Chính Sách Bảo Mật
Của hiclup

1. Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến an toàn và chất lượng cao, hiclup thu thập các loại thông tin sau từ người dùng tại Việt Nam và các khu vực được phép hoạt động:

1.1 Thông tin định danh cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu)
• Ngày tháng năm sinh
• Địa chỉ email và số điện thoại di động
• Địa chỉ cư trú hiện tại
• Ảnh chụp giấy tờ tùy thân trong quá trình xác minh KYC

1.2 Thông tin tài chính

• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền
• Lịch sử giao dịch nạp tiền và rút tiền
• Lịch sử đặt cược và kết quả trò chơi
• Số dư tài khoản tại từng thời điểm

1.3 Thông tin kỹ thuật và hành vi

• Địa chỉ IP và thông tin vị trí địa lý gần đúng
• Loại thiết bị, hệ điều hành, trình duyệt web đang sử dụng
• Dữ liệu phiên đăng nhập: thời gian, thời lượng, tần suất truy cập
• Nhật ký hoạt động (log) trong quá trình sử dụng nền tảng
• Dữ liệu Cookie và công nghệ theo dõi tương tự (xem mục 4)

1.4 Thông tin liên lạc

Khi bạn liên hệ với đội hỗ trợ hiclup qua live chat, Zalo hoặc email, chúng tôi lưu lại nội dung trao đổi để giải quyết khiếu nại và cải thiện chất lượng dịch vụ. Các cuộc trò chuyện có thể được ghi âm hoặc lưu trữ với mục đích đào tạo nội bộ và đảm bảo chất lượng.

2. Mục Đích Sử Dụng Dữ Liệu

hiclup sử dụng thông tin thu thập được cho các mục đích sau đây, tất cả đều nhằm mang lại trải nghiệm dịch vụ tốt nhất và đảm bảo an toàn cho người dùng:

2.1 Tiếp thị và truyền thông

Nếu bạn đã đồng ý nhận thông tin khuyến mãi khi đăng ký tài khoản, hiclup có thể gửi email, tin nhắn SMS hoặc thông báo đẩy (push notification) về các ưu đãi đặc biệt, sự kiện thể thao nổi bật và cập nhật dịch vụ. Bạn có thể hủy đăng ký nhận thông tin này bất kỳ lúc nào thông qua cài đặt tài khoản hoặc bằng cách liên hệ đội hỗ trợ.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

hiclup không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ hiệu quả, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

3.1 Nhà cung cấp dịch vụ được ủy quyền

Một số đối tác kỹ thuật và nghiệp vụ được ủy quyền xử lý dữ liệu thay mặt hiclup, bao gồm:

• Cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng nội địa xử lý giao dịch tài chính
• Nhà cung cấp trò chơi: Các đối tác cung cấp phần mềm casino, thể thao và đá gà cần dữ liệu phiên chơi để vận hành
• Dịch vụ xác minh danh tính: Các đối tác KYC giúp xác thực giấy tờ tùy thân
• Hạ tầng điện toán đám mây: Nhà cung cấp lưu trữ và xử lý dữ liệu đáp ứng tiêu chuẩn bảo mật quốc tế

Tất cả đối tác này đều ký kết thỏa thuận xử lý dữ liệu (DPA) và cam kết bảo mật thông tin theo tiêu chuẩn tương đương hiclup.

3.2 Yêu cầu pháp lý

hiclup có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền theo đúng trình tự pháp luật, hoặc khi cần thiết để bảo vệ quyền lợi hợp pháp của hiclup trước tòa án hoặc cơ quan tài phán có thẩm quyền.

3.3 Chuyển giao doanh nghiệp

Trong trường hợp hiclup tham gia vào quá trình sáp nhập, mua lại hoặc bán một phần tài sản kinh doanh, thông tin người dùng có thể được chuyển giao như một phần của giao dịch đó. Người dùng sẽ được thông báo trước về bất kỳ thay đổi nào liên quan đến quyền sở hữu hoặc cách sử dụng dữ liệu.

4. Chính Sách Cookie

hiclup sử dụng Cookie và các công nghệ theo dõi tương tự (như Local Storage, pixel theo dõi) để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung.

4.1 Các loại Cookie hiclup sử dụng

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, giỏ cược và cài đặt ngôn ngữ. Không thể tắt loại Cookie này mà không ảnh hưởng đến chức năng cơ bản của trang web.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên trang web, giúp hiclup hiểu và cải thiện trải nghiệm tổng thể.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như giao diện, tỷ lệ cược ưa thích và cài đặt thông báo.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị quảng cáo phù hợp hơn với sở thích của bạn.

4.2 Quản lý Cookie

Bạn có thể kiểm soát và xóa Cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt Cookie thiết yếu có thể làm giảm chức năng của trang web. Để biết cách quản lý Cookie trên từng trình duyệt phổ biến (Chrome, Firefox, Safari, Edge), vui lòng tham khảo phần trợ giúp của trình duyệt đó.

5. Bảo Mật Dữ Liệu

hiclup áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn.

5.1 Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ hiclup được mã hóa bằng giao thức HTTPS tiêu chuẩn công nghiệp
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm như mật khẩu và thông tin tài chính được mã hóa trước khi lưu vào cơ sở dữ liệu
• Tường lửa và hệ thống phát hiện xâm nhập: Giám sát liên tục 24/7 để phát hiện và ngăn chặn các mối đe dọa bảo mật
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo vệ tài khoản
• Kiểm tra bảo mật định kỳ: Các cuộc kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng được thực hiện thường xuyên bởi các chuyên gia độc lập

5.2 Biện pháp tổ chức

• Chỉ nhân viên được ủy quyền mới có quyền truy cập dữ liệu người dùng, và chỉ ở mức cần thiết cho công việc của họ (nguyên tắc quyền tối thiểu)
• Toàn bộ nhân viên tiếp xúc với dữ liệu cá nhân đều được đào tạo về bảo mật thông tin và ký cam kết bảo mật
• Quy trình phản ứng sự cố bảo mật được thiết lập sẵn, đảm bảo xử lý kịp thời mọi vi phạm dữ liệu

5.3 Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu có thể ảnh hưởng đến quyền lợi của bạn, hiclup sẽ thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm thông tin về loại dữ liệu bị ảnh hưởng, phạm vi sự cố và các bước khắc phục đã được thực hiện.

6. Thời Hạn Lưu Trữ Dữ Liệu

hiclup chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại
• Dữ liệu tài khoản đã đóng: Được lưu giữ tối thiểu 5 năm theo yêu cầu của quy định phòng chống rửa tiền quốc tế
• Lịch sử giao dịch tài chính: Lưu trữ 7 năm theo tiêu chuẩn kiểm toán tài chính
• Nhật ký đăng nhập và hoạt động: Lưu trữ 90 ngày cho mục đích bảo mật và điều tra sự cố
• Nội dung hỗ trợ khách hàng: Lưu trữ 3 năm để xử lý khiếu nại và cải thiện dịch vụ
• Dữ liệu Cookie phân tích: Xóa sau tối đa 13 tháng

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại được.

7. Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà hiclup đang lưu giữ về bạn. Mọi yêu cầu thực hiện quyền đều được xử lý miễn phí trong vòng 30 ngày làm việc:

8. Bảo Vệ Trẻ Em & Người Dưới 18 Tuổi

hiclup nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là yêu cầu bắt buộc theo giấy phép hoạt động và đạo đức kinh doanh có trách nhiệm của hiclup.

8.1 Biện pháp xác minh độ tuổi

• Yêu cầu nhập ngày sinh khi đăng ký và từ chối tự động nếu dưới 18 tuổi
• Quy trình KYC bắt buộc xác minh giấy tờ tùy thân có ảnh và ngày sinh hợp lệ
• Rà soát định kỳ các tài khoản có dấu hiệu bất thường về độ tuổi
• Đóng tài khoản ngay lập tức và hoàn trả số dư nếu phát hiện người dùng chưa đủ 18 tuổi

8.2 Dữ liệu trẻ em

hiclup không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu chúng tôi phát hiện đã vô tình thu thập dữ liệu của trẻ em, toàn bộ thông tin đó sẽ được xóa ngay lập tức. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã cung cấp thông tin cá nhân cho hiclup, vui lòng liên hệ ngay qua [email protected].

9. Chuyển Dữ Liệu Xuyên Biên Giới

Để vận hành dịch vụ toàn cầu, một số thông tin của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong mọi trường hợp, hiclup đảm bảo rằng việc chuyển dữ liệu quốc tế chỉ diễn ra khi:

• Quốc gia tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn
• Đã ký kết các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) với đối tác nhận dữ liệu
• Đối tác nhận dữ liệu đã được chứng nhận theo các khung bảo mật quốc tế được công nhận
• Có sự đồng ý rõ ràng của bạn trong các trường hợp cụ thể được pháp luật yêu cầu

Hiện tại, hạ tầng chính của hiclup được vận hành trên các trung tâm dữ liệu đạt chứng nhận ISO 27001 và SOC 2 Type II, đảm bảo tiêu chuẩn bảo mật cao nhất cho dữ liệu người dùng Việt Nam.

10. Cập Nhật Chính Sách Bảo Mật

hiclup có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị biểu ngữ thông báo nổi bật trên trang chủ hiclup trong ít nhất 14 ngày
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
• Lưu trữ các phiên bản trước để bạn có thể so sánh khi cần

Việc tiếp tục sử dụng dịch vụ hiclup sau ngày có hiệu lực của chính sách mới đồng nghĩa với việc bạn chấp nhận các điều khoản bảo mật đã được cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu xóa tài khoản và toàn bộ dữ liệu cá nhân trước ngày chính sách mới có hiệu lực.

11. Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại nào liên quan đến cách hiclup xử lý dữ liệu cá nhân của bạn, hãy liên hệ với Bộ phận Bảo vệ Dữ liệu (Data Protection Officer) của chúng tôi:

• Email: [email protected] (tiêu đề: "Yêu cầu quyền riêng tư")
• Live chat: Trực tiếp trên website hiclup.app, hỗ trợ 24/7 bằng tiếng Việt
• Zalo: Hỗ trợ tiếng Việt toàn thời gian

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 5 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.