Chính sách bảo mật này ("Chính sách") áp dụng cho tất cả dữ liệu cá nhân mà hitcup thu thập, xử lý và lưu trữ liên quan đến người dùng truy cập và sử dụng nền tảng hitcup.club và tất cả các dịch vụ liên quan ("Dịch vụ").
Chính sách này áp dụng cho mọi cá nhân, bất kể phương thức truy cập — qua trình duyệt web trên máy tính, thiết bị di động (điện thoại iOS, Android), máy tính bảng hoặc bất kỳ thiết bị kết nối internet nào khác.
Lưu ý: Bằng việc tiếp tục sử dụng Dịch vụ hitcup, bạn xác nhận đã đọc, hiểu và chấp thuận toàn bộ các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng Dịch vụ ngay lập tức.
2.1 Dữ liệu bạn cung cấp trực tiếp
Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, hitcup thu thập các thông tin sau:
- Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu (khi cần xác minh danh tính)
- Thông tin liên lạc: Số điện thoại di động tại Việt Nam, địa chỉ email
- Thông tin tài khoản: Tên đăng nhập, mật khẩu (được mã hóa, không lưu dạng plaintext)
- Thông tin tài chính: Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay) để xử lý nạp rút tiền
- Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua chat, email và các kênh hỗ trợ khách hàng
2.2 Dữ liệu thu thập tự động
Khi bạn sử dụng Dịch vụ, hệ thống hitcup tự động ghi nhận:
- Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, loại và phiên bản trình duyệt
- Dữ liệu sử dụng: Lịch sử đăng nhập, thời gian phiên, trang đã truy cập, hành động trong game
- Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, cá cược — bao gồm số tiền, thời gian, phương thức thanh toán
- Cookie và công nghệ tương tự: Chi tiết tại Điều 6 bên dưới
Nguyên tắc thu thập tối thiểu: hitcup chỉ thu thập dữ liệu thực sự cần thiết cho việc cung cấp Dịch vụ, tuân thủ pháp luật và đảm bảo an toàn cho người dùng. Chúng tôi không thu thập dữ liệu thừa hay không liên quan.
hitcup sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây và chỉ những mục đích này:
| Mục Đích | Loại Dữ Liệu Sử Dụng |
|---|---|
| Tạo và quản lý tài khoản người dùng | Tên, email, số điện thoại, mật khẩu |
| Xử lý giao dịch nạp tiền và rút tiền | Thông tin tài chính, thông tin ngân hàng/ví |
| Xác minh danh tính (KYC) theo yêu cầu pháp lý | CMND/CCCD, ngày sinh, ảnh chân dung |
| Cung cấp hỗ trợ khách hàng | Thông tin liên lạc, lịch sử giao dịch |
| Phát hiện và ngăn chặn gian lận | Địa chỉ IP, mô hình hành vi, lịch sử giao dịch |
| Gửi thông báo khuyến mãi (khi có sự đồng ý) | Email, số điện thoại |
| Tuân thủ nghĩa vụ pháp lý | Dữ liệu giao dịch, thông tin nhận dạng |
| Cải thiện sản phẩm và trải nghiệm người dùng | Dữ liệu sử dụng ẩn danh |
hitcup xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây, phù hợp với quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:
- Sự đồng ý: Bạn đã đồng ý rõ ràng với việc xử lý dữ liệu của mình, ví dụ khi đăng ký tài khoản hoặc đăng ký nhận thông báo khuyến mãi.
- Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện dịch vụ bạn đã yêu cầu, bao gồm xử lý giao dịch và duy trì tài khoản.
- Nghĩa vụ pháp lý: hitcup có nghĩa vụ pháp lý phải lưu giữ và xử lý một số dữ liệu nhất định, ví dụ như dữ liệu giao dịch tài chính theo yêu cầu của cơ quan nhà nước.
- Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích hợp pháp của hitcup như phòng chống gian lận, bảo đảm an ninh mạng, mà không xâm phạm quyền và lợi ích của người dùng.
hitcup không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau đây:
5.1 Nhà cung cấp dịch vụ được ủy quyền
Một số đối tác kỹ thuật và kinh doanh được ủy quyền xử lý dữ liệu nhân danh hitcup, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ngân hàng đối tác), nhà cung cấp game, dịch vụ xác minh danh tính (KYC), và nhà cung cấp hạ tầng đám mây. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu ràng buộc với hitcup.
5.2 Yêu cầu pháp lý
hitcup có thể tiết lộ dữ liệu cá nhân khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam, bao gồm cơ quan điều tra, tòa án, cơ quan thuế và các cơ quan quản lý liên quan.
Trong mọi trường hợp chia sẻ với bên thứ ba, hitcup đảm bảo rằng bên nhận dữ liệu có đủ biện pháp bảo vệ phù hợp và chỉ được phép xử lý dữ liệu cho đúng mục đích đã thỏa thuận.
hitcup sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính bảo mật của phiên đăng nhập và phân tích cách người dùng tương tác với Dịch vụ.
Các loại cookie hitcup sử dụng:
- Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cốt lõi của trang web. Không thể tắt.
- Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng trang web để chúng tôi cải thiện sản phẩm.
- Cookie chức năng: Ghi nhớ sở thích của bạn (ví dụ: ngôn ngữ, cài đặt hiển thị) để cá nhân hóa trải nghiệm.
- Cookie phân tích: Giúp hitcup hiểu xu hướng sử dụng tổng thể để đưa ra quyết định cải tiến sản phẩm.
Bạn có thể quản lý cài đặt cookie qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng quan trọng của hitcup.
hitcup lưu trữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu/cho phép của pháp luật hiện hành.
| Loại Dữ Liệu | Thời Gian Lưu Trữ |
|---|---|
| Thông tin tài khoản đang hoạt động | Trong suốt thời gian tài khoản tồn tại |
| Lịch sử giao dịch tài chính | 5 năm kể từ ngày giao dịch (theo quy định pháp lý) |
| Hồ sơ xác minh danh tính (KYC) | 5 năm sau khi tài khoản đóng |
| Nhật ký truy cập và đăng nhập | 12 tháng |
| Lịch sử chat hỗ trợ | 24 tháng |
| Dữ liệu tài khoản đã đóng (không bắt buộc giữ) | Xóa trong vòng 30 ngày theo yêu cầu |
Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn sao cho không thể nhận dạng lại cá nhân từ dữ liệu đó.
hitcup triển khai hệ thống bảo mật kỹ thuật đa lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép:
- Mã hóa truyền tải: Giao thức HTTPS với chứng chỉ SSL/TLS 256-bit cho toàn bộ kết nối
- Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa tại nơi lưu trữ
- Kiểm soát truy cập: Phân quyền nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege)
- Xác thực đa yếu tố: 2FA bắt buộc cho nhân viên hitcup tiếp cận dữ liệu sản xuất
- Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường 24/7
- Kiểm tra định kỳ: Đánh giá bảo mật độc lập và kiểm tra thâm nhập (penetration testing) định kỳ
- Sao lưu dữ liệu: Sao lưu định kỳ và an toàn để đảm bảo khôi phục dữ liệu khi có sự cố
Mặc dù hitcup áp dụng các biện pháp bảo mật hàng đầu, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người dùng cũng có trách nhiệm bảo vệ thông tin đăng nhập của mình và không chia sẻ mật khẩu cho bất kỳ ai, kể cả nhân viên hitcup.
Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại hitcup:
Yêu cầu bản sao dữ liệu cá nhân hitcup đang lưu giữ về bạn.
Yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ.
Yêu cầu xóa dữ liệu trong một số trường hợp nhất định.
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp.
Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân" kèm thông tin tài khoản và mô tả yêu cầu cụ thể. hitcup sẽ phản hồi trong vòng 15 ngày làm việc.
Dịch vụ hitcup được thiết kế hoàn toàn dành cho người từ đủ 18 tuổi trở lên. hitcup không có chủ ý thu thập hay xử lý dữ liệu cá nhân của người dưới 18 tuổi.
Nghiêm cấm người dưới 18 tuổi sử dụng dịch vụ hitcup. Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng dữ liệu đang được lưu giữ thuộc về người dưới 18 tuổi, dữ liệu đó sẽ được xóa ngay lập tức và tài khoản liên quan sẽ bị chấm dứt.
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản hitcup, hãy liên hệ ngay với chúng tôi qua email [email protected] để xử lý kịp thời.
hitcup có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng qua email hoặc thông báo nổi bật trên trang web trước ít nhất 7 ngày khi có hiệu lực.
Chúng tôi khuyến nghị bạn kiểm tra trang này định kỳ để cập nhật phiên bản Chính sách mới nhất. Ngày "Cập nhật lần cuối" ở đầu tài liệu sẽ luôn phản ánh thời điểm thay đổi gần nhất.
Phiên bản hiện tại có hiệu lực từ: ngày 01 tháng 01 năm 2026. Việc tiếp tục sử dụng Dịch vụ hitcup sau ngày này đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật phiên bản mới nhất.
Mọi câu hỏi, khiếu nại hay yêu cầu liên quan đến Chính sách bảo mật này hoặc cách hitcup xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:
- Email: [email protected] (Tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
- Chat trực tuyến: Có sẵn tại hitcup.club — 7:00 đến 23:00 (GMT+7)
- Thời gian phản hồi: Trong vòng 2 giờ qua chat trực tuyến, trong vòng 2 ngày làm việc qua email
Đối với các khiếu nại liên quan đến vi phạm dữ liệu cá nhân nghiêm trọng, hitcup cam kết thông báo cho người dùng bị ảnh hưởng và cơ quan chức năng có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật hiện hành.
hitcup cam kết xử lý mọi yêu cầu về dữ liệu cá nhân một cách nghiêm túc, minh bạch và kịp thời. Bảo vệ quyền riêng tư của bạn là ưu tiên hàng đầu của chúng tôi.