã ẩn danh hóa) để hiểu tính năng nào hoạt động tốt, tính năng nào cần cải thiện và phát triển tính năng mới phù hợp người dùng Việt Nam.
• Thông báo quan trọng: Gửi xác nhận giao dịch, cảnh báo bảo mật, thay đổi chính sách và thông tin tài khoản cần thiết qua email/SMS.
• Tiếp thị (khi có sự đồng ý): Gửi thông tin về khuyến mãi, giải đấu và ưu đãi mới khi bạn đã chọn nhận thông báo tiếp thị. Bạn có thể hủy đăng ký bất kỳ lúc nào.

Hitcluc xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý được công nhận theo tiêu chuẩn bảo vệ dữ liệu quốc tế. Mỗi loại xử lý dữ liệu đều có căn cứ pháp lý rõ ràng:

• Thực hiện hợp đồng: Phần lớn việc xử lý dữ liệu (tạo tài khoản, giao dịch, hỗ trợ) là cần thiết để thực hiện hợp đồng dịch vụ giữa hitcluc và bạn.
• Nghĩa vụ pháp lý: Xác minh KYC, lưu trữ hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan quản lý là bắt buộc theo pháp luật chống rửa tiền.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và phân tích cải thiện sản phẩm là lợi ích hợp pháp của hitcluc không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Gửi email marketing và phân tích cookie không thiết yếu chỉ được thực hiện khi bạn đã đồng ý rõ ràng. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Hitcluc không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau, và luôn áp dụng các biện pháp bảo vệ phù hợp:

Các bên được phép tiếp cận dữ liệu

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác chỉ nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ không nhận dữ liệu cá cược hay lịch sử trò chơi.
• Nhà cung cấp trò chơi: Các đối tác cung cấp game (Evolution Gaming, Jili, PG Soft...) có thể nhận ID người chơi ẩn danh để điều hành phòng. Họ không nhận tên thật hay thông tin tài chính của bạn.
• Nhà cung cấp dịch vụ công nghệ: Các dịch vụ hosting, CDN, giám sát bảo mật giúp hitcluc vận hành hệ thống được tiếp cận dữ liệu kỹ thuật tối thiểu dưới thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Hitcluc cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan pháp luật có thẩm quyền, lệnh tòa án hoặc nghĩa vụ theo luật chống rửa tiền quốc tế.

Hitcluc áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi mọi truy cập, tiết lộ, thay đổi hoặc hủy hoại trái phép.

Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải giữa trình duyệt và máy chủ.
• Mã hóa tại chỗ (at-rest encryption) cho dữ liệu nhạy cảm lưu trữ trên máy chủ, bao gồm thông tin KYC và dữ liệu thanh toán.
• Hệ thống xác thực hai yếu tố (2FA) có thể kích hoạt cho tài khoản người dùng.
• Giám sát 24/7 bởi hệ thống phát hiện xâm nhập (IDS/IPS) và đội bảo mật chuyên trách.
• Kiểm tra thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập.
• Hạ tầng máy chủ đặt tại trung tâm dữ liệu cấp Tier 3+ với kiểm soát truy cập vật lý nghiêm ngặt.

Thời gian lưu trữ dữ liệu

• Dữ liệu tài khoản đang hoạt động: Lưu trong suốt thời gian tài khoản tồn tại và một khoảng thời gian hợp lý sau khi đóng để đáp ứng nghĩa vụ pháp lý.
• Hồ sơ giao dịch tài chính: Lưu tối thiểu 5 năm theo yêu cầu của quy định chống rửa tiền quốc tế.
• Hồ sơ KYC: Lưu trong 5 năm sau khi tài khoản đóng hoặc theo yêu cầu pháp lý áp dụng.
• Dữ liệu hành vi và log: Lưu tối đa 24 tháng cho mục đích bảo mật và cải thiện sản phẩm, sau đó được ẩn danh hóa hoặc xóa.
• Cookie không thiết yếu: Hết hiệu lực theo thời gian cài đặt hoặc khi bạn xóa cookie trình duyệt.

Hitcluc sử dụng cookie và các công nghệ theo dõi tương tự để vận hành nền tảng, duy trì phiên đăng nhập và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (không thể tắt): Duy trì phiên đăng nhập, lưu giỏ cược, xác thực bảo mật phiên. Không có những cookie này, nền tảng không thể hoạt động bình thường.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được xem nhiều, lỗi nào xảy ra) để cải thiện tốc độ và độ ổn định. Không liên kết với danh tính cá nhân.
• Cookie tùy chọn: Lưu cài đặt ngôn ngữ, giao diện và tùy chọn cá nhân hóa của bạn giữa các phiên.
• Cookie tiếp thị (cần sự đồng ý): Chỉ được kích hoạt khi bạn đồng ý. Dùng để hiển thị quảng cáo phù hợp hơn và đo lường hiệu quả chiến dịch marketing. Bạn có thể từ chối bất kỳ lúc nào trong cài đặt cookie.

Bạn có thể quản lý cookie thông qua công cụ quản lý cookie trên website hitcluc hoặc trực tiếp qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

Theo tiêu chuẩn bảo vệ dữ liệu quốc tế mà hitcluc cam kết tuân thủ, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Yêu cầu bản sao đầy đủ về dữ liệu cá nhân mà hitcluc đang lưu trữ về bạn, kèm thông tin về mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác hoặc cập nhật thông tin đã thay đổi (địa chỉ email, số điện thoại, địa chỉ liên hệ).
• Quyền xóa ("quyền được lãng quên"): Yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định – ví dụ khi dữ liệu không còn cần thiết cho mục đích ban đầu. Lưu ý: quyền này bị giới hạn khi có nghĩa vụ pháp lý phải lưu giữ dữ liệu (như hồ sơ KYC).
• Quyền hạn chế xử lý: Yêu cầu hitcluc tạm ngưng xử lý dữ liệu của bạn trong khi bạn đang kiểm tra tính chính xác hoặc đang phản đối cách xử lý.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác nếu muốn.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp của hitcluc hoặc từ chối nhận email marketing bất kỳ lúc nào.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp cho bất kỳ hoạt động xử lý nào dựa trên sự đồng ý của bạn, không ảnh hưởng đến tính hợp pháp của việc xử lý đã thực hiện trước đó.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email đến support@hitcluc.net với tiêu đề "Yêu cầu quyền dữ liệu" và thông tin tài khoản của bạn. Hitcluc cam kết phản hồi trong vòng 24 giờ làm việc và hoàn thành xử lý trong vòng 30 ngày.

Hitcluc nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố tình thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập thông tin của người chưa đủ tuổi, dữ liệu đó sẽ bị xóa ngay lập tức và tài khoản sẽ bị đóng.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã đăng ký tài khoản hitcluc, vui lòng liên hệ ngay đội hỗ trợ 24/7 để xử lý. Chúng tôi sẽ ưu tiên xử lý các trường hợp liên quan đến bảo vệ trẻ em.

Do tính chất hoạt động quốc tế, hitcluc có thể lưu trữ và xử lý dữ liệu trên các máy chủ đặt ở nhiều quốc gia khác nhau. Trong mọi trường hợp, chúng tôi đảm bảo rằng dữ liệu được bảo vệ theo tiêu chuẩn tương đương hoặc cao hơn những gì được nêu trong chính sách này.

• Mọi chuyển dữ liệu quốc tế đều dựa trên các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn được công nhận quốc tế.
• Dữ liệu không bao giờ được chuyển đến các quốc gia không đảm bảo mức độ bảo vệ dữ liệu tối thiểu.
• Người dùng có thể yêu cầu thông tin chi tiết về các quốc gia lưu trữ dữ liệu và biện pháp bảo vệ áp dụng.

Hitcluc có thể cập nhật chính sách bảo mật này khi cần thiết – do thay đổi pháp luật, cải tiến sản phẩm hoặc thay đổi cách thức xử lý dữ liệu. Mọi thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn sẽ được thông báo trước ít nhất 14 ngày qua email đăng ký.

• Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện hành.
• Thay đổi nhỏ hoặc làm rõ nội dung không ảnh hưởng đến quyền lợi có thể được áp dụng ngay.
• Nếu bạn không đồng ý với thay đổi quan trọng, bạn có quyền đóng tài khoản và rút số dư trước ngày hiệu lực.
• Tiếp tục sử dụng dịch vụ sau ngày hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách mới.

Nếu bạn có câu hỏi về chính sách bảo mật, muốn thực hiện quyền dữ liệu hoặc có lo ngại về cách hitcluc xử lý thông tin cá nhân của bạn, hãy liên hệ theo các kênh dưới đây:

• Email quyền riêng tư: support@hitcluc.net – tiêu đề "Yêu cầu quyền dữ liệu" hoặc "Vấn đề bảo mật". Phản hồi trong 24 giờ làm việc.
• Live Chat: Trên website hitcluc.net – hoạt động 24/7, dành cho câu hỏi nhanh về quyền riêng tư và bảo mật tài khoản.
• Thời gian xử lý: Yêu cầu thực hiện quyền dữ liệu (xem, sửa, xóa...) sẽ được phản hồi trong 24 giờ và hoàn thành trong tối đa 30 ngày làm việc.