Chính Sách Bảo Mật Dữ Liệu

hipclub ("chúng tôi", "của chúng tôi") là nền tảng cá cược và giải trí trực tuyến vận hành tại địa chỉ https://hipclub.app, phục vụ người dùng tại thị trường Việt Nam. Chúng tôi nhận thức đầy đủ trách nhiệm của mình trong việc bảo vệ quyền riêng tư và dữ liệu cá nhân của người dùng.

Chính sách này áp dụng cho tất cả dữ liệu cá nhân được thu thập khi bạn:

• Truy cập và duyệt nền tảng hipclub, kể cả khi chưa đăng ký tài khoản.
• Đăng ký, đăng nhập hoặc sử dụng tài khoản hipclub.
• Thực hiện giao dịch nạp tiền hoặc rút tiền trên nền tảng.
• Tham gia bất kỳ trò chơi, khuyến mãi hoặc chương trình thưởng nào.
• Liên hệ với đội ngũ chăm sóc khách hàng hipclub qua bất kỳ kênh nào.
• Tải xuống và sử dụng ứng dụng di động hipclub trên Android hoặc iOS.

Bằng cách tiếp tục sử dụng dịch vụ hipclub sau khi Chính sách này được cập nhật và thông báo, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản về xử lý dữ liệu được quy định tại đây.

hipclub thu thập các loại dữ liệu cá nhân sau theo nguyên tắc tối giản hóa – chỉ thu thập những gì thực sự cần thiết để cung cấp và cải thiện dịch vụ:

2.1. Dữ liệu bạn chủ động cung cấp

2.2. Dữ liệu được thu thập tự động

• Địa chỉ IP, loại trình duyệt, hệ điều hành và thông tin thiết bị truy cập.
• Thời gian và tần suất truy cập, các trang đã xem và hành trình duyệt trong nền tảng.
• Dữ liệu vị trí địa lý ở cấp độ quốc gia/thành phố (không định vị chính xác).
• Lịch sử giao dịch: thời gian, số tiền, phương thức thanh toán, trạng thái giao dịch.
• Lịch sử cá cược: trò chơi đã tham gia, số tiền đặt cược, thời gian chơi.
• Dữ liệu phiên đăng nhập: thời điểm, thiết bị, địa chỉ IP của từng phiên.

hipclub sử dụng dữ liệu cá nhân của bạn cho các mục đích sau, đúng với cơ sở pháp lý tương ứng:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cho phép truy cập các trò chơi và dịch vụ trên nền tảng hipclub.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC, xác minh độ tuổi tối thiểu 18 tuổi, phát hiện và ngăn chặn tài khoản trùng lặp, hoạt động gian lận và rửa tiền.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp luật, báo cáo cho cơ quan có thẩm quyền khi cần thiết.
• Cải thiện dịch vụ và trải nghiệm: Phân tích hành vi sử dụng để cải thiện giao diện, bổ sung tính năng phù hợp và cá nhân hóa đề xuất game.
• Truyền thông tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ cho những người dùng đã đồng ý nhận thông tin tiếp thị.
• Hỗ trợ khách hàng: Xử lý yêu cầu, khiếu nại và cung cấp dịch vụ hỗ trợ 24/7 bằng tiếng Việt.
• Chơi có trách nhiệm: Theo dõi mô hình cá cược để phát hiện dấu hiệu cờ bạc có vấn đề và kích hoạt biện pháp bảo vệ phù hợp.

hipclub xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau, phù hợp với từng mục đích xử lý cụ thể:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện Điều khoản & Điều kiện sử dụng mà bạn đã đồng ý khi đăng ký tài khoản hipclub.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm các quy định về phòng chống rửa tiền và báo cáo tài chính.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của hipclub (ví dụ: phòng chống gian lận, bảo mật hệ thống) với điều kiện không xâm phạm quyền và lợi ích của bạn.
• Sự đồng ý: Xử lý dữ liệu cho các mục đích tiếp thị và cá nhân hóa khi bạn đã chủ động đồng ý. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp lệ của việc xử lý trước đó.

hipclub không bán, cho thuê hay trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết sau:

5.1. Nhà cung cấp dịch vụ được ủy quyền

Các bên thứ ba hỗ trợ vận hành dịch vụ hipclub và bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt, bao gồm: nhà cung cấp xử lý thanh toán (MoMo, ZaloPay, ngân hàng đối tác), nhà cung cấp dịch vụ lưu trữ đám mây, nhà cung cấp phần mềm trò chơi (Pragmatic Play, Evolution Gaming, v.v.) và nền tảng giao tiếp nội bộ.

5.2. Yêu cầu pháp lý

Chúng tôi có thể cung cấp dữ liệu cho cơ quan nhà nước có thẩm quyền khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam, lệnh của tòa án hoặc trong quá trình điều tra tội phạm có liên quan.

5.3. Chuyển nhượng doanh nghiệp

Trong trường hợp sáp nhập, mua lại hoặc bán một phần tài sản của hipclub, dữ liệu người dùng có thể được chuyển giao như một phần của thương vụ. Người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền xóa tài khoản trước khi việc chuyển nhượng hoàn tất.

hipclub sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng cách và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập và cookie bảo mật chống CSRF. Không thể tắt loại cookie này.
• Cookie chức năng: Lưu trữ tùy chọn của bạn như ngôn ngữ, giao diện tối/sáng và cài đặt thông báo để cải thiện trải nghiệm cá nhân hóa.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng, giúp hipclub cải thiện thiết kế và tính năng. Bạn có thể từ chối loại cookie này.
• Cookie tiếp thị: Chỉ được kích hoạt với sự đồng ý rõ ràng của bạn, dùng để hiển thị quảng cáo và nội dung phù hợp với sở thích của bạn trong hệ sinh thái hipclub.

Bạn có thể quản lý cài đặt cookie thông qua thanh công cụ Cookie Settings xuất hiện khi lần đầu truy cập nền tảng, hoặc thông qua cài đặt trình duyệt của bạn. Lưu ý rằng tắt cookie thiết yếu có thể làm ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

7.1. Biện pháp bảo mật kỹ thuật

hipclub triển khai các biện pháp bảo mật kỹ thuật toàn diện để bảo vệ dữ liệu của bạn:

• Mã hóa dữ liệu trong quá trình truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu khi lưu trữ (encryption at rest) đối với thông tin nhạy cảm.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu – nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc.
• Kiểm tra bảo mật định kỳ, bao gồm kiểm tra thâm nhập (penetration testing) hàng năm bởi bên thứ ba độc lập.
• Nhật ký kiểm toán (audit logs) đầy đủ cho mọi truy cập vào dữ liệu người dùng.
• Quy trình phản ứng sự cố bảo mật với cam kết thông báo trong vòng 72 giờ nếu xảy ra rò rỉ dữ liệu ảnh hưởng đến quyền lợi của bạn.

7.2. Thời hạn lưu trữ

hipclub lưu trữ dữ liệu cá nhân chỉ trong thời gian cần thiết:

• Dữ liệu tài khoản đang hoạt động: duy trì trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: tối thiểu 5 năm theo yêu cầu pháp luật về kế toán và chống rửa tiền.
• Nhật ký truy cập kỹ thuật: tối đa 12 tháng.
• Dữ liệu tài khoản đã đóng: 3 năm kể từ ngày đóng, sau đó xóa hoặc ẩn danh hóa.
• Hồ sơ KYC: theo thời hạn tối thiểu do pháp luật quy định.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với dữ liệu cá nhân mà hipclub lưu giữ về bạn. Để thực hiện bất kỳ quyền nào, hãy liên hệ với chúng tôi qua email hoặc Live Chat.

hipclub sẽ phản hồi yêu cầu thực hiện quyền của bạn trong vòng 30 ngày làm việc. Trong trường hợp yêu cầu phức tạp, thời hạn có thể kéo dài thêm 60 ngày với thông báo trước. Chúng tôi không thu phí cho việc xử lý yêu cầu hợp lệ, trừ trường hợp yêu cầu rõ ràng là vô lý hoặc lặp đi lặp lại quá mức.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã tạo tài khoản hipclub, vui lòng liên hệ ngay với chúng tôi qua email hỗ trợ. Chúng tôi cam kết xử lý trường hợp này trong vòng 48 giờ.

Một số nhà cung cấp dịch vụ của hipclub có thể lưu trữ hoặc xử lý dữ liệu tại các máy chủ đặt ngoài lãnh thổ Việt Nam, bao gồm các trung tâm dữ liệu tại Singapore và Hồng Kông – các địa điểm được chọn vì tiêu chuẩn bảo mật dữ liệu cao tương đương với các quốc gia có luật bảo vệ dữ liệu mạnh.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, hipclub đảm bảo:

• Dữ liệu được bảo vệ bởi các thỏa thuận xử lý dữ liệu tiêu chuẩn với đơn vị nhận.
• Đơn vị nhận có nghĩa vụ bảo mật dữ liệu ít nhất tương đương với tiêu chuẩn áp dụng tại Việt Nam.
• Không có dữ liệu nào được chuyển đến quốc gia có tiêu chuẩn bảo vệ dữ liệu không đầy đủ mà không có biện pháp bảo vệ bổ sung.

hipclub có thể cập nhật Chính sách Bảo mật này để phản ánh những thay đổi trong cách chúng tôi xử lý dữ liệu, thay đổi pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đăng ký tài khoản của bạn.
• Hiển thị thông báo nổi bật trong ứng dụng và website khi bạn đăng nhập lần tiếp theo.
• Yêu cầu xác nhận chấp thuận mới nếu thay đổi ảnh hưởng đáng kể đến quyền của bạn.

Nếu bạn không đồng ý với Chính sách Bảo mật được cập nhật, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực.

Nếu bạn có bất kỳ câu hỏi nào về Chính sách Bảo mật này, muốn thực hiện quyền dữ liệu hoặc muốn báo cáo lo ngại về cách hipclub xử lý dữ liệu của bạn, hãy liên hệ với chúng tôi:

• Đầu mối bảo mật dữ liệu (DPO): [email protected] – phản hồi trong vòng 2 ngày làm việc.
• CSKH chung: [email protected] hoặc qua Live Chat 24/7 trên nền tảng.