Chính Sách Bảo Mật Của Hit Culb – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

Hit culb thu thập và sử dụng dữ liệu cá nhân của người dùng vì các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không thu thập dữ liệu nhiều hơn mức cần thiết cho từng mục đích:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, lưu lịch sử cược và kết quả trò chơi.
• Xác minh danh tính và phòng chống gian lận: Đảm bảo chỉ người dùng hợp lệ (từ 18 tuổi, chủ tài khoản thật sự) có thể sử dụng dịch vụ; phát hiện và ngăn chặn các hoạt động bất thường hoặc đa tài khoản.
• Tuân thủ quy định pháp luật: Lưu giữ hồ sơ giao dịch theo yêu cầu pháp luật, cung cấp thông tin cho cơ quan chức năng khi có yêu cầu hợp lệ.
• Hỗ trợ người chơi: Giải quyết khiếu nại, tranh chấp và cung cấp hỗ trợ kỹ thuật dựa trên lịch sử tài khoản thực tế.
• Chơi có trách nhiệm: Phát hiện các pattern hoạt động có thể cho thấy dấu hiệu cờ bạc có vấn đề để can thiệp kịp thời và bảo vệ người chơi.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để cải thiện giao diện, hiệu suất và trải nghiệm người dùng.
• Liên lạc về tài khoản: Gửi thông báo quan trọng về tài khoản, thay đổi điều khoản hoặc giao dịch đáng ngờ. Hit culb không gửi tin nhắn marketing nếu bạn không đăng ký nhận.

Hit culb xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý rõ ràng. Mỗi hành động xử lý dữ liệu đều có ít nhất một trong các cơ sở sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ cá cược mà người dùng đã đăng ký sử dụng.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, xác minh danh tính và tuân thủ các yêu cầu chống rửa tiền theo quy định pháp luật hiện hành.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ – trong giới hạn không xâm phạm quyền lợi cơ bản của người dùng.
• Sự đồng ý: Gửi thông tin khuyến mãi và cập nhật tính năng mới – chỉ khi người dùng đã chủ động đăng ký nhận và có thể hủy đăng ký bất cứ lúc nào.

Các nguyên tắc cốt lõi mà hit culb tuân thủ trong toàn bộ quá trình xử lý dữ liệu: thu thập tối thiểu (chỉ lấy những gì cần thiết), mục đích rõ ràng (không dùng dữ liệu ngoài mục đích đã nêu), lưu trữ có thời hạn (xóa khi không còn cần thiết) và bảo mật tối đa (mã hóa và kiểm soát truy cập chặt chẽ).

Hit culb áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của người dùng khỏi truy cập trái phép, mất mát hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt/app của bạn và máy chủ hit culb đều được mã hóa – tương đương tiêu chuẩn các ngân hàng lớn tại Việt Nam. Bạn có thể nhận ra điều này qua biểu tượng khóa trên thanh địa chỉ trình duyệt.
• Mật khẩu lưu dạng hash: Hit culb không bao giờ lưu mật khẩu thực của bạn. Mật khẩu được chuyển đổi thành chuỗi hash một chiều – ngay cả nhân viên nội bộ cũng không thể đọc được mật khẩu gốc của bạn.
• Xác thực hai bước (2FA): Người dùng được khuyến nghị bật xác thực hai bước để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
• Phát hiện đăng nhập bất thường: Hệ thống tự động theo dõi địa chỉ IP và thiết bị đăng nhập – nếu phát hiện đăng nhập từ vị trí lạ hoặc thiết bị chưa từng sử dụng, hit culb sẽ tự động khóa và yêu cầu xác minh.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và cần thiết mới có thể truy cập dữ liệu người dùng. Mọi truy cập nội bộ đều được ghi log đầy đủ và kiểm tra định kỳ.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động và lưu trữ trên nhiều máy chủ bảo mật để đảm bảo không bị mất trong trường hợp sự cố kỹ thuật.

Dù có mọi biện pháp kỹ thuật, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Vì vậy, hit culb kết hợp bảo mật kỹ thuật với giáo dục người dùng về cách bảo vệ tài khoản cá nhân – không chia sẻ mật khẩu, sử dụng mật khẩu mạnh và đăng xuất sau khi dùng thiết bị công cộng.

Hit culb không bán dữ liệu cá nhân của người dùng. Đây là cam kết không có ngoại lệ. Tuy nhiên, để vận hành dịch vụ, hit culb có thể chia sẻ một số dữ liệu cần thiết trong các trường hợp giới hạn sau:

• Đối tác xử lý thanh toán: Thông tin giao dịch cần thiết được chia sẻ với các cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật riêng và không được phép sử dụng dữ liệu ngoài mục đích xử lý giao dịch.
• Nhà cung cấp công nghệ trò chơi: Dữ liệu tối thiểu (thường chỉ là ID tài khoản ẩn danh) được chia sẻ với nhà cung cấp game để vận hành các tựa game và xác nhận kết quả. Các nhà cung cấp này không nhận được thông tin định danh đầy đủ của người chơi.
• Cơ quan chức năng: Hit culb có nghĩa vụ cung cấp dữ liệu khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền – ví dụ trong các cuộc điều tra về rửa tiền hoặc gian lận tài chính. Chúng tôi chỉ cung cấp đúng dữ liệu được yêu cầu, không nhiều hơn.
• Dịch vụ kiểm toán và bảo mật độc lập: Các đơn vị kiểm toán độc lập có thể xem xét dữ liệu tổng hợp (không định danh) để xác minh tính công bằng của kết quả trò chơi.

Trong mọi trường hợp chia sẻ dữ liệu với bên thứ ba, hit culb đều ký hợp đồng bảo mật dữ liệu và yêu cầu các bên thứ ba tuân thủ các tiêu chuẩn bảo mật tương đương hoặc cao hơn tiêu chuẩn của hit culb.

Hit culb sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích cách người dùng tương tác với nền tảng. Dưới đây là các loại cookie mà hit culb sử dụng:

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến trải nghiệm sử dụng hit culb, bao gồm việc duy trì đăng nhập và xử lý giao dịch.

Hit culb chỉ lưu dữ liệu trong thời gian cần thiết cho từng mục đích cụ thể. Sau đây là thời hạn lưu trữ cho các loại dữ liệu chính:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm theo yêu cầu pháp luật về lưu trữ hồ sơ tài chính.
• Lịch sử cược: Lưu 2 năm kể từ ngày giao dịch để phục vụ giải quyết tranh chấp và phân tích hành vi cược có trách nhiệm.
• Log đăng nhập và bảo mật: Lưu 90 ngày để phát hiện và điều tra các sự cố bảo mật.
• Thông tin marketing (nếu đã đồng ý): Lưu đến khi bạn hủy đăng ký nhận thông tin.
• Dữ liệu tài khoản đã đóng: Lưu trữ ẩn danh trong vòng 1 năm sau khi đóng tài khoản để phục vụ kiểm toán, sau đó xóa hoàn toàn hoặc ẩn danh hóa vĩnh viễn.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa triệt để sao cho không thể liên kết lại với bất kỳ cá nhân nào.

Bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình tại hit culb. Những quyền này không phải lý thuyết – chúng có thể thực hiện được ngay thông qua kênh hỗ trợ 24/7:

Bảo mật tài khoản là trách nhiệm chung giữa hit culb và người dùng. Hit culb xây dựng hệ thống bảo mật vững chắc từ phía nền tảng – nhưng người dùng cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của chính mình:

• Sử dụng mật khẩu mạnh, dài ít nhất 10 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
• Không dùng cùng một mật khẩu cho nhiều tài khoản khác nhau.
• Không chia sẻ thông tin đăng nhập hit culb với bất kỳ ai, kể cả người thân hay bạn bè.
• Bật xác thực hai bước (2FA) nếu có thể – đây là lớp bảo vệ quan trọng nhất ngoài mật khẩu.
• Kiểm tra lịch sử đăng nhập và giao dịch định kỳ để phát hiện hoạt động bất thường sớm nhất có thể.
• Liên hệ ngay hỗ trợ hit culb nếu nghi ngờ tài khoản bị xâm phạm – chúng tôi có thể khóa tài khoản ngay lập tức để bảo vệ số dư của bạn.

Hit culb sẽ không bao giờ hỏi mật khẩu tài khoản của bạn qua bất kỳ kênh nào – chat, email hay điện thoại. Nếu ai tự xưng là nhân viên hit culb và hỏi mật khẩu của bạn, hãy từ chối và báo cáo ngay.

Dù đã có mọi biện pháp phòng ngừa, hit culb có quy trình ứng phó rõ ràng trong trường hợp xảy ra sự cố bảo mật:

• Phát hiện và ngăn chặn: Hệ thống giám sát tự động hoạt động 24/7 để phát hiện các hành vi bất thường hoặc xâm nhập trái phép.
• Đánh giá thiệt hại: Ngay khi phát hiện sự cố, đội ngũ kỹ thuật hit culb xác định phạm vi ảnh hưởng và dữ liệu có thể bị ảnh hưởng.
• Thông báo người dùng: Nếu sự cố ảnh hưởng đến dữ liệu cá nhân của người dùng, hit culb cam kết thông báo trong vòng 72 giờ kể từ khi xác nhận sự cố – bao gồm mô tả rõ ràng về những gì đã xảy ra và các bước bạn nên thực hiện để bảo vệ tài khoản.
• Khắc phục và phòng ngừa: Hit culb xử lý triệt để nguyên nhân gốc rễ và cải thiện hệ thống để ngăn chặn tái diễn.

Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng hit culb, chúng tôi rất trân trọng nếu bạn báo cáo cho chúng tôi biết qua email support@hitculb.best. Hit culb cam kết xem xét nghiêm túc và phản hồi mọi báo cáo bảo mật có trách nhiệm.

Hit culb có thể cập nhật chính sách bảo mật này khi cần thiết – ví dụ khi có thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Chúng tôi cam kết thực hiện các thay đổi một cách minh bạch:

• Thay đổi nhỏ (ví dụ làm rõ từ ngữ, không ảnh hưởng đến bản chất chính sách): cập nhật trực tiếp trên trang này kèm ghi chú ngày cập nhật.
• Thay đổi quan trọng (ví dụ bổ sung loại dữ liệu thu thập, thay đổi mục đích sử dụng): hit culb gửi thông báo qua email đăng ký và hiển thị banner rõ ràng trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Người dùng có thể không đồng ý với thay đổi quan trọng bằng cách đóng tài khoản trước ngày thay đổi có hiệu lực – hit culb sẽ xử lý toàn bộ số dư hợp lệ theo yêu cầu.

Phiên bản hiện hành của chính sách bảo mật luôn được đăng tại trang này với ngày cập nhật rõ ràng. Chúng tôi khuyến nghị bạn kiểm tra định kỳ, đặc biệt khi nhận được thông báo về thay đổi từ hit culb.