Tại Hitcub, bảo vệ thông tin cá nhân của người dùng là ưu tiên hàng đầu — không phải nghĩa vụ pháp lý đơn thuần. Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Hitcub bao gồm website hitcub.im, ứng dụng di động và mọi kênh liên lạc liên quan. Khi bạn đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với nội dung chính sách bảo mật này.
1Giới thiệu & phạm vi áp dụng
Chính sách bảo mật của Hitcub điều chỉnh cách chúng tôi xử lý dữ liệu cá nhân của tất cả người dùng đã đăng ký, đang truy cập hoặc sử dụng bất kỳ dịch vụ nào thuộc hệ sinh thái Hitcub. Chính sách này bao gồm:
- Tất cả người dùng tại Việt Nam và các khu vực khác nơi Hitcub cung cấp dịch vụ.
- Dữ liệu được thu thập qua website, ứng dụng iOS/Android, API, live chat và email hỗ trợ.
- Thông tin thu thập từ thiết bị, trình duyệt và hành vi sử dụng dịch vụ.
Chúng tôi tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân được quy định trong pháp luật Việt Nam và các chuẩn mực quốc tế về bảo mật thông tin. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách này, vui lòng không cung cấp thông tin cá nhân hoặc ngừng sử dụng dịch vụ.
Nguyên tắc cốt lõi: Hitcub chỉ thu thập dữ liệu cần thiết, chỉ sử dụng đúng mục đích đã nêu, không bán dữ liệu người dùng cho bên thứ ba vì mục đích thương mại và luôn cho bạn quyền kiểm soát dữ liệu của mình.
2Dữ liệu chúng tôi thu thập
Hitcub thu thập các loại dữ liệu sau trong quá trình bạn sử dụng dịch vụ:
2.1 Dữ liệu bạn cung cấp trực tiếp
| Loại dữ liệu |
Ví dụ cụ thể |
Thời điểm thu thập |
| Thông tin định danh |
Họ tên, ngày sinh, số CMND/CCCD |
Khi đăng ký & xác minh KYC |
| Thông tin liên lạc |
Email, số điện thoại |
Khi đăng ký tài khoản |
| Thông tin tài chính |
Số tài khoản ngân hàng, ví điện tử (MoMo, ZaloPay…) |
Khi thiết lập thanh toán |
| Nội dung liên lạc |
Lịch sử chat hỗ trợ, email gửi cho Hitcub |
Khi liên hệ bộ phận hỗ trợ |
2.2 Dữ liệu thu thập tự động
- Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, múi giờ.
- Dữ liệu sử dụng: Các trang đã truy cập, thời gian phiên, tính năng đã sử dụng, lỗi gặp phải.
- Dữ liệu cược: Lịch sử đặt cược, số tiền, kết quả, thời gian giao dịch.
- Dữ liệu cookie: Cookie phiên, cookie tùy chọn và cookie phân tích (xem mục 6).
Hitcub không bao giờ thu thập thông tin thẻ tín dụng/ghi nợ trực tiếp. Mọi giao dịch thanh toán đều được xử lý qua cổng thanh toán bảo mật của đối tác — Hitcub không lưu trữ dữ liệu thẻ của bạn.
3Mục đích sử dụng dữ liệu
Hitcub sử dụng dữ liệu thu thập được cho các mục đích sau — và chỉ các mục đích này:
- Vận hành tài khoản: Tạo, xác minh và quản lý tài khoản người dùng; xử lý đăng nhập và bảo mật phiên.
- Xử lý giao dịch: Nạp tiền, rút tiền, kiểm tra lịch sử cược và giải quyết tranh chấp tài chính.
- Tuân thủ pháp luật (KYC/AML): Xác minh danh tính, ngăn chặn gian lận, rửa tiền và các hoạt động vi phạm pháp luật.
- Cá nhân hóa dịch vụ: Đề xuất trò chơi phù hợp sở thích, gửi thông báo khuyến mãi liên quan đến bạn.
- Cải thiện sản phẩm: Phân tích hành vi sử dụng để tối ưu trải nghiệm, phát hiện lỗi và nâng cấp tính năng.
- Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp thông tin theo nhu cầu.
- Bảo mật hệ thống: Phát hiện đăng nhập bất thường, ngăn chặn tấn công và bảo vệ tài khoản người dùng.
Hitcub không sử dụng dữ liệu của bạn để xây dựng hồ sơ bán cho bên thứ ba, không dùng cho mục đích quảng cáo ngoài phạm vi dịch vụ Hitcub, và không chia sẻ với đối tác để họ tiếp thị sản phẩm không liên quan.
4Cơ sở pháp lý xử lý dữ liệu
Mỗi hoạt động xử lý dữ liệu của Hitcub đều dựa trên ít nhất một trong các cơ sở pháp lý sau:
- Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ bạn đã đăng ký — bao gồm tạo tài khoản, xử lý giao dịch và vận hành dịch vụ cá cược.
- Nghĩa vụ pháp lý: Xác minh danh tính (KYC), lưu hồ sơ giao dịch và báo cáo theo yêu cầu của cơ quan quản lý về phòng chống rửa tiền (AML).
- Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống, cải thiện sản phẩm và ngăn chặn lạm dụng dịch vụ.
- Sự đồng ý: Gửi thông tin marketing, sử dụng cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
5Chia sẻ dữ liệu với bên thứ ba
Hitcub có thể chia sẻ dữ liệu người dùng trong các trường hợp giới hạn sau:
5.1 Đối tác dịch vụ
- Cổng thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng đối tác — chỉ nhận dữ liệu cần thiết để xử lý giao dịch.
- Nhà cung cấp trò chơi: Các nhà phát hành game tích hợp vào Hitcub nhận thông tin phiên chơi tối thiểu để vận hành trò chơi.
- Dịch vụ đám mây & hạ tầng: Nhà cung cấp lưu trữ dữ liệu được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
5.2 Yêu cầu pháp lý
Hitcub có thể buộc phải tiết lộ thông tin theo lệnh của tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp đúng và đủ thông tin được yêu cầu, và thông báo cho bạn trong phạm vi pháp luật cho phép.
Tất cả bên thứ ba nhận dữ liệu từ Hitcub đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) và chỉ được sử dụng dữ liệu đúng mục đích đã thỏa thuận. Hitcub không bán dữ liệu người dùng.
6Cookie & công nghệ theo dõi
Hitcub sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ. Có ba loại cookie chính:
| Loại cookie |
Mục đích |
Có thể từ chối? |
| Cookie thiết yếu |
Duy trì phiên đăng nhập, bảo mật tài khoản, xử lý giao dịch |
Không — cần thiết để dịch vụ hoạt động |
| Cookie tùy chọn |
Ghi nhớ ngôn ngữ, giao diện và cài đặt cá nhân |
Có — không ảnh hưởng chức năng chính |
| Cookie phân tích |
Đo lường lưu lượng truy cập, hiệu suất trang, hành vi người dùng ẩn danh |
Có — từ chối trong cài đặt cookie |
Bạn có thể quản lý cookie qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của Hitcub không hoạt động bình thường.
7Bảo mật & lưu trữ dữ liệu
7.1 Biện pháp bảo mật kỹ thuật
Hitcub áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu người dùng:
- Mã hóa TLS/SSL: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ Hitcub được mã hóa bằng TLS 1.3.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ.
- Xác thực 2 lớp (2FA): Được khuyến nghị mạnh và hỗ trợ đầy đủ cho mọi tài khoản.
- Kiểm tra bảo mật định kỳ: Hệ thống Hitcub được kiểm tra thâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
- Giám sát 24/7: Hệ thống phát hiện bất thường hoạt động liên tục để phát hiện và ngăn chặn truy cập trái phép.
7.2 Thời gian lưu trữ dữ liệu
- Dữ liệu tài khoản đang hoạt động: Được lưu trong suốt thời gian tài khoản tồn tại.
- Dữ liệu giao dịch tài chính: Lưu tối thiểu 5 năm theo quy định pháp luật về tài chính.
- Dữ liệu hỗ trợ khách hàng: Lưu trong 2 năm kể từ lần tương tác cuối.
- Dữ liệu phân tích ẩn danh: Lưu không giới hạn thời gian vì không thể truy ngược về cá nhân.
- Sau khi đóng tài khoản: Dữ liệu nhận dạng cá nhân sẽ bị xóa hoặc ẩn danh hóa sau 90 ngày, ngoại trừ dữ liệu phải giữ theo nghĩa vụ pháp lý.
8Quyền của người dùng
Là người dùng Hitcub, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:
- Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân Hitcub đang lưu trữ về bạn.
- Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác.
- Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong trường hợp không còn cần thiết cho mục đích ban đầu (trừ dữ liệu phải giữ theo luật).
- Quyền hạn chế xử lý: Yêu cầu tạm dừng sử dụng dữ liệu trong khi tranh chấp đang được giải quyết.
- Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc mục đích marketing trực tiếp.
- Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho các mục đích xử lý dữ liệu tùy chọn bất kỳ lúc nào.
- Quyền chuyển dữ liệu: Nhận bản sao dữ liệu theo định dạng có thể đọc được để chuyển sang dịch vụ khác.
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến
support@hitcub.im. Hitcub sẽ phản hồi trong vòng
30 ngày kể từ ngày nhận yêu cầu. Một số yêu cầu có thể cần xác minh danh tính trước khi xử lý.
9Trẻ em & người chưa đủ tuổi
Dịch vụ của Hitcub hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hay người chưa đủ tuổi trưởng thành.
- Nếu phát hiện đã vô tình thu thập dữ liệu của người chưa đủ 18 tuổi, Hitcub sẽ xóa toàn bộ dữ liệu đó ngay lập tức và đóng tài khoản liên quan.
- Phụ huynh hoặc người giám hộ phát hiện con em mình có tài khoản Hitcub, vui lòng liên hệ ngay qua email support@hitcub.im để được xử lý ưu tiên.
- Hitcub sử dụng công nghệ xác minh tuổi và quy trình KYC để ngăn chặn người chưa đủ tuổi đăng ký.
10Thay đổi chính sách bảo mật
Hitcub có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc quy định pháp luật:
- Mọi thay đổi đáng kể sẽ được thông báo qua email và hiển thị banner trên website ít nhất 14 ngày trước khi có hiệu lực.
- Ngày "Cập nhật lần cuối" ở đầu trang luôn phản ánh phiên bản hiện hành của chính sách.
- Tiếp tục sử dụng dịch vụ sau ngày hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp nhận những thay đổi đó.
- Nếu không đồng ý với thay đổi, bạn có quyền yêu cầu đóng tài khoản và rút số dư trước ngày hiệu lực.
11Liên hệ về bảo mật
Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến bảo mật và quyền riêng tư, vui lòng liên hệ:
- Email: support@hitcub.im — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu".
- Live chat: Hỗ trợ 24/7 trong ứng dụng và trên website Hitcub.
- Đối với các vấn đề bảo mật khẩn cấp như tài khoản bị xâm phạm, ưu tiên liên hệ qua live chat để được xử lý ngay lập tức.
Hitcub cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày. Với các trường hợp phức tạp có thể kéo dài thêm 60 ngày — chúng tôi sẽ thông báo lý do nếu cần thêm thời gian.
