Chính Sách Bảo Mật hiclub

1. Giới Thiệu

Chính sách bảo mật này mô tả cách hiclub ("chúng tôi", "nền tảng") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập trang web hiclub.lat, đăng ký tài khoản, thực hiện giao dịch hoặc sử dụng bất kỳ dịch vụ nào của hiclub.

Bằng cách tiếp tục sử dụng nền tảng hiclub, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với các điều khoản trong chính sách này. Nếu bạn không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ xoá tài khoản.

Chính sách này áp dụng cho tất cả người chơi tại Việt Nam, bao gồm cư dân tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và mọi tỉnh thành khác trên cả nước. Dịch vụ hiclub chỉ dành cho người từ 18 tuổi trở lên.

2. Thông Tin Chúng Tôi Thu Thập

hiclub thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

• Thông tin định danh: Họ tên, ngày sinh, số điện thoại, địa chỉ email và số CMND/CCCD (khi xác minh danh tính theo yêu cầu KYC).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (được băm một chiều, không lưu dạng văn bản), lịch sử đăng nhập và thiết lập bảo mật.
• Thông tin giao dịch: Lịch sử nạp tiền, rút tiền qua MoMo, ZaloPay, ViettelPay, ngân hàng nội địa và ví USDT; số dư tài khoản; lịch sử đặt cược.
• Thông tin kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, loại thiết bị, múi giờ và nhật ký truy cập nhằm phục vụ mục đích bảo mật và chống gian lận.
• Thông tin hành vi: Các trang bạn ghé thăm trên hiclub, thời gian sử dụng, các trò chơi bạn tham gia (Xóc Đĩa, Đá Gà, Nổ Hũ, Casino live, v.v.) và tần suất hoạt động.
• Thông tin liên lạc: Nội dung tin nhắn khi bạn liên hệ hỗ trợ qua Zalo hoặc Telegram, bao gồm yêu cầu, khiếu nại và phản hồi.

3. Mục Đích Sử Dụng Thông Tin

Thông tin cá nhân của bạn được hiclub sử dụng cho các mục đích sau:

4. Chia Sẻ Thông Tin Với Bên Thứ Ba

hiclub cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn vì bất kỳ mục đích thương mại nào. Thông tin chỉ có thể được chia sẻ trong các trường hợp giới hạn dưới đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác như MoMo, ZaloPay, ViettelPay và ngân hàng nội địa nhận đủ thông tin cần thiết để hoàn tất giao dịch. Họ chịu ràng buộc bảo mật tương đương hiclub.
• Nhà cung cấp công nghệ: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ bảo mật và phân tích kỹ thuật có thể tiếp cận dữ liệu ẩn danh hoặc tổng hợp theo hợp đồng bảo mật chặt chẽ.
• Yêu cầu pháp lý: Trong trường hợp có lệnh từ cơ quan có thẩm quyền hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của hiclub hoặc người dùng, thông tin có thể được tiết lộ theo quy định pháp luật hiện hành.
• Chuyển giao doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao nhưng vẫn chịu sự bảo vệ theo chính sách này. Bạn sẽ được thông báo trước.

Ngoài các trường hợp nêu trên, mọi việc chia sẻ thông tin đều yêu cầu sự đồng ý rõ ràng bằng văn bản của bạn.

5. Cookie Và Công Nghệ Theo Dõi

hiclub sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để trang web hoạt động đúng chức năng — đăng nhập, giỏ cược, bảo mật phiên. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web, giúp chúng tôi cải thiện giao diện và hiệu suất.
• Cookie tuỳ chọn: Ghi nhớ ngôn ngữ, múi giờ và các thiết lập cá nhân của bạn để mỗi lần truy cập đều thuận tiện hơn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng.

6. Thời Gian Lưu Trữ Dữ Liệu

hiclub chỉ lưu giữ thông tin cá nhân trong thời gian cần thiết để thực hiện mục đích đã nêu hoặc theo yêu cầu pháp lý. Nguyên tắc lưu trữ cụ thể như sau:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động cộng thêm 6 tháng sau khi đóng.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo yêu cầu kiểm toán và chống rửa tiền.
• Nhật ký bảo mật và kỹ thuật: Lưu 12 tháng để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Dữ liệu liên lạc hỗ trợ: Lưu 24 tháng để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Sau khi hết thời hạn: Dữ liệu sẽ được xoá vĩnh viễn hoặc ẩn danh hoá hoàn toàn theo quy trình bảo mật nội bộ.

7. Biện Pháp Bảo Mật Kỹ Thuật

hiclub triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi trước các rủi ro truy cập trái phép, mất mát hay phá huỷ:

• Mã hoá TLS 1.3 và SSL 256-bit cho toàn bộ kết nối giữa trình duyệt và máy chủ.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động liên tục.
• Mật khẩu được băm một chiều bằng thuật toán bcrypt — ngay cả nhân viên hiclub cũng không thể xem mật khẩu thực của bạn.
• Xác thực hai yếu tố (2FA) được khuyến nghị và hỗ trợ cho mọi tài khoản.
• Kiểm tra bảo mật định kỳ và vá lỗ hổng theo tiêu chuẩn OWASP Top 10.
• Phân quyền truy cập dữ liệu theo nguyên tắc đặc quyền tối thiểu — nhân viên chỉ xem dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu định kỳ trên hệ thống máy chủ phân tán, đảm bảo khả năng phục hồi khi xảy ra sự cố.