Chính Sách Bảo Mật Hit Cluc – Bảo Vệ Dữ Liệu Người Chơi

1. Tổng Quan

Chính sách bảo mật này mô tả cách Hit Cluc (sau đây gọi là "chúng tôi", "nền tảng") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng (sau đây gọi là "bạn") khi sử dụng website, ứng dụng và toàn bộ dịch vụ của Hit Cluc.

Chúng tôi biết rằng hầu hết mọi người không đọc chính sách bảo mật vì nó thường dài và viết bằng ngôn ngữ pháp lý khó hiểu. Vì vậy, Hit Cluc cố ý viết tài liệu này bằng tiếng Việt tự nhiên, ngắn gọn và đi thẳng vào vấn đề – để bạn thực sự biết những gì đang diễn ra với dữ liệu của mình, không phải chỉ nhấn "Đồng ý" cho xong.

Bằng việc đăng ký và sử dụng dịch vụ của Hit Cluc, bạn xác nhận đã đọc và đồng ý với chính sách này. Nếu có bất kỳ điều gì không rõ hoặc bạn muốn hỏi thêm, đội ngũ hỗ trợ luôn sẵn sàng giải thích qua email support@hitcluc.xyz hoặc live chat 24/7.

2. Dữ Liệu Chúng Tôi Thu Thập

2.1 Thông tin bạn chủ động cung cấp

Khi đăng ký và sử dụng dịch vụ, bạn cung cấp trực tiếp cho chúng tôi các loại thông tin sau:

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng Hit Cluc, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, múi giờ, nhà mạng (không dùng để xác định danh tính cụ thể).
• Dữ liệu hành vi: Các trang đã xem, game đã chơi, thời gian phiên truy cập.
• Dữ liệu giao dịch: Lịch sử nạp rút, cược, thắng thua – phục vụ kiểm toán và hỗ trợ tranh chấp.

Chúng tôi chỉ thu thập những gì thực sự cần thiết. Hit Cluc không thu thập vị trí GPS thời gian thực, danh bạ điện thoại hay bất kỳ dữ liệu nhạy cảm nào không liên quan đến việc cung cấp dịch vụ.

3. Mục Đích Sử Dụng Dữ Liệu

Hit Cluc sử dụng dữ liệu của bạn cho các mục đích sau đây và chỉ những mục đích này:

3.1 Vận hành tài khoản và dịch vụ

Thông tin định danh và thông tin liên lạc được dùng để tạo và duy trì tài khoản của bạn, xác minh danh tính theo yêu cầu KYC, xử lý giao dịch tài chính và quản lý chương trình VIP. Đây là mục đích cốt lõi và bắt buộc – thiếu những thông tin này, chúng tôi không thể cung cấp dịch vụ.

3.2 Bảo mật và phòng chống gian lận

Dữ liệu thiết bị và dữ liệu mạng được phân tích để phát hiện hành vi đăng nhập bất thường, nhiều tài khoản, gian lận bonus và các hoạt động rửa tiền. Đây là lý do Hit Cluc cần biết bạn đang đăng nhập từ thiết bị nào và từ đâu – không phải để theo dõi bạn mà để bảo vệ tài khoản của bạn khỏi kẻ xấu.

3.3 Hỗ trợ khách hàng

Lịch sử giao dịch và dữ liệu game được đội hỗ trợ dùng để giải quyết khiếu nại, tranh chấp và trả lời câu hỏi một cách chính xác. Nếu bạn báo cáo giao dịch thất bại, chúng tôi cần dữ liệu này để điều tra và xử lý đúng.

3.4 Cải thiện dịch vụ

Dữ liệu hành vi được phân tích (ở dạng tổng hợp, không gắn với danh tính cá nhân) để hiểu game nào người chơi thích, tính năng nào đang có vấn đề và trải nghiệm nào cần cải thiện. Hit Cluc cập nhật game mới và tính năng mới dựa trên dữ liệu này, không phải dựa trên phỏng đoán.

3.5 Thông báo và marketing (nếu bạn đồng ý)

Nếu bạn chọn nhận thông báo marketing, Hit Cluc sẽ dùng email và số điện thoại để gửi voucher, thông tin khuyến mãi và thông báo game mới. Bạn có thể hủy bất kỳ lúc nào bằng nút unsubscribe trong mỗi email hoặc qua cài đặt tài khoản.

4. Chia Sẻ Dữ Liệu

Hit Cluc cam kết không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Điều này không thay đổi dù có bất kỳ áp lực hay đề nghị nào từ bên ngoài.

Có một số trường hợp giới hạn mà dữ liệu có thể được chia sẻ, và tất cả đều được thực hiện với các biện pháp bảo vệ chặt chẽ:

• Đối tác xử lý thanh toán: Các ví điện tử và ngân hàng đối tác chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch – thường chỉ là số tiền và mã giao dịch. Họ không nhận lịch sử chơi hay thông tin tài khoản Hit Cluc của bạn.
• Nhà cung cấp dịch vụ kỹ thuật: Một số dịch vụ hạ tầng (lưu trữ đám mây, hệ thống email) do bên thứ ba vận hành. Những đối tác này ký thỏa thuận bảo mật với Hit Cluc và không được phép dùng dữ liệu ngoài phạm vi đã thỏa thuận.
• Yêu cầu pháp lý: Nếu có lệnh của cơ quan có thẩm quyền theo pháp luật hiện hành, Hit Cluc có nghĩa vụ cung cấp dữ liệu được yêu cầu. Chúng tôi sẽ thông báo cho bạn khi điều này xảy ra trừ khi bị pháp luật cấm.

5. Bảo Vệ Dữ Liệu

5.1 Mã hóa và hạ tầng bảo mật

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Hit Cluc được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256 – tiêu chuẩn hiện đại nhất hiện nay. Mật khẩu tài khoản không được lưu dưới dạng văn bản thô mà được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên trước khi lưu vào cơ sở dữ liệu. Điều này nghĩa là ngay cả nhân viên nội bộ của Hit Cluc cũng không thể biết mật khẩu thực sự của bạn là gì.

5.2 Kiểm soát truy cập nội bộ

Dữ liệu người dùng chỉ được truy cập bởi nhân viên có nhu cầu chính đáng và được phân quyền cụ thể. Mọi hoạt động truy cập dữ liệu nhạy cảm đều được ghi log và xem xét định kỳ. Nhân viên hỗ trợ chỉ thấy những thông tin tối thiểu cần thiết để giải quyết yêu cầu của bạn.

5.3 Giám sát và ứng phó sự cố

Hệ thống giám sát của Hit Cluc hoạt động 24/7 để phát hiện các hành vi truy cập bất thường, tấn công brute force, SQL injection và các mối đe dọa phổ biến khác. Nếu có sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, Hit Cluc sẽ thông báo qua email trong vòng 72 giờ kể từ khi phát hiện – không che giấu, không trì hoãn.

5.4 Thông tin thanh toán

Số tài khoản ngân hàng, số ví điện tử đầy đủ và mã thẻ không được lưu trên máy chủ của Hit Cluc. Các giao dịch tài chính đi qua cổng thanh toán của đối tác với chứng chỉ PCI DSS – tiêu chuẩn bảo mật thanh toán quốc tế. Hit Cluc chỉ lưu thông tin tối thiểu như tên chủ tài khoản và bốn chữ số cuối (nếu có) để đối chiếu khi cần.

6. Cookie Và Theo Dõi

6.1 Cookie là gì và Hit Cluc dùng như thế nào

Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập website. Hit Cluc dùng cookie để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn (ngôn ngữ, bố cục) và phân tích hành vi sử dụng để cải thiện dịch vụ.

6.2 Phân loại cookie tại Hit Cluc

• Cookie cần thiết (bắt buộc): Duy trì phiên đăng nhập, bảo mật CSRF và chức năng cơ bản. Không thể tắt vì nếu thiếu chúng website sẽ không hoạt động được.
• Cookie hiệu suất: Thu thập thông tin về cách bạn dùng website – trang nào được xem nhiều, lỗi nào xuất hiện. Dữ liệu được tổng hợp và ẩn danh hóa, không gắn với tài khoản cá nhân.
• Cookie tùy chọn: Ghi nhớ ngôn ngữ, bố cục và cài đặt bạn đã chọn để không phải thiết lập lại mỗi lần truy cập.

6.3 Kiểm soát cookie

Bạn có thể quản lý và xóa cookie trong cài đặt trình duyệt bất kỳ lúc nào. Việc xóa cookie cần thiết có thể khiến bạn phải đăng nhập lại và một số tính năng có thể không hoạt động bình thường. Hit Cluc không sử dụng cookie theo dõi quảng cáo của bên thứ ba.

7. Lưu Trữ Và Xóa Dữ Liệu

7.1 Thời gian lưu trữ

Hit Cluc lưu trữ dữ liệu tài khoản trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng theo yêu cầu của bạn hoặc theo quyết định của nền tảng, dữ liệu cá nhân được xóa hoặc ẩn danh hóa trong vòng 90 ngày – ngoại trừ những dữ liệu bắt buộc lưu theo yêu cầu pháp lý (thường là 5 năm đối với hồ sơ giao dịch tài chính).

7.2 Dữ liệu giao dịch tài chính

Lịch sử giao dịch nạp rút được lưu trữ theo yêu cầu của các quy định chống rửa tiền hiện hành. Đây là nghĩa vụ pháp lý, không phải lựa chọn của Hit Cluc – chúng tôi không thể xóa dữ liệu này theo yêu cầu cá nhân trong thời gian pháp luật yêu cầu lưu giữ.

7.3 Xóa tài khoản

Khi bạn yêu cầu xóa tài khoản, Hit Cluc sẽ xóa toàn bộ thông tin định danh cá nhân (tên, CCCD, số điện thoại, email) khỏi hệ thống trong vòng 90 ngày. Một số dữ liệu tổng hợp không gắn danh tính (ví dụ: tổng số giao dịch trong tháng X) có thể được giữ lại cho mục đích thống kê nội bộ.

8. Quyền Của Bạn

Với tư cách là người dùng, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại Hit Cluc. Tất cả yêu cầu được xử lý trong vòng 72 giờ làm việc và hoàn toàn miễn phí:

Để thực hiện bất kỳ quyền nào nêu trên, gửi yêu cầu đến support@hitcluc.xyz với tiêu đề "Yêu cầu quyền dữ liệu" kèm tên đăng nhập tài khoản. Chúng tôi có thể cần xác minh danh tính trước khi xử lý yêu cầu để bảo đảm không ai khác truy cập dữ liệu của bạn.

9. Bảo Vệ Trẻ Em

Dịch vụ của Hit Cluc chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, Hit Cluc sẽ ngay lập tức đóng tài khoản và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã đăng ký tài khoản tại Hit Cluc, vui lòng liên hệ ngay qua email support@hitcluc.xyz – chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ.

Hit Cluc cũng cung cấp công cụ Kiểm soát của phụ huynh theo yêu cầu – cho phép người lớn trong gia đình thiết lập rào cản truy cập vào nền tảng trên thiết bị dùng chung. Liên hệ hỗ trợ để biết thêm chi tiết.

10. Thay Đổi Chính Sách

Hit Cluc có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ:

• Gửi email thông báo đến địa chỉ đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang đăng nhập.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Phiên bản chính sách bảo mật hiện tại luôn là phiên bản hiển thị tại trang này. Nếu bạn tiếp tục sử dụng dịch vụ sau ngày chính sách mới có hiệu lực, điều đó được coi là bạn đã chấp thuận các thay đổi. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản trước ngày hiệu lực.

11. Liên Hệ Về Bảo Mật

Mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến chính sách bảo mật và quyền dữ liệu cá nhân, vui lòng liên hệ Hit Cluc qua các kênh sau:

• Email bảo mật: support@hitcluc.xyz – tiêu đề "Chính sách bảo mật" hoặc "Yêu cầu dữ liệu"
• Live chat: Trực tiếp trên website – phản hồi trong 2 phút, hỗ trợ 24/7 tiếng Việt
• Thời gian xử lý: Tối đa 72 giờ làm việc cho mọi yêu cầu liên quan đến dữ liệu

Nếu bạn nghi ngờ tài khoản của mình bị xâm phạm hoặc phát hiện lỗ hổng bảo mật trên nền tảng Hit Cluc, hãy báo cáo ngay qua email trên. Chúng tôi có quy trình ứng phó sự cố bảo mật với ưu tiên cao nhất và sẽ phản hồi trong vòng 4 giờ đối với các trường hợp khẩn cấp.