Chính Sách Bảo Mật
Thông Tin Người Dùng hiclup

hiclup thu thập thông tin cá nhân của bạn thông qua nhiều phương thức khác nhau trong suốt quá trình bạn sử dụng nền tảng. Chúng tôi chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn giao dịch và tuân thủ các yêu cầu pháp lý hiện hành.

1.1 Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại di động tại Việt Nam, tên đăng nhập và mật khẩu đã mã hóa.
• Thông tin xác minh danh tính (KYC): Ảnh chụp Chứng minh nhân dân / Căn cước công dân (CCCD), hộ chiếu hoặc giấy phép lái xe; ảnh chân dung kèm tài liệu; địa chỉ cư trú hiện tại tại Việt Nam (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
• Thông tin tài chính: Số tài khoản ngân hàng (Vietcombank và các ngân hàng nội địa khác), thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), địa chỉ ví USDT TRC20 — chỉ được dùng để xử lý nạp và rút tiền.
• Thông tin liên lạc hỗ trợ: Nội dung tin nhắn, yêu cầu hỗ trợ, phản hồi và đánh giá bạn gửi đến đội ngũ chăm sóc khách hàng của hiclup.

1.2 Thông tin thu thập tự động:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt và phiên bản, hệ điều hành, độ phân giải màn hình, múi giờ, ngôn ngữ thiết bị.
• Dữ liệu phiên sử dụng: Thời điểm đăng nhập và đăng xuất, thời lượng phiên chơi, các trang đã truy cập trong nền tảng, hành động trong trò chơi.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, số tiền cược, kết quả thắng/thua, mã giao dịch, dấu thời gian giao dịch.
• Dữ liệu vị trí: Vị trí địa lý gần đúng dựa trên địa chỉ IP (cấp độ tỉnh/thành phố) nhằm phát hiện truy cập bất thường và ngăn chặn gian lận.

1.3 Thông tin từ bên thứ ba: Trong một số trường hợp, hiclup có thể nhận thông tin từ các đối tác xác minh danh tính độc lập, nhà cung cấp dịch vụ thanh toán và cơ sở dữ liệu chống gian lận quốc tế nhằm xác nhận tính xác thực của thông tin bạn cung cấp và phát hiện các rủi ro bảo mật tiềm ẩn.

hiclup sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

hiclup không sử dụng dữ liệu cá nhân của bạn để xây dựng hồ sơ hành vi nhằm bán cho bên thứ ba, không phân tích dữ liệu nhằm mục đích phân biệt đối xử, và không sử dụng thông tin của bạn cho bất kỳ mục đích nào ngoài danh sách nêu trên mà không có sự đồng ý rõ ràng của bạn.

hiclup sử dụng Cookie và các công nghệ theo dõi tương tự (web beacon, pixel, local storage) để đảm bảo hoạt động ổn định của nền tảng, ghi nhớ tùy chọn của bạn và phân tích hành vi sử dụng nhằm cải thiện trải nghiệm người dùng.

Phân loại Cookie theo mục đích:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo vệ chống tấn công CSRF. Cookie loại này không thể tắt.
• Cookie chức năng: Ghi nhớ ngôn ngữ, giao diện, và các tùy chỉnh cá nhân của bạn trên nền tảng hiclup. Nếu tắt, một số tùy chọn có thể cần đặt lại mỗi lần truy cập.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang đã xem, thời gian, luồng điều hướng) để hiclup cải thiện thiết kế sản phẩm. Dữ liệu này được tổng hợp và không gắn với danh tính cá nhân.
• Cookie bảo mật: Phát hiện và ngăn chặn các phiên đăng nhập đáng ngờ, các cuộc tấn công brute-force và các hành vi gian lận tự động.

Thời hạn lưu trữ Cookie: Cookie phiên (session cookies) bị xóa ngay khi bạn đóng trình duyệt. Cookie lâu dài (persistent cookies) có thời hạn từ 30 ngày đến tối đa 12 tháng tùy loại, và sẽ được làm mới nếu bạn tiếp tục sử dụng dịch vụ.

Quản lý Cookie: Bạn có thể kiểm soát và xóa Cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa Cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng một số tính năng của nền tảng hiclup.

hiclup không bán dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, để vận hành nền tảng một cách hiệu quả và an toàn, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác đáng tin cậy trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank và các đối tác xử lý thanh toán nhận thông tin giao dịch cần thiết (số tài khoản, số tiền, mã giao dịch) để thực hiện nạp/rút tiền. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và không được phép sử dụng dữ liệu của bạn cho mục đích nào khác.
• Đối tác xác minh danh tính KYC: Ảnh CCCD/hộ chiếu và thông tin nhận dạng có thể được chia sẻ với các tổ chức xác minh danh tính độc lập được chứng nhận quốc tế để hoàn tất quy trình KYC bắt buộc.
• Nhà cung cấp dịch vụ trò chơi: Tên tài khoản và lịch sử đặt cược được chia sẻ với các nhà cung cấp sảnh game (live casino, nổ hũ, đá gà) để vận hành trò chơi và giải quyết tranh chấp kết quả.
• Cơ quan pháp luật: hiclup có thể tiết lộ thông tin người dùng khi được yêu cầu bởi lệnh tòa án, cơ quan điều tra hoặc cơ quan quản lý có thẩm quyền theo đúng quy định pháp luật áp dụng.
• Công ty trong cùng tập đoàn: Dữ liệu có thể được chia sẻ trong nội bộ các công ty con và liên kết của hiclup nhằm mục đích phát hiện gian lận xuyên nền tảng và cải thiện dịch vụ chung.

hiclup áp dụng hệ thống bảo mật nhiều lớp theo tiêu chuẩn ngành công nghiệp tài chính và cờ bạc trực tuyến quốc tế để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép.

Các biện pháp kỹ thuật đang áp dụng:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ hiclup được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit — tiêu chuẩn tương đương ngân hàng trực tuyến.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin KYC) được mã hóa tại trạng thái lưu trữ bằng thuật toán AES-256 trước khi ghi vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và cần thiết mới được phép truy cập dữ liệu cá nhân người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): hiclup cung cấp tính năng 2FA cho tài khoản người dùng và bắt buộc áp dụng 2FA cho tất cả tài khoản nhân viên nội bộ có quyền truy cập hệ thống.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) định kỳ 6 tháng/lần bởi đội ngũ bảo mật độc lập. Mọi lỗ hổng được vá trong vòng 48 giờ kể từ khi phát hiện.
• Giám sát 24/7: Hệ thống giám sát bảo mật tự động hoạt động liên tục để phát hiện và phản ứng với các mối đe dọa theo thời gian thực.

Máy chủ lưu trữ: Dữ liệu người dùng hiclup được lưu trữ trên cơ sở hạ tầng đám mây bảo mật cao với trung tâm dữ liệu đặt tại khu vực châu Á — Thái Bình Dương. Mọi hoạt động sao lưu dữ liệu được thực hiện tự động theo chu kỳ 6 giờ/lần với dữ liệu sao lưu được mã hóa và lưu tại vị trí địa lý khác biệt để đảm bảo phục hồi sau thảm họa.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà hiclup đang lưu giữ. Bạn có thể thực thi bất kỳ quyền nào dưới đây bằng cách liên hệ trực tiếp với hiclup qua kênh hỗ trợ.

Để thực thi bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu — [Họ tên đăng ký]". hiclup sẽ xác nhận yêu cầu trong vòng 3 ngày làm việc và hoàn tất xử lý trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

hiclup chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là chính sách lưu giữ dữ liệu theo từng loại:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa hoàn toàn theo quy trình tự động của hệ thống. Dữ liệu đã ẩn danh hóa không còn có thể nhận dạng được cá nhân và có thể tiếp tục được sử dụng cho mục đích thống kê nội bộ.

hiclup chỉ định một Cán bộ Bảo vệ Dữ liệu (Data Protection Officer — DPO) chuyên trách để giám sát việc tuân thủ chính sách bảo mật và xử lý mọi yêu cầu, khiếu nại liên quan đến dữ liệu cá nhân của người dùng.

Cách thức liên hệ DPO của hiclup:

• Email: [email protected] (tiêu đề: "Yêu cầu Bảo mật Dữ liệu")
• Zalo: hiclup.official
• Telegram: @hiclupvn
• Thời gian phản hồi: Xác nhận trong 3 ngày làm việc, giải quyết hoàn toàn trong 30 ngày làm việc

Nếu bạn không hài lòng với cách hiclup xử lý yêu cầu của mình, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu hoặc cơ quan quản lý cờ bạc trực tuyến có thẩm quyền theo pháp luật hiện hành.

Cập nhật chính sách: hiclup có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình vận hành, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 15 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ hiclup sau ngày thay đổi có hiệu lực được coi là bạn đã đồng ý với phiên bản Chính sách bảo mật mới nhất.