Chính Sách Bảo Mật
hitcup

Giới Thiệu và Phạm Vi Áp Dụng

Chính sách Bảo mật này ("Chính sách") của nền tảng hitcup (truy cập tại hitcup.co) quy định cách thức hitcup thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi sử dụng dịch vụ. Chính sách này áp dụng đối với tất cả người dùng đã đăng ký tài khoản, người dùng truy cập không đăng ký, và bất kỳ cá nhân nào tương tác với nền tảng hitcup dưới bất kỳ hình thức nào.

Bằng cách truy cập hoặc sử dụng dịch vụ của hitcup, bạn đồng ý với các điều khoản thu thập và xử lý dữ liệu được mô tả trong Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ. hitcup có quyền cập nhật Chính sách này và sẽ thông báo cho bạn về các thay đổi quan trọng qua SMS hoặc thông báo trên nền tảng.

Loại Thông Tin hitcup Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Số điện thoại Việt Nam, họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email (nếu có), mật khẩu được mã hóa một chiều (hash).
• Thông tin xác minh danh tính (KYC): Số CCCD/CMND, ảnh chụp mặt trước và sau giấy tờ tùy thân, ảnh selfie xác minh, địa chỉ thường trú theo giấy tờ. Dữ liệu KYC được thu thập khi bạn yêu cầu rút tiền lần đầu hoặc khi hitcup cần xác minh theo quy trình bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng/ví điện tử (MoMo, ZaloPay, VNPay) được liên kết để xử lý nạp và rút tiền. hitcup không lưu trữ mật khẩu ví điện tử hay thẻ tín dụng đầy đủ của bạn.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện qua live chat, email hỗ trợ và bất kỳ phản hồi, khiếu nại nào bạn gửi đến hitcup.

2.2. Thông tin được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, độ phân giải màn hình và phiên bản phần mềm.
• Dữ liệu sử dụng: Lịch sử đặt cược, game đã chơi, thời gian truy cập, các trang đã xem, hành động thực hiện trong phiên sử dụng.
• Dữ liệu vị trí: Vị trí địa lý xấp xỉ dựa trên địa chỉ IP (thành phố, tỉnh/thành — không phải vị trí GPS chính xác trừ khi bạn cho phép).
• Cookie và bộ nhớ đệm: Cookies phiên (session), cookies sở thích, cookies phân tích. Xem chi tiết tại Điều 8 của Chính sách này.

Mục Đích Xử Lý Dữ Liệu

hitcup chỉ sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không xử lý dữ liệu ngoài các mục đích này mà không có sự đồng ý rõ ràng của bạn:

• Tạo, quản lý và bảo vệ tài khoản người dùng trên nền tảng hitcup.
• Xử lý giao dịch nạp tiền, rút tiền và các giao dịch tài chính khác một cách chính xác và an toàn.
• Xác minh danh tính và tuổi (18+) theo yêu cầu về chơi có trách nhiệm và phòng chống gian lận.
• Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, rửa tiền hoặc vi phạm Điều khoản sử dụng.
• Cung cấp dịch vụ hỗ trợ khách hàng và phản hồi các khiếu nại, thắc mắc.
• Gửi thông báo giao dịch, cảnh báo bảo mật và thông tin quan trọng liên quan đến tài khoản qua SMS.
• Tuân thủ các nghĩa vụ pháp lý, báo cáo theo yêu cầu của cơ quan có thẩm quyền khi được yêu cầu hợp pháp.
• Cải thiện chất lượng dịch vụ, tối ưu hóa nền tảng và phát triển tính năng mới dựa trên phân tích hành vi sử dụng ẩn danh.
• Gửi thông tin khuyến mãi phù hợp (chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào).

Chia Sẻ Thông Tin Với Bên Thứ Ba

hitcup không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ tổ chức thương mại nào vì mục đích lợi nhuận. Tuy nhiên, để vận hành dịch vụ, hitcup có thể chia sẻ thông tin cần thiết với các đối tác đáng tin cậy trong các trường hợp sau đây:

4.1. Đối tác xử lý thanh toán

Để xử lý giao dịch nạp và rút tiền, hitcup chia sẻ thông tin thanh toán cần thiết (không bao gồm mật khẩu) với các nhà cung cấp dịch vụ thanh toán được ủy quyền như MoMo, ZaloPay, VNPay và các ngân hàng đối tác. Các đối tác này đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.

4.2. Nhà cung cấp phần mềm game

Các studio game bên thứ ba (như Pragmatic Play, PG Soft, Evolution Gaming) nhận dữ liệu phiên chơi tối thiểu cần thiết để cung cấp trò chơi và xác minh kết quả. Họ không nhận thông tin nhận dạng cá nhân đầy đủ của bạn.

4.3. Yêu cầu pháp lý

hitcup sẽ tiết lộ thông tin cá nhân nếu được yêu cầu bởi lệnh tòa án, quyết định của cơ quan có thẩm quyền, hoặc khi cần thiết để bảo vệ quyền, tài sản hoặc sự an toàn của hitcup và người dùng khác. hitcup sẽ thông báo cho bạn về các yêu cầu tiết lộ này trừ khi bị pháp luật cấm.

Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

hitcup tôn trọng và bảo đảm các quyền sau đây của bạn đối với dữ liệu cá nhân mà chúng tôi nắm giữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua live chat 24/7 hoặc email hỗ trợ của hitcup.

Quyền của bạn	Mô tả	Thời gian xử lý
Quyền truy cập	Yêu cầu bản sao toàn bộ dữ liệu cá nhân hitcup lưu trữ về bạn, dưới dạng tệp có thể đọc được.	7 ngày làm việc
Quyền chỉnh sửa	Yêu cầu sửa đổi thông tin cá nhân không chính xác hoặc lỗi thời trong hồ sơ tài khoản của bạn.	3 ngày làm việc
Quyền xóa	Yêu cầu xóa dữ liệu cá nhân khi bạn đóng tài khoản, ngoại trừ dữ liệu phải giữ theo nghĩa vụ pháp lý (tối đa 5 năm).	30 ngày
Quyền hạn chế xử lý	Yêu cầu hitcup tạm dừng xử lý dữ liệu của bạn trong thời gian xem xét khiếu nại hoặc tranh chấp.	Ngay lập tức
Quyền di chuyển dữ liệu	Nhận dữ liệu cá nhân của bạn ở định dạng phổ biến (CSV/JSON) để chuyển sang nền tảng khác.	14 ngày làm việc
Quyền phản đối	Từ chối cho phép hitcup sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hồ sơ.	Ngay lập tức

Bảo Mật Dữ Liệu và Các Biện Pháp Kỹ Thuật

hitcup đầu tư nghiêm túc vào hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của bạn. Các biện pháp bảo mật kỹ thuật và tổ chức hiện được áp dụng bao gồm:

• Mã hóa dữ liệu lưu trữ: Tất cả dữ liệu nhạy cảm được mã hóa khi lưu trữ (at-rest encryption) bằng AES-256 — không ai có thể đọc dữ liệu thô kể cả khi có quyền truy cập vật lý vào máy chủ.
• Mã hóa truyền tải: Giao thức TLS 1.3 bảo vệ toàn bộ dữ liệu trong quá trình truyền giữa thiết bị của bạn và hệ thống hitcup.
• Kiểm soát truy cập nội bộ: Phân cấp quyền truy cập nghiêm ngặt — nhân viên hitcup chỉ được xem dữ liệu tối thiểu cần thiết cho công việc của họ. Mọi truy cập đều được ghi log và kiểm tra.
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện định kỳ bởi đội ngũ bảo mật độc lập.
• Hệ thống phát hiện xâm nhập: IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng, bao gồm DDoS, SQL injection và brute-force.
• Sao lưu dữ liệu an toàn: Dữ liệu được sao lưu tự động hàng ngày vào nhiều vị trí địa lý khác nhau, với quy trình phục hồi được kiểm tra thường xuyên.

Thời Gian Lưu Trữ Dữ Liệu

hitcup áp dụng nguyên tắc "giữ tối thiểu" — chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể truy vết.

• Dữ liệu tài khoản hoạt động: Được giữ trong suốt thời gian tài khoản còn tồn tại. Sau khi đóng tài khoản, dữ liệu nhận dạng sẽ được xóa trong vòng 30 ngày.
• Lịch sử giao dịch tài chính: Được giữ tối đa 5 năm kể từ ngày giao dịch theo yêu cầu kiểm toán và tuân thủ các quy định phòng chống rửa tiền.
• Dữ liệu KYC (xác minh danh tính): Được giữ tối đa 5 năm sau khi tài khoản đóng. Có thể được giữ lâu hơn nếu có điều tra đang tiến hành.
• Nhật ký truy cập và bảo mật: Được giữ 12 tháng để phục vụ điều tra sự cố bảo mật và gian lận.
• Thông tin hỗ trợ khách hàng: Hội thoại và khiếu nại được giữ 2 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.

Chính Sách Cookie

hitcup sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập hitcup.

Cookie bắt buộc (không thể tắt)

Các cookie này cần thiết để nền tảng hoạt động đúng chức năng: duy trì phiên đăng nhập, bảo mật chống CSRF, và ghi nhớ tùy chọn ngôn ngữ. Không thu thập thông tin cá nhân qua loại cookie này.

Cookie phân tích (có thể tắt)

hitcup sử dụng công cụ phân tích nội bộ để hiểu cách người dùng tương tác với nền tảng — trang nào được xem nhiều nhất, tính năng nào cần cải thiện. Dữ liệu này được ẩn danh hóa hoàn toàn trước khi xử lý.

Cookie sở thích

Ghi nhớ cài đặt của bạn như game yêu thích, bàn chơi ưa thích và cấu hình hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.

Bảo Vệ Quyền Riêng Tư Trẻ Em

hitcup nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ trẻ em hoặc người chưa đủ tuổi trưởng thành.

Nếu hitcup phát hiện đã vô tình thu thập thông tin từ người chưa đủ 18 tuổi, chúng tôi sẽ xóa thông tin đó ngay lập tức và đóng tài khoản liên quan. Nếu bạn tin rằng con bạn hoặc người thân chưa đủ tuổi đã tạo tài khoản trên hitcup, vui lòng liên hệ ngay với bộ phận hỗ trợ qua live chat để chúng tôi xử lý kịp thời.

Xử Lý Sự Cố Bảo Mật Dữ Liệu

Mặc dù hitcup áp dụng các biện pháp bảo mật toàn diện, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Trong trường hợp xảy ra sự cố bảo mật dữ liệu (data breach), hitcup cam kết thực hiện quy trình xử lý sau:

• Phát hiện và ngăn chặn sự cố trong thời gian sớm nhất có thể, tối đa 24 giờ kể từ khi phát hiện ban đầu.
• Đánh giá phạm vi và mức độ ảnh hưởng của sự cố đối với dữ liệu người dùng trong vòng 48 giờ.
• Thông báo cho tất cả người dùng bị ảnh hưởng qua SMS trong vòng 72 giờ kể từ khi xác nhận sự cố, bao gồm thông tin về loại dữ liệu bị ảnh hưởng và các bước bạn cần thực hiện.
• Triển khai các biện pháp khắc phục và ngăn chặn tái diễn ngay lập tức.
• Cung cấp báo cáo đầy đủ và minh bạch về sự cố sau khi điều tra hoàn tất.

Liên Hệ Về Bảo Mật và Quyền Riêng Tư

Mọi câu hỏi, yêu cầu thực hiện quyền dữ liệu hoặc khiếu nại liên quan đến chính sách bảo mật này, vui lòng liên hệ với hitcup qua các kênh sau:

• Live chat 24/7: Phương thức nhanh nhất để được hỗ trợ — phản hồi trong vòng 2 phút mọi ngày trong năm, kể cả ngày Tết Nguyên Đán.
• Email bảo mật: [email protected] — dành cho các yêu cầu chính thức về quyền dữ liệu, báo cáo lỗ hổng bảo mật và khiếu nại phức tạp.
• Thời gian xử lý: Yêu cầu liên quan đến dữ liệu cá nhân được hitcup giải quyết trong vòng 7 ngày làm việc. Các trường hợp phức tạp có thể kéo dài tối đa 30 ngày và chúng tôi sẽ thông báo tiến độ cho bạn.