Chính sách bảo mật và quyền riêng tư tại HitClub

Chính sách này giải thích cách HitClub thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ dữ liệu cá nhân khi người dùng truy cập website, sử dụng ứng dụng, tạo tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ.

Bằng việc tiếp tục sử dụng dịch vụ sau khi đã được cung cấp thông tin phù hợp, người dùng xác nhận đã đọc chính sách này. Trong trường hợp pháp luật yêu cầu sự đồng ý riêng cho một hoạt động xử lý, hệ thống sẽ đề nghị người dùng lựa chọn trước khi thực hiện.

1. Phạm vi áp dụng

Chính sách áp dụng đối với dữ liệu được xử lý trong các trường hợp:

Truy cập website hoặc sử dụng ứng dụng HitClub.
Đăng ký, xác minh, đăng nhập và quản lý tài khoản.
Tham gia trò chơi, chương trình ưu đãi hoặc hoạt động cộng đồng.
Thực hiện giao dịch nạp, rút hoặc đối soát thanh toán.
Liên hệ Livechat, hotline hoặc kênh hỗ trợ được công bố.

Các website, ứng dụng hoặc dịch vụ của bên thứ ba được liên kết từ trang có thể áp dụng chính sách riêng. Người dùng nên đọc chính sách của bên đó trước khi cung cấp dữ liệu.

2. Các loại dữ liệu có thể được thu thập

Dữ liệu tài khoản

Tên đăng nhập, tên hiển thị và mật khẩu đã được bảo vệ dưới dạng phù hợp.
Số điện thoại, địa chỉ email và trạng thái xác thực.
Thông tin về độ tuổi hoặc danh tính khi việc xác minh là cần thiết và có cơ sở hợp pháp.

Dữ liệu giao dịch

Phương thức thanh toán, số tiền, thời gian, trạng thái và mã giao dịch.
Thông tin tài khoản ngân hàng hoặc địa chỉ ví cần thiết để xử lý giao dịch.
Biên lai, yêu cầu đối soát và lịch sử hỗ trợ liên quan.

Dữ liệu sử dụng và thiết bị

Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt và ngôn ngữ.
Thời gian truy cập, nhật ký đăng nhập, trang đã xem và thao tác trong dịch vụ.
Dữ liệu cookie, mã nhận diện phiên và thông tin chẩn đoán lỗi.

Dữ liệu hỗ trợ và liên lạc

Nội dung trao đổi qua Livechat, hotline, email, phản hồi, khiếu nại và tài liệu do người dùng chủ động cung cấp để xử lý yêu cầu.

3. Mục đích xử lý dữ liệu

Dữ liệu cá nhân có thể được sử dụng cho các mục đích sau:

Tạo, xác thực, duy trì và bảo vệ tài khoản.
Cung cấp tính năng, ghi nhận hoạt động và xử lý giao dịch.
Phát hiện truy cập bất thường, gian lận, lạm dụng hoặc hành vi vi phạm điều khoản.
Hỗ trợ người dùng, xử lý lỗi, tranh chấp và yêu cầu đối soát.
Cải thiện hiệu năng, giao diện, độ ổn định và chất lượng dịch vụ.
Gửi thông báo vận hành, bảo mật hoặc thay đổi chính sách.
Gửi nội dung tiếp thị khi người dùng đã lựa chọn nhận và cho phép hủy đăng ký.
Thực hiện nghĩa vụ pháp lý, yêu cầu hợp lệ của cơ quan có thẩm quyền và bảo vệ quyền lợi hợp pháp.

4. Cơ sở và nguyên tắc xử lý

Việc xử lý dữ liệu được thực hiện dựa trên sự đồng ý khi pháp luật yêu cầu, yêu cầu cung cấp dịch vụ theo thỏa thuận, nghĩa vụ pháp lý hoặc cơ sở hợp pháp khác được pháp luật cho phép. Dữ liệu được giới hạn theo mục đích đã thông báo và không được sử dụng cho mục đích mới không tương thích nếu chưa có căn cứ phù hợp.

Người dùng có thể rút lại sự đồng ý đối với hoạt động dựa trên sự đồng ý. Việc rút lại không làm ảnh hưởng tính hợp pháp của hoạt động đã diễn ra trước đó, nhưng có thể khiến một số tính năng không còn hoạt động.

5. Cookie và công nghệ tương tự

Cookie có thể được dùng để duy trì phiên đăng nhập, ghi nhớ lựa chọn, phòng chống gian lận, đo lường hiệu năng và phân tích cách dịch vụ được sử dụng.

Cookie cần thiết: phục vụ đăng nhập, bảo mật và chức năng cốt lõi.
Cookie tùy chọn: phục vụ phân tích, cá nhân hóa hoặc tiếp thị khi có lựa chọn phù hợp.

Người dùng có thể từ chối cookie tùy chọn thông qua công cụ cài đặt quyền riêng tư hoặc trình duyệt. Việc chặn cookie cần thiết có thể làm một số chức năng không hoạt động đúng.

6. Chia sẻ dữ liệu với bên khác

HitClub không mua bán dữ liệu cá nhân. Dữ liệu chỉ có thể được chia sẻ trong phạm vi cần thiết với:

Đơn vị cung cấp hạ tầng, lưu trữ, bảo mật, phân tích hoặc chăm sóc khách hàng.
Ngân hàng, ví điện tử, cổng thanh toán hoặc đối tác xử lý giao dịch.
Đơn vị xác minh danh tính, phòng chống gian lận hoặc kiểm toán khi phù hợp.
Cố vấn chuyên môn, cơ quan quản lý hoặc cơ quan có thẩm quyền theo yêu cầu hợp pháp.
Bên tiếp nhận trong giao dịch tái cấu trúc, sáp nhập hoặc chuyển giao hoạt động, kèm biện pháp bảo vệ phù hợp.

Các bên xử lý dữ liệu phải tuân theo thỏa thuận, giới hạn mục đích và yêu cầu bảo mật phù hợp với vai trò của họ.

7. Chuyển dữ liệu ra nước ngoài

Một số nhà cung cấp hạ tầng hoặc dịch vụ có thể đặt hệ thống ngoài quốc gia nơi người dùng cư trú. Khi có hoạt động chuyển dữ liệu xuyên biên giới, biện pháp đánh giá, hồ sơ, hợp đồng và bảo vệ cần thiết sẽ được áp dụng theo quy định liên quan.

8. Thời gian lưu trữ

Dữ liệu được lưu trong thời gian cần thiết để cung cấp dịch vụ, bảo vệ tài khoản, giải quyết tranh chấp và đáp ứng nghĩa vụ pháp lý. Thời hạn cụ thể phụ thuộc loại dữ liệu, mục đích xử lý, trạng thái tài khoản và yêu cầu lưu trữ bắt buộc.

Khi không còn cần thiết, dữ liệu sẽ được xóa, hủy, ẩn danh hoặc hạn chế truy cập theo quy trình phù hợp, trừ trường hợp pháp luật yêu cầu tiếp tục lưu giữ.

9. Biện pháp bảo vệ dữ liệu

Các biện pháp tổ chức và kỹ thuật có thể gồm kiểm soát truy cập, mã hóa khi phù hợp, ghi nhật ký hệ thống, phân quyền nhân sự, sao lưu, giám sát bất thường và xác thực bổ sung. Các biện pháp được rà soát theo tính chất dữ liệu và mức độ rủi ro.

Không hệ thống nào có thể loại bỏ hoàn toàn rủi ro. Người dùng cần đặt mật khẩu riêng, bật xác thực bổ sung khi có thể, không chia sẻ OTP và đăng xuất khỏi thiết bị dùng chung.

10. Quyền của người dùng đối với dữ liệu

Trong phạm vi pháp luật áp dụng, người dùng có thể yêu cầu:

Được biết và nhận thông tin về hoạt động xử lý dữ liệu.
Truy cập hoặc nhận bản sao dữ liệu cá nhân của mình.
Chỉnh sửa dữ liệu không chính xác hoặc chưa đầy đủ.
Rút lại sự đồng ý và từ chối một số hoạt động xử lý.
Yêu cầu hạn chế xử lý, xóa hoặc hủy dữ liệu khi đủ điều kiện.
Yêu cầu cung cấp hoặc chuyển dữ liệu trong trường hợp được pháp luật hỗ trợ.
Khiếu nại, phản ánh, yêu cầu bồi thường hoặc thực hiện biện pháp bảo vệ khác theo pháp luật.

Để bảo vệ tài khoản, yêu cầu có thể cần được xác minh danh tính. Một số yêu cầu có thể bị giới hạn nếu xung đột với nghĩa vụ lưu trữ, phòng chống gian lận, giải quyết tranh chấp hoặc quyền hợp pháp của người khác.

11. Dữ liệu của người chưa đủ tuổi

Dịch vụ chỉ dành cho người từ 18 tuổi trở lên. HitClub không chủ đích cung cấp dịch vụ hoặc thu thập dữ liệu của trẻ em. Nếu phát hiện tài khoản không đáp ứng yêu cầu độ tuổi, dữ liệu và tài khoản có thể được hạn chế hoặc xử lý theo quy định áp dụng.

12. Xử lý sự cố dữ liệu

Khi phát hiện sự cố có thể ảnh hưởng đến dữ liệu cá nhân, HitClub sẽ thực hiện các bước đánh giá, cô lập, khắc phục, lưu hồ sơ và thông báo cho người dùng hoặc cơ quan có thẩm quyền khi pháp luật yêu cầu.

Nếu nghi ngờ tài khoản hoặc dữ liệu bị xâm phạm, người dùng nên đổi mật khẩu, kiểm tra lịch sử đăng nhập và gửi yêu cầu qua trang liên hệ.

13. Thay đổi chính sách

Chính sách có thể được cập nhật khi dịch vụ, công nghệ hoặc quy định pháp luật thay đổi. Phiên bản mới sẽ hiển thị ngày cập nhật và có thể được thông báo qua website hoặc kênh phù hợp nếu thay đổi ảnh hưởng đáng kể đến quyền của người dùng.

14. Liên hệ về quyền riêng tư

Để gửi yêu cầu truy cập, chỉnh sửa, xóa dữ liệu hoặc báo cáo sự cố quyền riêng tư, người dùng có thể:

Truy cập trang Hỗ trợ HitClub.
Gửi email đến info@hit.club.
Chuẩn bị tên tài khoản, nội dung yêu cầu và dữ liệu cần xử lý; không gửi mật khẩu hoặc OTP.

15. Cơ sở pháp lý tham chiếu

Chính sách được xây dựng có tham chiếu đến Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Việc áp dụng cụ thể còn phụ thuộc phạm vi hoạt động, vai trò xử lý dữ liệu và quy định tại từng khu vực.

Ngày có hiệu lực: 22/07/2026.