🔒 Bảo Mật & Quyền Riêng Tư

Chính Sách Bảo Mật Hit Clud – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

Hit Clud hiểu rằng thông tin cá nhân của bạn là thứ bạn giao phó cho chúng tôi — không phải thứ bạn bán cho chúng tôi. Trang này giải thích rõ ràng chúng tôi thu thập gì, dùng để làm gì, lưu trữ bao lâu và bạn có thể yêu cầu xóa hay không. Không có ngôn ngữ pháp lý rối rắm — chỉ là câu trả lời thẳng thắn.

Cập nhật lần cuối: 01/11/2024
SSL
256-bit mã hóa toàn bộ dữ liệu
0
Dữ liệu được bán cho bên thứ ba
24/7
Giám sát bảo mật liên tục
Cam kết cốt lõi

Hit Clud không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Dữ liệu của bạn chỉ được dùng để vận hành dịch vụ và bảo vệ tài khoản của chính bạn.

hit clud

6 Cam Kết Bảo Mật Cốt Lõi Của Hit Clud

Trước khi đọc chi tiết, đây là những điều quan trọng nhất bạn cần biết về cách Hit Clud xử lý dữ liệu của bạn

Mã Hóa Toàn Bộ Dữ Liệu

Mọi thông tin truyền giữa thiết bị của bạn và máy chủ Hit Clud đều được mã hóa bằng SSL 256-bit — chuẩn bảo mật tương đương các ngân hàng lớn tại Việt Nam. Dữ liệu lưu trữ trên máy chủ cũng được mã hóa ở trạng thái nghỉ.

Không Bán Dữ Liệu Người Dùng

Hit Clud không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào vì mục đích quảng cáo hay thương mại. Đây là nguyên tắc không thể thương lượng — dù có cơ hội tài chính hấp dẫn đến đâu.

Quyền Truy Cập Tối Thiểu

Chỉ nhân viên có nhiệm vụ cụ thể mới được phép truy cập dữ liệu người dùng — và chỉ truy cập đúng phần dữ liệu cần thiết cho công việc đó. Không có nhân viên nào có quyền xem toàn bộ hồ sơ người dùng mà không có lý do được phê duyệt.

Giám Sát Bảo Mật 24/7

Hệ thống phát hiện xâm nhập và giám sát bảo mật của Hit Clud hoạt động liên tục không ngừng. Mọi hành vi truy cập bất thường vào dữ liệu người dùng đều kích hoạt cảnh báo tức thì và được điều tra ngay lập tức.

Lưu Trữ Có Giới Hạn Thời Gian

Hit Clud không giữ dữ liệu của bạn mãi mãi. Mỗi loại dữ liệu có thời hạn lưu trữ cụ thể — sau khi hết hạn, dữ liệu được xóa tự động trừ khi có yêu cầu tuân thủ pháp lý buộc phải lưu trữ lâu hơn.

Bạn Có Quyền Kiểm Soát

Bạn có quyền yêu cầu xem, chỉnh sửa, xuất hoặc xóa dữ liệu cá nhân của mình bất kỳ lúc nào. Hit Clud xử lý mọi yêu cầu liên quan đến dữ liệu trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.

1Giới Thiệu Về Chính Sách Này

Chính sách Bảo mật này ("Chính sách") mô tả cách Hit Clud ("chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng các dịch vụ tại hitclud.asia.

Chúng tôi viết tài liệu này để bạn thực sự đọc và hiểu — không phải để đối phó với yêu cầu pháp lý. Vì vậy ngôn ngữ trong đây được cố ý giữ đơn giản, có ví dụ cụ thể và tránh những đoạn văn pháp lý dài dòng khó tiêu hóa.

Bằng cách sử dụng dịch vụ của Hit Clud, bạn đồng ý với các điều khoản trong Chính sách này. Nếu bạn không đồng ý, hãy dừng sử dụng dịch vụ và liên hệ chúng tôi để được hướng dẫn xóa tài khoản và dữ liệu liên quan.

Phạm vi áp dụng

Chính sách này áp dụng cho tất cả người dùng truy cập hitclud.asia, bao gồm người dùng đã đăng ký tài khoản và người dùng chưa đăng ký (khách). Chính sách này không áp dụng cho các trang web bên thứ ba mà Hit Clud có thể liên kết đến.

2Dữ Liệu Chúng Tôi Thu Thập

Hit Clud chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ. Dưới đây là bảng tóm tắt các loại dữ liệu chúng tôi thu thập và lý do:

Loại dữ liệu Ví dụ cụ thể Khi nào thu thập
Thông tin đăng ký Số điện thoại, địa chỉ email, ngày sinh, tên đăng nhập Khi tạo tài khoản
Thông tin xác minh (KYC) CCCD/CMND, ảnh chân dung, địa chỉ thường trú Khi yêu cầu xác minh danh tính
Dữ liệu giao dịch Lịch sử nạp/rút, số tiền, thời gian, phương thức thanh toán Mỗi khi thực hiện giao dịch
Dữ liệu hành vi Lịch sử cược, trò chơi đã chơi, thời gian sử dụng Khi sử dụng dịch vụ
Dữ liệu thiết bị Địa chỉ IP, loại thiết bị, trình duyệt, hệ điều hành Mỗi lần đăng nhập / truy cập
Dữ liệu liên lạc Nội dung chat hỗ trợ, email trao đổi, phản hồi Khi liên hệ bộ phận hỗ trợ

2.1. Dữ liệu bạn cung cấp trực tiếp

Đây là dữ liệu bạn chủ động điền vào khi đăng ký, cập nhật hồ sơ, liên hệ hỗ trợ hoặc tham gia các chương trình khuyến mãi. Hit Clud không yêu cầu thông tin nào vượt quá mức cần thiết cho từng mục đích cụ thể.

2.2. Dữ liệu thu thập tự động

Khi bạn truy cập website của Hit Clud, một số thông tin được thu thập tự động thông qua cookie và công nghệ tương tự — bao gồm địa chỉ IP, loại thiết bị, trình duyệt, trang bạn đã xem và thời lượng sử dụng. Dữ liệu này chủ yếu dùng để phát hiện hành vi bất thường và cải thiện trải nghiệm người dùng.

3Mục Đích Sử Dụng Dữ Liệu

Hit Clud sử dụng dữ liệu thu thập được cho các mục đích sau — và chỉ những mục đích này:

  • Vận hành tài khoản: Xác minh danh tính, xử lý đăng nhập, quản lý số dư và lịch sử giao dịch.
  • Xử lý thanh toán: Thực hiện nạp tiền, rút tiền và xác minh nguồn gốc giao dịch khi cần thiết.
  • Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, đa tài khoản, lạm dụng khuyến mãi và rửa tiền.
  • Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời thắc mắc và cung cấp hỗ trợ kỹ thuật.
  • Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
  • Cải thiện dịch vụ: Phân tích hành vi người dùng ở cấp độ tổng hợp (không định danh cá nhân) để cải thiện giao diện và tính năng.
  • Thông tin dịch vụ: Gửi thông báo về giao dịch, thay đổi điều khoản hoặc các vấn đề bảo mật liên quan đến tài khoản của bạn.
Về thông báo tiếp thị

Hit Clud chỉ gửi thông tin về khuyến mãi và chương trình thưởng nếu bạn đã đồng ý nhận khi đăng ký hoặc bật tùy chọn trong cài đặt tài khoản. Bạn có thể tắt thông báo tiếp thị bất kỳ lúc nào trong mục cài đặt mà không ảnh hưởng đến các thông báo quan trọng về tài khoản và giao dịch.

hit clud

4Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Điều đầu tiên cần khẳng định lại: Hit Clud không bán dữ liệu của bạn. Chúng tôi chỉ chia sẻ thông tin với bên thứ ba trong những trường hợp hạn chế và có kiểm soát dưới đây:

4.1. Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp/rút tiền, Hit Clud phải chia sẻ một số thông tin giao dịch với các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết. Thông tin được chia sẻ chỉ bao gồm những gì cần thiết để thực hiện giao dịch đó — không bao gồm lịch sử cược hay thông tin tài khoản chi tiết hơn.

4.2. Nhà cung cấp công nghệ

Hit Clud sử dụng một số dịch vụ hạ tầng từ các nhà cung cấp công nghệ uy tín (ví dụ: dịch vụ lưu trữ đám mây, hệ thống gửi email tự động). Các nhà cung cấp này chỉ được phép xử lý dữ liệu theo hướng dẫn của Hit Clud và bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.

4.3. Yêu cầu pháp lý

Hit Clud có thể cung cấp thông tin cho cơ quan pháp luật có thẩm quyền khi nhận được yêu cầu hợp lệ theo quy định pháp luật — ví dụ như điều tra liên quan đến rửa tiền hoặc gian lận tài chính. Trong trường hợp này, chúng tôi chỉ cung cấp đúng thông tin được yêu cầu và sẽ thông báo cho bạn nếu pháp luật cho phép.

Không bao giờ chia sẻ

Hit Clud không bao giờ chia sẻ dữ liệu của bạn với: công ty quảng cáo, nền tảng mạng xã hội, nhà tuyển dụng, công ty tín dụng, hoặc bất kỳ tổ chức thương mại nào không liên quan trực tiếp đến việc vận hành dịch vụ của chúng tôi.

5Lưu Trữ & Bảo Mật Dữ Liệu

5.1. Nơi lưu trữ dữ liệu

Dữ liệu người dùng của Hit Clud được lưu trữ trên hạ tầng máy chủ đặt tại các trung tâm dữ liệu đạt chuẩn ISO 27001 — tiêu chuẩn quốc tế về quản lý bảo mật thông tin. Toàn bộ dữ liệu được sao lưu hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi khi có sự cố.

5.2. Biện pháp bảo mật kỹ thuật

  • Mã hóa truyền tải: SSL/TLS 256-bit cho mọi dữ liệu truyền qua mạng.
  • Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trên máy chủ.
  • Mật khẩu: Không lưu mật khẩu dạng văn bản thô — chỉ lưu dạng hash với salt ngẫu nhiên (bcrypt).
  • Kiểm soát truy cập: Hệ thống phân quyền theo vai trò — mỗi nhân viên chỉ truy cập được đúng phần dữ liệu cần thiết.
  • Giám sát 24/7: Hệ thống SIEM phát hiện hành vi bất thường và cảnh báo tự động.
  • Kiểm thử bảo mật: Penetration testing định kỳ bởi đơn vị bảo mật độc lập.

5.3. Thời hạn lưu trữ

Hit Clud lưu trữ dữ liệu chỉ trong thời gian cần thiết:

  • Thông tin tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại + 90 ngày sau khi đóng tài khoản.
  • Dữ liệu giao dịch: 5 năm theo yêu cầu tuân thủ pháp lý về chống rửa tiền.
  • Dữ liệu hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.
  • Dữ liệu thiết bị/IP: 12 tháng kể từ lần đăng nhập cuối.
  • Tài liệu KYC: 5 năm theo yêu cầu pháp lý.

6Cookie & Công Nghệ Theo Dõi

Hit Clud sử dụng cookie và công nghệ tương tự để website hoạt động đúng và an toàn. Dưới đây là giải thích rõ về từng loại:

Quản lý cookie

Bạn có thể xóa cookie bất kỳ lúc nào thông qua cài đặt trình duyệt. Lưu ý: xóa cookie phiên đăng nhập sẽ đăng xuất bạn khỏi tài khoản. Hit Clud không sử dụng cookie theo dõi từ bên thứ ba cho mục đích quảng cáo.

7Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân mà Hit Clud đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ support@hitclud.asia với tiêu đề "Yêu cầu dữ liệu cá nhân" — Hit Clud sẽ phản hồi trong vòng 30 ngày.

Quyền Của Bạn Đối Với Dữ Liệu Tại Hit Clud

Hit Clud tôn trọng và hỗ trợ đầy đủ 6 quyền cơ bản này — không có điều kiện phức tạp

Quyền Truy Cập

Bạn có quyền yêu cầu xem toàn bộ dữ liệu cá nhân mà Hit Clud đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao đầy đủ trong định dạng có thể đọc được trong vòng 30 ngày.

Quyền Chỉnh Sửa

Nếu thông tin cá nhân của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Với một số thông tin cơ bản như số điện thoại, bạn có thể tự cập nhật trực tiếp trong tài khoản.

Quyền Xóa Dữ Liệu

Bạn có thể yêu cầu xóa toàn bộ dữ liệu cá nhân khi đóng tài khoản — trừ những dữ liệu Hit Clud bắt buộc phải lưu trữ theo yêu cầu pháp lý (ví dụ: dữ liệu giao dịch trong 5 năm). Chúng tôi sẽ giải thích rõ phần nào có thể xóa ngay và phần nào cần giữ theo luật.

Quyền Xuất Dữ Liệu

Bạn có quyền yêu cầu nhận toàn bộ dữ liệu của mình dưới dạng file có thể đọc được (CSV hoặc JSON) để lưu trữ hoặc chuyển sang nền tảng khác. Hit Clud xử lý yêu cầu này trong vòng 30 ngày.

Quyền Hạn Chế Xử Lý

Trong thời gian Hit Clud đang xem xét một khiếu nại hoặc yêu cầu liên quan đến dữ liệu của bạn, bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu đó cho các mục đích ngoài yêu cầu cốt lõi.

Quyền Phản Đối

Bạn có quyền phản đối việc dữ liệu của mình được dùng cho mục đích tiếp thị bất kỳ lúc nào — và yêu cầu này sẽ được thực hiện ngay lập tức. Với các mục đích xử lý dữ liệu khác, bạn cũng có quyền phản đối nếu có lý do chính đáng.

8Dữ Liệu Trẻ Em

Dịch vụ của Hit Clud hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới bất kỳ hình thức nào.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại Hit Clud, hãy liên hệ chúng tôi ngay tại support@hitclud.asia. Chúng tôi sẽ xóa tài khoản và toàn bộ dữ liệu liên quan trong vòng 48 giờ sau khi nhận được yêu cầu hợp lệ, và hoàn trả bất kỳ khoản tiền nạp nào nếu có.

Hit Clud sử dụng quy trình xác minh tuổi khi đăng ký và trong quá trình KYC để ngăn chặn người dưới 18 tuổi truy cập dịch vụ.

9Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động của Hit Clud, một số dữ liệu có thể được xử lý hoặc lưu trữ tại các máy chủ đặt bên ngoài Việt Nam. Điều này xảy ra khi chúng tôi sử dụng hạ tầng đám mây quốc tế để đảm bảo tính ổn định và tốc độ dịch vụ.

Bất kỳ việc chuyển dữ liệu quốc tế nào đều được thực hiện với các biện pháp bảo vệ phù hợp:

  • Dữ liệu được mã hóa trong quá trình truyền tải và lưu trữ.
  • Nhà cung cấp hạ tầng được ký kết thỏa thuận xử lý dữ liệu (DPA) ràng buộc pháp lý.
  • Các nhà cung cấp được lựa chọn phải đáp ứng tiêu chuẩn bảo mật quốc tế tương đương hoặc cao hơn tiêu chuẩn trong nước.
Đảm bảo tiêu chuẩn

Dù dữ liệu được lưu trữ ở đâu, Hit Clud vẫn chịu trách nhiệm bảo vệ dữ liệu đó theo đúng cam kết trong Chính sách Bảo mật này. Địa điểm vật lý của máy chủ không làm giảm bớt nghĩa vụ bảo mật của chúng tôi đối với bạn.

10Thay Đổi Chính Sách Bảo Mật

Hit Clud có thể cập nhật Chính sách Bảo mật này khi cần thiết — ví dụ khi có thay đổi về pháp luật, khi chúng tôi ra mắt tính năng mới liên quan đến dữ liệu, hoặc khi chúng tôi muốn làm rõ thêm một số điểm.

Khi có thay đổi đáng kể ảnh hưởng đến quyền riêng tư của bạn, Hit Clud sẽ:

  • Thông báo qua email đến địa chỉ đăng ký tài khoản ít nhất 14 ngày trước khi thay đổi có hiệu lực.
  • Hiển thị thông báo nổi bật trên website trong ít nhất 7 ngày.
  • Lưu giữ phiên bản cũ của Chính sách Bảo mật để so sánh theo yêu cầu.

Với những thay đổi nhỏ như làm rõ ngôn ngữ hoặc sửa lỗi đánh máy, chúng tôi chỉ cập nhật ngày "Cập nhật lần cuối" mà không gửi thông báo riêng. Ngày cập nhật luôn hiển thị rõ ràng ở đầu trang này.

11Liên Hệ Về Vấn Đề Dữ Liệu

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện bất kỳ quyền nào đối với dữ liệu cá nhân của mình, hãy liên hệ Hit Clud qua các kênh sau:

  • Email bảo mật dữ liệu: support@hitclud.asia — ghi rõ tiêu đề "Yêu cầu dữ liệu cá nhân" để được xử lý ưu tiên. Thời gian phản hồi: tối đa 30 ngày làm việc.
  • Live Chat: Trực tiếp trên website hitclud.asia — phù hợp cho câu hỏi nhanh về chính sách bảo mật. Phản hồi trong 2–3 phút, hoạt động 24/7.
  • Zalo: Hỗ trợ tiếng Việt tự nhiên qua Zalo OA của Hit Clud — thích hợp nếu bạn muốn giải thích chi tiết hơn về một điểm trong chính sách này.
Cam kết thời gian xử lý

Hit Clud cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ. Với các trường hợp phức tạp cần điều tra thêm, chúng tôi sẽ thông báo lý do và thời hạn gia hạn (tối đa thêm 60 ngày nữa) trước khi kết thúc thời hạn 30 ngày ban đầu.

hit clud

Câu Hỏi Thường Gặp Về Bảo Mật Hit Clud

Những thắc mắc phổ biến nhất liên quan đến dữ liệu cá nhân và bảo mật tài khoản

Có — Hit Clud ghi nhận lịch sử cược và trò chơi của bạn vì đây là phần không thể thiếu để vận hành dịch vụ: tính toán thưởng, kiểm tra điều kiện vòng cược khuyến mãi, và phát hiện hành vi gian lận. Dữ liệu này cũng được dùng ở mức tổng hợp (ẩn danh) để hiểu trò chơi nào được ưa thích hơn. Điều dứt khoát không xảy ra: Hit Clud không bán dữ liệu hành vi chơi của bạn cho bất kỳ bên thứ ba nào.

Nếu sự cố bảo mật xuất phát từ phía Hit Clud (ví dụ: lỗ hổng trong hệ thống của chúng tôi), Hit Clud có trách nhiệm thông báo cho bạn trong vòng 72 giờ, cung cấp thông tin về dữ liệu nào bị ảnh hưởng và hỗ trợ khắc phục hậu quả. Nếu sự cố do bạn để lộ mật khẩu hoặc bị lừa đảo phishing (không liên quan đến lỗi hệ thống Hit Clud), trách nhiệm pháp lý chủ yếu thuộc về phía bạn — dù chúng tôi vẫn hỗ trợ điều tra và phục hồi tài khoản trong khả năng có thể. Kích hoạt 2FA là biện pháp đơn giản nhất để bảo vệ tài khoản khỏi trường hợp này.

Dữ liệu giao dịch và lịch sử cược thuộc nhóm phải được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền — Hit Clud không thể xóa sớm hơn dù bạn yêu cầu. Tuy nhiên, sau khoảng thời gian bắt buộc này, bạn có thể yêu cầu xóa và chúng tôi sẽ thực hiện. Với các dữ liệu không thuộc diện bắt buộc lưu trữ (như thông tin thiết bị cũ, nhật ký truy cập), bạn có thể yêu cầu xóa bất kỳ lúc nào.

Không — và điều này là không thể về mặt kỹ thuật. Hit Clud không lưu mật khẩu dạng văn bản thô mà chỉ lưu dạng hash một chiều. Ngay cả kỹ sư hệ thống cũng không thể xem mật khẩu của bạn. Nhân viên hỗ trợ chỉ có thể kích hoạt quy trình đặt lại mật khẩu — họ không thể xem hoặc nói cho bạn biết mật khẩu hiện tại của bạn là gì. Nếu ai tự xưng là nhân viên Hit Clud và hỏi mật khẩu của bạn, đó chắc chắn là lừa đảo — hãy báo cáo ngay.

Khi bạn yêu cầu đóng tài khoản tại Hit Clud, chúng tôi sẽ: (1) Xóa ngay lập tức các dữ liệu không cần thiết như thông tin thiết bị, lịch sử phiên đăng nhập và dữ liệu cookie. (2) Giữ lại dữ liệu giao dịch và hồ sơ KYC trong 5 năm theo yêu cầu pháp lý — sau đó xóa hoàn toàn. (3) Xóa thông tin đăng ký và hồ sơ cá nhân sau 90 ngày kể từ ngày đóng tài khoản. Bạn sẽ nhận được email xác nhận về những gì đã được xóa và những gì vẫn còn được lưu trữ cùng lý do.

Hit Clud gửi hai loại email khác nhau. Loại thứ nhất là email giao dịch — bao gồm xác nhận đăng ký, thông báo nạp/rút tiền và cảnh báo bảo mật. Loại email này không thể tắt vì chúng quan trọng cho an toàn tài khoản của bạn. Loại thứ hai là email khuyến mãi — thông tin về chương trình thưởng, sự kiện đặc biệt và ưu đãi mới. Bạn có thể tắt hoàn toàn loại email này bằng cách bỏ chọn trong mục "Thông báo" trong cài đặt tài khoản, hoặc nhấn vào đường dẫn "Hủy đăng ký" ở cuối bất kỳ email khuyến mãi nào từ Hit Clud.

🔒 Dữ Liệu Của Bạn An Toàn – Tham Gia Hit Clud Với Sự Yên Tâm Tuyệt Đối!

Hit Clud xây dựng hệ thống bảo mật cấp ngân hàng để bảo vệ từng thành viên. Đăng ký mất 2 phút — và bạn sẽ được bảo vệ bởi đội ngũ bảo mật làm việc 24/7, không ngơi nghỉ.

  • Không bán dữ liệu cá nhân
  • Mã hóa SSL 256-bit
  • Hỗ trợ tiếng Việt 24/7
  • Quyền xóa dữ liệu theo yêu cầu