Chính Sách Bảo Mật và Quyền Riêng Tư của hitcubl

hitcubl thu thập thông tin cá nhân thông qua các kênh sau:

1.1. Thông tin bạn trực tiếp cung cấp:

• Thông tin đăng ký: họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu (được băm, không lưu dạng thô).
• Xác minh danh tính (KYC): ảnh chứng minh nhân dân / căn cước công dân / hộ chiếu, ảnh chân dung xác thực (selfie), bằng chứng địa chỉ cư trú.
• Thông tin thanh toán: số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay). Chúng tôi không lưu trữ số thẻ ngân hàng đầy đủ.
• Liên hệ hỗ trợ: nội dung chat, email, và các trao đổi với bộ phận hỗ trợ khách hàng.

1.2. Thông tin được thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản.
• Lịch sử đặt cược, lịch sử giao dịch nạp/rút tiền, thời gian phiên chơi.
• Dữ liệu điều hướng: trang đã xem, thời gian truy cập, nguồn truy cập (referral).
• Cookie và các công nghệ theo dõi tương tự (xem thêm Mục 4).

hitcubl chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được công bố rõ ràng dưới đây:

• Cung cấp và vận hành dịch vụ: tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các trò chơi và dịch vụ trên nền tảng.
• Xác minh danh tính và tuổi tác: đảm bảo người dùng đủ 18 tuổi và xác thực thông tin hợp lệ theo yêu cầu tuân thủ KYC/AML (Phòng chống rửa tiền).
• Bảo mật tài khoản: phát hiện và ngăn chặn truy cập trái phép, gian lận, sử dụng bot hoặc hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật bằng tiếng Việt 24/7.
• Tuân thủ pháp lý: đáp ứng yêu cầu báo cáo theo quy định phòng chống rửa tiền, tài trợ khủng bố và các nghĩa vụ pháp lý khác theo luật Việt Nam.
• Cải thiện dịch vụ: phân tích hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để cải thiện trải nghiệm nền tảng.
• Liên lạc quan trọng: gửi thông báo giao dịch, cập nhật bảo mật, thay đổi điều khoản và các thông tin thiết yếu liên quan đến tài khoản.
• Khuyến mãi (có sự đồng ý): gửi thông tin về chương trình khuyến mãi, ưu đãi VIP nếu bạn đã đồng ý nhận thông tin tiếp thị và có thể huỷ đăng ký bất kỳ lúc nào.

hitcubl không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và được kiểm soát chặt chẽ sau đây:

• Đối tác xử lý thanh toán: các đơn vị cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, các ngân hàng đối tác) nhận dữ liệu tối thiểu cần thiết để xử lý giao dịch tài chính của bạn. Các đơn vị này có nghĩa vụ bảo mật độc lập theo giấy phép hoạt động của họ.
• Nhà cung cấp dịch vụ kỹ thuật: các bên vận hành cơ sở hạ tầng máy chủ, dịch vụ email giao dịch và hệ thống phát hiện gian lận. Tất cả đều ký cam kết bảo mật dữ liệu (DPA) với hitcubl và chỉ xử lý dữ liệu theo hướng dẫn của chúng tôi.
• Cơ quan chức năng nhà nước: hitcubl có thể cung cấp thông tin cho cơ quan chức năng có thẩm quyền tại Việt Nam khi có yêu cầu hợp pháp bằng văn bản, hoặc khi cần thiết để ngăn chặn tội phạm tài chính, rửa tiền hoặc các hành vi bất hợp pháp nghiêm trọng khác.
• Trong trường hợp mua bán/sáp nhập doanh nghiệp: nếu hitcubl trải qua quá trình tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho bên kế nhiệm với điều kiện bên đó duy trì các cam kết bảo mật tương đương. Người dùng sẽ được thông báo trước.

hitcubl sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn cho nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Bắt buộc): cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và vận hành các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động bình thường của dịch vụ.
• Cookie phân tích (Tuỳ chọn): thu thập dữ liệu ẩn danh về hành vi điều hướng nhằm giúp chúng tôi hiểu cách người dùng tương tác với nền tảng và cải thiện thiết kế giao diện. Bạn có thể từ chối loại cookie này.
• Cookie bảo mật: phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF (Cross-Site Request Forgery) và các mối đe dọa bảo mật khác.
• Cookie tuỳ chỉnh: ghi nhớ cài đặt cá nhân như ngôn ngữ hiển thị, múi giờ và tuỳ chỉnh giao diện để cải thiện trải nghiệm người dùng lần sau.

Bạn có thể quản lý hoặc xoá cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Tuy nhiên, việc vô hiệu hoá cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ các tính năng của nền tảng hitcubl.

hitcubl áp dụng các biện pháp kỹ thuật và tổ chức tiên tiến để bảo vệ dữ liệu cá nhân của người dùng trước mọi hình thức truy cập, tiết lộ, thay đổi hoặc phá huỷ trái phép.

Biện pháp bảo mật kỹ thuật:

• Mã hoá truyền tải dữ liệu bằng giao thức TLS 1.3 cho mọi kết nối giữa người dùng và máy chủ.
• Mã hoá dữ liệu lưu trữ bằng tiêu chuẩn AES-256 — tiêu chuẩn mã hoá cấp ngân hàng.
• Băm mật khẩu bằng thuật toán bcrypt với salt ngẫu nhiên độc lập cho từng người dùng.
• Xác thực hai yếu tố (2FA) có sẵn và được khuyến khích cho tất cả tài khoản.
• Giám sát bảo mật 24/7 và hệ thống phát hiện xâm nhập tự động (IDS/IPS).
• Kiểm tra bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Sau khi đóng tài khoản, dữ liệu giao dịch được lưu tối thiểu 5 năm theo yêu cầu tuân thủ AML.
• Dữ liệu nhật ký bảo mật (security logs) được lưu tối thiểu 2 năm.
• Dữ liệu không còn cần thiết sẽ được xoá an toàn theo quy trình huỷ dữ liệu được kiểm soát.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được hitcubl lưu trữ và xử lý:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền riêng tư – [Họ tên] – [Loại yêu cầu]". hitcubl cam kết phản hồi trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

hitcubl nghiêm cấm tuyệt đối người chưa đủ 18 tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là quy định không có ngoại lệ và là ưu tiên bảo vệ hàng đầu của chúng tôi.

• Quy trình xác minh tuổi bắt buộc (KYC) được áp dụng cho mọi tài khoản trước khi người dùng có thể thực hiện giao dịch tài chính lần đầu.
• hitcubl không cố ý thu thập bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản đó sẽ bị khoá ngay lập tức.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ trẻ chưa đủ 18 tuổi đã đăng ký tài khoản, hãy liên hệ ngay với chúng tôi để xử lý khẩn cấp.
• Mọi dữ liệu cá nhân đã được thu thập một cách vô ý từ người chưa đủ tuổi sẽ được xoá ngay khi phát hiện.

Nền tảng hitcubl có thể chứa liên kết đến các trang web của đối tác cung cấp dịch vụ thanh toán hoặc các bên liên quan khác. Chính sách bảo mật này chỉ áp dụng cho nền tảng hitcubl.net và không áp dụng cho các trang web bên ngoài đó.

• hitcubl không chịu trách nhiệm về chính sách bảo mật hoặc hành vi xử lý dữ liệu của các trang web bên thứ ba.
• Khi bạn nhấp vào liên kết dẫn đến trang web bên ngoài, bạn sẽ rời khỏi môi trường bảo mật của hitcubl và phải chịu trách nhiệm theo chính sách riêng của trang đó.
• Chúng tôi khuyến khích bạn đọc kỹ chính sách bảo mật của từng trang web trước khi cung cấp bất kỳ thông tin cá nhân nào.

hitcubl có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn tốt nhất về bảo vệ dữ liệu. Chúng tôi cam kết thực hiện điều này một cách minh bạch:

• Ngày có hiệu lực của phiên bản hiện hành luôn được hiển thị rõ ràng ở đầu trang này.
• Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng, hitcubl sẽ gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Đối với các thay đổi nhỏ mang tính làm rõ hoặc chỉnh sửa ngôn ngữ, chúng tôi sẽ cập nhật trang này và điều chỉnh ngày hiệu lực mà không cần thông báo riêng.
• Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là bạn đã đồng ý với các thay đổi đó.
• Nếu bạn không đồng ý với phiên bản chính sách được cập nhật, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày có hiệu lực.

Chúng tôi khuyến khích bạn kiểm tra trang này định kỳ để nắm bắt những thay đổi mới nhất về cách hitcubl bảo vệ quyền riêng tư của bạn.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách hitcubl xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi:

• Email bảo mật & quyền riêng tư: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu quyền riêng tư" để được ưu tiên xử lý.
• Thời gian phản hồi: hitcubl cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 15 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ và đầy đủ thông tin.
• Ngôn ngữ hỗ trợ: Đội ngũ hỗ trợ của hitcubl phản hồi bằng tiếng Việt và có thể hỗ trợ thêm bằng tiếng Anh nếu cần.
• Hỗ trợ trực tiếp 24/7: Bộ phận chăm sóc khách hàng của hitcubl hoạt động liên tục 24 giờ mỗi ngày, 7 ngày mỗi tuần — kể cả ngày lễ và cuối tuần.