Bảo mật & Quyền riêng tư

Chính Sách Bảo Mật – Hit Club Bảo Vệ Dữ Liệu Của Bạn

Tại hitclub, dữ liệu cá nhân của bạn không chỉ được bảo vệ bằng công nghệ mà còn bằng cam kết. Chúng tôi minh bạch về mọi thứ – từ cách thu thập đến cách xử lý và khi nào thì xóa dữ liệu của bạn.

Cập nhật: 01/01/2025
Thời gian đọc: ~7 phút
Mã hóa AES-256
hitclub

HitClub – bảo vệ thông tin người chơi là ưu tiên hàng đầu

AES‑256
Tiêu chuẩn mã hóa dữ liệu
SSL/TLS
Bảo mật kết nối truyền dữ liệu
72h
Thời gian phản hồi yêu cầu dữ liệu
0
Lần bán dữ liệu người dùng cho bên thứ ba
Phiên bản có hiệu lực: 01/01/2025 – Cập nhật lần cuối: 01/01/2025

Chào mừng bạn đến với trang chính sách bảo mật của HitClub. Chúng tôi hiểu rằng khi đăng ký tài khoản và tham gia trò chơi trực tuyến, bạn đang tin tưởng giao phó những thông tin cá nhân quan trọng cho nền tảng hitclub. Đó là lý do tài liệu này tồn tại – không phải để đối phó pháp lý, mà để bạn biết chính xác dữ liệu của mình đang ở đâu, được dùng vào việc gì và được bảo vệ như thế nào.

Tài liệu chính sách bảo mật này áp dụng cho toàn bộ dịch vụ vận hành tại hitclub-jit.com, bao gồm website, ứng dụng di động và mọi điểm tiếp xúc kỹ thuật số khác giữa HitClub và người dùng. Bằng cách sử dụng dịch vụ của hitclub, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung dưới đây. Nếu bạn chưa đủ 18 tuổi, vui lòng không sử dụng dịch vụ và không cung cấp bất kỳ thông tin cá nhân nào cho chúng tôi.

Điều khoản 01

Phạm vi áp dụng và định nghĩa

Chính sách bảo mật này áp dụng cho tất cả cá nhân đã, đang hoặc có ý định sử dụng dịch vụ của HitClub, bao gồm người chơi đã đăng ký tài khoản, khách truy cập chưa đăng ký và đối tác liên kết.

Một số thuật ngữ được sử dụng xuyên suốt tài liệu này:

  • "Dữ liệu cá nhân": bất kỳ thông tin nào có thể dùng để xác định danh tính của bạn, trực tiếp hoặc gián tiếp – bao gồm họ tên, số điện thoại, địa chỉ email, địa chỉ IP và thông tin tài chính.
  • "Xử lý": bất kỳ hoạt động nào thực hiện trên dữ liệu cá nhân, từ thu thập, lưu trữ, sử dụng đến xóa.
  • "Bên thứ ba": cá nhân hoặc tổ chức không phải HitClub cũng không phải bạn (người dùng).
  • "Cookie": tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập hitclub để hỗ trợ trải nghiệm duyệt web.

Lưu ý: Chính sách bảo mật này là một phần không thể tách rời của Điều khoản và Điều kiện HitClub. Bằng cách chấp nhận điều khoản, bạn đồng thời chấp thuận chính sách bảo mật này.

Điều khoản 02

Dữ liệu chúng tôi thu thập

HitClub thu thập dữ liệu theo hai hình thức: bạn chủ động cung cấp và hệ thống tự động ghi lại trong quá trình bạn sử dụng dịch vụ hitclub. Dưới đây là bảng chi tiết các loại dữ liệu và nguồn gốc:

Loại dữ liệu Thông tin cụ thể Nguồn thu thập
Thông tin tài khoản Họ tên, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập Bạn cung cấp khi đăng ký
Thông tin xác minh KYC Ảnh CCCD/CMND/hộ chiếu, ảnh selfie kèm giấy tờ Bạn cung cấp theo yêu cầu xác minh
Thông tin tài chính Số tài khoản ngân hàng, tên ví điện tử (MoMo, ZaloPay, ViettelPay), lịch sử nạp/rút Bạn cung cấp khi thực hiện giao dịch
Dữ liệu hoạt động Lịch sử cược, trò chơi đã tham gia, thời gian chơi, số dư tài khoản Hệ thống tự ghi nhận
Dữ liệu kỹ thuật Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị, múi giờ Tự động khi bạn truy cập hitclub
Dữ liệu liên lạc Nội dung chat CSKH, email gửi đến support@hitclub-jit.com Bạn gửi khi liên hệ hỗ trợ

Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin sức khỏe, quan điểm chính trị hay tôn giáo, trừ khi được luật pháp yêu cầu rõ ràng.

Điều khoản 03

Mục đích sử dụng dữ liệu

HitClub chỉ sử dụng dữ liệu cá nhân của bạn vào các mục đích cụ thể, hợp pháp và đã được thông báo rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn vào bất kỳ mục đích nào khác ngoài danh sách dưới đây mà không có sự đồng ý của bạn:

  • Cung cấp và vận hành dịch vụ hitclub: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả chơi game.
  • Xác minh danh tính (KYC): tuân thủ yêu cầu pháp lý về phòng chống rửa tiền và xác nhận độ tuổi người chơi.
  • Bảo mật và phòng chống gian lận: phát hiện đăng nhập bất thường, ngăn chặn các hành vi gian lận tài chính và lạm dụng hệ thống khuyến mãi.
  • Hỗ trợ khách hàng: xử lý yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật cho người dùng hitclub.
  • Cải thiện sản phẩm: phân tích dữ liệu ẩn danh tổng hợp để cải thiện giao diện, hiệu suất và trải nghiệm người dùng.
  • Liên lạc quan trọng: thông báo về thay đổi điều khoản, sự cố kỹ thuật, cập nhật bảo mật tài khoản.
  • Marketing (khi bạn đồng ý): gửi thông tin về khuyến mãi, sự kiện và ưu đãi dành cho thành viên hitclub – bạn có thể hủy đăng ký bất kỳ lúc nào.
Điều khoản 04

Cơ sở pháp lý xử lý dữ liệu

Mọi hoạt động xử lý dữ liệu cá nhân của HitClub đều dựa trên ít nhất một trong các cơ sở pháp lý sau, phù hợp với quy định về bảo vệ dữ liệu cá nhân tại Việt Nam:

  • Thực hiện hợp đồng: khi xử lý dữ liệu là cần thiết để cung cấp dịch vụ hitclub mà bạn đã đăng ký (vận hành tài khoản, xử lý giao dịch).
  • Nghĩa vụ pháp lý: khi pháp luật yêu cầu chúng tôi thu thập và lưu trữ dữ liệu nhất định, ví dụ quy định phòng chống rửa tiền (AML).
  • Lợi ích hợp pháp: khi xử lý dữ liệu phục vụ bảo mật hệ thống, phòng chống gian lận và cải thiện dịch vụ, miễn là không xâm phạm quyền lợi của bạn.
  • Sự đồng ý: đối với các hoạt động marketing, gửi thông báo khuyến mãi và chia sẻ dữ liệu tùy chọn – chỉ thực hiện khi bạn đã đồng ý rõ ràng.

Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đối với các hoạt động dựa trên cơ sở "sự đồng ý" bất kỳ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý đã thực hiện trước đó.

Điều khoản 05

Chia sẻ dữ liệu với bên thứ ba

HitClub không bao giờ bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu nhất định với các đối tác tin cậy theo các điều kiện kiểm soát chặt chẽ:

  • Đối tác thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận dữ liệu tối thiểu cần thiết để xác nhận và xử lý giao dịch của bạn.
  • Nhà cung cấp trò chơi: các đối tác phát triển game (casino, thể thao, đá gà) nhận dữ liệu phiên chơi ẩn danh để đảm bảo kết quả chính xác.
  • Nhà cung cấp dịch vụ kỹ thuật: hosting, CDN, bảo mật mạng – những đối tác này ký kết thỏa thuận bảo mật dữ liệu (DPA) với hitclub và chỉ xử lý dữ liệu theo chỉ thị của chúng tôi.
  • Cơ quan pháp luật: khi có yêu cầu hợp lệ từ cơ quan có thẩm quyền tại Việt Nam, HitClub buộc phải cung cấp dữ liệu theo quy định pháp luật.
  • Chuyển nhượng kinh doanh: trong trường hợp sáp nhập hoặc mua lại, dữ liệu có thể được chuyển giao – người dùng sẽ được thông báo trước ít nhất 30 ngày.

Tất cả bên thứ ba nhận dữ liệu từ hitclub đều phải tuân theo các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi và chỉ được phép sử dụng dữ liệu vào đúng mục đích đã được ủy quyền.

Điều khoản 06

Cookie và công nghệ theo dõi

Hitclub sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn. Khi truy cập lần đầu, bạn sẽ thấy thông báo cookie và có thể lựa chọn chấp nhận hoặc từ chối từng loại.

Loại cookie Mục đích Thời hạn Có thể từ chối?
Cookie thiết yếu Duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược Phiên trình duyệt Không (bắt buộc)
Cookie chức năng Ghi nhớ ngôn ngữ, múi giờ, tùy chọn hiển thị 1 năm
Cookie phân tích Đo lường lưu lượng truy cập, hiệu suất trang (ẩn danh) 90 ngày
Cookie marketing Cá nhân hóa quảng cáo và ưu đãi dành cho bạn 30 ngày

Bạn có thể quản lý cookie bất kỳ lúc nào thông qua phần cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của hitclub hoạt động không đúng.

Điều khoản 07

Thời hạn lưu trữ dữ liệu

HitClub chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích đã thu thập hoặc theo yêu cầu của pháp luật. Sau khi hết thời hạn, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

  • Dữ liệu tài khoản đang hoạt động: lưu giữ trong suốt vòng đời tài khoản và thêm 5 năm sau khi tài khoản được đóng (theo quy định phòng chống rửa tiền).
  • Lịch sử giao dịch tài chính: tối thiểu 5 năm kể từ ngày giao dịch, theo quy định kế toán và tài chính Việt Nam.
  • Dữ liệu KYC (giấy tờ tùy thân): lưu giữ trong thời hạn tài khoản hoạt động cộng thêm 5 năm.
  • Log truy cập và kỹ thuật: tối đa 12 tháng, sau đó tự động xóa.
  • Nội dung liên lạc CSKH: 2 năm kể từ lần liên hệ cuối cùng.
  • Cookie phân tích: theo thời hạn cookie được ghi trong Điều 6.

Khi bạn yêu cầu xóa tài khoản: HitClub sẽ xóa hoặc ẩn danh hóa dữ liệu trong vòng 30 ngày, ngoại trừ các dữ liệu phải giữ lại theo yêu cầu pháp lý bắt buộc. Bạn sẽ nhận được xác nhận qua email khi quá trình hoàn tất.

Điều khoản 08

Quyền của người dùng đối với dữ liệu cá nhân

Với tư cách là người dùng hitclub, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu tới support@hitclub-jit.com – chúng tôi cam kết phản hồi trong vòng 72 giờ:

Quyền truy cập

Yêu cầu bản sao toàn bộ dữ liệu cá nhân hitclub đang lưu giữ về bạn, định dạng dễ đọc (PDF hoặc JSON).

Quyền chỉnh sửa

Yêu cầu cập nhật thông tin không chính xác hoặc đã lỗi thời trực tiếp qua trang hồ sơ tài khoản hoặc CSKH.

Quyền xóa dữ liệu

Yêu cầu xóa toàn bộ dữ liệu cá nhân ("quyền được lãng quên") trong phạm vi không vi phạm nghĩa vụ pháp lý.

Quyền hạn chế xử lý

Yêu cầu hitclub tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết tranh chấp hoặc xác minh tính chính xác.

Quyền chuyển dữ liệu

Nhận dữ liệu của bạn ở định dạng có thể đọc máy để chuyển sang dịch vụ khác theo yêu cầu.

Quyền phản đối

Phản đối việc hitclub xử lý dữ liệu của bạn vì mục đích marketing hoặc phân tích hành vi bất kỳ lúc nào.

Điều khoản 09

Biện pháp bảo mật dữ liệu tại Hit Club

HitClub triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân người dùng hitclub khỏi truy cập trái phép, mất mát hay phá hủy:

  • Mã hóa AES-256: toàn bộ dữ liệu nhạy cảm được mã hóa khi lưu trữ, kể cả trong cơ sở dữ liệu nội bộ.
  • SSL/TLS 1.3: mọi kết nối giữa trình duyệt/ứng dụng của bạn và máy chủ hitclub đều được mã hóa trong quá trình truyền tải.
  • Xác thực hai yếu tố (2FA): tùy chọn bật 2FA cho tài khoản người dùng và bắt buộc với tất cả tài khoản nội bộ hitclub.
  • Kiểm soát truy cập theo vai trò (RBAC): nhân viên hitclub chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết cho công việc của họ.
  • Kiểm tra bảo mật định kỳ: pentest độc lập và đánh giá lỗ hổng được thực hiện ít nhất hai lần mỗi năm.
  • Giám sát 24/7: hệ thống phát hiện xâm nhập (IDS) và SIEM hoạt động liên tục để phát hiện hoạt động bất thường.
  • Kế hoạch ứng phó sự cố: trong trường hợp vi phạm dữ liệu, hitclub cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ.

Trách nhiệm của bạn: Dù hitclub áp dụng mọi biện pháp bảo mật, bạn cũng cần bảo vệ thông tin đăng nhập của mình. Không chia sẻ mật khẩu, không đăng nhập trên thiết bị công cộng và bật 2FA để tăng cường bảo vệ tài khoản hitclub của bạn.

Điều khoản 10

Liên hệ, khiếu nại và cập nhật chính sách

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật này, muốn thực hiện quyền của mình đối với dữ liệu hoặc muốn khiếu nại về cách hitclub xử lý thông tin cá nhân, hãy liên hệ trực tiếp với đội ngũ Bảo vệ Dữ liệu (DPO) của chúng tôi:

  • Email: support@hitclub-jit.com
  • Thời gian phản hồi: trong vòng 72 giờ làm việc kể từ khi nhận yêu cầu.
  • Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh.

HitClub có quyền cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Mọi thay đổi quan trọng sẽ được thông báo trước ít nhất 14 ngày qua email đã đăng ký và thông báo nổi bật trên trang chủ hitclub. Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang này.

Việc tiếp tục sử dụng dịch vụ hitclub sau ngày có hiệu lực của phiên bản chính sách mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu không đồng ý, bạn có thể yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình đã mô tả trong Điều 7 và Điều 8.

6 Trụ Cột Bảo Mật Dữ Liệu

Mỗi thông tin bạn chia sẻ với hitclub đều được bảo vệ bởi lớp công nghệ và quy trình nghiêm ngặt.

Mã hóa đầu cuối

Dữ liệu được mã hóa AES-256 khi lưu trữ và TLS 1.3 khi truyền tải, đảm bảo không ai có thể đọc được thông tin của bạn ngoài hitclub.

Xác thực hai lớp

Tính năng 2FA miễn phí cho mọi tài khoản hitclub, bảo vệ bạn ngay cả khi mật khẩu bị lộ ra ngoài.

Không bán dữ liệu

HitClub cam kết tuyệt đối không bán, không cho thuê dữ liệu người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại.

Giám sát thời gian thực

Hệ thống IDS và SIEM hoạt động 24/7, phát hiện và chặn các mối đe dọa bảo mật trước khi chúng có thể gây hại cho dữ liệu của bạn.

Kiểm toán độc lập

Pentest và đánh giá lỗ hổng bảo mật bởi đơn vị bên thứ ba độc lập được thực hiện định kỳ ít nhất 2 lần mỗi năm tại hitclub.

Thông báo sự cố nhanh

Trong trường hợp xảy ra vi phạm dữ liệu, hitclub cam kết thông báo ngay cho người dùng bị ảnh hưởng trong vòng 72 giờ.

hitclub

Trải nghiệm giải trí an toàn tại HitClub

Giao dịch tại Hit Club – An toàn từ mọi phía

Mọi giao dịch nạp/rút tiền trên hitclub đều đi qua các cổng thanh toán uy tín tại Việt Nam bao gồm MoMo, ZaloPay, ViettelPay, Internet Bankingthẻ cào điện thoại. Dữ liệu thẻ và tài khoản ngân hàng của bạn không bao giờ được lưu trữ trực tiếp trên máy chủ hitclub – chúng tôi chỉ nhận mã token từ đơn vị thanh toán.

  • Xác nhận giao dịch qua OTP gửi về số điện thoại đăng ký
  • Giới hạn giao dịch tự động để phòng ngừa gian lận
  • Lịch sử giao dịch đầy đủ trong trang tài khoản hitclub
  • Hỗ trợ hoàn tiền trong vòng 24 giờ nếu có lỗi kỹ thuật
hitclub

HitClub – bảo mật tài khoản mọi lúc, mọi nơi

Bạn Luôn Nắm Quyền Kiểm Soát Dữ Liệu

Chính sách bảo mật của hitclub không phải văn bản một chiều. Bạn có thể truy cập, chỉnh sửa hoặc yêu cầu xóa dữ liệu bất cứ lúc nào chỉ bằng một email đến support@hitclub-jit.com. Đội ngũ DPO của chúng tôi cam kết xử lý trong 72 giờ.

Bạn cũng có thể quản lý thông báo marketing, tùy chọn cookie và cài đặt quyền riêng tư ngay trong trang hồ sơ tài khoản hitclub mà không cần liên hệ hỗ trợ.

Đã xác minh bảo mật

Tham Gia Hit Club – Giải Trí Không Lo Lộ Thông Tin

Hàng triệu người chơi Việt Nam đang tin tưởng hitclub mỗi ngày. Dữ liệu của bạn được bảo vệ theo tiêu chuẩn cao nhất – hãy trải nghiệm sự khác biệt ngay hôm nay.