hitclup cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của tất cả người dùng. Tài liệu này giải thích rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn khi sử dụng nền tảng hitclup.
Sáu nguyên tắc cốt lõi bảo vệ dữ liệu của bạn mỗi ngày
Mọi dữ liệu trao đổi giữa trình duyệt của bạn và máy chủ hitclup được mã hóa theo tiêu chuẩn AES-256 — tương đương tiêu chuẩn ngân hàng điện tử quốc tế.
hitclup tuyệt đối không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại.
Người dùng có quyền truy cập, chỉnh sửa, tải xuống và yêu cầu xóa dữ liệu cá nhân của mình bất kỳ lúc nào qua trang cài đặt tài khoản hitclup.
Mật khẩu được băm (hash) bằng bcrypt ngay khi tạo — không ai tại hitclup, kể cả đội kỹ thuật, có thể biết mật khẩu thực sự của bạn là gì.
Hệ thống AI giám sát tự động theo dõi mọi hoạt động bất thường trên tài khoản và cảnh báo người dùng ngay lập tức qua SMS khi phát hiện đăng nhập lạ.
Dữ liệu cá nhân chỉ được lưu trữ trong thời gian cần thiết theo quy định pháp lý. Tài khoản không hoạt động trên 24 tháng sẽ được thông báo và xử lý theo quy trình xóa dữ liệu.
Chính sách bảo mật này ("Chính sách") của hitclup mô tả cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin cá nhân khi bạn truy cập và sử dụng nền tảng hitclup — bao gồm trang web hitclup.one, ứng dụng di động, và tất cả các dịch vụ liên quan.
Chính sách này áp dụng cho tất cả người dùng đã đăng ký hoặc chưa đăng ký, người truy cập vãng lai, và bất kỳ ai tương tác với bất kỳ dịch vụ nào của hitclup tại Việt Nam. Chính sách bảo mật này là một phần không tách rời của Điều khoản & Điều kiện của hitclup.
Bằng việc sử dụng bất kỳ dịch vụ nào của hitclup, bạn xác nhận đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ.
hitclup thu thập hai loại dữ liệu chính: dữ liệu bạn tự cung cấp và dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ.
2.1 Dữ liệu bạn cung cấp trực tiếp:
2.2 Dữ liệu được thu thập tự động:
hitclup không bao giờ thu thập dữ liệu thẻ tín dụng/ghi nợ đầy đủ trực tiếp. Mọi giao dịch thẻ được xử lý qua cổng thanh toán bên thứ ba được mã hóa theo tiêu chuẩn PCI-DSS.
hitclup sử dụng dữ liệu thu thập được cho các mục đích sau đây — mỗi mục đích đều có cơ sở pháp lý rõ ràng:
| Mục đích | Loại dữ liệu sử dụng | Cơ sở pháp lý |
|---|---|---|
| Tạo và quản lý tài khoản | Thông tin đăng ký, KYC | Thực hiện hợp đồng |
| Xử lý giao dịch tài chính | Thông tin ngân hàng/ví, lịch sử giao dịch | Thực hiện hợp đồng |
| Xác minh tuổi (18+) và danh tính | Ngày sinh, CMND/CCCD | Nghĩa vụ pháp lý |
| Phòng chống gian lận và rửa tiền (AML) | Hành vi giao dịch, thiết bị, IP | Nghĩa vụ pháp lý |
| Hỗ trợ khách hàng | Lịch sử liên hệ, thông tin tài khoản | Lợi ích hợp pháp |
| Cá nhân hóa trải nghiệm người dùng | Lịch sử chơi, hành vi duyệt web | Sự đồng ý |
| Gửi thông báo khuyến mãi (có thể từ chối) | Email, số điện thoại | Sự đồng ý |
| Cải thiện sản phẩm và phân tích dữ liệu | Dữ liệu hành vi ẩn danh | Lợi ích hợp pháp |
hitclup xử lý dữ liệu cá nhân dựa trên bốn cơ sở pháp lý theo quy định về bảo vệ dữ liệu cá nhân tại Việt Nam:
hitclup không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn sau:
Tất cả các bên thứ ba mà hitclup chia sẻ dữ liệu đều phải ký kết Thỏa thuận Xử lý Dữ liệu (Data Processing Agreement) và tuân thủ cùng tiêu chuẩn bảo mật với hitclup.
Dữ liệu cá nhân của người dùng hitclup được lưu trữ trên các máy chủ đặt tại khu vực Đông Nam Á (Singapore và Nhật Bản), đảm bảo tốc độ truy cập tối ưu cho người dùng Việt Nam và tuân thủ các tiêu chuẩn bảo mật quốc tế.
hitclup áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu:
Thời gian lưu trữ dữ liệu: Dữ liệu tài khoản được lưu trong suốt thời gian tài khoản còn hoạt động và tối đa 5 năm sau khi đóng tài khoản (theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính). Dữ liệu hành vi ẩn danh được lưu tối đa 24 tháng. Dữ liệu marketing (email, số điện thoại) được xóa ngay khi bạn hủy đăng ký.
hitclup sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu quả dịch vụ. Có bốn loại cookie chúng tôi sử dụng:
Bạn có thể quản lý tùy chọn cookie tại trang cài đặt tài khoản hitclup hoặc thông qua cài đặt trình duyệt của mình. Lưu ý rằng tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng.
Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại hitclup:
Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ qua email [email protected] hoặc chat trực tiếp trên nền tảng. hitclup cam kết phản hồi trong vòng 15 ngày làm việc.
Ngoài các biện pháp kỹ thuật của hitclup, bảo mật tài khoản cũng phụ thuộc vào hành động của chính bạn. hitclup khuyến nghị mạnh mẽ:
Cảnh báo lừa đảo: hitclup không bao giờ gửi email yêu cầu bạn cung cấp mật khẩu, thông tin thẻ ngân hàng hoặc mã OTP qua bất kỳ kênh nào. Nếu nhận được yêu cầu như vậy, đây là lừa đảo giả mạo hitclup — hãy báo cáo ngay.
hitclup có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo qua:
Phiên bản Chính sách bảo mật cũ vẫn được lưu trữ và có thể cung cấp theo yêu cầu. Nếu bạn không đồng ý với phiên bản mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày có hiệu lực.
Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền dữ liệu của mình, hãy liên hệ với Bộ phận Bảo mật Dữ liệu của hitclup:
Nếu bạn cho rằng hitclup đã vi phạm quyền bảo vệ dữ liệu của bạn và không hài lòng với phản hồi của chúng tôi, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.
Hơn 3 triệu người dùng Việt Nam đã gửi gắm niềm tin vào hitclup. Bảo mật đẳng cấp ngân hàng, hỗ trợ tiếng Việt 24/7 và rút tiền trong 15 phút.