Chính Sách Bảo Mật Hitculb – Dữ Liệu Của Bạn Thuộc Về Bạn

1. Giới Thiệu Và Phạm Vi Áp Dụng

Chính sách bảo mật này mô tả cách hitculb (vận hành tại hitculb.my) thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập website, sử dụng ứng dụng di động hoặc bất kỳ dịch vụ nào khác do hitculb cung cấp.

Chính sách này áp dụng cho tất cả người dùng đã đăng ký và chưa đăng ký tài khoản hitculb. Bằng cách sử dụng dịch vụ của chúng tôi, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong chính sách bảo mật này. Nếu không đồng ý, vui lòng ngừng sử dụng dịch vụ hitculb.

Hitculb cam kết tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo quy định pháp luật hiện hành, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân của Việt Nam và các tiêu chuẩn quốc tế liên quan.

---

2. Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản hitculb, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin đăng ký: Họ tên, số điện thoại, địa chỉ email (nếu dùng), ngày sinh và mật khẩu đã được băm (hash).
• Thông tin xác minh (khi áp dụng): Số CMND/CCCD hoặc hộ chiếu, ảnh chân dung để xác minh danh tính theo yêu cầu KYC.
• Thông tin thanh toán: Số điện thoại liên kết ví MoMo, ZaloPay, ViettelPay; số tài khoản ngân hàng. Hitculb không lưu trữ mã PIN hay mật khẩu ví điện tử của bạn.
• Thông tin liên lạc: Nội dung bạn gửi qua live chat, email hỗ trợ hoặc biểu mẫu phản hồi.

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng dịch vụ hitculb, hệ thống tự động ghi lại:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà mạng, múi giờ.
• Dữ liệu hành vi: Các trang đã xem, game đã chơi, thời gian phiên, lịch sử đặt cược và giao dịch.
• Cookie và công nghệ theo dõi tương tự: Hitculb sử dụng cookie để duy trì phiên đăng nhập, ghi nhớ tùy chọn và phân tích hành vi người dùng nhằm cải thiện dịch vụ.

---

3. Mục Đích Sử Dụng Dữ Liệu

Hitculb sử dụng thông tin thu thập được cho các mục đích sau, với cơ sở pháp lý rõ ràng:

Mục đích	Loại dữ liệu	Cơ sở pháp lý
Tạo và quản lý tài khoản	Tên, SĐT, mật khẩu	Thực hiện hợp đồng
Xử lý giao dịch nạp/rút tiền	Thông tin thanh toán	Thực hiện hợp đồng
Xác minh danh tính (KYC)	CMND/CCCD, ảnh chân dung	Nghĩa vụ pháp lý
Phòng chống gian lận & rửa tiền	IP, thiết bị, lịch sử GD	Lợi ích hợp pháp
Hỗ trợ khách hàng	Lịch sử chat, email	Thực hiện hợp đồng
Cải thiện sản phẩm & cá nhân hóa	Hành vi sử dụng, cookie	Lợi ích hợp pháp
Gửi thông báo khuyến mãi	SĐT, email	Sự đồng ý của người dùng
Tuân thủ yêu cầu pháp luật	Mọi dữ liệu liên quan	Nghĩa vụ pháp lý

---

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Hitculb không bán, cho thuê hay chia sẻ thông tin cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp sau:

4.1 Đối tác cung cấp dịch vụ

Một số bên thứ ba có thể tiếp cận dữ liệu giới hạn để thực hiện dịch vụ nhân danh hitculb:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác chỉ nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp game: Pragmatic Play, PG Soft, Evolution và các đối tác game nhận thông tin định danh ẩn danh để xác thực phiên chơi. Họ không nhận tên thật hay thông tin tài chính của bạn.
• Dịch vụ phân tích: Hitculb sử dụng công cụ phân tích nội bộ để theo dõi hiệu suất hệ thống. Dữ liệu này được ẩn danh hóa trước khi xử lý.
• Dịch vụ hạ tầng đám mây: Nhà cung cấp máy chủ của hitculb có thể tiếp cận dữ liệu được mã hóa trong quá trình lưu trữ và xử lý.

Tất cả đối tác bên thứ ba đều ký hợp đồng bảo mật dữ liệu với hitculb và chỉ được phép sử dụng thông tin đúng mục đích được ủy quyền.

4.2 Yêu cầu pháp lý

Hitculb có thể tiết lộ thông tin cá nhân khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế. Trong trường hợp pháp luật cho phép, hitculb sẽ cố gắng thông báo cho bạn trước khi tiết lộ thông tin.

4.3 Chuyển nhượng doanh nghiệp

Trong trường hợp hitculb sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Hitculb sẽ thông báo cho người dùng qua email ít nhất 30 ngày trước khi thay đổi có hiệu lực và người dùng có quyền xóa tài khoản nếu không đồng ý.

5. Thời Gian Lưu Trữ Dữ Liệu

Hitculb chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Cụ thể:

• Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và còn hoạt động.
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo yêu cầu phòng chống rửa tiền và quy định tài chính.
• Lịch sử chat hỗ trợ: Lưu trữ 2 năm để phục vụ giải quyết tranh chấp và cải thiện chất lượng dịch vụ.
• Log hành vi và IP: Lưu trữ 90 ngày cho mục đích bảo mật và phát hiện gian lận.
• Sau khi đóng tài khoản theo yêu cầu: Dữ liệu nhận dạng được ẩn danh hóa trong vòng 30 ngày. Hồ sơ giao dịch vẫn được lưu giữ theo yêu cầu pháp lý.

Khi hết thời hạn lưu trữ hoặc khi không còn cơ sở pháp lý để tiếp tục lưu giữ, hitculb sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn.

---

6. Bảo Mật Dữ Liệu – Chúng Tôi Làm Gì Để Bảo Vệ Bạn

Hitculb triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của người dùng:

• Mã hóa truyền tải: SSL/TLS 1.3 cho mọi kết nối giữa người dùng và máy chủ hitculb.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như thông tin tài chính và CMND/CCCD được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Băm mật khẩu: Mật khẩu người dùng được xử lý bằng thuật toán băm một chiều (bcrypt) với salt ngẫu nhiên. Hitculb không thể đọc mật khẩu gốc của bạn – ngay cả nhân viên nội bộ.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký kiểm toán.
• Kiểm tra bảo mật định kỳ: Hitculb thực hiện đánh giá bảo mật nội bộ hàng quý và kiểm tra thâm nhập (penetration testing) hàng năm bởi đơn vị độc lập.
• Xác thực hai bước (2FA): Hitculb cung cấp tùy chọn 2FA để tăng cường bảo mật đăng nhập cho tài khoản của bạn.

Dù vậy, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Hitculb khuyến cáo người dùng cũng thực hiện các biện pháp bảo mật từ phía mình như sử dụng mật khẩu mạnh, bật 2FA và không đăng nhập trên thiết bị công cộng.

---

7. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Là người dùng hitculb, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

8. Cookie Và Công Nghệ Theo Dõi

Hitculb sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie hitculb sử dụng:

• Cookie thiết yếu: Cần thiết cho hoạt động cơ bản như duy trì phiên đăng nhập và bảo mật CSRF. Không thể tắt vì website sẽ không hoạt động đúng nếu không có chúng.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với hitculb (trang nào hay được xem nhất, game nào phổ biến) để cải thiện sản phẩm.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn giao diện của bạn.

Bạn có thể quản lý cài đặt cookie qua trình duyệt web hoặc trong phần cài đặt app hitculb. Lưu ý rằng tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và một số tính năng quan trọng của hitculb.

---

9. Trẻ Em Và Người Dưới 18 Tuổi

Dịch vụ hitculb không dành cho người dưới 18 tuổi. Hitculb không cố ý thu thập thông tin cá nhân của người dưới độ tuổi này. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, hitculb sẽ xóa thông tin đó ngay lập tức và đóng tài khoản liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản tại hitculb, hãy liên hệ ngay support@hitculb.my để chúng tôi xử lý trong vòng 24 giờ.

---

10. Thay Đổi Chính Sách Bảo Mật

Hitculb có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý mới. Khi có thay đổi đáng kể:

• Hitculb sẽ gửi thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo nổi bật sẽ được hiển thị trên website và app hitculb trong 7 ngày trước và sau ngày có hiệu lực.
• Ngày "Cập nhật" ở đầu trang sẽ được điều chỉnh để phản ánh phiên bản mới nhất.

Tiếp tục sử dụng dịch vụ hitculb sau khi chính sách mới có hiệu lực được coi là bạn đã chấp nhận các thay đổi. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và dữ liệu theo quy trình nêu tại Mục 7.

---

11. Liên Hệ Về Vấn Đề Bảo Mật Dữ Liệu

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân của bạn tại hitculb có thể gửi đến:

• Email bảo mật dữ liệu: support@hitculb.my (tiêu đề: "Bảo mật dữ liệu cá nhân")
• Live chat: Trực tiếp trong app hoặc website hitculb.my – 24/7, hỗ trợ tiếng Việt
• Thời gian phản hồi: Dưới 2 phút qua chat; 4–8 giờ qua email thông thường; 24 giờ cho các vấn đề bảo mật khẩn cấp

Hitculb cam kết xử lý mọi yêu cầu liên quan đến dữ liệu cá nhân một cách nghiêm túc, minh bạch và trong thời hạn cam kết. Đây không chỉ là nghĩa vụ pháp lý – đây là cam kết cốt lõi của hitculb với người dùng Việt Nam.