Chính Sách Bảo Mật hitclud

Khi bạn sử dụng dịch vụ của hitclud, chúng tôi có thể thu thập các loại thông tin sau đây nhằm mục đích cung cấp và cải thiện trải nghiệm người dùng:

1.1. Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động, tên đăng nhập và mật khẩu (được mã hóa).
• Thông tin xác minh danh tính (KYC): Số chứng minh nhân dân / căn cước công dân, ảnh chụp giấy tờ tùy thân, ảnh chân dung xác minh, địa chỉ thường trú.
• Thông tin tài chính: Số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi cho đội ngũ hỗ trợ hitclud qua live chat hoặc email.

1.2. Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên chơi, các tính năng đã sử dụng, lịch sử cá cược và giao dịch.
• Dữ liệu vị trí: Vị trí địa lý ước tính dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) nhằm mục đích tuân thủ quy định và phát hiện gian lận.
• Cookie và dữ liệu phiên: Thông tin lưu trữ cục bộ giúp duy trì phiên đăng nhập và ghi nhớ tùy chọn của bạn.

hitclud sử dụng thông tin thu thập được cho các mục đích sau, được phân loại rõ ràng theo từng nhóm:

hitclud cam kết không sử dụng thông tin của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn.

Việc xử lý dữ liệu cá nhân của hitclud được thực hiện dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản hitclud, bao gồm xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để hitclud tuân thủ các quy định pháp luật hiện hành về phòng chống rửa tiền, xác minh danh tính và báo cáo tài chính.
• Lợi ích hợp pháp: hitclud có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động xử lý không bắt buộc như gửi email marketing hoặc thông báo khuyến mãi, hitclud sẽ xin phép và chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

hitclud có thể chia sẻ thông tin của bạn với các bên thứ ba trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng (Vietcombank, Techcombank, BIDV) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm casino và trò chơi có thể nhận thông tin tài khoản cần thiết để vận hành trò chơi. Họ không được phép sử dụng thông tin này cho mục đích khác.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu và bảo mật hệ thống có thể tiếp cận dữ liệu trong phạm vi cần thiết để thực hiện dịch vụ của họ.
• Cơ quan nhà nước: hitclud có thể cung cấp thông tin cho cơ quan chức năng có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam, bao gồm các cơ quan điều tra, tòa án hoặc cơ quan quản lý tài chính.

hitclud sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật. Bạn không thể tắt loại cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với website, giúp hitclud xác định và khắc phục các vấn đề kỹ thuật, cải thiện tốc độ tải trang.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp hitclud hiểu hành vi người dùng tổng thể (không nhận dạng cá nhân) để cải thiện thiết kế và nội dung nền tảng.

hitclud áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy:

• Mã hóa dữ liệu: Tất cả dữ liệu nhạy cảm được mã hóa cả khi truyền tải (TLS 1.3) lẫn khi lưu trữ (AES-256). Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Chỉ nhân viên hitclud có nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống hitclud được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều địa điểm an toàn để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời gian lưu trữ dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản để tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu cookie và phân tích: Được xóa sau tối đa 13 tháng.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại hitclud:

• Quyền truy cập: Bạn có quyền yêu cầu hitclud cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được cập nhật trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, ngoại trừ dữ liệu mà hitclud có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu hitclud tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét yêu cầu xóa dữ liệu.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Bạn có quyền phản đối việc hitclud xử lý dữ liệu của bạn cho mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại sự đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

hitclud nghiêm cấm tuyệt đối người dưới 18 tuổi sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người chưa đủ 18 tuổi.

Trong quá trình xác minh danh tính (KYC), hitclud yêu cầu người dùng cung cấp giấy tờ tùy thân hợp lệ để xác nhận đủ 18 tuổi. Bất kỳ tài khoản nào được phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy định pháp luật.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được chuyển đến và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ khi hitclud sử dụng dịch vụ lưu trữ đám mây hoặc nhà cung cấp phần mềm quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, hitclud đảm bảo rằng:

• Quốc gia hoặc tổ chức nhận dữ liệu có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Các hợp đồng ràng buộc pháp lý phù hợp được ký kết với bên nhận dữ liệu, bao gồm các điều khoản bảo vệ dữ liệu tiêu chuẩn.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải quốc tế bằng giao thức TLS 1.3.
• Bên nhận dữ liệu chỉ được phép sử dụng thông tin cho mục đích cụ thể đã được thỏa thuận và không được chuyển tiếp cho bên thứ tư mà không có sự đồng ý của hitclud.

hitclud có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mọi thay đổi sẽ được đăng tải trên trang này kèm theo ngày cập nhật mới nhất.

• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, hitclud sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng.
• Đối với các thay đổi nhỏ về ngôn ngữ hoặc làm rõ nội dung không ảnh hưởng đến bản chất xử lý dữ liệu, hitclud có thể cập nhật mà không cần thông báo trước.
• Việc bạn tiếp tục sử dụng dịch vụ hitclud sau khi chính sách được cập nhật đồng nghĩa với việc chấp nhận phiên bản mới.
• Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Chúng tôi khuyến khích bạn xem lại Chính sách bảo mật này định kỳ để luôn nắm rõ cách hitclud bảo vệ thông tin của bạn. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách hitclud xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat 24/7: Hỗ trợ trực tiếp bằng tiếng Việt ngay trên website hitclud.org – đây là kênh nhanh nhất để được giải đáp.
• Email hỗ trợ: [email protected] – vui lòng ghi rõ tiêu đề "Yêu cầu về bảo mật dữ liệu" để được xử lý ưu tiên.

hitclud cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 3 ngày làm việc kể từ khi nhận được liên hệ. Các yêu cầu phức tạp hơn như xuất dữ liệu hoặc xóa tài khoản có thể cần tối đa 30 ngày làm việc để hoàn tất.