Chính Sách Bảo Mật hitcl – Cam Kết Bảo Vệ Dữ Liệu Người Chơi Việt Nam

Chính sách bảo mật này ("Chính sách") được ban hành bởi nền tảng hitcl và áp dụng cho tất cả người dùng đã đăng ký, đang sử dụng hoặc truy cập bất kỳ dịch vụ nào của hitcl tại địa chỉ hitcl.win và các tên miền liên quan. Chính sách này mô tả toàn diện cách hitcl xử lý dữ liệu cá nhân của người dùng trong suốt vòng đời tài khoản – từ khi đăng ký cho đến khi tài khoản bị đóng.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng nền tảng hitcl sau ngày chính sách này có hiệu lực, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ các điều khoản trong tài liệu này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ [email protected] để được hỗ trợ đóng tài khoản và xóa dữ liệu.

2.1 Dữ Liệu Bạn Chủ Động Cung Cấp

2.2 Dữ Liệu Thu Thập Tự Động

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng viễn thông, vị trí địa lý tương đối (tỉnh/thành phố – không phải tọa độ GPS chính xác).
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, trang đã xem, tính năng đã sử dụng, thời lượng phiên.
• Dữ liệu cá cược: Lịch sử đặt cược, kết quả, số tiền thắng/thua – cần thiết để vận hành dịch vụ và phát hiện gian lận.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, số lần giao dịch, phương thức thanh toán đã sử dụng.

hitcl sử dụng dữ liệu cá nhân của người dùng chỉ cho các mục đích hợp pháp sau đây. Mọi mục đích sử dụng ngoài danh sách này đều yêu cầu sự đồng ý rõ ràng từ người dùng trước khi thực hiện:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý đặt cược, thanh toán thắng thua, cung cấp hỗ trợ khách hàng.
• Xác minh danh tính: Tuân thủ quy định về độ tuổi tối thiểu 18+ và phòng chống giả mạo danh tính.
• Phòng chống gian lận và rửa tiền: Phát hiện hành vi bất thường, nhiều tài khoản, lạm dụng khuyến mãi và giao dịch đáng ngờ.
• Cải thiện dịch vụ: Phân tích hành vi tổng hợp (không định danh cá nhân) để cải thiện giao diện, tính năng và trải nghiệm người dùng.
• Thông tin khuyến mãi: Gửi thông báo về ưu đãi, bonus và sự kiện của hitcl – bạn có thể hủy đăng ký bất kỳ lúc nào.
• Tuân thủ pháp luật: Cung cấp dữ liệu cho cơ quan có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.
• Bảo mật hệ thống: Giám sát và phát hiện các mối đe dọa bảo mật, tấn công mạng và vi phạm chính sách.

hitcl xử lý dữ liệu cá nhân của người dùng dựa trên một hoặc nhiều cơ sở pháp lý sau đây phù hợp với quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để hitcl thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản (vận hành dịch vụ, xử lý thanh toán, cung cấp hỗ trợ).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ – những hoạt động cần thiết cho hoạt động kinh doanh hợp pháp của hitcl và không xâm phạm quyền cơ bản của người dùng.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ dữ liệu giao dịch tài chính theo thời hạn pháp luật quy định, cung cấp thông tin cho cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp lệ.
• Sự đồng ý của người dùng: Gửi thông báo marketing, sử dụng cookie không thiết yếu – bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ cốt lõi.

hitcl chỉ chia sẻ dữ liệu cá nhân trong các trường hợp giới hạn sau:

5.1 Nhà Cung Cấp Dịch Vụ Kỹ Thuật

Một số bên thứ ba được hitcl ủy thác xử lý dữ liệu kỹ thuật với tư cách là "nhà xử lý dữ liệu" – họ chỉ được sử dụng dữ liệu theo hướng dẫn của hitcl và không được phép sử dụng cho mục đích riêng:

• Nhà cung cấp game (nhận dữ liệu phiên chơi tối thiểu cần thiết – không có thông tin nhận dạng cá nhân đầy đủ).
• Đơn vị xử lý thanh toán (MoMo, ZaloPay, các ngân hàng – chỉ nhận dữ liệu giao dịch tối thiểu để xử lý chuyển tiền).
• Nhà cung cấp hạ tầng đám mây và lưu trữ dữ liệu (ký cam kết bảo mật nghiêm ngặt với hitcl).

5.2 Yêu Cầu Pháp Lý

hitcl có thể tiết lộ dữ liệu khi có yêu cầu hợp lệ từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan nhà nước có thẩm quyền theo quy định pháp luật Việt Nam. Trong trường hợp này, hitcl sẽ chỉ cung cấp dữ liệu tối thiểu cần thiết theo phạm vi yêu cầu và thông báo cho người dùng nếu pháp luật cho phép.

5.3 Chuyển Giao Doanh Nghiệp

Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết áp dụng các biện pháp bảo vệ dữ liệu tương đương hoặc cao hơn hitcl. Người dùng sẽ được thông báo trước ít nhất 30 ngày về bất kỳ sự thay đổi nào như vậy.

6.1 Thời Hạn Lưu Trữ

6.2 Quy Trình Xóa Dữ Liệu

Khi người dùng yêu cầu xóa tài khoản và dữ liệu, hitcl thực hiện theo quy trình sau:

1. Xác minh danh tính người yêu cầu trong vòng 24 giờ.
2. Ẩn danh hóa dữ liệu nhận dạng cá nhân (tên, số điện thoại) trong vòng 30 ngày.
3. Xóa hoàn toàn dữ liệu không bắt buộc lưu trữ theo pháp luật trong vòng 90 ngày.
4. Dữ liệu tài chính và KYC được giữ lại theo thời hạn pháp lý nhưng được tách biệt khỏi thông tin nhận dạng cá nhân.
5. Gửi xác nhận xóa dữ liệu về email/số điện thoại đã đăng ký sau khi hoàn tất.

hitcl đầu tư nghiêm túc vào hạ tầng bảo mật kỹ thuật. Dưới đây là các lớp bảo vệ chính đang được triển khai để bảo vệ dữ liệu của toàn bộ người dùng:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa thiết bị người dùng và máy chủ hitcl đều được mã hóa TLS 1.3. Chứng chỉ SSL được gia hạn tự động và giám sát 24/7.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin KYC) được mã hóa AES-256 trong cơ sở dữ liệu. Mật khẩu được băm (hash) bằng bcrypt với salt ngẫu nhiên – hitcl không thể đọc mật khẩu thô của bạn.
• Kiểm soát truy cập nội bộ: Nguyên tắc "quyền tối thiểu" – nhân viên hitcl chỉ được truy cập dữ liệu cần thiết cho công việc của mình. Mọi truy cập dữ liệu nội bộ đều được ghi log và kiểm tra định kỳ.
• Tường lửa ứng dụng web (WAF): Bảo vệ chống SQL injection, cross-site scripting (XSS) và các loại tấn công phổ biến khác vào hệ thống hitcl.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào hệ thống lưu trữ phân tán địa lý với kiểm tra tính toàn vẹn định kỳ.
• Kế hoạch ứng phó sự cố: hitcl có quy trình ứng phó sự cố bảo mật được tài liệu hóa, bao gồm thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ khi xảy ra vi phạm dữ liệu nghiêm trọng.

hitcl sử dụng cookie và các công nghệ tương tự (localStorage, session storage) để vận hành và cải thiện nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng và mục đích của chúng:

Cách Quản Lý Cookie

Bạn có thể quản lý cookie qua cài đặt trình duyệt. Lưu ý rằng tắt cookie thiết yếu sẽ làm cho nhiều tính năng của hitcl không hoạt động được. Để từ chối cookie tùy chọn, vào phần "Cài đặt quyền riêng tư" trong tài khoản hitcl của bạn.

Với tư cách là người dùng hitcl, bạn có đầy đủ các quyền dưới đây liên quan đến dữ liệu cá nhân của mình. Mọi yêu cầu thực hiện quyền đều được hitcl xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ:

hitcl không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu hitcl phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị đình chỉ ngay lập tức để điều tra.
• Mọi dữ liệu liên quan sẽ được xóa vĩnh viễn trong thời gian sớm nhất có thể.
• Số dư trong tài khoản (nếu có, trừ tiền thưởng) được hoàn trả sau quá trình xác minh.
• Trường hợp cần thiết, sự việc có thể được báo cáo cho cơ quan bảo vệ trẻ em có thẩm quyền.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản hitcl, vui lòng liên hệ ngay với chúng tôi qua [email protected]. Chúng tôi cam kết xử lý ưu tiên trong vòng 24 giờ làm việc.

hitcl bảo lưu quyền sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp luật hoặc cách thức xử lý dữ liệu. Mọi thay đổi sẽ được đăng tải trên trang này kèm ngày hiệu lực mới.

• Với các thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, hitcl sẽ gửi thông báo qua email hoặc thông báo trong hệ thống ít nhất 14 ngày trước khi có hiệu lực.
• Với các thay đổi nhỏ (làm rõ ngôn từ, chỉnh sửa lỗi văn bản), hitcl sẽ cập nhật ngày sửa đổi trên trang mà không cần thông báo riêng.
• Phiên bản lịch sử của chính sách bảo mật được lưu giữ nội bộ và có thể cung cấp theo yêu cầu.

Tiếp tục sử dụng hitcl sau ngày chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu trước ngày hiệu lực.

Đội ngũ bảo mật dữ liệu của hitcl luôn sẵn sàng giải đáp mọi thắc mắc, tiếp nhận yêu cầu thực hiện quyền và xử lý báo cáo sự cố liên quan đến quyền riêng tư của người dùng.