Hitclub 1 cam kết bảo vệ thông tin cá nhân và tài chính của người chơi Việt Nam theo tiêu chuẩn bảo mật cao nhất. Tài liệu này giải thích rõ chúng tôi thu thập gì, dùng để làm gì và bảo vệ ra sao.
Dữ liệu cá nhân của bạn không bao giờ được bán, cho thuê hay chia sẻ với bên thứ ba vì mục đích thương mại. Đây là nguyên tắc không thể thay đổi tại hitclub 1.
Hitclub 1 viết chính sách bảo mật bằng tiếng Việt thông thường để người chơi thực sự hiểu được – không phải để đáp ứng hình thức pháp lý rồi để đó. Nếu có điểm nào chưa rõ, hãy gửi email cho chúng tôi, chúng tôi sẽ giải thích cụ thể.
Hitclub 1 chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ và bảo vệ tài khoản người chơi. Chúng tôi không thu thập dữ liệu chỉ vì có thể hoặc "phòng khi cần sau này".
| Loại dữ liệu | Bắt buộc? | Thời gian lưu trữ |
|---|---|---|
| Thông tin đăng ký | Bắt buộc | Suốt vòng đời tài khoản + 2 năm sau khi đóng |
| Thông tin KYC | Khi yêu cầu | 5 năm theo quy định chống gian lận |
| Lịch sử giao dịch | Tự động | 5 năm để giải quyết tranh chấp |
| Dữ liệu thiết bị/IP | Tự động | 90 ngày (rolling) |
| Nội dung hỗ trợ | Tự động | 2 năm từ ngày tạo yêu cầu |
Hitclub 1 chỉ sử dụng dữ liệu của bạn cho các mục đích được liệt kê rõ ràng dưới đây. Không có mục đích nào khác được phép trừ khi có sự đồng ý rõ ràng từ phía bạn.
Hitclub 1 chỉ gửi email khuyến mãi và thông báo ưu đãi nếu bạn đã đồng ý nhận khi đăng ký hoặc trong cài đặt tài khoản. Bạn có thể hủy đăng ký nhận email marketing bất cứ lúc nào qua link ở cuối mỗi email – không ảnh hưởng đến email thông báo bảo mật quan trọng.
Toàn bộ dữ liệu người chơi trên nền tảng hitclub 1 được lưu trữ trên hệ thống máy chủ bảo mật cao với nhiều lớp bảo vệ. Chúng tôi đầu tư nghiêm túc vào hạ tầng bảo mật vì hiểu rằng sự tin tưởng của người chơi là tài sản quan trọng nhất.
Mật khẩu tài khoản được lưu dưới dạng hash một chiều (bcrypt) – ngay cả đội ngũ kỹ thuật của hitclub 1 cũng không thể đọc lại mật khẩu gốc của bạn. Thông tin tài chính nhạy cảm như số tài khoản ngân hàng được mã hóa riêng biệt với dữ liệu hồ sơ người dùng thông thường.
Hệ thống phát hiện xâm nhập của hitclub 1 hoạt động liên tục và tự động cảnh báo đội ngũ bảo mật khi phát hiện hành vi bất thường – kể cả ngoài giờ hành chính và ngày lễ. Trong trường hợp phát hiện vi phạm bảo mật ảnh hưởng đến dữ liệu người chơi, hitclub 1 cam kết thông báo cho người chơi bị ảnh hưởng trong vòng 72 giờ.
Hitclub 1 bảo vệ dữ liệu ở phía máy chủ, nhưng bạn cũng có phần trách nhiệm: đặt mật khẩu mạnh (không dùng lại với các dịch vụ khác), bật xác thực hai bước (2FA) trong cài đặt tài khoản, và không chia sẻ thông tin đăng nhập với bất kỳ ai – kể cả người tự xưng là nhân viên hitclub 1.
Hitclub 1 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân người chơi với bên thứ ba vì mục đích thương mại. Đây là cam kết không thương lượng và không thay đổi theo thời gian.
Dữ liệu có thể được chia sẻ trong các trường hợp giới hạn sau:
Hitclub 1 không tích hợp hệ thống quảng cáo bên thứ ba theo dõi hành vi người dùng để phục vụ quảng cáo nhắm mục tiêu. Dữ liệu hành vi của bạn trên nền tảng không được chia sẻ với mạng quảng cáo.
Hitclub 1 sử dụng cookie và công nghệ theo dõi phiên tương tự để vận hành nền tảng. Dưới đây là phân loại cụ thể để bạn hiểu rõ cookie nào được dùng và có thể từ chối loại nào:
Bạn có thể quản lý cookie qua cài đặt trình duyệt. Tắt cookie bắt buộc sẽ làm nền tảng hitclub 1 không hoạt động bình thường. Tắt cookie phân tích không ảnh hưởng đến trải nghiệm chơi game.
Với tư cách người dùng dịch vụ của hitclub 1, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Những quyền này không phải chỉ trên giấy tờ – bạn có thể thực hiện chúng bất cứ lúc nào bằng cách liên hệ support@hitclub1.wine.
Hitclub 1 tôn trọng và hỗ trợ đầy đủ sáu quyền cơ bản của người dùng
Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà hitclub 1 đang lưu trữ về bạn. Hitclub 1 cung cấp trong vòng 30 ngày kể từ ngày nhận yêu cầu hợp lệ.
Nếu thông tin cá nhân của bạn không chính xác hoặc đã thay đổi, bạn có thể cập nhật trong cài đặt tài khoản hoặc yêu cầu hitclub 1 chỉnh sửa qua email hỗ trợ.
Bạn có thể yêu cầu xóa dữ liệu cá nhân. Lưu ý: dữ liệu tài chính và giao dịch phải được lưu tối thiểu 5 năm theo quy định – phần còn lại có thể xóa theo yêu cầu.
Bạn có thể phản đối việc hitclub 1 xử lý dữ liệu của bạn cho các mục đích không bắt buộc như gửi email marketing. Hitclub 1 sẽ dừng ngay sau khi nhận yêu cầu hợp lệ.
Bạn có thể yêu cầu dữ liệu cá nhân dưới dạng file có thể đọc được (CSV hoặc JSON) để chuyển sang dịch vụ khác. Hitclub 1 cung cấp trong 30 ngày.
Trong thời gian hitclub 1 xem xét khiếu nại liên quan đến dữ liệu, bạn có quyền yêu cầu tạm dừng mọi hoạt động xử lý dữ liệu của mình ngoài mục đích lưu trữ.
Để thực hiện bất kỳ quyền nào ở trên, gửi email tới support@hitclub1.wine với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm tên tài khoản và mô tả cụ thể.
Nếu bạn nhận được email hoặc tin nhắn yêu cầu cung cấp mật khẩu hay OTP tài khoản hitclub 1, đó là lừa đảo giả mạo. Hãy báo cáo ngay tới support@hitclub1.wine và không cung cấp bất kỳ thông tin nào.
Dịch vụ của hitclub 1 tuyệt đối không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu của người chưa đủ tuổi. Nếu hệ thống phát hiện hoặc có báo cáo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị khóa ngay lập tức trong khi điều tra và mọi dữ liệu liên quan sẽ được xử lý theo quy trình bảo vệ dữ liệu trẻ em.
Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con/người được giám hộ của mình đã đăng ký tài khoản trên hitclub 1, hãy liên hệ ngay support@hitclub1.wine. Chúng tôi sẽ điều tra và khóa tài khoản trong vòng 24 giờ.
Hitclub 1 có thể cập nhật chính sách bảo mật theo thời gian để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi người chơi, chúng tôi sẽ:
Tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực được coi là chấp thuận chính sách mới. Lịch sử các phiên bản chính sách bảo mật cũ có thể yêu cầu qua email hỗ trợ.
Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện bất kỳ quyền nào đối với dữ liệu, hoặc muốn báo cáo lo ngại bảo mật, hãy liên hệ:
Nếu bạn không hài lòng với cách hitclub 1 xử lý yêu cầu bảo mật của mình, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại Việt Nam.
Nếu bạn phát hiện lỗ hổng bảo mật trên nền tảng hitclub 1, hãy báo cáo có trách nhiệm qua support@hitclub1.wine với tiêu đề "Security Vulnerability Report". Chúng tôi cam kết phản hồi trong 24 giờ và xử lý nghiêm túc mọi báo cáo hợp lệ.
Sáu cam kết bảo mật cụ thể mà hitclub 1 thực hiện hàng ngày
Mọi dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ hitclub 1 đều được mã hóa SSL 256-bit. Không ai có thể đọc nội dung đó kể cả có chặn được kết nối mạng.
Hitclub 1 cho phép và khuyến khích người chơi bật 2FA trong cài đặt tài khoản. Ngay cả khi mật khẩu bị lộ, kẻ tấn công vẫn không thể đăng nhập nếu không có thiết bị xác thực thứ hai.
Hitclub 1 không tích hợp pixel theo dõi quảng cáo của bên thứ ba. Hành vi của bạn trên nền tảng không được chia sẻ với mạng quảng cáo như Google Ads hay Facebook Ads để nhắm mục tiêu.
Hệ thống hitclub 1 tự động phát hiện và cảnh báo khi có đăng nhập từ thiết bị mới hoặc địa điểm khác thường. Người chơi nhận thông báo email ngay lập tức để có thể hành động kịp thời.
Hệ thống bảo mật của hitclub 1 được kiểm tra định kỳ bởi đơn vị kiểm tra bảo mật độc lập bên ngoài – không phải chỉ tự đánh giá nội bộ. Kết quả kiểm tra được dùng để ưu tiên cải thiện hạ tầng bảo mật.
Số dư trong tài khoản hitclub 1 được lưu trữ tách biệt hoàn toàn với tài khoản vận hành của công ty. Điều này đảm bảo tiền của bạn luôn có thể rút được bất kể tình hình nội bộ.
Nhiều nền tảng viết chính sách bảo mật dài và đầy đủ trên giấy nhưng thực tế không làm theo. Hitclub 1 chọn cách ngược lại: viết ngắn hơn, cụ thể hơn, và thực hiện đúng những gì đã cam kết.
Ví dụ thực tế: khi người chơi báo cáo đăng nhập trái phép, đội ngũ bảo mật của hitclub 1 khóa tài khoản trong vòng 15 phút và bắt đầu điều tra ngay – không cần chờ "giờ làm việc" hay điền form phức tạp. Tiền trong tài khoản được đóng băng ngay để bảo vệ trong khi điều tra diễn ra.
Một ví dụ khác: hitclub 1 không yêu cầu người chơi cung cấp toàn bộ số CCCD cho mọi giao dịch. Xác minh danh tính chỉ được yêu cầu khi thực sự cần thiết – rút tiền lần đầu hoặc số tiền rút lớn – để tránh thu thập dữ liệu nhạy cảm không cần thiết.
Phương châm của hitclub 1 là thu thập ít nhất có thể, bảo vệ tốt nhất có thể, và minh bạch hoàn toàn về những gì chúng tôi làm với dữ liệu của bạn. Nếu chúng tôi không thể giải thích rõ lý do cần một loại dữ liệu nào đó, chúng tôi sẽ không thu thập nó.
Website giả mạo, email giả mạo và tài khoản mạng xã hội giả thường xuất hiện khi nền tảng có nhiều người dùng. Luôn truy cập hitclub 1 qua địa chỉ hitclub1.wine và kiểm tra ổ khóa HTTPS trên trình duyệt. Hitclub 1 không có trang web "phiên bản dự phòng" hay "domain thay thế".
Chính sách bảo mật này đọc cùng với Điều khoản và Điều kiện sẽ cho bạn bức tranh đầy đủ về quyền và nghĩa vụ của cả hai bên. Nếu bạn muốn hiểu thêm về cách hitclub 1 bảo vệ người chơi khỏi thói quen chơi không lành mạnh, xem tại Chơi game có trách nhiệm.