Chính Sách Bảo Mật Dữ Liệu Cá Nhân Tại Hit Culb

Hit culb là nền tảng cá cược và giải trí trực tuyến hoạt động tại Việt Nam. Trong quá trình vận hành, chúng tôi xử lý một lượng nhất định dữ liệu cá nhân của người dùng – từ thông tin đăng ký tài khoản, lịch sử giao dịch cho đến dữ liệu hành vi sử dụng nền tảng. Điều đó đặt ra trách nhiệm bảo mật rất lớn mà hit culb nhận thức đầy đủ.

Cam kết cốt lõi của chúng tôi về bảo mật dữ liệu gồm ba điểm: thu thập tối thiểu – chỉ lấy những gì thực sự cần thiết để vận hành dịch vụ; sử dụng đúng mục đích – không dùng dữ liệu người dùng vào bất kỳ mục đích thương mại nào ngoài phạm vi đã công bố; và bảo vệ chủ động – đầu tư liên tục vào hệ thống bảo mật, kiểm tra định kỳ và xử lý sự cố nhanh chóng.

Chính sách bảo mật này được viết bằng ngôn ngữ đơn giản, dễ hiểu – không dùng ngôn ngữ pháp lý phức tạp để che giấu bất cứ điều gì. Nếu bạn đọc xong mà vẫn còn thắc mắc, đội ngũ hỗ trợ hit culb sẵn sàng giải thích cụ thể qua live chat bất kỳ lúc nào.

Hit culb thu thập dữ liệu người dùng qua ba nguồn chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ; thông tin được tạo tự động trong quá trình sử dụng nền tảng; và thông tin từ quy trình xác minh danh tính (KYC) bắt buộc theo quy định vận hành.

Chúng tôi không thu thập dữ liệu sinh trắc học (vân tay, nhận diện khuôn mặt cho mục đích theo dõi), dữ liệu y tế, quan điểm chính trị hay bất kỳ loại dữ liệu nhạy cảm nào không liên quan đến việc vận hành tài khoản cá cược.

Mỗi loại dữ liệu thu thập đều có mục đích sử dụng cụ thể. Hit culb không dùng dữ liệu người dùng cho bất kỳ mục đích nào khác ngoài những điều liệt kê dưới đây:

• Vận hành tài khoản: Xác thực danh tính khi đăng nhập, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và cập nhật số dư tài khoản.
• Xác minh tuổi và danh tính (KYC): Đảm bảo người dùng đủ 18 tuổi và thông tin đăng ký trùng khớp với giấy tờ tùy thân. Đây là yêu cầu bắt buộc để phòng ngừa gian lận và bảo vệ cộng đồng người chơi.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, cảnh báo nghi ngờ xâm phạm tài khoản, xác minh yêu cầu rút tiền để ngăn truy cập trái phép.
• Hỗ trợ khách hàng: Giải quyết tranh chấp, tra cứu lịch sử giao dịch khi người dùng liên hệ, xác minh thông tin trong quá trình xử lý khiếu nại.
• Cải thiện dịch vụ: Phân tích dữ liệu hành vi tổng hợp (ẩn danh) để hiểu nhu cầu người dùng, ưu tiên tính năng mới và cải thiện giao diện. Phân tích này không nhận dạng cá nhân.
• Thông báo quan trọng: Gửi email về thay đổi chính sách, cảnh báo bảo mật tài khoản, xác nhận giao dịch. Hit culb không gửi email marketing khi người dùng không đăng ký nhận.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch tài chính theo thời hạn quy định, cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh yêu cầu hợp pháp.

Toàn bộ dữ liệu người dùng của hit culb được lưu trữ trên hệ thống máy chủ được bảo mật đa lớp. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức sau để bảo vệ dữ liệu:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa trình duyệt/thiết bị của bạn và máy chủ hit culb được mã hóa bằng SSL/TLS 256-bit. Điều này có nghĩa là ngay cả khi ai đó chặn được kết nối, dữ liệu họ nhìn thấy cũng không thể đọc được.
• Mã hóa lưu trữ: Mật khẩu tài khoản được băm (hashed) bằng thuật toán bcrypt – không ai trong đội ngũ hit culb có thể đọc được mật khẩu của bạn, kể cả quản trị viên hệ thống.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có nhu cầu thực tế mới được cấp quyền truy cập vào từng loại dữ liệu cụ thể. Truy cập được ghi log đầy đủ và kiểm tra định kỳ.
• Kiểm thử bảo mật: Hệ thống được kiểm tra penetration testing định kỳ bởi đội ngũ bảo mật độc lập để phát hiện và vá các lỗ hổng trước khi bị khai thác.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động và được lưu trữ ở nhiều vị trí địa lý riêng biệt để đảm bảo khả năng phục hồi trong tình huống sự cố.

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, hit culb cam kết thông báo cho những người bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện – nêu rõ loại dữ liệu bị ảnh hưởng, phạm vi và các biện pháp đã thực hiện để khắc phục.

Hit culb không bán, không trao đổi thương mại và không chia sẻ dữ liệu cá nhân người dùng với bên thứ ba cho mục đích quảng cáo hoặc tiếp thị. Dữ liệu chỉ được chia sẻ trong ba trường hợp hạn chế và có kiểm soát sau:

• Nhà cung cấp dịch vụ cần thiết: Các đối tác kỹ thuật hỗ trợ vận hành nền tảng (nhà cung cấp cổng thanh toán, dịch vụ hosting, dịch vụ email giao dịch). Những đối tác này chỉ được nhận dữ liệu tối thiểu cần thiết để thực hiện nhiệm vụ của họ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt – họ không được phép sử dụng dữ liệu đó cho bất kỳ mục đích nào khác.
• Yêu cầu pháp lý: Khi nhận được lệnh yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam. Hit culb sẽ xem xét kỹ tính hợp lệ của từng yêu cầu trước khi cung cấp thông tin và chỉ cung cấp đúng phạm vi dữ liệu được yêu cầu. Trừ khi bị cấm bởi lệnh tòa, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng.
• Sự đồng ý rõ ràng của người dùng: Nếu có tình huống cần chia sẻ dữ liệu ra ngoài hai trường hợp trên, hit culb sẽ luôn xin phép và giải thích rõ mục đích trước – người dùng có quyền từ chối mà không ảnh hưởng đến tài khoản.

Danh sách các nhà cung cấp dịch vụ bên thứ ba hiện có quyền truy cập hạn chế vào dữ liệu người dùng (chỉ dữ liệu kỹ thuật cần thiết): nhà cung cấp cổng thanh toán điện tử (MoMo, ZaloPay, ViettelPay, các ngân hàng liên kết), nhà cung cấp dịch vụ gửi email giao dịch, và dịch vụ hosting/CDN đảm bảo tốc độ truy cập nền tảng. Tất cả đều ký thỏa thuận xử lý dữ liệu (DPA) với hit culb.

Hit culb sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để nền tảng hoạt động đúng cách và cải thiện trải nghiệm người dùng. Dưới đây là phân loại cụ thể:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, lưu giỏ cược và trạng thái giao dịch đang thực hiện. Không thể tắt vì nền tảng sẽ không hoạt động nếu thiếu loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên nền tảng – trang nào được xem nhiều nhất, tính năng nào ít được sử dụng. Dùng để ưu tiên cải tiến giao diện. Không nhận dạng cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn của người dùng như ngôn ngữ giao diện, múi giờ và cài đặt hiển thị để không cần thiết lập lại mỗi lần đăng nhập.

Hit culb không sử dụng cookie quảng cáo – không theo dõi người dùng qua các website khác, không xây dựng hồ sơ quảng cáo, không tích hợp pixel theo dõi từ các mạng quảng cáo bên ngoài.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng chính của nền tảng. Với cookie hiệu suất và chức năng, bạn có thể tắt mà không ảnh hưởng đến trải nghiệm cơ bản.

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà hit culb đang lưu giữ. Mọi yêu cầu đều được xử lý trong vòng 15 ngày làm việc:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà hit culb đang lưu trữ về bạn, bao gồm nguồn gốc thu thập và mục đích sử dụng.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa dữ liệu không chính xác. Nhiều thông tin có thể tự sửa trực tiếp trong trang hồ sơ tài khoản.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân trong trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu. Quyền này bị giới hạn bởi nghĩa vụ pháp lý về lưu giữ hồ sơ giao dịch tài chính.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng việc xử lý dữ liệu trong thời gian tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đó.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của mình ở định dạng có cấu trúc, có thể đọc bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc hit culb xử lý dữ liệu của bạn cho mục đích cụ thể, kể cả tiếp thị trực tiếp.

Để thực hiện bất kỳ quyền nào nêu trên, liên hệ bộ phận bảo mật của hit culb qua email: privacy@hitculb.asia. Vui lòng cung cấp thông tin tài khoản để xác minh danh tính trước khi yêu cầu được xử lý – bước này bảo vệ bạn khỏi nguy cơ người khác yêu cầu truy cập dữ liệu của bạn.

Nền tảng hit culb được thiết kế và vận hành hoàn toàn dành cho người trưởng thành từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi.

Quy trình đăng ký yêu cầu xác nhận tuổi và quy trình xác minh KYC yêu cầu giấy tờ tùy thân hợp lệ – đây là hai lớp bảo vệ chính để ngăn người chưa đủ tuổi tiếp cận nền tảng. Nếu hit culb phát hiện tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cá nhân cho hit culb, hãy liên hệ ngay với chúng tôi qua privacy@hitculb.asia. Chúng tôi sẽ xử lý yêu cầu ưu tiên trong vòng 24 giờ.

Một phần hạ tầng kỹ thuật của hit culb sử dụng dịch vụ điện toán đám mây có máy chủ đặt tại nhiều quốc gia khác nhau. Điều này có nghĩa là dữ liệu người dùng có thể được xử lý hoặc lưu trữ tạm thời tại máy chủ ngoài lãnh thổ Việt Nam trong quá trình vận hành bình thường.

Trong mọi trường hợp chuyển dữ liệu quốc tế, hit culb đảm bảo:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn Việt Nam.
• Nhà cung cấp dịch vụ tiếp nhận ký thỏa thuận xử lý dữ liệu (DPA) ràng buộc pháp lý với các điều khoản bảo vệ người dùng tương đương chính sách này.
• Dữ liệu được mã hóa trong suốt quá trình truyền tải và lưu trữ, bất kể vị trí địa lý.

Hit culb chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo thời hạn tối thiểu bắt buộc theo pháp luật hiện hành:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt vòng đời tài khoản và 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ giao dịch tài chính).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Hồ sơ KYC: Trong suốt vòng đời tài khoản và 5 năm sau khi đóng tài khoản.
• Nhật ký hội thoại hỗ trợ: 2 năm kể từ lần liên hệ cuối cùng.
• Dữ liệu cookie và hành vi: Tối đa 13 tháng kể từ ngày thu thập.
• Email marketing (nếu đã đăng ký): Cho đến khi hủy đăng ký hoặc tài khoản bị đóng.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa vĩnh viễn hoặc ẩn danh hóa không thể truy ngược. Dữ liệu đã ẩn danh hóa (không thể nhận dạng cá nhân) có thể được tiếp tục sử dụng cho mục đích phân tích thống kê.

Hit culb có thể cập nhật chính sách bảo mật này để phản ánh thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Mọi thay đổi quan trọng sẽ được thông báo qua email đăng ký và thông báo trong hệ thống tối thiểu 7 ngày trước khi có hiệu lực.

Thay đổi nhỏ (ví dụ: làm rõ ngôn ngữ, bổ sung ví dụ minh họa mà không thay đổi bản chất nội dung) có thể được áp dụng ngay và sẽ được ghi nhận trong số phiên bản cập nhật ở đầu trang.

Lịch sử các phiên bản chính sách bảo mật trước đây được lưu trữ và có thể cung cấp theo yêu cầu thông qua privacy@hitculb.asia.

Mọi câu hỏi, yêu cầu thực hiện quyền riêng tư hoặc khiếu nại liên quan đến việc xử lý dữ liệu cá nhân tại hit culb, vui lòng liên hệ:

• Email bảo mật: privacy@hitculb.asia – phản hồi trong vòng 24–48 giờ làm việc.
• Hỗ trợ chung: support@hitculb.asia hoặc live chat trực tiếp trên nền tảng.

Khi liên hệ về quyền riêng tư, vui lòng cung cấp tên tài khoản hoặc địa chỉ email đăng ký để chúng tôi xác minh danh tính trước khi xử lý yêu cầu. Bước xác minh này bảo vệ chính dữ liệu của bạn.

Hit culb cam kết phản hồi mọi yêu cầu về quyền riêng tư trong vòng 15 ngày làm việc. Trong trường hợp yêu cầu phức tạp cần thêm thời gian, chúng tôi sẽ thông báo và ước tính thời gian hoàn thành trước khi hết hạn 15 ngày.