Chính Sách Bảo Mật
hitcl – Bảo Vệ Dữ Liệu Của Bạn

Chính sách Bảo mật này ("Chính sách") mô tả cách hitcl ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng ("bạn", "Thành viên") khi truy cập và sử dụng dịch vụ tại tên miền hitcl.vip cùng các dịch vụ liên quan.

Chính sách này áp dụng cho tất cả người dùng bất kể họ ở Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Hải Phòng, Cần Thơ hay bất kỳ tỉnh thành nào khác tại Việt Nam. Bằng cách tạo tài khoản và sử dụng dịch vụ hitcl, bạn xác nhận đã đọc và chấp thuận Chính sách này.

hitcl đóng vai trò là Chủ thể Kiểm soát Dữ liệu (Data Controller) đối với thông tin cá nhân mà bạn cung cấp. Chúng tôi chịu trách nhiệm đảm bảo dữ liệu được xử lý hợp pháp, công bằng và minh bạch theo đúng nội dung Chính sách này.

2.1. Dữ liệu bạn chủ động cung cấp

Khi đăng ký, sử dụng dịch vụ hoặc liên hệ hỗ trợ, bạn cung cấp cho hitcl các thông tin sau:

• Thông tin định danh: Họ và tên, ngày tháng năm sinh, số Chứng minh nhân dân hoặc Căn cước công dân (khi xác minh KYC).
• Thông tin liên lạc: Số điện thoại di động đang sử dụng tại Việt Nam.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được lưu dưới dạng hash không thể đọc ngược), câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank, BIDV...), số ví điện tử MoMo, ZaloPay để xử lý giao dịch nạp/rút.
• Nội dung liên lạc: Lịch sử trò chuyện với bộ phận CSKH, nội dung khiếu nại, phản hồi dịch vụ.

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập và sử dụng nền tảng hitcl, hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình.
• Dữ liệu hành vi: Lịch sử đặt cược, game đã chơi, thời gian sử dụng, trang đã xem, thao tác tương tác.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (không phải GPS chính xác).
• Dữ liệu phiên: Thời gian đăng nhập/đăng xuất, thời lượng mỗi phiên truy cập.

2.3. Dữ liệu từ bên thứ ba

hitcl có thể nhận dữ liệu từ các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay) để xác nhận giao dịch, và từ các đối tác xác minh danh tính được ủy quyền nhằm tuân thủ yêu cầu KYC và AML. Chúng tôi không mua hoặc thuê dữ liệu cá nhân từ bên thứ ba vì mục đích marketing.

hitcl sử dụng thông tin cá nhân thu thập được cho các mục đích sau, và chỉ các mục đích này:

• Vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập, xử lý giao dịch nạp và rút tiền bằng VNĐ.
• Bảo mật và phòng gian lận: Phát hiện và ngăn chặn các hành vi đáng ngờ, tấn công tài khoản, rửa tiền và lạm dụng dịch vụ.
• Tuân thủ pháp lý: Thực hiện nghĩa vụ xác minh danh tính (KYC), phòng chống rửa tiền (AML) và các yêu cầu pháp lý khác.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng tổng hợp (không nhận dạng cá nhân) để cải thiện giao diện và trải nghiệm người dùng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật qua live chat và email.
• Thông báo dịch vụ: Gửi thông báo về giao dịch, thay đổi bảo mật, cập nhật điều khoản và — nếu bạn đã đồng ý — thông tin khuyến mãi từ hitcl.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu cờ bạc có vấn đề để can thiệp kịp thời và cung cấp công cụ tự kiểm soát phù hợp.

hitcl không bán dữ liệu cá nhân của người dùng cho bất kỳ bên nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và có kiểm soát sau đây:

4.1. Nhà cung cấp dịch vụ được ủy thác

hitcl hợp tác với một số đối tác kỹ thuật để vận hành dịch vụ, bao gồm: nhà cung cấp dịch vụ đám mây (lưu trữ dữ liệu), cổng thanh toán (MoMo, ZaloPay, ViettelPay), đối tác xác minh danh tính và nhà cung cấp dịch vụ phân tích. Các đối tác này chỉ được truy cập dữ liệu tối thiểu cần thiết và cam kết bảo mật bằng hợp đồng.

4.2. Yêu cầu pháp lý

hitcl có thể tiết lộ dữ liệu cá nhân theo yêu cầu hợp pháp của cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền, bao gồm các điều tra liên quan đến rửa tiền, gian lận tài chính hoặc các tội danh khác theo quy định pháp luật Việt Nam.

4.3. Chuyển giao doanh nghiệp

Trong trường hợp hitcl tham gia vào giao dịch mua bán, sáp nhập hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận. Chúng tôi sẽ thông báo trước ít nhất 30 ngày và đảm bảo bên tiếp nhận cam kết bảo vệ dữ liệu ở mức tương đương.

hitcl đầu tư nghiêm túc vào bảo mật kỹ thuật nhằm bảo vệ dữ liệu người dùng trước các nguy cơ truy cập trái phép, thay đổi, tiết lộ hoặc phá hủy. Các biện pháp cụ thể bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt/app và máy chủ hitcl đều sử dụng TLS 1.3 với chứng chỉ SSL 256-bit — cùng tiêu chuẩn bảo mật của Vietcombank và BIDV.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (thông tin định danh, số tài khoản) được mã hóa AES-256 trong cơ sở dữ liệu. Mật khẩu được băm bằng bcrypt với salt độc lập — ngay cả nhân viên hitcl cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập: Nguyên tắc "tối thiểu đặc quyền" — nhân viên chỉ được truy cập dữ liệu cần thiết cho vai trò cụ thể. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log đầy đủ.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và hệ thống phát hiện bất thường AI hoạt động liên tục, cảnh báo ngay lập tức khi phát hiện hành vi đáng ngờ.
• Kiểm tra bảo mật định kỳ: Thực hiện penetration testing (kiểm tra xâm nhập) với đội ngũ bảo mật độc lập ít nhất mỗi 6 tháng một lần.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động và mã hóa tại nhiều trung tâm dữ liệu, đảm bảo khả năng phục hồi trong trường hợp sự cố.

hitcl sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

6.1. Cookie thiết yếu

Cần thiết cho hoạt động cơ bản của trang web — duy trì phiên đăng nhập, ghi nhớ ngôn ngữ và cài đặt, bảo vệ chống tấn công CSRF. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.

6.2. Cookie phân tích

Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng hitcl — trang nào được xem nhiều nhất, luồng điều hướng phổ biến, thời gian trên trang. Dữ liệu này được tổng hợp và không liên kết với cá nhân cụ thể.

6.3. Cookie chức năng

Ghi nhớ tùy chọn cá nhân của bạn như chế độ hiển thị, cài đặt thông báo, phương thức thanh toán ưa thích để tiện dùng trong các phiên tiếp theo.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của hitcl hoạt động không đúng.

hitcl giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp lý. Nguyên tắc chung về thời gian lưu trữ:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm theo yêu cầu phòng chống rửa tiền; dữ liệu vượt quá thời hạn này sẽ được xóa an toàn.
• Lịch sử giao dịch tài chính: Giữ tối thiểu 5 năm theo quy định pháp luật về kế toán và tài chính.
• Lịch sử chat hỗ trợ: Tối đa 2 năm kể từ lần tương tác cuối.
• Log truy cập bảo mật: Tối đa 12 tháng, sau đó tự động xóa.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày tạo.

Khi thời hạn lưu trữ kết thúc hoặc khi không còn cơ sở pháp lý để xử lý, dữ liệu sẽ được xóa vĩnh viễn theo quy trình xóa an toàn hoặc được ẩn danh hóa không thể tái nhận dạng để dùng cho phân tích thống kê.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà hitcl đang xử lý: