1. Phạm Vi Áp Dụng
Chính sách Bảo mật này ("Chính sách") được ban hành bởi ClubHit và áp dụng cho tất cả người dùng truy cập, đăng ký hoặc sử dụng bất kỳ dịch vụ nào tại địa chỉ clubhit.app và ứng dụng di động ClubHit.
Chính sách này mô tả cách chúng tôi xử lý dữ liệu cá nhân của bạn – bao gồm việc thu thập, lưu trữ, sử dụng, chia sẻ và bảo vệ thông tin – trong suốt quá trình bạn sử dụng nền tảng. "Dữ liệu cá nhân" trong tài liệu này có nghĩa là bất kỳ thông tin nào có thể dùng để nhận dạng bạn với tư cách là một cá nhân.
Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập từ nền tảng ClubHit. Chúng tôi khuyến khích bạn đọc chính sách bảo mật riêng của từng bên khi truy cập dịch vụ bên ngoài.
Tài liệu này được viết bằng tiếng Việt để đảm bảo sự rõ ràng và dễ hiểu cho người dùng Việt Nam. Chúng tôi cố tình tránh dùng ngôn ngữ pháp lý phức tạp – nếu có điều gì không rõ, đừng ngại liên hệ hỗ trợ.
2. Dữ Liệu Chúng Tôi Thu Thập
ClubHit chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ. Dưới đây là các loại thông tin chúng tôi có thể thu thập:
2.1 Thông tin bạn cung cấp trực tiếp
| Loại dữ liệu | Ví dụ cụ thể | Thời điểm thu thập |
|---|---|---|
| Thông tin định danh | Họ tên đầy đủ, ngày sinh, số CCCD/CMND | Khi đăng ký & xác minh KYC |
| Thông tin liên lạc | Số điện thoại, địa chỉ email | Khi đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay…) | Khi thực hiện giao dịch |
| Nội dung liên lạc | Tin nhắn chat, email gửi cho bộ phận hỗ trợ | Khi liên hệ hỗ trợ |
2.2 Thông tin thu thập tự động
- Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
- Dữ liệu kết nối: Địa chỉ IP, nhà mạng, vị trí địa lý gần đúng (cấp tỉnh/thành phố).
- Dữ liệu hoạt động: Lịch sử đăng nhập, thời gian sử dụng, game đã chơi, lịch sử cược, thao tác trong ứng dụng.
- Cookie & công nghệ tương tự: Xem chi tiết tại Mục 6.
ClubHit không thu thập: Dữ liệu về nguồn gốc dân tộc, tôn giáo, quan điểm chính trị, sức khỏe (trừ thông tin tự khai báo liên quan đến chơi game có trách nhiệm), hoặc bất kỳ loại dữ liệu nhạy cảm nào không cần thiết cho dịch vụ.
ClubHit – Bảo mật dữ liệu là ưu tiên hàng đầu trong mọi hoạt động của nền tảng
3. Mục Đích Sử Dụng Dữ Liệu
ClubHit sử dụng dữ liệu của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không bao giờ sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê:
- Cung cấp và vận hành dịch vụ: Tạo tài khoản, xác minh danh tính, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược.
- Bảo mật và phòng chống gian lận: Phát hiện các hoạt động bất thường, ngăn chặn đăng nhập trái phép, xác minh giao dịch đáng ngờ.
- Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, cải thiện chất lượng dịch vụ dựa trên phản hồi.
- Tuân thủ pháp luật: Báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền, thực hiện nghĩa vụ phòng chống rửa tiền (AML).
- Cá nhân hóa trải nghiệm: Đề xuất game phù hợp, hiển thị khuyến mãi liên quan đến sở thích của bạn (có thể tắt trong Cài đặt).
- Truyền thông dịch vụ: Thông báo giao dịch, cập nhật tài khoản, nhắc nhở về hoạt động đặt cược (tin nhắn vận hành – bạn không thể tắt loại này).
- Tiếp thị (với sự đồng ý): Gửi thông tin khuyến mãi, ưu đãi mới – bạn có thể hủy đăng ký bất kỳ lúc nào.
- Phân tích và cải thiện sản phẩm: Hiểu hành vi người dùng để cải tiến giao diện, tính năng và hiệu suất nền tảng.
4. Chia Sẻ Thông Tin Với Bên Thứ Ba
ClubHit không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin với các bên sau:
4.1 Đối tác cung cấp dịch vụ
Một số nhà cung cấp dịch vụ bên thứ ba hỗ trợ hoạt động của ClubHit cần được cấp quyền truy cập giới hạn vào dữ liệu của bạn để thực hiện nhiệm vụ của họ. Các đối tác này bao gồm: nhà cung cấp xử lý thanh toán (MoMo, ZaloPay, ZaloPay, các ngân hàng đối tác), nhà cung cấp phần mềm game (Evolution Gaming, Pragmatic Play, PG Soft…), nhà cung cấp dịch vụ xác minh danh tính KYC, và nhà cung cấp hạ tầng đám mây. Tất cả các đối tác này đều ký hợp đồng bảo mật dữ liệu với ClubHit và chỉ được sử dụng dữ liệu cho mục đích cụ thể đã thỏa thuận.
4.2 Cơ quan pháp luật
Chúng tôi có thể tiết lộ thông tin khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của ClubHit hoặc người dùng khác.
4.3 Chuyển nhượng doanh nghiệp
Trong trường hợp ClubHit tham gia vào hoạt động sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo cho bạn trước khi điều này xảy ra.
Mọi đối tác nhận dữ liệu từ ClubHit đều bị ràng buộc bởi các nghĩa vụ bảo mật tương đương hoặc cao hơn tiêu chuẩn của chúng tôi. Họ không được phép sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài việc hỗ trợ ClubHit cung cấp dịch vụ cho bạn.
5. Bảo Mật Dữ Liệu
Bảo mật không phải là tính năng bổ sung tại ClubHit – nó được tích hợp vào kiến trúc hệ thống ngay từ đầu. Dưới đây là các biện pháp kỹ thuật và tổ chức chúng tôi áp dụng:
5.1 Bảo mật kỹ thuật
- Mã hóa truyền tải: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ ClubHit được bảo vệ bằng TLS 1.3.
- Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trên máy chủ.
- Phân quyền truy cập: Nhân viên ClubHit chỉ được truy cập dữ liệu người dùng khi thực sự cần thiết cho công việc, theo nguyên tắc "quyền tối thiểu".
- Kiểm thử bảo mật: Hệ thống được kiểm tra xâm nhập (penetration testing) định kỳ bởi đội bảo mật độc lập.
- Giám sát 24/7: Hệ thống phát hiện bất thường hoạt động liên tục, cảnh báo ngay khi có hoạt động đáng ngờ.
- Sao lưu dữ liệu: Backup tự động hàng ngày, lưu trữ tại nhiều trung tâm dữ liệu để đảm bảo không mất dữ liệu.
5.2 Bảo mật tổ chức
- Tất cả nhân viên ClubHit có quyền truy cập dữ liệu người dùng đều ký thỏa thuận bảo mật.
- Đào tạo bảo mật thông tin bắt buộc cho toàn bộ nhân viên, cập nhật định kỳ.
- Quy trình xử lý sự cố bảo mật rõ ràng – thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu nghiêm trọng.
Bạn cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của mình. Sử dụng mật khẩu mạnh, bật xác thực 2 lớp và không chia sẻ thông tin đăng nhập với bất kỳ ai là những biện pháp đơn giản nhưng hiệu quả nhất.
ClubHit – Hệ thống bảo mật đa lớp bảo vệ mọi giao dịch của người chơi
6. Cookie & Công Nghệ Theo Dõi
ClubHit sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm của bạn và đảm bảo nền tảng hoạt động đúng cách. Cookie là các tệp nhỏ được lưu trữ trên thiết bị của bạn khi truy cập website.
6.1 Các loại cookie chúng tôi sử dụng
| Loại cookie | Mục đích | Có thể tắt? |
|---|---|---|
| Cookie bắt buộc | Duy trì phiên đăng nhập, bảo mật CSRF, giỏ cược | |
| Cookie phân tích | Thống kê truy cập, hiểu hành vi người dùng để cải thiện sản phẩm | |
| Cookie tùy chỉnh | Ghi nhớ ngôn ngữ, giao diện ưa thích, lịch sử game đã xem | |
| Cookie tiếp thị | Hiển thị khuyến mãi phù hợp, đo hiệu quả chiến dịch |
Bạn có thể quản lý tùy chọn cookie trong phần Cài đặt tài khoản hoặc thông qua cài đặt của trình duyệt. Lưu ý rằng việc tắt cookie bắt buộc có thể làm một số tính năng của nền tảng không hoạt động đúng cách.
7. Lưu Trữ & Xóa Dữ Liệu
ClubHit chỉ lưu giữ dữ liệu của bạn trong thời gian cần thiết để thực hiện mục đích thu thập và tuân thủ nghĩa vụ pháp lý.
7.1 Thời hạn lưu trữ tiêu chuẩn
- Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng, theo yêu cầu pháp luật về lưu trữ hồ sơ tài chính.
- Lịch sử giao dịch: Tối thiểu 5 năm theo quy định pháp luật Việt Nam về kế toán và phòng chống rửa tiền.
- Nhật ký đăng nhập và bảo mật: 12 tháng kể từ ngày ghi nhận.
- Nội dung hỗ trợ khách hàng: 3 năm kể từ ngày xử lý xong.
- Cookie và dữ liệu phân tích: Tối đa 13 tháng.
7.2 Xóa dữ liệu theo yêu cầu
Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình. Sau khi nhận yêu cầu, ClubHit sẽ xử lý trong vòng 30 ngày. Tuy nhiên, một số dữ liệu có thể không thể xóa ngay nếu còn trong thời hạn lưu trữ bắt buộc theo pháp luật, hoặc cần thiết để giải quyết tranh chấp đang diễn ra.
Dữ liệu đã được xóa sẽ không thể khôi phục. Nếu bạn muốn đăng ký lại sau khi xóa tài khoản, bạn sẽ cần bắt đầu từ đầu như một thành viên mới.
8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân
Là chủ sở hữu dữ liệu cá nhân, bạn có các quyền sau đây và ClubHit cam kết tạo điều kiện để bạn thực hiện các quyền đó một cách dễ dàng:
- Quyền được thông tin: Biết rõ ClubHit thu thập dữ liệu gì và sử dụng như thế nào – tài liệu này chính là câu trả lời.
- Quyền truy cập: Yêu cầu bản sao dữ liệu cá nhân của bạn mà ClubHit đang lưu giữ. Phản hồi trong vòng 30 ngày.
- Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ. Có thể tự thực hiện trong phần Hồ sơ tài khoản.
- Quyền xóa: Yêu cầu xóa dữ liệu của bạn trong phạm vi không mâu thuẫn với nghĩa vụ pháp lý. Gửi yêu cầu qua email hoặc chat hỗ trợ.
- Quyền hạn chế xử lý: Yêu cầu tạm thời ngừng sử dụng dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được xem xét.
- Quyền xuất dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy (CSV/JSON) để chuyển sang dịch vụ khác.
- Quyền từ chối tiếp thị: Hủy đăng ký nhận email/SMS khuyến mãi bất kỳ lúc nào qua liên kết "Hủy đăng ký" ở cuối mỗi email hoặc trong Cài đặt.
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@clubhit.app hoặc chat trực tiếp. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để đảm bảo an toàn cho tài khoản của bạn.
9. Trẻ Em & Người Chưa Thành Niên
Dịch vụ của ClubHit tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới độ tuổi này.
Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho ClubHit, vui lòng liên hệ ngay với chúng tôi qua support@clubhit.app. Chúng tôi sẽ tiến hành xóa thông tin đó và đóng tài khoản liên quan ngay lập tức sau khi xác minh.
Hệ thống ClubHit có cơ chế xác minh tuổi trong quá trình đăng ký và có thể yêu cầu xác minh bổ sung bất kỳ lúc nào nếu có nghi ngờ về độ tuổi của người dùng.
Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, ClubHit sẽ khóa tài khoản ngay lập tức, xóa dữ liệu liên quan và hoàn trả số dư (nếu có) cho chủ thẻ thanh toán sau khi xác minh.
10. Thay Đổi Chính Sách Bảo Mật
ClubHit có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi về thực tiễn hoạt động, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mỗi khi có thay đổi, chúng tôi sẽ:
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang.
- Hiển thị thông báo rõ ràng trên trang chủ và trong ứng dụng về các thay đổi quan trọng.
- Gửi email thông báo đến địa chỉ đã đăng ký nếu thay đổi ảnh hưởng đáng kể đến quyền riêng tư của bạn.
Chúng tôi khuyến khích bạn xem lại trang này định kỳ để cập nhật thông tin mới nhất. Việc tiếp tục sử dụng dịch vụ ClubHit sau khi thay đổi có hiệu lực được coi là sự chấp thuận chính sách đã cập nhật.
11. Liên Hệ & Khiếu Nại
Bạn có thắc mắc về cách ClubHit xử lý dữ liệu của bạn? Bạn muốn thực hiện một trong các quyền được liệt kê ở Mục 8? Hoặc bạn nghi ngờ có sự vi phạm bảo mật liên quan đến tài khoản mình? Hãy liên hệ trực tiếp với chúng tôi:
- Email bảo mật: support@clubhit.app
- Live chat 24/7: Trực tiếp trong ứng dụng hoặc trên website
Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 5 ngày làm việc. Với các yêu cầu phức tạp cần điều tra kỹ, thời hạn tối đa là 30 ngày và chúng tôi sẽ cập nhật tiến độ cho bạn trong thời gian đó.