Chính Sách Bảo Mật Hipclup – Dữ Liệu Của Bạn Được Bảo Vệ Như Thế Nào

1Dữ Liệu Nào Hipclup Thu Thập Từ Bạn

Để cung cấp dịch vụ hoạt động bình thường, hipclup cần thu thập một số loại thông tin nhất định. Chúng tôi chỉ thu thập những gì thực sự cần thiết – không hơn.

1.1 Thông tin bạn chủ động cung cấp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email. Đây là dữ liệu bắt buộc để tạo tài khoản hipclup.
• Thông tin xác minh danh tính (KYC): Ảnh chứng minh nhân dân/căn cước công dân hoặc hộ chiếu, ảnh chân dung. Chỉ yêu cầu khi bạn thực hiện rút tiền lần đầu hoặc khi vượt ngưỡng giao dịch quy định.
• Thông tin thanh toán: Số tài khoản ví điện tử (MoMo, ZaloPay, ViettelPay) hoặc số tài khoản ngân hàng. Hipclup không lưu trữ thông tin thẻ tín dụng đầy đủ.
• Thông tin liên lạc: Nội dung tin nhắn bạn gửi cho bộ phận hỗ trợ hipclup qua chat hoặc email.

1.2 Thông tin tự động thu thập khi bạn sử dụng dịch vụ

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình, múi giờ.
• Dữ liệu kết nối: Địa chỉ IP, nhà mạng, quốc gia truy cập.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian trên trang, game đã chơi, lịch sử cược, số tiền giao dịch.
• Cookie và dữ liệu phiên: Token xác thực phiên đăng nhập, tùy chọn giao diện đã lưu. Xem thêm tại phần 8 về chính sách cookie.

2Hipclup Sử Dụng Dữ Liệu Của Bạn Để Làm Gì

Mỗi loại dữ liệu hipclup thu thập đều có mục đích cụ thể và được ghi rõ dưới đây:

Hipclup không sử dụng dữ liệu của bạn để đưa ra các quyết định hoàn toàn tự động có ảnh hưởng pháp lý đáng kể đến bạn mà không có sự xem xét của con người. Mọi quyết định khóa tài khoản hay từ chối giao dịch đều được xem xét thủ công trước khi thực hiện.

3Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Hipclup không bán hay cho thuê dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, hipclup cần chia sẻ một số thông tin nhất định với các đối tác đã ký hợp đồng bảo mật nghiêm ngặt:

3.1 Các đối tác hipclup có thể chia sẻ dữ liệu

• Nhà cung cấp game: Pragmatic Play, Evolution Gaming, PG Soft và các đối tác khác nhận dữ liệu tối thiểu cần thiết (ID phiên, số tiền cược) để xử lý kết quả game. Họ không nhận thông tin định danh đầy đủ của bạn.
• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận thông tin giao dịch cần thiết để hoàn tất nạp/rút tiền theo yêu cầu của bạn.
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba giúp xác minh tính xác thực của giấy tờ tùy thân. Dữ liệu được xử lý theo hợp đồng bảo mật và không lưu trữ sau khi xác minh hoàn tất.
• Hạ tầng đám mây: Dịch vụ máy chủ lưu trữ dữ liệu hipclup trong môi trường được kiểm soát và mã hóa.

3.2 Trường hợp chia sẻ theo nghĩa vụ pháp lý

Hipclup có thể buộc phải cung cấp dữ liệu người dùng cho cơ quan có thẩm quyền khi nhận được lệnh tư pháp hợp lệ hoặc yêu cầu hợp pháp từ cơ quan chức năng. Trong trường hợp này, hipclup sẽ thông báo cho người dùng trong phạm vi pháp luật cho phép.

4Thời Gian Lưu Trữ Dữ Liệu

Hipclup không giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ phụ thuộc vào loại dữ liệu và cơ sở pháp lý liên quan:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Lịch sử giao dịch và cược: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của quy định chống rửa tiền (AML).
• Dữ liệu KYC: Tối thiểu 5 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.
• Cookie phiên: Tự động xóa khi đóng trình duyệt hoặc sau 30 ngày không hoạt động.
• Dữ liệu marketing (nếu đồng ý): Cho đến khi bạn hủy đăng ký, sau đó xóa trong vòng 30 ngày.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể khôi phục. Hipclup thực hiện rà soát dữ liệu định kỳ mỗi 6 tháng để đảm bảo không lưu trữ dữ liệu quá hạn.

5Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Theo các tiêu chuẩn bảo vệ dữ liệu mà hipclup tuân thủ, bạn có đầy đủ các quyền sau đây:

6Bảo Mật Tài Khoản Và Trách Nhiệm Của Bạn

Hipclup đầu tư nghiêm túc vào bảo mật hệ thống, nhưng an toàn tài khoản cũng phụ thuộc vào cách bạn sử dụng. Dưới đây là những biện pháp hipclup đang thực hiện và những điều bạn nên làm từ phía mình:

6.1 Hipclup bảo vệ tài khoản bạn như thế nào

• Mã hóa mật khẩu bằng thuật toán băm một chiều (bcrypt với salt) – kể cả đội ngũ kỹ thuật hipclup cũng không thể đọc mật khẩu của bạn.
• Phát hiện đăng nhập bất thường dựa trên địa chỉ IP, thiết bị và thời điểm – tự động gửi cảnh báo qua email khi phát hiện đăng nhập từ vị trí lạ.
• Khóa tài khoản tạm thời sau 5 lần đăng nhập sai liên tiếp để ngăn tấn công brute-force.
• Hỗ trợ xác thực hai lớp (2FA) qua ứng dụng xác thực hoặc SMS.
• Giám sát giao dịch 24/7 để phát hiện hoạt động bất thường và ngăn chặn gian lận.

6.2 Bạn nên làm gì để bảo vệ tài khoản hipclup

• Dùng mật khẩu mạnh và duy nhất – không dùng chung với tài khoản khác.
• Bật xác thực hai lớp (2FA) trong phần Cài đặt bảo mật.
• Không đăng nhập trên thiết bị công cộng hoặc mạng WiFi không tin cậy.
• Không chia sẻ thông tin đăng nhập với bất kỳ ai – bao gồm cả người tự xưng là nhân viên hipclup.
• Liên hệ ngay bộ phận hỗ trợ nếu nghi ngờ tài khoản bị xâm phạm.

7Bảo Vệ Người Chơi Vị Thành Niên

Hipclup nghiêm túc tuân thủ quy định bảo vệ người dưới 18 tuổi. Dịch vụ của hipclup chỉ dành cho người từ đủ 18 tuổi trở lên và chúng tôi áp dụng nhiều biện pháp để đảm bảo điều này.

• Yêu cầu xác nhận độ tuổi tại thời điểm đăng ký.
• Xác minh ngày sinh thông qua quy trình KYC trước khi xử lý rút tiền lần đầu.
• Ngay lập tức đóng tài khoản và hủy số dư nếu phát hiện người dùng dưới 18 tuổi.
• Không thu thập hay lưu trữ bất kỳ dữ liệu nào từ người dùng dưới 18 tuổi sau khi phát hiện vi phạm tuổi.

Nếu bạn là phụ huynh và lo ngại con em mình có thể đang sử dụng dịch vụ hipclup, vui lòng liên hệ ngay support@hipclup.xyz để được hỗ trợ khẩn cấp.

8Chính Sách Cookie

Hipclup sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo trang web hoạt động bình thường và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie hipclup sử dụng:

8.1 Cookie thiết yếu (bắt buộc)

Các cookie này cần thiết để trang web hipclup hoạt động – bao gồm duy trì phiên đăng nhập, bảo mật CSRF và tùy chọn ngôn ngữ. Không thể vô hiệu hóa mà không ảnh hưởng đến chức năng cơ bản.

8.2 Cookie phân tích (có thể tắt)

Giúp hipclup hiểu cách người dùng tương tác với trang web – trang nào phổ biến, lỗi kỹ thuật nào xảy ra, luồng điều hướng của người dùng. Dữ liệu được ẩn danh hóa trước khi phân tích.

8.3 Cookie tùy chỉnh hóa (có thể tắt)

Ghi nhớ tùy chọn của bạn như chế độ hiển thị ưa thích, ngôn ngữ, danh sách game yêu thích. Tắt cookie này sẽ không ảnh hưởng đến chức năng chính nhưng bạn cần thiết lập lại tùy chọn mỗi lần truy cập.

9Chuyển Dữ Liệu Xuyên Biên Giới

Do hipclup hợp tác với các nhà cung cấp game và dịch vụ quốc tế, một số dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại máy chủ nằm ngoài Việt Nam.

Trong tất cả các trường hợp, hipclup đảm bảo:

• Chỉ chuyển dữ liệu đến các đối tác đã ký kết thỏa thuận bảo mật dữ liệu đầy đủ.
• Áp dụng các biện pháp bảo vệ phù hợp để đảm bảo mức bảo mật tương đương với tiêu chuẩn của hipclup bất kể dữ liệu được xử lý ở đâu.
• Dữ liệu nhạy cảm (KYC, tài chính) chỉ được chuyển đến đối tác có chứng nhận bảo mật được công nhận quốc tế.

10Cập Nhật Chính Sách Bảo Mật

Hipclup có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, hoặc để tuân thủ các quy định pháp lý mới.

Khi có thay đổi quan trọng, hipclup sẽ:

• Thông báo qua email đã đăng ký ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ hipclup.xyz trong ít nhất 7 ngày.
• Đánh dấu rõ các phần đã thay đổi trong văn bản chính sách.
• Lưu trữ phiên bản cũ để bạn có thể so sánh khi cần.

Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ hipclup sau ngày đó được hiểu là đồng ý với chính sách bảo mật đã cập nhật.