Chính Sách Bảo Mật – Hit Lup Bảo Vệ Thông Tin Của Bạn

1. Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do Hit Lup cung cấp tại Việt Nam, bao gồm website hitlup.net, ứng dụng di động và mọi nền tảng liên quan. Khi bạn truy cập, đăng ký tài khoản hoặc sử dụng bất kỳ tính năng nào của Hit Lup, bạn đồng ý với các điều khoản thu thập và xử lý dữ liệu được mô tả trong tài liệu này.

Chính sách này được soạn thảo phù hợp với các quy định hiện hành về bảo vệ dữ liệu cá nhân tại Việt Nam, đặc biệt là Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Hit Lup cam kết xử lý dữ liệu của bạn một cách hợp pháp, minh bạch và có mục đích rõ ràng.

2. Dữ Liệu Chúng Tôi Thu Thập

Hit Lup chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo bảo mật và tuân thủ quy định pháp lý. Dưới đây là các loại dữ liệu chúng tôi thu thập:

2.1 Dữ liệu bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình
• Dữ liệu hành vi: Lịch sử truy cập, thời gian chơi, trang đã xem, hành động trong game
• Dữ liệu giao dịch: Toàn bộ lịch sử nạp tiền, rút thưởng và đặt cược
• Dữ liệu vị trí: Quốc gia và vùng truy cập (dựa trên IP, không theo dõi GPS)
• Cookie và dữ liệu phiên làm việc: Xem chi tiết tại Mục 5

3. Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu thu thập tại Hit Lup đều có mục đích cụ thể và rõ ràng. Chúng tôi không thu thập dữ liệu vượt quá những gì cần thiết cho hoạt động dịch vụ và tuân thủ pháp luật.

• Vận hành tài khoản: Tạo và quản lý tài khoản, xác minh danh tính, xử lý đăng nhập và bảo mật phiên làm việc của bạn
• Xử lý giao dịch tài chính: Xác nhận giao dịch nạp tiền, xử lý rút thưởng, phát hiện gian lận tài chính và tuân thủ quy định AML (chống rửa tiền)
• Cung cấp dịch vụ game: Vận hành các trò chơi, lưu trữ kết quả, cung cấp lịch sử cược và cá nhân hóa trải nghiệm chơi
• Hỗ trợ khách hàng: Trả lời thắc mắc, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi của bạn
• Chơi game có trách nhiệm: Phát hiện dấu hiệu cờ bạc có vấn đề, thực thi giới hạn tự đặt và các công cụ bảo vệ người chơi
• Marketing (khi có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và cập nhật sản phẩm – chỉ khi bạn cho phép
• Bảo mật và phòng chống gian lận: Phát hiện đăng nhập bất thường, ngăn chặn tạo nhiều tài khoản và bảo vệ hệ thống
• Phân tích và cải thiện: Nghiên cứu ẩn danh về hành vi sử dụng để nâng cấp tính năng và giao diện nền tảng

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

Hit Lup không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế, chúng tôi có thể chia sẻ dữ liệu để vận hành dịch vụ:

4.1 Các trường hợp được phép chia sẻ

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp tiền và rút thưởng
• Nhà cung cấp game: Các studio game bên thứ ba chỉ nhận ID người chơi ẩn danh, không nhận thông tin cá nhân định danh
• Dịch vụ xác minh danh tính: Đối tác KYC (Know Your Customer) được chỉ định để xác minh CCCD/CMND theo yêu cầu pháp lý
• Cơ quan pháp luật: Hit Lup sẽ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam
• Phòng chống gian lận: Chia sẻ thông tin tối thiểu với các nền tảng bảo mật để ngăn chặn gian lận xuyên nền tảng

4.2 Yêu cầu với đối tác nhận dữ liệu

Tất cả đối tác nhận dữ liệu từ Hit Lup đều phải ký kết thỏa thuận bảo mật dữ liệu, chỉ được sử dụng dữ liệu đúng mục đích được ủy quyền và phải áp dụng biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của Hit Lup.

5. Cookie và Công Nghệ Theo Dõi

Hit Lup sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo bảo mật và phân tích hiệu suất nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản. Hit Lup không sử dụng cookie theo dõi quảng cáo từ bên thứ ba.

6. Bảo Mật Dữ Liệu

Hit Lup triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ không được phép.

6.1 Biện pháp kỹ thuật

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ Hit Lup đều được mã hóa end-to-end
• Mã hóa dữ liệu lưu trữ: Mật khẩu được băm bằng bcrypt, thông tin tài chính nhạy cảm được mã hóa AES-256 khi lưu trữ
• Xác thực hai yếu tố (2FA): Tùy chọn bảo mật bổ sung cho mọi tài khoản, được khuyến nghị mạnh mẽ
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và tường lửa ứng dụng web (WAF) hoạt động liên tục
• Kiểm tra bảo mật định kỳ: Pentest và đánh giá lỗ hổng bảo mật được thực hiện hàng quý bởi đơn vị độc lập

6.2 Biện pháp tổ chức

• Nhân viên chỉ được truy cập dữ liệu tối thiểu cần thiết cho công việc (nguyên tắc least privilege)
• Tất cả nhân viên tiếp cận dữ liệu người dùng đều ký cam kết bảo mật và được đào tạo định kỳ
• Quy trình xử lý sự cố bảo mật rõ ràng: thông báo người dùng bị ảnh hưởng trong vòng 72 giờ nếu có vi phạm dữ liệu

7. Quyền Của Người Dùng

Theo quy định về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có đầy đủ các quyền sau đây đối với dữ liệu của mình tại Hit Lup:

8. Lưu Trữ và Xóa Dữ Liệu

Hit Lup chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

Khi bạn yêu cầu xóa tài khoản, Hit Lup sẽ xóa ngay dữ liệu không bắt buộc lưu theo pháp lý. Các dữ liệu bắt buộc giữ lại sẽ được cô lập, không dùng cho bất kỳ mục đích vận hành nào và sẽ được xóa khi hết thời hạn pháp định.

9. Thay Đổi Chính Sách Bảo Mật

Hit Lup có quyền cập nhật chính sách bảo mật này để phản ánh thay đổi trong hoạt động kinh doanh, quy định pháp lý hoặc cải tiến công nghệ bảo mật. Quy trình thông báo như sau:

• Thay đổi không đáng kể: Cập nhật ngày "cập nhật lần cuối" trên trang này. Bạn có thể kiểm tra bất kỳ lúc nào.
• Thay đổi đáng kể: Thông báo qua email ít nhất 14 ngày trước khi có hiệu lực, kèm tóm tắt các thay đổi chính.
• Thay đổi ảnh hưởng quyền lợi trực tiếp: Yêu cầu bạn xác nhận đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc bạn tiếp tục sử dụng dịch vụ Hit Lup sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp thuận phiên bản mới. Phiên bản trước của chính sách bảo mật có thể được yêu cầu qua email hỗ trợ.

10. Liên Hệ Về Bảo Mật Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật và dữ liệu cá nhân tại Hit Lup, vui lòng liên hệ với chúng tôi qua các kênh dưới đây:

• Email bảo mật dữ liệu: support@hitlup.net
• Tiêu đề email: [Yêu cầu dữ liệu] – [Loại yêu cầu của bạn]
• Thời gian phản hồi: Trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu hợp lệ
• Ngôn ngữ hỗ trợ: Tiếng Việt và Tiếng Anh

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp tên tài khoản đã đăng ký và mô tả rõ yêu cầu của bạn để chúng tôi có thể xử lý nhanh chóng và chính xác nhất. Hit Lup cam kết xử lý mọi yêu cầu một cách nghiêm túc và bảo mật.