Chính sách bảo mật Hitclub – Cam kết bảo vệ dữ liệu người dùng Hit Club
Chính sách bảo mật Hitclub quy định cách thu thập, sử dụng và bảo vệ thông tin cá nhân của người dùng theo tiêu chuẩn quốc tế. Cập nhật lần cuối: tháng 1/2026.
Bảo mật thông tin người dùng không phải điều Hitclub coi nhẹ. Nền tảng xử lý hàng triệu giao dịch tài chính mỗi tháng và lưu trữ dữ liệu cá nhân của hơn 2 triệu người dùng – trách nhiệm bảo vệ thông tin này là một trong những ưu tiên vận hành hàng đầu. Chính sách dưới đây giải thích rõ ràng và minh bạch những gì Hitclub thu thập, cách sử dụng, và quyền của bạn với dữ liệu đó.
Thông tin Hitclub thu thập
Hitclub thu thập dữ liệu người dùng theo hai phương thức chính: thông tin bạn cung cấp chủ động và thông tin hệ thống tự động ghi lại.
Thông tin bạn cung cấp trực tiếp
Đăng ký tài khoản: Số điện thoại hoặc email, mật khẩu (được mã hóa ngay lập tức – Hitclub không lưu mật khẩu dạng văn bản), ngày sinh.
Xác minh danh tính (KYC): Họ tên đầy đủ, số CCCD/CMND/Hộ chiếu, ngày cấp và nơi cấp, ảnh chụp giấy tờ, ảnh selfie xác minh. Dữ liệu KYC được lưu trữ trong hệ thống riêng biệt với dữ liệu chơi game – không tích hợp chéo trừ khi cần xác minh danh tính cho giao dịch lớn.
Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (dùng để xử lý rút tiền). Hitclub không lưu số thẻ tín dụng – mọi thanh toán thẻ xử lý qua cổng thanh toán bên thứ ba có PCI DSS Level 1 certification.
Liên lạc với CSKH: Nội dung cuộc trò chuyện với đội ngũ hỗ trợ được lưu trữ trong 90 ngày để phục vụ tra cứu và giải quyết tranh chấp.
Thông tin hệ thống tự động thu thập
Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, phiên bản app, ngôn ngữ hệ thống.
Dữ liệu hành vi: Lịch sử game đã chơi, mức cược, thời gian chơi, tần suất đăng nhập. Dữ liệu này dùng để cá nhân hóa trải nghiệm (đề xuất game phù hợp) và phát hiện hành vi bất thường (chống gian lận).
Cookie và công nghệ theo dõi: Hitclub dùng cookie kỹ thuật (bắt buộc để app hoạt động) và cookie phân tích (đo lường hiệu suất). Cookie quảng cáo của bên thứ ba: mặc định tắt, bạn có thể bật trong cài đặt tài khoản.
Mục đích sử dụng dữ liệu
Hitclub sử dụng dữ liệu người dùng cho 5 mục đích chính:
- Vận hành dịch vụ: Xác thực tài khoản, xử lý giao dịch tài chính, cung cấp trò chơi và nội dung. Đây là mục đích bắt buộc – không thể cung cấp dịch vụ nếu không có dữ liệu tối thiểu này.
- Bảo mật và phòng chống gian lận: Phát hiện đăng nhập từ thiết bị lạ, xác định hành vi bot/collusion trong game, ngăn chặn rửa tiền theo quy định quốc tế. Hệ thống AI của Hitclub phân tích hành vi bất thường theo thời gian thực – không phải kiểm tra theo lô.
- Tuân thủ pháp lý: Hitclub có nghĩa vụ lưu trữ hồ sơ giao dịch tối thiểu 5 năm theo quy định của giấy phép Curaçao eGaming. Dữ liệu này có thể được cung cấp cho cơ quan chức năng nếu có yêu cầu pháp lý hợp lệ.
- Cải thiện sản phẩm: Phân tích hành vi người dùng tổng hợp (không theo dõi cá nhân cụ thể) để tối ưu giao diện, cải thiện tốc độ tải, và phát triển tính năng mới.
- Tiếp thị (có sự đồng ý): Gửi thông báo khuyến mãi qua email/SMS/push notification. Bạn có thể hủy đăng ký bất kỳ lúc nào trong cài đặt tài khoản hoặc qua link unsubscribe trong mỗi email.
Bảo vệ dữ liệu – Biện pháp kỹ thuật
Mã hóa truyền dữ liệu: Mọi kết nối giữa thiết bị của bạn và server Hitclub đều được mã hóa bằng TLS 1.3 với chứng chỉ SSL. “HTTPS” và biểu tượng khóa trên trình duyệt là dấu hiệu kết nối an toàn.
Mã hóa lưu trữ: Dữ liệu cá nhân nhạy cảm (CCCD, số tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ. Nhân viên Hitclub không thể xem thông tin thẻ ngân hàng hay số giấy tờ tùy thân dạng rõ ràng.
Kiểm soát truy cập nội bộ: Hệ thống phân quyền theo mức độ cần thiết (Need-to-Know Basis). Nhân viên CSKH chỉ thấy thông tin tối thiểu cần để giải quyết vấn đề của bạn. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log.
Kiểm toán bảo mật định kỳ: Hitclub thuê công ty bảo mật độc lập thực hiện penetration testing (kiểm tra xâm nhập) 2 lần/năm. Báo cáo tóm tắt được công bố trong phần Báo cáo minh bạch hàng năm.
Chia sẻ dữ liệu với bên thứ ba
Hitclub chia sẻ dữ liệu người dùng trong các trường hợp sau – và chỉ những trường hợp này:
Đối tác cung cấp dịch vụ: Các nhà cung cấp game (Pragmatic Play, Evolution Gaming…) nhận dữ liệu cần thiết để vận hành game (ID người chơi, số dư). Họ không nhận tên thật, số điện thoại hay thông tin KYC.
Đơn vị xử lý thanh toán: Thông tin ngân hàng được chia sẻ với đơn vị xử lý thanh toán để thực hiện giao dịch. Các đơn vị này tuân thủ PCI DSS Level 1 – tiêu chuẩn bảo mật thanh toán cao nhất.
Yêu cầu pháp lý: Khi có lệnh của cơ quan nhà nước có thẩm quyền, Hitclub có nghĩa vụ cung cấp dữ liệu theo quy định. Hitclub sẽ thông báo cho người dùng về yêu cầu này trừ khi bị cấm pháp lý.
Không bao giờ: Hitclub không bán dữ liệu người dùng cho bên thứ ba vì mục đích thương mại. Không chia sẻ với công ty quảng cáo để nhắm mục tiêu cá nhân. Đây là cam kết không có ngoại lệ.
Quyền của người dùng với dữ liệu cá nhân
Bạn có các quyền sau với dữ liệu Hitclub đang lưu trữ:
Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu Hitclub có về bạn. Hitclub xử lý yêu cầu này trong 30 ngày và cung cấp dữ liệu dạng file có thể đọc được (CSV/JSON).
Quyền chỉnh sửa: Yêu cầu sửa thông tin không chính xác. Một số thông tin (như tên đăng ký KYC) không thể sửa trực tiếp và cần gửi bằng chứng tài liệu.
Quyền xóa: Yêu cầu xóa tài khoản và dữ liệu liên quan. Lưu ý: Hitclub phải giữ lại hồ sơ giao dịch tối thiểu 5 năm theo luật – một phần dữ liệu sẽ được ẩn danh hóa thay vì xóa hoàn toàn.
Quyền phản đối tiếp thị: Hủy đăng ký thông báo tiếp thị bất kỳ lúc nào. Phản ánh có hiệu lực trong 24 giờ.
Cách thực hiện quyền: Gửi email đến [email protected] với tiêu đề “Yêu cầu về quyền dữ liệu cá nhân” và mô tả yêu cầu cụ thể.
Bảo mật tài khoản – Trách nhiệm của người dùng
Hitclub đầu tư vào bảo mật hệ thống, nhưng bảo mật tài khoản cũng cần sự tham gia từ phía người dùng:
Mật khẩu mạnh: Tối thiểu 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt. Không dùng thông tin cá nhân dễ đoán (ngày sinh, tên con).
2FA bắt buộc với tài khoản có số dư lớn: Với tài khoản thường xuyên có số dư trên 10 triệu đồng, Hitclub khuyến nghị mạnh mẽ bật xác thực 2 yếu tố. Tài khoản bị hack mà không có 2FA – Hitclub không thể đảm bảo hoàn trả.
Không chia sẻ thông tin đăng nhập: Hitclub không bao giờ hỏi mật khẩu hay OTP qua bất kỳ kênh nào. Nếu có ai yêu cầu thông tin này với danh nghĩa Hitclub, đó là lừa đảo.
Đăng xuất trên thiết bị công cộng: Sau khi dùng máy tính công cộng hay điện thoại mượn, đăng xuất tài khoản và xóa cache trình duyệt.
Liên hệ về vấn đề bảo mật và quyền riêng tư
Data Protection Officer (DPO): Ông James Chen – phụ trách bảo mật dữ liệu tại Hitclub từ 2021.
Email liên hệ: [email protected]
Thời gian phản hồi: 48 giờ cho xác nhận nhận được yêu cầu. 30 ngày để xử lý và phản hồi đầy đủ.
Báo cáo lỗ hổng bảo mật: Nếu phát hiện lỗ hổng bảo mật trong hệ thống Hitclub, vui lòng báo cáo có trách nhiệm qua [email protected]. Hitclub có chương trình Bug Bounty với mức thưởng từ 500 USD đến 10.000 USD tùy mức độ nghiêm trọng của lỗ hổng.
Cập nhật chính sách bảo mật
Chính sách này được xem xét và cập nhật ít nhất 1 lần/năm hoặc khi có thay đổi đáng kể trong cách Hitclub xử lý dữ liệu. Khi có thay đổi:
- Người dùng được thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực
- Phiên bản cũ của chính sách được lưu trữ và có thể xem tại trang lịch sử chính sách
- Tiếp tục sử dụng dịch vụ sau ngày hiệu lực được coi là đồng ý với chính sách mới
Phiên bản hiện tại: 3.2 | Ngày hiệu lực: 15/01/2026 | Ngày xem xét tiếp theo: 15/01/2027
Kết luận
Bảo mật dữ liệu không phải nghĩa vụ pháp lý đơn thuần với Hitclub – đây là nền tảng của niềm tin. Người dùng giao phó thông tin tài chính và dữ liệu cá nhân cho nền tảng, và Hitclub có trách nhiệm bảo vệ thông tin đó nghiêm túc như bảo vệ tài sản của chính mình. Bất kỳ câu hỏi nào về chính sách bảo mật hoặc cách Hitclub xử lý dữ liệu của bạn, hãy liên hệ trực tiếp qua [email protected].