Chính Sách Bảo Mật Hit Club Inc – Dữ Liệu Của Bạn Được Bảo Vệ Toàn Diện

HitClub Inc thu thập dữ liệu từ người dùng thông qua hai nguồn chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và dữ liệu được thu thập tự động trong quá trình bạn truy cập nền tảng. Dưới đây là phân loại chi tiết:

Thông tin bạn cung cấp trực tiếp

• Thông tin tài khoản: Số điện thoại, mật khẩu (được mã hóa một chiều, chúng tôi không thể đọc mật khẩu gốc của bạn), biệt danh hoặc tên hiển thị bạn chọn.
• Thông tin xác minh danh tính (KYC): Họ tên thật, ngày sinh, và tài liệu định danh khi được yêu cầu để xử lý giao dịch rút tiền vượt ngưỡng hoặc theo yêu cầu tuân thủ.
• Thông tin tài chính: Số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay), số tài khoản ngân hàng được đăng ký để rút tiền. HitClub Inc không lưu trữ thông tin thẻ tín dụng hay mật khẩu tài khoản ngân hàng của bạn.
• Nội dung liên lạc: Nội dung chat hỗ trợ, email và mọi thông tin bạn chia sẻ khi liên hệ đội ngũ HitClub Inc.

Dữ liệu thu thập tự động

• Dữ liệu thiết bị và kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị (máy tính hay điện thoại). Dữ liệu này giúp HitClub Inc phát hiện đăng nhập bất thường và bảo vệ tài khoản của bạn.
• Dữ liệu hành vi sử dụng: Các trang bạn truy cập, thời gian truy cập, trình tự điều hướng và tính năng bạn sử dụng. Dữ liệu này được tổng hợp ở mức ẩn danh để cải thiện trải nghiệm người dùng.
• Lịch sử giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, cược và kết quả được ghi lại đầy đủ nhằm đảm bảo minh bạch và hỗ trợ giải quyết tranh chấp nếu phát sinh.

Mọi dữ liệu thu thập tại HitClub Inc đều có mục đích cụ thể và được sử dụng đúng như mục đích đó. Chúng tôi không dùng dữ liệu người dùng vào bất kỳ mục đích nào khác ngoài những gì được liệt kê dưới đây:

HitClub Inc không sử dụng dữ liệu người dùng để đưa ra các quyết định hoàn toàn tự động có ảnh hưởng đáng kể đến bạn mà không có sự xem xét của con người. Mọi quyết định liên quan đến giới hạn tài khoản hay từ chối giao dịch đều có nhân viên HitClub Inc xem xét.

Nguyên tắc rõ ràng nhất của HitClub Inc về dữ liệu: chúng tôi không bán thông tin người dùng. Không bao giờ, không với bất kỳ ai, không với bất kỳ mức giá nào. Tuy nhiên để vận hành dịch vụ, có một số trường hợp dữ liệu cần được chia sẻ có kiểm soát:

• Nhà cung cấp dịch vụ thanh toán: Khi bạn thực hiện giao dịch qua MoMo, ZaloPay, ViettelPay hay Internet Banking, thông tin giao dịch cần thiết được chia sẻ với các đơn vị này để hoàn tất giao dịch. Chỉ chia sẻ thông tin tối thiểu cần thiết theo yêu cầu kỹ thuật.
• Nhà cung cấp dịch vụ trò chơi: Một số sảnh game tại HitClub Inc do đối tác cung cấp. Thông tin tài khoản cơ bản có thể được chia sẻ với đối tác game để vận hành sảnh chơi. Các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật với HitClub Inc.
• Cơ quan pháp luật và cơ quan quản lý: HitClub Inc có thể phải cung cấp dữ liệu khi nhận yêu cầu hợp pháp từ cơ quan có thẩm quyền. Trường hợp này không cần sự đồng ý của người dùng theo quy định pháp luật hiện hành.
• Hệ thống chống gian lận: Dữ liệu địa chỉ IP và thiết bị có thể được so sánh với cơ sở dữ liệu gian lận chia sẻ trong ngành để bảo vệ toàn bộ người dùng. Không có thông tin định danh cá nhân trong quá trình này.

HitClub Inc sử dụng cookie và các công nghệ lưu trữ cục bộ để cải thiện trải nghiệm người dùng và duy trì phiên đăng nhập. Dưới đây là giải thích rõ về từng loại cookie được sử dụng:

• Cookie cần thiết (Strictly Necessary): Dùng để duy trì phiên đăng nhập, lưu trạng thái giỏ cược và xử lý giao dịch. Không thể tắt vì đây là điều kiện để nền tảng hoạt động. Không chứa thông tin cá nhân định danh.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để HitClub Inc cải thiện thiết kế và hiệu suất. Dữ liệu được tổng hợp và không gắn với danh tính cá nhân.
• Cookie tùy chọn (Preference): Lưu cài đặt của bạn như ngôn ngữ, múi giờ, bố cục hiển thị ưa thích. Giúp trải nghiệm nhất quán qua các phiên truy cập.
• Cookie bảo mật (Security): Dùng để phát hiện hành vi bất thường, bảo vệ chống CSRF và xác thực thiết bị quen thuộc. Đây là lớp bảo vệ quan trọng cho tài khoản của bạn.

HitClub Inc không sử dụng cookie quảng cáo bên thứ ba hay pixel theo dõi từ mạng quảng cáo. Chúng tôi không chia sẻ hành vi duyệt web của bạn với bất kỳ nền tảng quảng cáo nào.

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tuy nhiên việc tắt cookie cần thiết có thể khiến một số tính năng của HitClub Inc không hoạt động đúng. Xóa cookie sẽ đăng xuất tài khoản và xóa các cài đặt đã lưu.

HitClub Inc đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu người dùng không bị truy cập trái phép, mất mát hay phá hủy. Dưới đây là các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng:

• Mã hóa truyền tải: SSL/TLS 256-bit cho mọi kết nối giữa người dùng và máy chủ HitClub Inc. Chứng chỉ SSL được gia hạn tự động và giám sát liên tục.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt. Thông tin tài khoản thanh toán được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có vai trò cụ thể mới được phép truy cập dữ liệu người dùng và chỉ ở mức độ cần thiết cho công việc của họ. Mọi truy cập đều được ghi log đầy đủ.
• Giám sát bảo mật liên tục: Hệ thống SIEM của HitClub Inc theo dõi hoạt động bất thường 24/7 và cảnh báo ngay cho đội bảo mật khi phát hiện dấu hiệu đáng ngờ.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khôi phục nhanh trong trường hợp sự cố.
• Kiểm tra bảo mật độc lập: HitClub Inc thực hiện kiểm tra xâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập để phát hiện và vá các lỗ hổng trước khi bị khai thác.

Thời gian lưu trữ dữ liệu

HitClub Inc lưu trữ dữ liệu người dùng trong thời gian cần thiết để vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo yêu cầu tuân thủ AML
• Log truy cập bảo mật: 12 tháng
• Nội dung chat hỗ trợ: 2 năm sau lần liên lạc cuối
• Sau khi tài khoản bị đóng: Dữ liệu được xóa trong vòng 90 ngày, trừ dữ liệu tài chính phải giữ theo quy định pháp luật

HitClub Inc tôn trọng quyền kiểm soát dữ liệu cá nhân của người dùng. Bạn có các quyền sau đây và có thể thực hiện bất kỳ lúc nào bằng cách liên hệ bộ phận hỗ trợ:

HitClub Inc nghiêm túc về việc bảo vệ trẻ em. Nền tảng này chỉ dành cho người từ 18 tuổi trở lên và chúng tôi không cố tình thu thập bất kỳ dữ liệu nào từ người dưới 18 tuổi.

• Nếu HitClub Inc phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong vòng 24 giờ.
• Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cho HitClub Inc, vui lòng liên hệ ngay để chúng tôi xử lý xóa dữ liệu ưu tiên.
• HitClub Inc cũng khuyến khích phụ huynh sử dụng phần mềm kiểm soát nội dung để ngăn trẻ em truy cập vào nền tảng giải trí có thưởng.

HitClub Inc có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn vận hành, yêu cầu pháp lý mới hoặc tính năng mới của nền tảng. Chúng tôi cam kết thực hiện quy trình thông báo rõ ràng:

• Với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, HitClub Inc sẽ thông báo qua hệ thống tài khoản và email (nếu có) ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Với các thay đổi nhỏ về cách diễn đạt hoặc làm rõ nội dung đã có mà không ảnh hưởng đến quyền lợi thực chất, chúng tôi có thể cập nhật ngay và ghi lại ngày sửa đổi ở đầu trang.
• Nếu bạn không đồng ý với chính sách bảo mật cập nhật, bạn có quyền yêu cầu xóa tài khoản và dữ liệu của mình trước khi thay đổi có hiệu lực.
• Tiếp tục sử dụng HitClub Inc sau ngày thay đổi có hiệu lực được xem là bạn chấp nhận phiên bản chính sách mới.

Lịch sử các phiên bản chính sách bảo mật được lưu trữ nội bộ và có thể cung cấp theo yêu cầu của người dùng nếu cần so sánh giữa các phiên bản.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hay yêu cầu nào liên quan đến chính sách bảo mật hoặc cách HitClub Inc xử lý dữ liệu của bạn, đừng ngần ngại liên hệ. Chúng tôi có đội ngũ chuyên trách về quyền riêng tư sẵn sàng hỗ trợ:

• Email: support@hitclubinc.best – Ghi rõ tiêu đề "Yêu cầu bảo mật/Quyền riêng tư" để được ưu tiên xử lý
• Live chat: Trực tiếp trên nền tảng hitclubinc.best – Hoạt động 24/7, phản hồi trong 2 phút
• Thời gian xử lý: Mọi yêu cầu liên quan đến quyền riêng tư được phản hồi trong 72 giờ và xử lý hoàn tất trong tối đa 30 ngày làm việc

HitClub Inc coi trọng mọi phản hồi về quyền riêng tư. Nếu bạn không hài lòng với cách chúng tôi xử lý yêu cầu của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu hoặc cơ quan có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.