Chính Sách Bảo Mật hipclub

1 Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") được ban hành bởi hipclub và áp dụng cho toàn bộ dịch vụ được cung cấp tại hipclub.asia, bao gồm trang web, ứng dụng di động, và bất kỳ dịch vụ kỹ thuật số nào khác mang thương hiệu hipclub. Chính Sách này mô tả cách hipclub thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của người dùng.

Khi bạn sử dụng dịch vụ hipclub, bạn xác nhận đã đọc và hiểu Chính Sách này. Nếu bạn không đồng ý với bất kỳ nội dung nào, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xóa tài khoản.

2 Dữ Liệu Chúng Tôi Thu Thập

hipclub thu thập các loại dữ liệu sau đây từ người dùng:

2.1 Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại di động Việt Nam và tên đăng nhập;
• Thông tin xác minh danh tính: Ảnh CMND/CCCD hoặc hộ chiếu (chỉ thu thập khi cần thiết theo quy trình KYC);
• Thông tin thanh toán: Tên chủ tài khoản, số tài khoản ngân hàng hoặc thông tin ví điện tử (MoMo, ZaloPay, VNPay) — không lưu số thẻ tín dụng nguyên vẹn;
• Nội dung liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ hipclub qua Live Chat, email.

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị;
• Dữ liệu hành vi: Các trang đã truy cập, thời gian trên trang, thứ tự click, tìm kiếm trong trang;
• Dữ liệu game: Lịch sử cược, kết quả, số tiền, thời gian chơi — phục vụ xử lý giao dịch và phát hiện gian lận;
• Dữ liệu vị trí: Vị trí địa lý ở cấp độ quốc gia/thành phố (không theo dõi vị trí GPS chính xác), nhằm xác minh điều kiện truy cập hợp lệ.

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, hipclub có thể nhận thông tin từ các đối tác xác minh danh tính, nhà cung cấp dịch vụ phòng chống gian lận và cơ quan thực thi pháp luật khi có yêu cầu hợp lệ.

3 Mục Đích Sử Dụng Dữ Liệu

hipclub sử dụng dữ liệu thu thập được cho các mục đích sau:

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

hipclub xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu — ví dụ xử lý lệnh rút tiền hoặc duy trì tài khoản của bạn;
• Nghĩa vụ pháp lý: Khi pháp luật yêu cầu chúng tôi thu thập và lưu trữ thông tin nhất định — ví dụ yêu cầu KYC/AML theo quy định phòng chống rửa tiền và tài trợ khủng bố;
• Lợi ích hợp pháp: Khi hipclub có lý do kinh doanh hợp pháp không xâm phạm quyền và tự do cơ bản của bạn — ví dụ phát hiện gian lận, cải thiện bảo mật hệ thống;
• Sự đồng ý của bạn: Đối với các hoạt động không bắt buộc như gửi email marketing, thông báo khuyến mãi — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

hipclub không bán dữ liệu cá nhân của bạn. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau, với mức tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền;
• Nhà cung cấp game: Evolution Gaming, Pragmatic Play, PG Soft và các đối tác tương tự nhận dữ liệu phiên chơi ẩn danh phục vụ vận hành game và phát hiện gian lận;
• Dịch vụ chống gian lận: Các nhà cung cấp công nghệ phát hiện rửa tiền và gian lận tài chính bên thứ ba được ủy quyền xử lý dữ liệu theo thỏa thuận bảo mật nghiêm ngặt;
• Cơ quan pháp luật: Khi được yêu cầu bởi lệnh tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền — hipclub tuân thủ đầy đủ và thông báo cho bạn khi pháp luật cho phép;
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao, nhưng người tiếp nhận phải cam kết tuân thủ Chính Sách này.

Tất cả bên thứ ba nhận dữ liệu từ hipclub đều phải ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) và cam kết bảo vệ thông tin theo tiêu chuẩn tương đương hoặc cao hơn tiêu chuẩn của hipclub.

6 Cookie và Công Nghệ Theo Dõi

hipclub sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng, cải thiện trải nghiệm người dùng và phân tích cách sử dụng dịch vụ.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — duy trì phiên đăng nhập, lưu cài đặt bảo mật. Không thể tắt nhóm này;
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng hipclub nhằm cải thiện thiết kế và hiệu suất. Bạn có thể từ chối;
• Cookie chức năng: Ghi nhớ sở thích của bạn như ngôn ngữ, múi giờ, cài đặt game để cá nhân hóa trải nghiệm;
• Cookie phiên: Cookie tạm thời bị xóa tự động khi đóng trình duyệt — không lưu trữ dữ liệu dài hạn.

Bạn có thể kiểm soát cài đặt cookie qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng hipclub không hoạt động bình thường, bao gồm khả năng đăng nhập và thực hiện giao dịch.

7 Lưu Trữ và Bảo Mật Dữ Liệu

7.1 Thời gian lưu trữ

hipclub lưu trữ dữ liệu cá nhân của bạn trong thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ yêu cầu lưu trữ hồ sơ tài chính theo quy định pháp luật về phòng chống rửa tiền. Một số loại dữ liệu cụ thể có thể được giữ lâu hơn hoặc ngắn hơn tùy theo yêu cầu pháp lý áp dụng.

7.2 Biện pháp bảo mật kỹ thuật

• Mã hóa SSL/TLS 256-bit cho toàn bộ kết nối;
• Mã hóa dữ liệu nhạy cảm khi lưu trữ (AES-256);
• Mật khẩu được băm bằng thuật toán bcrypt với salt ngẫu nhiên;
• Phân quyền truy cập tối thiểu (principle of least privilege) cho nhân viên;
• Giám sát xâm nhập và phát hiện bất thường tự động 24/7;
• Sao lưu dữ liệu mã hóa định kỳ tại nhiều trung tâm dữ liệu.

7.3 Ứng phó sự cố bảo mật

Trong trường hợp xảy ra vi phạm dữ liệu ảnh hưởng đến quyền và tự do của bạn, hipclub cam kết thông báo cho bạn trong vòng 72 giờ sau khi phát hiện sự cố (hoặc sớm hơn nếu có thể), cung cấp thông tin về bản chất vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

8 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

hipclub tôn trọng và cam kết tạo điều kiện để bạn thực hiện đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ qua email [email protected] hoặc Live Chat trên hipclub.asia. Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu.

9 Trẻ Em và Người Chưa Đủ Tuổi

Dịch vụ hipclub tuyệt đối không dành cho người dưới 18 tuổi. hipclub không cố ý thu thập dữ liệu cá nhân của trẻ em hoặc người chưa đủ tuổi theo pháp luật. Trong quá trình đăng ký, chúng tôi yêu cầu khai báo ngày sinh và thực hiện các bước xác minh tuổi.

Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa dữ liệu đó ngay lập tức và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản trên hipclub, vui lòng liên hệ với chúng tôi ngay để được xử lý.

10 Thay Đổi Chính Sách Bảo Mật

hipclub bảo lưu quyền cập nhật Chính Sách này vào bất kỳ thời điểm nào để phản ánh thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, hipclub sẽ:

• Thông báo qua email đã đăng ký trước ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Trong một số trường hợp, yêu cầu bạn xác nhận chấp thuận chính sách mới trước khi tiếp tục sử dụng dịch vụ.

Phiên bản hiện hành của Chính Sách luôn có sẵn tại hipclub.asia/chinh-sach-bao-mat. Khuyến nghị bạn xem lại định kỳ để cập nhật mọi thay đổi.

11 Liên Hệ Bộ Phận Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến cách hipclub xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Email bảo mật: [email protected] với tiêu đề "Yêu cầu về quyền riêng tư – [Tên đăng nhập của bạn]"
• Live Chat: Kênh trò chuyện trực tuyến trên hipclub.asia — hoạt động 24/7 bằng tiếng Việt
• Thời gian xử lý: Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ thông tin