Chính Sách Bảo Mật hitclub ap

1. Giới Thiệu

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của hitclub ap, bao gồm website tại hitclubap.com, ứng dụng di động và mọi kênh liên lạc chính thức. Tài liệu này giải thích rõ ràng cách hitclub ap thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của người dùng tại Việt Nam.

Khi bạn đăng ký tài khoản, nạp tiền, đặt cược hoặc đơn giản là duyệt website hitclub ap, bạn đồng ý với các điều khoản trong chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng không sử dụng dịch vụ. hitclub ap tôn trọng quyền riêng tư của từng người dùng và cam kết không bao giờ lạm dụng dữ liệu vì bất kỳ mục đích thương mại nào ngoài phạm vi đã công bố.

Toàn bộ hoạt động xử lý dữ liệu của hitclub ap tuân thủ các quy định pháp luật hiện hành về bảo vệ thông tin cá nhân tại Việt Nam, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Bạn có thể liên hệ đội ngũ bảo mật của chúng tôi bất kỳ lúc nào để được hỗ trợ.

2. Dữ Liệu Chúng Tôi Thu Thập

hitclub ap chỉ thu thập những dữ liệu cần thiết để vận hành dịch vụ và bảo vệ người dùng.Cụ thể, chúng tôi thu thập các loại thông tin sau:

2.1 Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa, không lưu dạng văn bản thô)
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chân dung, bằng chứng địa chỉ cư trú – chỉ thu thập khi cần thiết cho giao dịch tài chính
• Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản, ví điện tử đã liên kết (MoMo, ZaloPay, ViettelPay). hitclub ap không lưu mật khẩu hay mã OTP của các dịch vụ thanh toán
• Nội dung liên lạc: Lịch sử chat hỗ trợ, email gửi đến, phản hồi khảo sát và khiếu nại

2.2 Thông tin thu thập tự động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, múi giờ và ngôn ngữ thiết bị
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, thao tác nhấp chuột, lịch sử tìm kiếm trong nền tảng và lịch sử cược
• Cookie và công nghệ theo dõi: Xem thêm tại mục 6 của chính sách bảo mật này

3. Mục Đích Sử Dụng Dữ Liệu

hitclub ap sử dụng dữ liệu thu thập được cho các mục đích sau, và chỉ những mục đích này:

• Vận hành tài khoản: Tạo, duy trì và bảo vệ tài khoản người dùng; xử lý đăng nhập và xác thực hai lớp
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền, áp dụng khuyến mãi và theo dõi lịch sử giao dịch
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện quy trình KYC, ngăn chặn rửa tiền và gian lận theo yêu cầu của cơ quan pháp lý
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và xử lý yêu cầu của người dùng
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu trải nghiệm người dùng, phát hiện lỗi kỹ thuật và nâng cấp tính năng
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, chương trình thưởng – chỉ khi bạn đã đồng ý nhận thông tin marketing
• Bảo mật nền tảng: Phát hiện và ngăn chặn truy cập trái phép, gian lận cược và các hành vi vi phạm điều khoản sử dụng

hitclub ap cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên. Mọi mở rộng phạm vi sử dụng sẽ được thông báo trước và yêu cầu sự đồng ý của bạn.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

hitclub ap không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các tình huống giới hạn sau:

4.1 Đối tác xử lý thanh toán

Để hoàn tất giao dịch nạp/rút tiền, hitclub ap cần truyền thông tin tài khoản đến các cổng thanh toán đã được ủy quyền (MoMo, ZaloPay, ViettelPay, ngân hàng liên kết). Các đối tác này chỉ nhận dữ liệu tối thiểu cần thiết và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.

4.2 Nhà cung cấp dịch vụ công nghệ

Một số nhà cung cấp hạ tầng kỹ thuật (hosting, CDN, bảo mật mạng) có thể có quyền truy cập hạn chế vào dữ liệu kỹ thuật để duy trì hoạt động của hệ thống. Họ không được phép sử dụng dữ liệu này cho bất kỳ mục đích nào khác.

4.3 Yêu cầu pháp lý

hitclub ap có thể buộc phải tiết lộ thông tin người dùng khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền của Việt Nam, theo lệnh tòa án hoặc trong quá trình điều tra hình sự liên quan đến gian lận, rửa tiền hoặc các tội phạm khác. Trong trường hợp đó, chúng tôi sẽ thông báo cho người dùng nếu pháp luật cho phép.

5. Bảo Vệ Dữ Liệu Cá Nhân

hitclub ap áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát hoặc phá hủy. Các biện pháp bảo mật chính bao gồm:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ hitclub ap đều được mã hóa theo chuẩn SSL 256-bit – tiêu chuẩn tương đương ngân hàng trực tuyến
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu và dữ liệu tài chính được mã hóa trước khi lưu vào cơ sở dữ liệu, sử dụng thuật toán bcrypt và AES-256
• Xác thực hai yếu tố (2FA): hitclub ap cung cấp và khuyến khích kích hoạt 2FA để bảo vệ tài khoản khỏi đăng nhập trái phép
• Giám sát bất thường 24/7: Hệ thống tự động phát hiện đăng nhập đáng ngờ, giao dịch bất thường và cảnh báo ngay lập tức
• Kiểm tra bảo mật định kỳ: Hệ thống của hitclub ap được kiểm tra xâm nhập (penetration testing) bởi đội ngũ bảo mật độc lập ít nhất mỗi năm một lần
• Phân quyền truy cập nội bộ: Nhân viên hitclub ap chỉ được truy cập dữ liệu người dùng ở mức tối thiểu cần thiết cho công việc, theo nguyên tắc "least privilege"
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và phân tán để đảm bảo khả năng phục hồi trong trường hợp sự cố kỹ thuật

Dù hitclub ap áp dụng mọi biện pháp bảo mật tiên tiến, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Chúng tôi khuyến nghị bạn sử dụng mật khẩu mạnh, không chia sẻ thông tin đăng nhập và kích hoạt 2FA để bảo vệ tài khoản của mình.

6. Cookie & Công Nghệ Theo Dõi

hitclub ap sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, bảo mật và các chức năng cơ bản của website. Bạn không thể tắt loại cookie này nếu muốn sử dụng dịch vụ
• Cookie phân tích: Giúp hitclub ap hiểu cách người dùng tương tác với nền tảng để cải thiện hiệu suất và giao diện. Dữ liệu được tổng hợp ẩn danh
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, tỷ lệ hiển thị kèo và cài đặt giao diện để tiết kiệm thời gian trong các lần truy cập sau
• Cookie bảo mật: Phát hiện và ngăn chặn gian lận, theo dõi các phiên đăng nhập bất thường từ các thiết bị hoặc địa điểm khác nhau

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của hitclub ap. Để xóa cookie đã lưu, truy cập cài đặt trình duyệt và chọn xóa dữ liệu duyệt web.

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là người dùng hitclub ap, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. hitclub ap cam kết thực hiện các yêu cầu này trong vòng 30 ngày làm việc:

Để thực hiện bất kỳ quyền nào trong số trên, hãy liên hệ hitclub ap qua email support@hitclubap.com hoặc qua live chat 24/7 trên nền tảng. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý yêu cầu để đảm bảo an toàn cho tài khoản của bạn.

8. Lưu Trữ Dữ Liệu

hitclub ap lưu trữ dữ liệu người dùng trên các máy chủ bảo mật. Thời gian lưu trữ được xác định dựa trên mục đích thu thập và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại
• Dữ liệu tài khoản đã đóng: Giữ lại tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về kế toán và thuế
• Nhật ký bảo mật (security logs): Giữ lại 12 tháng để hỗ trợ điều tra sự cố nếu cần
• Cookie và dữ liệu phiên: Tự động xóa sau khi phiên kết thúc hoặc sau 30 ngày không hoạt động

Sau khi hết thời hạn lưu trữ theo quy định, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể liên kết với cá nhân bạn.

9. Trẻ Em & Quy Định Độ Tuổi

Dịch vụ hitclub ap chỉ dành cho người từ đủ 18 tuổi trở lên. hitclub ap nghiêm cấm tuyệt đối người chưa đủ tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi. hitclub ap có thể yêu cầu xác minh ngày sinh bất kỳ lúc nào. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, hitclub ap sẽ lập tức đóng tài khoản, hoàn trả số dư thực nạp (nếu có) và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại hitclub ap, hãy liên hệ ngay với chúng tôi qua support@hitclubap.com để được xử lý trong vòng 24 giờ.

10. Thay Đổi Chính Sách Bảo Mật

hitclub ap có quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong dịch vụ, quy định pháp lý hoặc thực tiễn bảo mật. Mọi thay đổi đáng kể sẽ được thông báo qua:

• Email gửi đến địa chỉ đã đăng ký, ít nhất 7 ngày trước khi có hiệu lực
• Thông báo nổi bật trên website và ứng dụng hitclub ap
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này

Việc bạn tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là đồng ý với những thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

11. Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân của mình, hãy liên hệ với đội ngũ bảo mật của hitclub ap:

• Email bảo mật: support@hitclubap.com
• Live chat: Trực tiếp trên website hoặc ứng dụng hitclub ap – hoạt động 24/7 bằng tiếng Việt
• Thời gian phản hồi: Tối đa 24 giờ với email; ngay lập tức với live chat

Với các vấn đề liên quan đến lỗ hổng bảo mật hoặc sự cố xâm phạm dữ liệu, vui lòng báo cáo ngay lập tức qua email. hitclub ap cam kết phản hồi và xử lý sự cố bảo mật trong vòng 72 giờ theo quy định của pháp luật bảo vệ dữ liệu cá nhân.