Chính Sách Bảo Mật Hit Club Mu – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

Để vận hành dịch vụ cá cược trực tuyến an toàn và hợp pháp, HitClub Mu cần thu thập một số thông tin từ người chơi. Dưới đây là danh sách đầy đủ những gì chúng tôi thu thập và lý do:

Thông tin do bạn cung cấp trực tiếp:

• Thông tin đăng ký: họ tên, ngày sinh, số điện thoại, địa chỉ email, địa chỉ cư trú. Đây là thông tin bắt buộc để tạo tài khoản và xác minh danh tính theo yêu cầu pháp lý.
• Thông tin xác minh danh tính (KYC): ảnh CMND/CCCD hoặc hộ chiếu, ảnh chân dung để so khớp. Chỉ yêu cầu khi bạn thực hiện rút tiền lần đầu hoặc nâng hạn mức giao dịch.
• Thông tin thanh toán: số tài khoản ngân hàng, số ví điện tử (MoMo, ZaloPay, ViettelPay) liên kết với tài khoản. HitClub Mu không lưu trữ số thẻ tín dụng hay mật khẩu tài chính của bạn.
• Thông tin liên lạc: nội dung bạn gửi qua Live Chat, email hoặc form hỗ trợ – được lưu để giải quyết khiếu nại và cải thiện dịch vụ.

Thông tin được thu thập tự động:

• Dữ liệu thiết bị và kết nối: địa chỉ IP, loại trình duyệt, hệ điều hành, thông tin thiết bị – dùng để bảo mật tài khoản và phát hiện đăng nhập bất thường.
• Dữ liệu hành vi trên nền tảng: lịch sử cược, game đã chơi, thời gian hoạt động – dùng để phát hiện hành vi gian lận và cải thiện trải nghiệm người dùng.
• Cookie và dữ liệu phiên: giúp duy trì phiên đăng nhập, ghi nhớ cài đặt cá nhân và phân tích lưu lượng truy cập. Chi tiết trong mục 6.

HitClub Mu chỉ sử dụng dữ liệu của bạn cho những mục đích cụ thể và hợp pháp. Dưới đây là bảng tóm tắt:

HitClub Mu không bao giờ sử dụng dữ liệu của bạn để lập hồ sơ cho bên thứ ba, bán cho các công ty quảng cáo hoặc sử dụng cho bất kỳ mục đích nào ngoài những gì được liệt kê ở trên.

Đây là phần nhiều người chơi quan tâm nhất – và câu trả lời ngắn gọn là: HitClub Mu không bán dữ liệu của bạn cho bất kỳ ai. Tuy nhiên, để vận hành dịch vụ, một số thông tin cần được chia sẻ có kiểm soát với các đối tác như sau:

• Nhà cung cấp game (Evolution Gaming, SA Gaming, Pragmatic Play…): nhận thông tin định danh tối thiểu để xác thực người chơi và ngăn gian lận xuyên nền tảng. Các nhà cung cấp này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Chúng tôi chỉ truyền dữ liệu tối thiểu theo yêu cầu của từng giao dịch.
• Nhà cung cấp dịch vụ công nghệ: các đối tác cung cấp hạ tầng máy chủ, hệ thống bảo mật và phân tích dữ liệu ẩn danh. Tất cả đều ký thỏa thuận xử lý dữ liệu (DPA) với HitClub Mu.
• Cơ quan pháp lý: trong trường hợp có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền – ví dụ điều tra gian lận, rửa tiền hoặc tài trợ khủng bố – chúng tôi có nghĩa vụ hợp tác cung cấp thông tin theo đúng quy định pháp luật.

Bảo mật thông tin là một trong những ưu tiên hàng đầu tại HitClub Mu. Chúng tôi áp dụng nhiều lớp bảo vệ để đảm bảo dữ liệu của bạn không bị rò rỉ hay lạm dụng:

• Mã hóa SSL/TLS 256-bit: toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ HitClub Mu đều được mã hóa end-to-end. Bạn có thể nhận ra điều này qua biểu tượng ổ khóa trên thanh địa chỉ trình duyệt.
• Mã hóa dữ liệu tại chỗ: thông tin nhạy cảm như dữ liệu KYC và thông tin tài khoản thanh toán được mã hóa ngay cả khi lưu trữ trên máy chủ – không ai có thể đọc nội dung thực kể cả nhân viên nội bộ nếu không có khóa giải mã phù hợp.
• Xác thực hai yếu tố (OTP): mọi lệnh rút tiền và thay đổi thông tin tài khoản quan trọng đều yêu cầu mã OTP gửi về số điện thoại đã đăng ký – ngay cả khi ai đó biết mật khẩu của bạn, họ vẫn không thể rút tiền mà không có điện thoại của bạn.
• Hệ thống phát hiện xâm nhập (IDS): giám sát 24/7 các hoạt động bất thường trên nền tảng và tự động khóa quyền truy cập khi phát hiện dấu hiệu tấn công.
• Kiểm định bảo mật định kỳ: HitClub Mu thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đơn vị độc lập bên ngoài.
• Phân quyền truy cập nội bộ: nhân viên chỉ được truy cập dữ liệu người chơi theo đúng phạm vi công việc của mình. Mọi truy cập đều được ghi nhật ký và kiểm tra thường xuyên.

Mặc dù chúng tôi áp dụng mọi biện pháp hợp lý, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Nếu bạn nghi ngờ tài khoản bị xâm phạm, hãy liên hệ hỗ trợ ngay lập tức để khóa tạm thời và điều tra.

HitClub Mu không lưu trữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: được lưu trong suốt thời gian tài khoản tồn tại và một khoảng thời gian hợp lý sau khi đóng tài khoản để xử lý các vấn đề phát sinh sau đó.
• Hồ sơ KYC và tài liệu xác minh: lưu tối thiểu 5 năm kể từ ngày xác minh theo yêu cầu pháp lý về phòng chống rửa tiền (AML). Đây là nghĩa vụ bắt buộc, không phụ thuộc vào ý muốn của người chơi.
• Lịch sử giao dịch tài chính: lưu tối thiểu 5 năm theo quy định kế toán và pháp lý. Dữ liệu này cần thiết để giải quyết tranh chấp và đáp ứng yêu cầu kiểm toán.
• Nhật ký hệ thống và bảo mật: lưu 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu phát sinh.
• Nội dung hỗ trợ khách hàng: lưu 24 tháng để đảm bảo tính liên tục trong xử lý khiếu nại.
• Dữ liệu marketing (nếu bạn đã đồng ý): lưu đến khi bạn hủy đăng ký nhận thông báo. Sau khi hủy, dữ liệu liên quan đến mục đích marketing sẽ bị xóa trong vòng 30 ngày.

Sau khi hết thời hạn lưu trữ, dữ liệu được xóa hoặc ẩn danh hóa không thể truy ngược về cá nhân bạn.

HitClub Mu sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và bảo mật nền tảng. Có bốn loại cookie chúng tôi dùng:

• Cookie bắt buộc: cần thiết để nền tảng hoạt động – duy trì phiên đăng nhập, lưu giỏ cược và bảo vệ chống CSRF. Không thể tắt vì chúng là thành phần cơ bản của dịch vụ.
• Cookie chức năng: ghi nhớ cài đặt cá nhân của bạn như ngôn ngữ, tỷ lệ cược ưa thích và cài đặt giao diện. Giúp bạn không phải thiết lập lại mỗi lần truy cập.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để chúng tôi cải thiện giao diện và hiệu suất. Dữ liệu không liên kết trở lại với danh tính cá nhân.
• Cookie marketing: chỉ được kích hoạt nếu bạn đồng ý nhận thông báo khuyến mãi. Giúp cá nhân hóa các ưu đãi phù hợp với thói quen chơi của bạn.

Bạn có thể quản lý cài đặt cookie trong trình duyệt hoặc qua trang cài đặt tài khoản. Tắt cookie bắt buộc sẽ ảnh hưởng đến khả năng sử dụng bình thường của nền tảng.

Theo quy định về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây liên quan đến thông tin mà HitClub Mu đang nắm giữ về bạn. Chúng tôi cam kết thực hiện các quyền này trong thời gian hợp lý:

Một số đối tác công nghệ và nhà cung cấp game của HitClub Mu đặt máy chủ ở ngoài Việt Nam. Điều này có nghĩa là dữ liệu của bạn có thể được xử lý ở nhiều quốc gia khác nhau.

Trong mọi trường hợp, HitClub Mu đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn áp dụng tại Việt Nam.
• Mọi hợp đồng với đối tác nước ngoài đều bao gồm điều khoản bảo vệ dữ liệu ràng buộc pháp lý – đối tác phải tuân thủ các biện pháp bảo mật tương đương với chính sách của HitClub Mu.
• Dữ liệu KYC và tài liệu xác minh danh tính được ưu tiên lưu trên hạ tầng khu vực Đông Nam Á để giảm thiểu rủi ro chuyển dữ liệu xuyên biên giới.

HitClub Mu nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Chúng tôi không cố ý thu thập dữ liệu của người chưa thành niên. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi:

• Tài khoản sẽ bị khóa ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa trong phạm vi pháp lý cho phép.
• Mọi giao dịch liên quan sẽ bị xem xét và xử lý theo đúng quy trình vi phạm điều khoản.

Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con bạn đã đăng ký tài khoản tại HitClub Mu, hãy liên hệ ngay qua email support@hitclubmu.click để chúng tôi xử lý kịp thời.

Nếu bạn có bất kỳ câu hỏi, yêu cầu hoặc khiếu nại liên quan đến cách HitClub Mu xử lý dữ liệu cá nhân của bạn, hãy liên hệ theo các kênh sau:

• Email bảo mật dữ liệu: support@hitclubmu.click – ghi rõ tiêu đề "Yêu cầu về dữ liệu cá nhân" để được ưu tiên xử lý.
• Live Chat trực tiếp: truy cập nền tảng và nhấn vào biểu tượng chat – đội ngũ hỗ trợ 24/7 có thể hướng dẫn bạn quy trình gửi yêu cầu dữ liệu chính thức.

Thời gian phản hồi yêu cầu liên quan đến dữ liệu cá nhân: tối đa 30 ngày làm việc kể từ ngày nhận yêu cầu. Trường hợp phức tạp có thể gia hạn thêm 30 ngày – chúng tôi sẽ thông báo bằng văn bản nếu cần gia hạn.

Nếu không hài lòng với cách HitClub Mu xử lý yêu cầu của bạn, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia bạn cư trú.

HitClub Mu có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về pháp lý, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi đáng kể ảnh hưởng đến quyền riêng tư của bạn:

• Thông báo qua email gửi đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong 7 ngày đầu sau khi cập nhật.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.

Tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền yêu cầu xóa tài khoản và rút toàn bộ số dư trước ngày hiệu lực.