Chính Sách Bảo Mật Tại Hit Club PL

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của hitclub pl tại địa chỉ hitclubpl.app. Khi bạn tạo tài khoản, nạp tiền, tham gia trò chơi hay đơn giản chỉ là duyệt website, hitclub pl có thể thu thập một số thông tin nhất định. Tài liệu này giải thích minh bạch những thông tin đó là gì, được dùng ra sao và được bảo vệ như thế nào.

Chúng tôi tin rằng sự tin tưởng của người dùng là nền tảng của mọi mối quan hệ lâu dài. Vì vậy, chính sách bảo mật của hitclub pl được viết bằng ngôn ngữ rõ ràng, tránh thuật ngữ pháp lý khó hiểu – để bạn thực sự nắm được quyền lợi của mình chứ không chỉ đọc cho có.

hitclub pl chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và đảm bảo an toàn tài khoản. Không có thông tin nào bị thu thập một cách tùy tiện hay vượt quá phạm vi cần thiết.

Đối với thông tin nhạy cảm như CMND/CCCD, hitclub pl chỉ yêu cầu khi cần thiết cho quy trình xác minh KYC bắt buộc. Những hình ảnh giấy tờ này được lưu trữ trong phân vùng bảo mật riêng biệt với mã hóa riêng và chỉ nhân viên được ủy quyền mới có thể truy cập.

Mỗi loại thông tin mà hitclub pl thu thập đều phục vụ một mục đích cụ thể và được giới hạn trong phạm vi đó. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây:

• Cung cấp và vận hành dịch vụ: Xử lý đăng ký tài khoản, quản lý thông tin đăng nhập, xử lý giao dịch nạp và rút tiền.
• Xác minh danh tính: Thực hiện quy trình KYC để đảm bảo chỉ chủ tài khoản hợp lệ mới có thể thực hiện giao dịch.
• Phòng chống gian lận và rửa tiền: Phân tích mẫu giao dịch và hành vi chơi để phát hiện các hoạt động bất thường.
• Hỗ trợ khách hàng: Tra cứu lịch sử tài khoản để giải quyết khiếu nại và hỗ trợ kỹ thuật nhanh chóng.
• Cải thiện trải nghiệm người dùng: Phân tích dữ liệu hành vi ẩn danh để tối ưu hóa giao diện và các tính năng của nền tảng.
• Thông báo dịch vụ: Gửi email xác nhận giao dịch, thông báo bảo mật quan trọng và cập nhật chính sách.
• Tuân thủ pháp luật: Đáp ứng các yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền khi được yêu cầu đúng quy trình.

hitclub pl không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Việc chia sẻ thông tin chỉ xảy ra trong các trường hợp giới hạn và kiểm soát chặt chẽ sau đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết cần nhận thông tin giao dịch để xử lý nạp/rút tiền. Những đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt với hitclub pl.
• Nhà cung cấp nền tảng kỹ thuật: Các đối tác cung cấp dịch vụ hosting, phân tích bảo mật hoặc hỗ trợ kỹ thuật chỉ được tiếp cận dữ liệu ẩn danh hoặc dữ liệu tối thiểu cần thiết để thực hiện công việc.
• Cơ quan pháp luật: hitclub pl sẽ cung cấp thông tin theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền, sau khi xác minh tính hợp lệ của yêu cầu. Trong trường hợp này, chúng tôi sẽ thông báo cho bạn nếu pháp luật cho phép.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập hoặc mua lại, thông tin người dùng có thể được chuyển giao. Hitclub pl sẽ thông báo trước và người dùng có quyền yêu cầu xóa dữ liệu.

Tất cả các bên thứ ba mà hitclub pl làm việc đều phải ký cam kết bảo mật dữ liệu và chỉ được sử dụng thông tin đúng mục đích được ủy quyền.

hitclub pl sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo nền tảng hoạt động ổn định. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của hitclub pl. Cookie phân tích và chức năng có thể được tắt mà không ảnh hưởng đến trải nghiệm cơ bản.

hitclub pl đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật. Đây không chỉ là cam kết trên giấy – đây là những biện pháp kỹ thuật thực sự được triển khai để bảo vệ dữ liệu của bạn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ hitclub pl đều được mã hóa. Ngay cả khi bị chặn giữa đường, dữ liệu cũng không thể đọc được.
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm (hash) một chiều bằng thuật toán bcrypt. Ngay cả nhân viên kỹ thuật của hitclub pl cũng không thể đọc mật khẩu của bạn.
• Hệ thống tường lửa nhiều lớp: Máy chủ được bảo vệ bởi nhiều lớp tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Kiểm tra bảo mật định kỳ: hitclub pl thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên chỉ được tiếp cận dữ liệu người dùng trong phạm vi công việc được ủy quyền, mọi truy cập đều được ghi log và giám sát.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu tại nhiều vị trí địa lý để đảm bảo khả năng phục hồi khi có sự cố.

hitclub pl chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Sau khi mục đích đã hoàn thành, dữ liệu sẽ được xóa hoặc ẩn danh hóa an toàn.

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi đóng (theo yêu cầu quy định tài chính).
• Hồ sơ KYC (CMND/CCCD): Lưu trữ tối đa 7 năm theo quy định về phòng chống rửa tiền (AML).
• Lịch sử giao dịch: Lưu trữ 7 năm kể từ ngày giao dịch để đảm bảo khả năng tra cứu và giải quyết tranh chấp.
• Nhật ký đăng nhập và bảo mật: Lưu trữ 2 năm để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Cookie phân tích: Dữ liệu ẩn danh hóa sau 90 ngày và xóa hoàn toàn sau 12 tháng.
• Nội dung hỗ trợ khách hàng: Lưu trữ 3 năm để tham chiếu trong trường hợp có tranh chấp liên quan.

Khi tài khoản bị đóng theo yêu cầu của người dùng, hitclub pl sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu cá nhân trong vòng 30 ngày, ngoại trừ dữ liệu phải giữ lại theo quy định pháp luật như đã nêu.

Với tư cách là người dùng của hitclub pl, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@hitclubpl.app – chúng tôi sẽ xử lý trong vòng 7 ngày làm việc.