Chính Sách Bảo Mật Hitclub Web – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách bảo mật này ("Chính sách") mô tả cách hitclub web thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn sử dụng website hitclubweb.ws và các dịch vụ liên quan, bao gồm casino trực tuyến, cá cược thể thao, slots và các trò chơi khác.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký tài khoản, người dùng khách (chưa đăng ký), và bất kỳ ai truy cập hitclub web dù chỉ để đọc thông tin. Bằng việc sử dụng dịch vụ của hitclub web, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách bảo mật này.

Hitclub web bảo lưu quyền cập nhật chính sách bảo mật định kỳ để phản ánh thay đổi trong hoạt động kinh doanh hoặc yêu cầu pháp lý. Mọi thay đổi đáng kể sẽ được thông báo qua email đã đăng ký ít nhất 7 ngày trước khi có hiệu lực.

Khi đăng ký và sử dụng dịch vụ hitclub web, bạn cung cấp trực tiếp:

Khi bạn truy cập hitclub web, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành và bảo mật nền tảng, bao gồm: địa chỉ IP, loại trình duyệt và phiên bản, loại thiết bị và hệ điều hành, các trang bạn truy cập trong phiên làm việc, thời gian và thời lượng mỗi lần truy cập, và nguồn giới thiệu (referral source).

Hitclub web sử dụng thông tin này để phát hiện truy cập bất thường, ngăn chặn gian lận và cải thiện trải nghiệm người dùng. Địa chỉ IP có thể được dùng để xác định vị trí địa lý ở mức quốc gia/tỉnh thành nhằm tuân thủ các hạn chế theo khu vực.

Hitclub web chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu của bạn ngoài các mục đích này mà không có sự đồng ý bổ sung từ bạn:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép tham gia các trò chơi và cá cược tại hitclub web.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác nhận đủ điều kiện tham gia dịch vụ (đủ 18 tuổi, khu vực hợp lệ).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng khuyến mãi và các hành vi vi phạm điều khoản hitclub web.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật khi bạn liên hệ với hitclub web.
• Thông báo quan trọng: Gửi email/SMS về trạng thái giao dịch, thay đổi chính sách, cảnh báo bảo mật và thông tin tài khoản.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (đã ẩn danh) để cải thiện giao diện, tính năng và hiệu suất nền tảng hitclub web.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch và thông tin người dùng theo thời hạn quy định pháp luật, cung cấp cho cơ quan có thẩm quyền khi được yêu cầu hợp pháp.

Hitclub web xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau: (1) Sự đồng ý – bạn chủ động đồng ý khi đăng ký và sử dụng dịch vụ; (2) Thực hiện hợp đồng – xử lý cần thiết để cung cấp dịch vụ bạn đã yêu cầu; (3) Nghĩa vụ pháp lý – tuân thủ các quy định về KYC, AML và lưu trữ hồ sơ tài chính; (4) Lợi ích hợp pháp – phát hiện gian lận và bảo vệ an toàn cho tất cả người dùng hitclub web.

Hitclub web không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu với các đối tác trong các trường hợp giới hạn sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác – chỉ để xử lý giao dịch nạp/rút tiền của bạn.
• Nhà cung cấp game: Các studio phát triển game (Evolution, Playtech…) nhận dữ liệu phiên chơi tối thiểu cần thiết để vận hành trò chơi.
• Đối tác xác minh KYC: Dịch vụ xác minh danh tính được cấp phép, nhận CCCD/CMND để xác thực theo đúng quy trình.
• Cơ quan nhà nước: Hitclub web cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan thực thi pháp luật hoặc tòa án có thẩm quyền.

Tất cả đối tác nhận dữ liệu từ hitclub web đều bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu đúng mục đích đã thỏa thuận.

Hitclub web triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng. Toàn bộ kết nối được bảo vệ bởi SSL/TLS 256-bit. Dữ liệu lưu trữ được mã hóa AES-256 tại máy chủ. Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – hitclub web không bao giờ lưu mật khẩu dưới dạng văn bản thô.

Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát liên tục 24/7. Firewall ứng dụng web (WAF) lọc các yêu cầu độc hại. Dữ liệu được sao lưu định kỳ tại các trung tâm dữ liệu địa lý phân tán, đảm bảo khả năng khôi phục sau sự cố.

Chỉ nhân viên hitclub web có nhu cầu thực sự mới được truy cập dữ liệu cá nhân của người dùng, và mỗi lần truy cập đều được ghi nhật ký. Nhân viên được đào tạo định kỳ về bảo mật thông tin và ký cam kết bảo mật. Hitclub web thực hiện kiểm tra bảo mật độc lập hằng năm và vá lỗ hổng trong vòng 72 giờ sau khi phát hiện.

Hitclub web chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để đáp ứng mục đích ban đầu hoặc theo yêu cầu pháp lý. Cụ thể: thông tin tài khoản hoạt động được lưu trong suốt vòng đời tài khoản; hồ sơ giao dịch tài chính được lưu tối thiểu 5 năm theo quy định AML; dữ liệu KYC (ảnh CCCD/CMND) được lưu 5 năm kể từ khi tài khoản đóng; nhật ký hỗ trợ khách hàng được lưu 2 năm.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể truy nguyên. Bạn có thể yêu cầu xóa dữ liệu sớm hơn (xem Mục 9), nhưng hitclub web có thể từ chối nếu việc lưu giữ là bắt buộc theo pháp lý.

Hitclub web sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động đúng của website, ghi nhớ tùy chọn của bạn và cải thiện hiệu suất. Các loại cookie hitclub web sử dụng:

Cookie thiết yếu không thể tắt vì chúng cần thiết để duy trì phiên đăng nhập và bảo mật tài khoản. Các cookie không thiết yếu khác có thể được quản lý qua cài đặt trình duyệt của bạn. Hitclub web không sử dụng cookie quảng cáo theo dõi hành vi qua nhiều website (cross-site tracking).

Là người dùng hitclub web, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu liên quan đến quyền dữ liệu được hitclub web xử lý trong vòng 48 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ qua email support@hitclubweb.ws.

• Quyền truy cập: Bạn có quyền yêu cầu hitclub web cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm thông tin tài khoản, lịch sử giao dịch và nhật ký hoạt động.
• Quyền chỉnh sửa: Nếu thông tin của bạn trong hệ thống hitclub web không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật, chỉnh sửa hoặc bổ sung.
• Quyền xóa ("quyền được quên"): Bạn có thể yêu cầu xóa dữ liệu cá nhân khỏi hệ thống hitclub web, ngoại trừ những dữ liệu hitclub web bắt buộc phải giữ lại theo quy định pháp lý (hồ sơ giao dịch tài chính, dữ liệu KYC).
• Quyền hạn chế xử lý: Trong một số trường hợp (đang tranh chấp tính chính xác, đang xem xét phản đối), bạn có thể yêu cầu hitclub web tạm dừng xử lý dữ liệu của bạn.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình từ hitclub web dưới định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy (JSON/CSV).
• Quyền phản đối: Bạn có quyền phản đối việc hitclub web xử lý dữ liệu của bạn dựa trên lợi ích hợp pháp, đặc biệt là trong các hoạt động phân tích hành vi hoặc gửi thông tin tiếp thị.

Dịch vụ của hitclub web tuyệt đối không dành cho người dưới 18 tuổi. Hitclub web không cố ý thu thập, lưu trữ hoặc xử lý dữ liệu cá nhân của trẻ em và người vị thành niên. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cho hitclub web, vui lòng liên hệ ngay với chúng tôi qua support@hitclubweb.ws để yêu cầu xóa dữ liệu đó ngay lập tức.

Hitclub web thực hiện xác minh tuổi trong quá trình đăng ký và có thể yêu cầu tài liệu xác minh bổ sung bất kỳ lúc nào. Mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay và toàn bộ dữ liệu liên quan sẽ bị xóa khỏi hệ thống theo đúng quy trình bảo mật.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật hoặc cách hitclub web xử lý dữ liệu cá nhân của bạn, đừng ngần ngại liên hệ trực tiếp với đội ngũ bảo mật dữ liệu qua các kênh sau:

Hitclub web cam kết xử lý mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, minh bạch và đúng hạn. Nếu sau khi liên hệ với hitclub web mà vấn đề của bạn vẫn chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam.