Chính Sách Bảo Mật Hit Club XS – Cam Kết Bảo Vệ Dữ Liệu Của Bạn

Chính sách bảo mật này do hitclub xs – đơn vị vận hành nền tảng hitclubxs.net – ban hành nhằm mô tả rõ ràng cách chúng tôi tiếp cận việc xử lý dữ liệu cá nhân. Chính sách có hiệu lực từ ngày 01/07/2025 và thay thế tất cả các phiên bản trước.

Phạm vi áp dụng bao gồm: tất cả người dùng đã đăng ký tài khoản tại hitclub xs; khách truy cập chưa đăng ký nhưng có tương tác với website; đối tác và đại lý có liên kết hợp tác chính thức. Chính sách bảo mật này không áp dụng cho các website bên ngoài dù có thể được đề cập trong nội dung của chúng tôi.

Nếu bạn truy cập hitclub xs từ lãnh thổ Việt Nam, mọi hoạt động xử lý dữ liệu của chúng tôi tuân theo các quy định hiện hành về bảo vệ thông tin cá nhân tại Việt Nam.

hitclub xs chỉ thu thập các dữ liệu thực sự cần thiết để cung cấp dịch vụ, tuân thủ pháp lý và cải thiện trải nghiệm người dùng. Dưới đây là bảng tổng hợp các loại dữ liệu và nguồn gốc thu thập:

hitclub xs không thu thập dữ liệu sinh trắc học (vân tay, nhận dạng khuôn mặt) ngoại trừ trường hợp pháp luật yêu cầu và được thông báo rõ ràng. Chúng tôi cũng không thu thập thông tin về tôn giáo, quan điểm chính trị hay tình trạng sức khỏe của bạn.

Mọi dữ liệu mà hitclub xs thu thập đều được sử dụng cho các mục đích rõ ràng, hợp pháp. Chúng tôi không xử lý dữ liệu vượt quá phạm vi đã thông báo với người dùng.

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác thực danh tính, xử lý giao dịch nạp/rút tiền tại hitclub xs.
• Cung cấp dịch vụ: Cho phép bạn tham gia các trò chơi, đặt cược, nhận khuyến mãi và sử dụng các tính năng của nền tảng.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn hành vi gian lận, đa tài khoản, rửa tiền và các hoạt động bất hợp pháp.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại của bạn.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, hiệu suất và trải nghiệm tổng thể trên hitclub xs.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo, lưu trữ hồ sơ và cung cấp thông tin theo yêu cầu của cơ quan có thẩm quyền.
• Truyền thông cá nhân hóa: Gửi thông báo khuyến mãi, cập nhật dịch vụ và nội dung phù hợp với sở thích của bạn (có thể tắt bất kỳ lúc nào).

hitclub xs chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý rõ ràng. Tùy từng mục đích, chúng tôi dựa trên một trong các căn cứ sau:

• Sự đồng ý của bạn: Áp dụng cho việc gửi email marketing, thông báo khuyến mãi cá nhân hóa. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào từ phần cài đặt tài khoản.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ mà bạn đã đăng ký – đây là cơ sở chính cho hầu hết hoạt động của hitclub xs.
• Nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch, báo cáo theo yêu cầu của cơ quan quản lý và thực hiện xác minh danh tính theo quy định.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ – các hoạt động mà lợi ích của hitclub xs và người dùng không xung đột.

hitclub xs không bao giờ bán dữ liệu cá nhân của bạn cho bên thứ ba vì bất kỳ mục đích thương mại nào. Dữ liệu chỉ được chia sẻ trong các trường hợp giới hạn và có kiểm soát dưới đây:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng và ví điện tử – chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung game tích hợp vào hitclub xs – chỉ nhận ID người dùng ẩn danh, không nhận thông tin cá nhân thực.
• Dịch vụ xác minh danh tính: Đối tác KYC được hitclub xs ủy quyền, hoạt động dưới thỏa thuận bảo mật chặt chẽ.
• Cơ quan có thẩm quyền: Chúng tôi hợp tác với cơ quan pháp luật khi có yêu cầu hợp lệ theo quy định pháp luật Việt Nam.

Tất cả bên thứ ba nhận dữ liệu từ hitclub xs đều phải ký kết thỏa thuận bảo mật và chỉ được sử dụng dữ liệu cho mục đích đã thỏa thuận. hitclub xs thường xuyên đánh giá và kiểm tra việc tuân thủ của các đối tác này.

hitclub xs áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc chỉnh sửa không được phép.

• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải
• Mã hóa AES-256 cho dữ liệu lưu trữ tại chỗ, đặc biệt là thông tin tài chính và CCCD/CMND
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản quản trị nội bộ
• Phân quyền truy cập nghiêm ngặt theo nguyên tắc "chỉ những gì cần thiết"
• Giám sát và ghi log mọi hoạt động truy cập dữ liệu nhạy cảm
• Kiểm tra bảo mật định kỳ và vá lỗ hổng theo lịch trình

Về thời gian lưu trữ: dữ liệu tài khoản và giao dịch được lưu trong thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo quy định pháp lý. Dữ liệu hoạt động thông thường được lưu tối đa 24 tháng. Cookie phiên bị xóa ngay khi bạn đăng xuất.

hitclub xs sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng cách và cải thiện trải nghiệm của bạn. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt tài khoản hoặc thông qua cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản hitclub xs của bạn.

hitclub xs tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền này bất kỳ lúc nào bằng cách liên hệ qua email hoặc live chat.

Dịch vụ của hitclub xs chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không có ý định thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi và không chấp nhận đăng ký từ đối tượng này.

Nếu phát hiện bất kỳ tài khoản nào được tạo bởi người chưa đủ tuổi, hitclub xs sẽ lập tức khóa tài khoản và xóa toàn bộ dữ liệu liên quan theo quy trình bảo mật nội bộ. Nếu bạn tin rằng một người chưa đủ 18 tuổi đã đăng ký tài khoản, vui lòng thông báo ngay cho chúng tôi qua email support@hitclubxs.net.

hitclub xs có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp lý. Mọi thay đổi đều được thông báo minh bạch theo quy trình sau:

• Thay đổi nhỏ (cập nhật thông tin liên hệ, làm rõ ngôn từ): thông báo qua banner trên website ít nhất 3 ngày trước khi có hiệu lực.
• Thay đổi quan trọng (phương thức thu thập mới, mục đích sử dụng mới): thông báo qua email đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Thay đổi do yêu cầu pháp lý khẩn cấp: có hiệu lực ngay khi thông báo, hitclub xs sẽ giải thích lý do cụ thể.

Ngày "Cập nhật lần cuối" ở đầu tài liệu phản ánh phiên bản hiện hành. Bạn có thể yêu cầu hitclub xs cung cấp bất kỳ phiên bản cũ nào của chính sách này để so sánh khi cần.

Nếu bạn có bất kỳ câu hỏi nào về chính sách bảo mật của hitclub xs, muốn thực hiện quyền đối với dữ liệu cá nhân, hoặc nghi ngờ có vi phạm bảo mật liên quan đến tài khoản của mình, hãy liên hệ ngay với chúng tôi:

• Email bảo mật: support@hitclubxs.net – phản hồi trong vòng 4 giờ làm việc.
• Live chat: Trực tiếp trên nền tảng hitclub xs – hoạt động 24/7 kể cả cuối tuần và ngày lễ.
• Thời gian xử lý yêu cầu quyền dữ liệu: Tối đa 30 ngày kể từ khi nhận được yêu cầu đầy đủ thông tin.

Đối với các yêu cầu khẩn cấp liên quan đến tài khoản bị xâm phạm hoặc giao dịch trái phép, hitclub xs ưu tiên xử lý trong vòng 2 giờ kể cả ngoài giờ hành chính. Hãy ghi rõ "KHẨN – BẢO MẬT TÀI KHOẢN" trong tiêu đề email để được xử lý ưu tiên.