Chính sách bảo mật này mô tả cách web hitclub (sau đây gọi là "chúng tôi") thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng (sau đây gọi là "bạn") khi sử dụng nền tảng tại webhitclub.biz và các ứng dụng liên quan.
Để cung cấp dịch vụ và đảm bảo tuân thủ các quy định về phòng chống rửa tiền, web hitclub thu thập một số thông tin cá nhân từ người dùng. Chúng tôi phân loại thông tin theo hai nhóm chính:
Thông tin bạn cung cấp trực tiếp
- Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email
- Thông tin xác minh danh tính: Số CCCD/CMND, ảnh chụp giấy tờ tùy thân
- Thông tin thanh toán: Số tài khoản ngân hàng, tên chủ tài khoản (không lưu số thẻ tín dụng)
- Thông tin liên lạc: Địa chỉ thường trú khi được yêu cầu xác minh nâng cao
Thông tin thu thập tự động
- Địa chỉ IP và thông tin thiết bị khi truy cập nền tảng
- Lịch sử hoạt động game và giao dịch trong tài khoản
- Thông tin phiên đăng nhập và thời gian sử dụng
- Dữ liệu cookie và nhật ký kỹ thuật (xem mục 5)
Web hitclub sử dụng thông tin thu thập được cho các mục đích cụ thể và minh bạch sau đây:
| Loại dữ liệu | Mục đích sử dụng | Cơ sở pháp lý |
|---|---|---|
| Thông tin đăng ký | Tạo và quản lý tài khoản người chơi | Thực hiện hợp đồng |
| Giấy tờ tùy thân | Xác minh độ tuổi và danh tính (KYC/AML) | Tuân thủ pháp luật |
| Thông tin thanh toán | Xử lý nạp/rút tiền và phòng chống gian lận | Thực hiện hợp đồng |
| Dữ liệu hoạt động | Phát hiện bất thường và bảo mật tài khoản | Lợi ích hợp pháp |
| Địa chỉ email/SĐT | Thông báo giao dịch và hỗ trợ khách hàng | Thực hiện hợp đồng |
| Lịch sử game | Giải quyết tranh chấp và cải thiện dịch vụ | Lợi ích hợp pháp |
Bảo mật dữ liệu tại web hitclub được triển khai theo nhiều lớp – từ hạ tầng kỹ thuật đến quy trình nội bộ. Đây không phải là những tuyên bố chung chung mà là các biện pháp cụ thể đang được áp dụng:
Web hitclub áp dụng chiến lược bảo mật nhiều lớp – ngay cả khi một lớp bị xâm phạm, các lớp còn lại vẫn bảo vệ dữ liệu của bạn. Không có điểm thất bại đơn lẻ trong hệ thống của chúng tôi.
- Mã hóa truyền tải: TLS 1.3 cho tất cả kết nối giữa trình duyệt và máy chủ
- Mã hóa lưu trữ: AES-256 cho dữ liệu nhạy cảm được lưu trong cơ sở dữ liệu
- Tường lửa ứng dụng (WAF): Chặn các cuộc tấn công SQL Injection, XSS và DDoS
- Kiểm tra bảo mật định kỳ: Penetration testing hàng quý bởi đội ngũ bảo mật độc lập
- Xác thực 2 lớp (2FA): Bắt buộc cho mọi giao dịch rút tiền
- Giám sát 24/7: Hệ thống SIEM tự động phát hiện và phản ứng với mối đe dọa
- Sao lưu mã hóa: Dữ liệu được sao lưu định kỳ tại nhiều trung tâm dữ liệu
Web hitclub cam kết không bán thông tin cá nhân của bạn. Tuy nhiên để vận hành dịch vụ, chúng tôi cần chia sẻ dữ liệu hạn chế với một số đối tác được kiểm soát chặt chẽ:
Các trường hợp được phép chia sẻ
- Cổng thanh toán: Thông tin cần thiết để xử lý giao dịch (chỉ chia sẻ đúng dữ liệu cần thiết)
- Nhà cung cấp xác minh danh tính (KYC): Phục vụ tuân thủ quy định AML/CFT
- Cơ quan pháp luật: Khi có lệnh từ cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý
- Nhà cung cấp dịch vụ IT: Hosting, bảo mật và hỗ trợ kỹ thuật (theo hợp đồng bảo mật dữ liệu)
Web hitclub sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.
Các loại cookie được sử dụng
- Cookie bắt buộc: Duy trì phiên đăng nhập và bảo mật tài khoản – không thể tắt
- Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện – có thể tắt
- Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác – có thể tắt
Bạn có thể quản lý tùy chọn cookie trong cài đặt trình duyệt. Lưu ý rằng tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng nền tảng.
Dữ liệu của bạn được lưu trữ trên các máy chủ bảo mật. Web hitclub áp dụng chính sách lưu trữ dữ liệu theo nguyên tắc "chỉ giữ khi còn cần thiết".
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Dữ liệu tài khoản hoạt động | Suốt thời gian tài khoản tồn tại | Vận hành dịch vụ |
| Hồ sơ xác minh danh tính | 5 năm sau khi đóng tài khoản | Tuân thủ AML/CFT |
| Lịch sử giao dịch | 5 năm | Yêu cầu pháp lý |
| Nhật ký kỹ thuật | 90 ngày | Bảo mật và debug |
| Cookie phân tích | 13 tháng | Cải thiện dịch vụ |
Sau khi hết thời hạn lưu trữ hoặc khi có yêu cầu hợp lệ từ người dùng, dữ liệu sẽ được xóa an toàn theo quy trình phá hủy dữ liệu tiêu chuẩn.
Là người dùng của web hitclub, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Dưới đây là các quyền cụ thể và cách thực hiện:
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu qua email privacy@webhitclub.biz hoặc qua Live Chat. Web hitclub sẽ phản hồi trong vòng 30 ngày làm việc.
Các giao dịch tài chính tại web hitclub được bảo vệ bởi nhiều lớp bảo mật chuyên biệt bên cạnh các biện pháp chung đã nêu.
- Không lưu trữ thông tin thẻ: Web hitclub không lưu số thẻ tín dụng/ghi nợ. Mọi thanh toán thẻ được xử lý trực tiếp qua cổng PCI DSS cấp 1
- Xác minh OTP: Mọi giao dịch rút tiền đều yêu cầu xác nhận qua mã OTP gửi đến số điện thoại đã đăng ký
- Giám sát bất thường: Hệ thống AI theo dõi và gắn cờ các giao dịch bất thường để xem xét thủ công
- Tài khoản nhận phải khớp tên: Tên chủ tài khoản ngân hàng nhận tiền phải trùng với tên tài khoản web hitclub
- Giới hạn giao dịch theo thời gian: Hệ thống tự động giới hạn tần suất giao dịch để phòng chống tấn công
Web hitclub nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập thông tin cá nhân của bất kỳ người nào dưới độ tuổi này.
Nếu chúng tôi phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa an toàn trong vòng 30 ngày. Nếu bạn có bằng chứng về trường hợp như vậy, hãy liên hệ đội ngũ bảo mật của chúng tôi ngay lập tức.
Mọi thắc mắc, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật của web hitclub có thể được gửi đến:
- Email bảo mật: privacy@webhitclub.biz
- Email hỗ trợ chung: support@webhitclub.biz
- Live Chat: Hỗ trợ 24/7 trực tiếp trên nền tảng
Web hitclub cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ kể từ khi nhận được và giải quyết hoàn toàn trong vòng 30 ngày làm việc. Chính sách bảo mật này được xem xét và cập nhật định kỳ để phù hợp với thay đổi trong quy định pháp luật và thực tiễn vận hành.