Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Tại hipclu

1 Giới Thiệu & Phạm Vi Áp Dụng

Chào mừng bạn đến với trang Chính sách bảo mật của hipclu — nền tảng cá cược trực tuyến uy tín phục vụ người chơi Việt Nam tại hipclu.net. Tài liệu này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và chia sẻ thông tin cá nhân của bạn trong quá trình bạn sử dụng toàn bộ dịch vụ của hipclu.

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của hipclu, bao gồm:

• Trang web hipclu.net và tất cả các trang con thuộc tên miền này.
• Ứng dụng di động của hipclu (nếu có) trên nền tảng iOS và Android.
• Các dịch vụ hỗ trợ khách hàng qua email, Zalo và Telegram của hipclu.
• Mọi giao dịch tài chính và hoạt động cá cược thực hiện trên nền tảng.

Chính sách bảo mật này được xây dựng song song với Điều khoản & Điều kiện và Chính sách chơi có trách nhiệm của hipclu, tạo thành bộ quy tắc ứng xử thống nhất điều chỉnh mối quan hệ giữa nền tảng và người chơi.

2 Dữ Liệu Chúng Tôi Thu Thập

hipclu chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao cho người chơi. Dữ liệu được thu thập theo các nhóm sau:

2.1 Dữ liệu bạn trực tiếp cung cấp

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: Địa chỉ email, số điện thoại, địa chỉ thường trú.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được lưu dưới dạng hash một chiều), câu hỏi bảo mật.
• Tài liệu xác minh danh tính (KYC): Ảnh chụp căn cước công dân, hộ chiếu hoặc bằng lái xe còn hiệu lực.
• Thông tin tài chính: Tên tài khoản ngân hàng, số tài khoản, tên ví điện tử (MoMo, ZaloPay, VNPay) dùng cho giao dịch nạp/rút tiền.

2.2 Dữ liệu tự động thu thập khi bạn sử dụng dịch vụ

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử cược, trò chơi đã tham gia, thời gian phiên đăng nhập, tần suất truy cập.
• Dữ liệu cookie & tracking: Cookie phiên đăng nhập, cookie phân tích ẩn danh, dữ liệu tương tác với giao diện.

3 Mục Đích Sử Dụng Dữ Liệu

hipclu sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, rõ ràng và hợp pháp sau đây:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, xác nhận lệnh cược và phân phối tiền thắng.
• Xác minh danh tính (KYC): Tuân thủ nghĩa vụ pháp lý về xác minh độ tuổi (18+) và phòng chống rửa tiền (AML).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận, lạm dụng hệ thống và các hoạt động đáng ngờ.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ẩn danh để tối ưu hóa giao diện, hiệu suất và trải nghiệm tổng thể.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật cho người chơi.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu của quy định tài chính và pháp luật liên quan.
• Thông báo dịch vụ: Gửi thông báo quan trọng về tài khoản, giao dịch, cập nhật chính sách và thay đổi dịch vụ.
• Marketing (khi bạn đồng ý): Gửi thông tin về khuyến mãi, ưu đãi mới — chỉ khi bạn đã bày tỏ sự đồng ý rõ ràng.

4 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mỗi hoạt động xử lý dữ liệu của hipclu đều dựa trên ít nhất một cơ sở pháp lý hợp lệ:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận, bao gồm vận hành tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ các quy định pháp luật về chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ — các hoạt động này phục vụ lợi ích chính đáng của cả hipclu và người chơi.
• Sự đồng ý: Gửi email marketing, thông báo khuyến mãi và sử dụng cookie phân tích — chỉ khi bạn đã đồng ý một cách rõ ràng và tự nguyện.

5 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

hipclu không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cần thiết, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và Techcombank nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu tương đương hoặc cao hơn tiêu chuẩn của hipclu.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp nội dung game (casino, thể thao, đá gà) nhận dữ liệu phiên chơi ẩn danh để vận hành trò chơi.
• Dịch vụ phân tích ẩn danh: Dữ liệu hành vi được chia sẻ ở dạng tổng hợp, không thể nhận dạng cá nhân, với các công cụ phân tích kỹ thuật.
• Cơ quan có thẩm quyền: Theo yêu cầu hợp pháp của cơ quan thực thi pháp luật, cơ quan quản lý hay theo lệnh tòa án. hipclu sẽ thông báo cho người dùng nếu pháp luật cho phép làm vậy.

6 Lưu Trữ & Bảo Mật Dữ Liệu

hipclu áp dụng các biện pháp kỹ thuật và tổ chức nghiêm ngặt để bảo vệ dữ liệu cá nhân của bạn khỏi mọi hình thức truy cập trái phép, mất mát, tiết lộ hay phá hủy:

• Mã hóa dữ liệu truyền tải: Toàn bộ lưu lượng truy cập giữa trình duyệt và máy chủ hipclu được mã hóa bằng giao thức TLS 1.3. Chứng chỉ SSL được gia hạn và kiểm tra định kỳ.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, tài liệu KYC) được mã hóa AES-256 khi lưu trữ trên máy chủ.
• Kiểm soát truy cập nội bộ: Hệ thống phân quyền vai trò (RBAC) đảm bảo mỗi nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ.
• Xác thực hai yếu tố (2FA): Bắt buộc đối với tất cả nhân viên hipclu khi truy cập hệ thống quản lý dữ liệu nội bộ.
• Giám sát và phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 để phát hiện và ngăn chặn các cuộc tấn công mạng theo thời gian thực.
• Kiểm tra bảo mật định kỳ: Kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật được thực hiện ít nhất mỗi quý một lần bởi đơn vị độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hằng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

7 Chính Sách Cookie

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập hipclu.net. Chúng tôi sử dụng cookie để đảm bảo trang web hoạt động đúng và cải thiện trải nghiệm người chơi. Các loại cookie hipclu sử dụng:

• Cookie cần thiết (Strictly Necessary): Bắt buộc để duy trì phiên đăng nhập, xử lý giao dịch và đảm bảo an toàn tài khoản. Bạn không thể tắt nhóm cookie này mà không ảnh hưởng đến chức năng cơ bản của trang web.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và các thiết lập hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie phân tích (Analytics): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web để giúp chúng tôi cải thiện giao diện và hiệu suất. Dữ liệu này không liên kết đến danh tính cá nhân.

Bạn có thể quản lý và xóa cookie bất cứ lúc nào thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie cần thiết có thể khiến một số tính năng của hipclu.net không hoạt động bình thường.

8 Thời Gian Lưu Giữ Dữ Liệu

hipclu chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu, hoặc theo yêu cầu pháp lý bắt buộc. Dưới đây là khung thời gian lưu giữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu giữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình nội bộ của hipclu, trừ khi có lý do pháp lý bắt buộc phải tiếp tục lưu giữ.

9 Quyền Của Người Dùng

Với tư cách là người dùng dịch vụ hipclu, bạn có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy liên hệ đội ngũ hỗ trợ của chúng tôi:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân hipclu đang lưu giữ về bạn. Chúng tôi sẽ phản hồi trong vòng 30 ngày kể từ khi nhận được yêu cầu hợp lệ.
• Quyền chỉnh sửa: Yêu cầu cập nhật dữ liệu không chính xác hoặc không đầy đủ. Một số thông tin (như thay đổi họ tên) có thể yêu cầu xác minh bổ sung.
• Quyền xóa dữ liệu ("right to be forgotten"): Yêu cầu xóa dữ liệu cá nhân của bạn, ngoại trừ những dữ liệu hipclu có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu hipclu tạm ngừng xử lý dữ liệu của bạn trong khi xem xét yêu cầu chỉnh sửa hoặc phản đối của bạn.
• Quyền di chuyển dữ liệu: Nhận dữ liệu của bạn ở định dạng có thể đọc được (CSV, JSON) để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích marketing trực tiếp — yêu cầu này sẽ được xử lý ngay lập tức.
• Quyền rút lại sự đồng ý: Rút lại sự đồng ý đã cấp cho các hoạt động xử lý dựa trên sự đồng ý (như nhận email marketing) mà không ảnh hưởng đến tính hợp pháp của các hoạt động xử lý trước đó.

10 Bảo Vệ Người Chơi Vị Thành Niên

hipclu nghiêm túc thực hiện trách nhiệm bảo vệ người chưa đủ 18 tuổi. Dịch vụ của chúng tôi được thiết kế và vận hành dành riêng cho người trưởng thành từ 18 tuổi trở lên.

• Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.
• Quy trình KYC bắt buộc xác minh độ tuổi thông qua tài liệu chính thức trước khi cho phép giao dịch tài chính.
• Nếu hipclu phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh hoặc người giám hộ phát hiện trẻ em sử dụng dịch vụ hipclu có thể liên hệ ngay với chúng tôi để yêu cầu xử lý khẩn cấp.

11 Thay Đổi Chính Sách Bảo Mật

hipclu bảo lưu quyền cập nhật Chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp lý hoặc công nghệ bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Đăng thông báo nổi bật trên trang chủ hipclu.net ít nhất 07 ngày trước khi chính sách mới có hiệu lực.
• Gửi email thông báo đến địa chỉ email đã đăng ký của tất cả tài khoản đang hoạt động.
• Hiển thị thông báo trong hệ thống khi người dùng đăng nhập lần tiếp theo sau khi chính sách được cập nhật.

Ngày cập nhật mới nhất luôn được ghi rõ ràng ở đầu trang chính sách này. Việc bạn tiếp tục sử dụng dịch vụ hipclu sau khi chính sách mới có hiệu lực được hiểu là sự chấp thuận của bạn đối với các thay đổi đó.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách hipclu xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý trong vòng 24 giờ.
• Zalo: hipclu.support (hoạt động 24/7)
• Telegram: @hipclu_official (hoạt động 24/7)
• Trang hỗ trợ: hipclu.net/ho-tro