Chính Sách Bảo Mật
Dữ Liệu Cá Nhân – hipclub

hipclub (sau đây gọi là "Chúng tôi", "hipclub" hoặc "Nền tảng") nhận thức sâu sắc tầm quan trọng của quyền riêng tư và bảo mật thông tin cá nhân. Chính sách bảo mật này mô tả chi tiết cách hipclub thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của các thành viên đăng ký và sử dụng nền tảng tại hipclub.bid.

Chính sách này áp dụng cho tất cả người dùng truy cập và sử dụng nền tảng hipclub, bất kể phương thức truy cập (trình duyệt web, ứng dụng di động hoặc bất kỳ thiết bị nào khác). Đây là cam kết ràng buộc của hipclub trong việc bảo vệ dữ liệu cá nhân theo các nguyên tắc bảo mật quốc tế.

Trong phạm vi Chính sách này, "dữ liệu cá nhân" được hiểu là mọi thông tin có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân, bao gồm tên, địa chỉ email, số điện thoại, thông tin thanh toán và dữ liệu hành vi trên nền tảng.

hipclub chỉ thu thập dữ liệu cần thiết và tối thiểu cho mục đích vận hành dịch vụ. Chúng tôi không thu thập dữ liệu dư thừa hay không liên quan đến việc cung cấp dịch vụ cho bạn.

Toàn bộ dữ liệu cá nhân thu thập được hipclub sử dụng cho các mục đích sau đây và không ngoài các mục đích này:

• Cung cấp và quản lý dịch vụ: Tạo và duy trì tài khoản thành viên, xử lý giao dịch nạp/rút tiền và đặt cược, cung cấp lịch sử hoạt động.
• Xác minh danh tính và tuân thủ pháp luật: Đảm bảo độ tuổi người dùng (18+), thực hiện quy trình KYC theo yêu cầu, phòng chống rửa tiền (AML) và tài trợ khủng bố.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hành vi vi phạm khác.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng theo dạng tổng hợp ẩn danh để cải thiện giao diện, hiệu năng và trải nghiệm người dùng.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, khiếu nại và giải quyết tranh chấp.
• Thông tin dịch vụ: Gửi thông báo quan trọng về tài khoản, thay đổi điều khoản và các cập nhật bảo mật. Gửi thông tin khuyến mãi chỉ khi thành viên đã đồng ý nhận.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan quản lý có thẩm quyền.

hipclub xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ phát sinh từ Điều khoản và Điều kiện sử dụng mà bạn đã đồng ý.
• Tuân thủ nghĩa vụ pháp lý: Một số loại dữ liệu phải được thu thập và lưu trữ để đáp ứng yêu cầu về phòng chống rửa tiền, xác minh danh tính và báo cáo theo quy định.
• Lợi ích hợp pháp: hipclub có lợi ích hợp pháp trong việc bảo vệ an toàn nền tảng, ngăn chặn gian lận và cải thiện dịch vụ, miễn là lợi ích này không xâm phạm quyền riêng tư căn bản của bạn.
• Sự đồng ý: Đối với các mục đích không thiết yếu như gửi thông tin tiếp thị, hipclub chỉ thực hiện khi bạn đã đồng ý rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Trong một số trường hợp hạn chế và cần thiết, hipclub có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng đối tác và đơn vị xử lý USDT TRC20 – chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Các nhà cung cấp phần mềm game hợp tác (như Pragmatic Play, Evolution Gaming, PG Soft) chỉ nhận mã định danh ẩn danh của người chơi, không nhận thông tin cá nhân có thể nhận dạng.
• Dịch vụ hạ tầng kỹ thuật: Các nhà cung cấp dịch vụ điện toán đám mây và bảo mật có hợp đồng bảo mật nghiêm ngặt với hipclub.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, hipclub có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật.

Tất cả các bên thứ ba nhận dữ liệu đều phải ký kết thỏa thuận bảo mật dữ liệu với hipclub và tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của hipclub.

hipclub sử dụng cookie và các công nghệ tương tự (local storage, session storage, pixel tracking) để nâng cao trải nghiệm người dùng và đảm bảo hoạt động đúng đắn của nền tảng. Các loại cookie hipclub sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để nền tảng hoạt động, bao gồm cookie phiên đăng nhập và cookie bảo mật chống CSRF. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện và phương thức thanh toán ưa thích.
• Cookie phân tích: Thu thập dữ liệu tổng hợp ẩn danh về cách người dùng tương tác với nền tảng để cải thiện dịch vụ. Bạn có thể tắt loại cookie này.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng đầy đủ tính năng của nền tảng hipclub.

hipclub đầu tư đáng kể vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của thành viên. Các biện pháp kỹ thuật và tổ chức hiện đang được áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu giữa thiết bị của bạn và máy chủ hipclub được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa AES-256 ở trạng thái lưu trữ (at-rest encryption).
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên có nhu cầu công việc cụ thể mới được phép truy cập dữ liệu cá nhân, và mọi truy cập đều được ghi log đầy đủ.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF hoạt động 24/7 để ngăn chặn các tấn công injection, XSS và các lỗ hổng ứng dụng web phổ biến.
• Kiểm thử bảo mật định kỳ: hipclub thực hiện kiểm thử xâm nhập (penetration testing) và đánh giá lỗ hổng định kỳ bởi đội ngũ bảo mật độc lập.
• Giám sát bất thường: Hệ thống tự động phát hiện hành vi đăng nhập bất thường và giao dịch đáng ngờ, cảnh báo ngay lập tức đến đội ngũ bảo mật.

hipclub chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp luật. Nguyên tắc chung về thời gian lưu trữ:

• Dữ liệu tài khoản đang hoạt động: Được duy trì trong toàn bộ thời gian tài khoản tồn tại và đang hoạt động.
• Sau khi đóng tài khoản: Dữ liệu cá nhân cơ bản được xóa hoặc ẩn danh hóa trong vòng 90 ngày sau khi tài khoản được đóng theo yêu cầu của thành viên.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo yêu cầu của các quy định phòng chống rửa tiền và kiểm toán tài chính.
• Hồ sơ KYC: Lưu trữ trong 7 năm sau ngày giao dịch cuối cùng theo yêu cầu tuân thủ AML/CFT.
• Log hệ thống và bảo mật: Lưu trữ 12 tháng phục vụ mục đích điều tra sự cố bảo mật và hỗ trợ tranh chấp.
• Nội dung hỗ trợ khách hàng: Lưu trữ 2 năm kể từ ngày đóng yêu cầu hỗ trợ.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn theo tiêu chuẩn kỹ thuật hoặc được ẩn danh hóa hoàn toàn để không thể liên kết lại với cá nhân bất kỳ.

hipclub tôn trọng và tạo điều kiện để thành viên thực hiện đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân hipclub đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu hipclub cập nhật hoặc chỉnh sửa dữ liệu không chính xác hoặc lỗi thời.
• Quyền xóa: Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình, trừ trường hợp việc lưu trữ là cần thiết theo nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu hạn chế việc hipclub xử lý dữ liệu của bạn trong một số tình huống nhất định.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp và có thể hủy đăng ký nhận thông tin khuyến mãi bất kỳ lúc nào.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu của mình ở định dạng có thể đọc được bằng máy.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với hipclub qua email [email protected] hoặc qua kênh live chat 24/7. hipclub cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.

Trong quá trình cung cấp dịch vụ, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt tại các quốc gia khác để đảm bảo hiệu năng và tính sẵn sàng cao của nền tảng hipclub tại Việt Nam.

Khi chuyển dữ liệu ra nước ngoài, hipclub đảm bảo rằng quốc gia hoặc tổ chức tiếp nhận dữ liệu đáp ứng các tiêu chuẩn bảo mật tương đương, thông qua các cơ chế như: hợp đồng chuyển dữ liệu chuẩn quốc tế, chứng nhận bảo mật được công nhận toàn cầu (ISO 27001, SOC 2 Type II), hoặc cơ chế bảo vệ dữ liệu tương đương khác.

Quy trình xác minh độ tuổi của hipclub bao gồm: yêu cầu khai báo ngày sinh khi đăng ký, hệ thống phát hiện khai báo sai thông qua phân tích hành vi, và quy trình KYC bắt buộc khi rút tiền có giá trị lớn để xác nhận người dùng là người trưởng thành hợp pháp.

Phụ huynh hoặc người giám hộ phát hiện con em mình đang sử dụng nền tảng hipclub nên liên hệ ngay với đội ngũ hỗ trợ 24/7 để được xử lý khẩn cấp.

hipclub có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy định pháp luật, công nghệ hoặc cách thức vận hành dịch vụ. Mọi thay đổi đáng kể sẽ được thông báo cho thành viên qua:

• Email thông báo gửi đến địa chỉ email đã đăng ký, ít nhất 14 ngày trước khi có hiệu lực.
• Thông báo nổi bật trên trang chủ hipclub.bid.
• Thông báo trong giao diện tài khoản khi thành viên đăng nhập.

Ngày "Cập nhật lần cuối" được ghi ở đầu trang luôn phản ánh phiên bản mới nhất của Chính sách. Việc tiếp tục sử dụng dịch vụ hipclub sau khi thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận Chính sách bảo mật mới.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện quyền đối với dữ liệu cá nhân, hãy liên hệ với đội ngũ bảo mật dữ liệu của hipclub:

Trong trường hợp bạn không hài lòng với cách hipclub xử lý yêu cầu của mình, bạn có quyền nộp khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia cư trú của bạn.