Chính Sách Bảo Mật &
Quyền Riêng Tư Của Bạn

1. Dữ Liệu Chúng Tôi Thu Thập

Khi bạn đăng ký, đăng nhập và sử dụng dịch vụ tại hiclub, chúng tôi thu thập một số loại thông tin nhất định nhằm cung cấp dịch vụ an toàn, cá nhân hóa trải nghiệm và tuân thủ các nghĩa vụ pháp lý. Dưới đây là danh mục dữ liệu chúng tôi thu thập, phân loại theo nguồn gốc:

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày sinh, giới tính.
• Địa chỉ email, số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, ViettelPay) dùng để nạp/rút tiền.
• Bản sao giấy tờ tùy thân (CCCD/CMND, hộ chiếu) trong quá trình xác minh KYC.
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng (chat, email).

Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý ước tính.
• Loại thiết bị, hệ điều hành, phiên bản trình duyệt.
• Lịch sử truy cập trang, thời gian phiên làm việc, các trang đã xem.
• Nhật ký giao dịch: lịch sử nạp tiền, rút tiền, lịch sử đặt cược.
• Dữ liệu cookie và công nghệ theo dõi tương tự (xem thêm phần Cookie bên dưới).

2. Mục Đích Sử Dụng Dữ Liệu

Thông tin được thu thập tại hiclub được sử dụng cho các mục đích cụ thể, rõ ràng và hợp pháp. Chúng tôi không sử dụng dữ liệu của bạn ngoài phạm vi đã được mô tả trong chính sách này mà không có sự đồng ý bổ sung của bạn.

Trong trường hợp chúng tôi muốn sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê ở trên, bạn sẽ được thông báo trước và có quyền từ chối hoặc thu hồi sự đồng ý của mình mà không ảnh hưởng đến khả năng tiếp tục sử dụng các dịch vụ cốt lõi của hiclub.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

hiclub hiểu rằng sự riêng tư của bạn là tài sản quý giá. Chúng tôi không bán, trao đổi hay tiết lộ thông tin cá nhân của bạn cho bên thứ ba nhằm mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn và cần thiết, chúng tôi có thể chia sẻ thông tin với các đối tác sau:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, ViettelPay, Vietcombank và các cổng thanh toán kỹ thuật số) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ cam kết bảo mật theo tiêu chuẩn PCI DSS.
• Nhà cung cấp công nghệ: Các công ty cung cấp phần mềm trò chơi, hệ thống quản lý, hạ tầng đám mây và dịch vụ phân tích có thể tiếp cận dữ liệu ở mức tối thiểu cần thiết để vận hành dịch vụ.
• Dịch vụ xác minh danh tính: Các đối tác KYC bên thứ ba được ủy quyền xử lý thông tin giấy tờ tùy thân của bạn trong quá trình xác minh, tuân thủ nghiêm ngặt các quy định bảo mật dữ liệu.
• Cơ quan pháp luật: hiclub có nghĩa vụ cung cấp thông tin theo yêu cầu của cơ quan nhà nước có thẩm quyền tại Việt Nam trong khuôn khổ quy định pháp luật (ví dụ: điều tra tội phạm tài chính, rửa tiền, gian lận).

Trong trường hợp hiclub trải qua quá trình sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho pháp nhân kế thừa. Người dùng sẽ được thông báo bằng email trước khi việc chuyển giao diễn ra và có quyền yêu cầu xóa tài khoản nếu không đồng ý.

4. Chính Sách Cookie và Theo Dõi

hiclub sử dụng cookie và các công nghệ theo dõi tương tự (như local storage, pixel theo dõi) để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để trang web hoạt động đúng chức năng – duy trì phiên đăng nhập, giỏ cược, cài đặt ngôn ngữ. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web (trang đã xem, thời gian ở lại, tỷ lệ thoát) giúp chúng tôi cải thiện giao diện và nội dung.
• Cookie tùy chọn (Preference Cookies): Lưu trữ cài đặt cá nhân của bạn như tỷ lệ cược ưa thích, giao diện hiển thị, múi giờ để cá nhân hóa trải nghiệm khi bạn quay lại.
• Cookie tiếp thị (Marketing Cookies): Được sử dụng để theo dõi hiệu quả các chiến dịch khuyến mãi của hiclub và hiển thị nội dung phù hợp. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến việc sử dụng dịch vụ.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể làm gián đoạn trải nghiệm sử dụng dịch vụ. Thời hạn lưu trữ của cookie phiên là đến khi bạn đóng trình duyệt; cookie lâu dài có thể tồn tại từ 30 ngày đến 12 tháng tùy loại.

5. Bảo Mật và Lưu Trữ Dữ Liệu

Bảo mật dữ liệu là ưu tiên hàng đầu của hiclub. Chúng tôi áp dụng tổng hợp các biện pháp kỹ thuật và tổ chức để bảo vệ thông tin của bạn trước các mối đe dọa từ bên trong lẫn bên ngoài, bao gồm:

• Mã hóa dữ liệu lưu trữ (Encryption at Rest): Toàn bộ dữ liệu nhạy cảm trong cơ sở dữ liệu được mã hóa bằng thuật toán AES-256, đảm bảo không thể đọc được ngay cả khi máy chủ bị truy cập trái phép.
• Mã hóa dữ liệu truyền tải (Encryption in Transit): Giao thức TLS 1.3 được áp dụng cho tất cả kết nối giữa người dùng và hệ thống, cũng như giữa các thành phần nội bộ.
• Kiểm soát truy cập nội bộ: Chỉ những nhân viên có vai trò được phân quyền cụ thể mới có quyền truy cập vào từng loại dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm thử bảo mật định kỳ: Hệ thống được kiểm tra xâm nhập (penetration testing) ít nhất một lần mỗi năm bởi đơn vị kiểm thử bảo mật độc lập.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ ở nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Dữ liệu của người dùng tại Việt Nam được ưu tiên lưu trữ trên các máy chủ đặt tại khu vực Đông Nam Á. Trong một số trường hợp kỹ thuật nhất định, dữ liệu có thể được xử lý tạm thời tại các trung tâm dữ liệu quốc tế của đối tác đám mây được chứng nhận ISO 27001, với các điều khoản bảo mật dữ liệu tương đương.

6. Quyền Của Người Dùng

hiclub tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền dưới đây bất kỳ lúc nào bằng cách liên hệ với chúng tôi qua địa chỉ email hỗ trợ:

• Quyền truy cập (Right of Access): Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà hi club đang lưu trữ về bạn. Chúng tôi sẽ cung cấp dữ liệu dưới định dạng có thể đọc được (JSON hoặc PDF) trong vòng 15 ngày làm việc.
• Quyền chỉnh sửa (Right of Rectification): Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật, sửa đổi thông tin đó thông qua trang quản lý tài khoản hoặc liên hệ hỗ trợ.
• Quyền xóa dữ liệu (Right to Erasure): Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình trong một số trường hợp nhất định, trừ khi việc lưu giữ là bắt buộc theo quy định pháp luật (ví dụ: hồ sơ giao dịch tài chính phải lưu tối thiểu 5 năm).
• Quyền hạn chế xử lý (Right to Restrict Processing): Trong khi tranh chấp hoặc khiếu nại đang được giải quyết, bạn có quyền yêu cầu tạm dừng việc xử lý dữ liệu của mình cho một số mục đích cụ thể.
• Quyền phản đối (Right to Object): Bạn có quyền từ chối việc dữ liệu của mình được sử dụng cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi. Yêu cầu này sẽ được thực hiện ngay lập tức.
• Quyền rút lại đồng ý (Right to Withdraw Consent): Đối với các hoạt động xử lý dữ liệu dựa trên sự đồng ý của bạn (ví dụ: nhận email khuyến mãi), bạn có thể rút lại đồng ý bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

7. Thời Hạn Lưu Trữ Dữ Liệu

hiclub chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc trong thời hạn pháp lý bắt buộc. Dưới đây là các mốc thời gian lưu trữ điển hình:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại và hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định về lưu trữ hồ sơ tài chính.
• Hồ sơ KYC (giấy tờ tùy thân): Tối thiểu 5 năm kể từ ngày tài khoản bị đóng hoặc kể từ ngày giao dịch cuối cùng.
• Nhật ký truy cập và bảo mật: 12 tháng phục vụ mục đích kiểm tra bảo mật và điều tra sự cố.
• Lịch sử trao đổi hỗ trợ khách hàng: 24 tháng kể từ lần trao đổi cuối cùng.
• Dữ liệu cookie phân tích: Từ 30 ngày đến 12 tháng tùy loại cookie, sau đó được ẩn danh hóa hoàn toàn.
• Tài khoản đã đóng theo yêu cầu: Dữ liệu được lưu trữ bảo mật trong 5 năm rồi xóa hoặc ẩn danh hóa, trừ trường hợp pháp luật yêu cầu lưu lâu hơn.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống chủ động của chúng tôi hoặc được ẩn danh hóa không thể truy nguyên trong vòng 30 ngày. Quy trình xóa dữ liệu được thực hiện theo tiêu chuẩn an toàn, đảm bảo dữ liệu không thể được phục hồi sau khi xóa.

8. Cập Nhật Chính Sách Bảo Mật

hiclub có thể cập nhật, sửa đổi chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Mọi thay đổi đáng kể sẽ được thông báo qua các kênh sau:

• Gửi email thông báo đến địa chỉ email đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trang chính sách bảo mật trong thời gian chuyển tiếp.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách.

Việc bạn tiếp tục sử dụng dịch vụ hiclub sau ngày có hiệu lực của phiên bản chính sách mới được coi là sự chấp thuận đối với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày thay đổi có hiệu lực.

Các phiên bản cũ của chính sách bảo mật được lưu trữ nội bộ và có thể cung cấp theo yêu cầu để đảm bảo tính minh bạch và trách nhiệm giải trình của hiclub với người dùng qua từng giai đoạn.

Ngày có hiệu lực: Tháng 1 năm 2026. Chính sách này được viết bằng tiếng Việt và đây là bản chính thức. Mọi bản dịch sang ngôn ngữ khác chỉ mang tính tham khảo; trong trường hợp có mâu thuẫn, bản tiếng Việt sẽ được ưu tiên áp dụng.