Hit Clud cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của từng người dùng. Chính sách này giải thích rõ ràng chúng tôi thu thập thông tin gì, dùng vào việc gì, bảo vệ như thế nào và quyền của bạn đối với dữ liệu của chính mình.
Hit Clud xây dựng hệ thống bảo vệ dữ liệu dựa trên 6 nguyên tắc
Hit Clud chỉ thu thập những thông tin thực sự cần thiết để vận hành dịch vụ, bảo mật tài khoản và tuân thủ các yêu cầu pháp lý. Dưới đây là phân loại cụ thể các dữ liệu được thu thập.
Khi tạo tài khoản tại hit clud, bạn cung cấp cho chúng tôi các thông tin cơ bản bao gồm: họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email (nếu có) và tên đăng nhập. Khi thực hiện xác minh danh tính (KYC), chúng tôi thu thập thêm bản sao giấy tờ tùy thân hợp lệ như Căn cước công dân hoặc Hộ chiếu còn hiệu lực.
Mọi giao dịch nạp tiền và rút tiền tại hit clud đều được ghi nhận bao gồm: số tiền, thời gian, phương thức thanh toán sử dụng (MoMo, ZaloPay, ViettelPay, Internet Banking, thẻ cào), mã giao dịch và trạng thái xử lý. Thông tin tài khoản ngân hàng hoặc ví điện tử chỉ được lưu ở mức đủ để xác nhận danh tính chủ tài khoản – hit clud không lưu trữ mã PIN, mật khẩu hay OTP của bất kỳ dịch vụ thanh toán nào.
Lịch sử hoạt động trong tài khoản hit clud của bạn được ghi lại đầy đủ, bao gồm các vòng chơi game, lịch sử đặt kèo thể thao và esports, kết quả cược và tổng hợp theo thời gian. Dữ liệu này phục vụ việc xử lý tranh chấp, kiểm tra gian lận và cải thiện trải nghiệm người dùng.
Mỗi khi truy cập nền tảng, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm: địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt, múi giờ và ngôn ngữ thiết bị. Thông tin này được dùng để bảo mật tài khoản (phát hiện đăng nhập bất thường), tối ưu hiệu suất nền tảng và đảm bảo tính ổn định của dịch vụ.
Hit Clud không thu thập dữ liệu định vị GPS, danh bạ điện thoại, lịch sử trình duyệt ngoài nền tảng hay bất kỳ thông tin nào không liên quan đến việc cung cấp dịch vụ. Mọi yêu cầu truy cập dữ liệu đặc biệt trên thiết bị đều được thông báo rõ ràng và cần sự đồng ý của bạn.
Thông tin thu thập được sử dụng có mục đích rõ ràng và giới hạn trong phạm vi cần thiết để vận hành dịch vụ. Hit clud không dùng dữ liệu người dùng vào mục đích nào khác ngoài những điều được liệt kê cụ thể dưới đây.
Dữ liệu tài khoản và hoạt động được dùng để: xử lý đăng nhập và xác thực danh tính, thực hiện các giao dịch nạp/rút tiền chính xác, cập nhật kết quả cược và số dư tài khoản theo thời gian thực, và phát hiện các vấn đề kỹ thuật ảnh hưởng đến trải nghiệm người dùng để xử lý kịp thời.
Địa chỉ IP, dữ liệu thiết bị và mô hình hành vi được phân tích liên tục để phát hiện đăng nhập trái phép, tài khoản trùng lặp, hành vi cá cược bất thường hoặc giao dịch có dấu hiệu rửa tiền. Đây là lớp bảo vệ quan trọng không chỉ cho hit clud mà còn trực tiếp bảo vệ tài sản và tài khoản của từng người dùng.
Khi bạn liên hệ bộ phận hỗ trợ của hit clud, nhân viên sẽ truy cập thông tin tài khoản và lịch sử giao dịch liên quan để giải quyết vấn đề nhanh chóng và chính xác. Quyền truy cập này được giới hạn ở mức tối thiểu cần thiết và chỉ trong phạm vi xử lý yêu cầu cụ thể của bạn.
Một số dữ liệu giao dịch và danh tính được lưu giữ theo yêu cầu của các quy định pháp lý liên quan đến phòng chống rửa tiền và tài trợ khủng bố (AML/CFT). Dữ liệu này chỉ được cung cấp cho cơ quan có thẩm quyền khi có yêu cầu chính thức bằng văn bản hợp lệ.
Số điện thoại đã đăng ký có thể được dùng để gửi thông báo về giao dịch, bảo mật tài khoản và các chương trình khuyến mãi phù hợp. Bạn có thể tắt thông báo khuyến mãi bất cứ lúc nào trong phần cài đặt tài khoản mà không ảnh hưởng đến thông báo bảo mật quan trọng.
Hit Clud không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Không sử dụng dữ liệu để lập hồ sơ hành vi cho mục đích quảng cáo ngoài nền tảng. Không chia sẻ thông tin cho đối thủ cạnh tranh hoặc bên không liên quan đến việc cung cấp dịch vụ của hit clud.
Hit clud không chia sẻ dữ liệu cá nhân của người dùng một cách tùy tiện. Chỉ có các trường hợp cụ thể và cần thiết sau đây mới dẫn đến việc dữ liệu được tiếp cận bởi bên ngoài.
Để hoàn tất giao dịch nạp tiền và rút tiền, hit clud cần chuyển một số thông tin tối thiểu cho các đơn vị xử lý thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết. Thông tin được chia sẻ chỉ ở mức đủ để xác nhận và hoàn tất giao dịch – không bao gồm lịch sử cược hay thông tin tài khoản ngoài phạm vi thanh toán. Tất cả đối tác thanh toán của hit clud đều cam kết bảo mật theo tiêu chuẩn tương đương hoặc cao hơn.
Các nhà cung cấp game casino tích hợp trên nền tảng hit clud (như Pragmatic Play, PG Soft, Evolution Gaming) có thể nhận dữ liệu phiên chơi ẩn danh để vận hành game và xử lý kết quả. Những đối tác này không nhận thông tin danh tính cá nhân đầy đủ của người chơi – chỉ ID tài khoản ẩn danh và dữ liệu game cần thiết.
Trong trường hợp nhận được yêu cầu hợp lệ bằng văn bản từ cơ quan nhà nước có thẩm quyền tại Việt Nam, hit clud có nghĩa vụ pháp lý phải cung cấp thông tin theo yêu cầu. Trừ khi bị cấm bởi lệnh của tòa án, hit clud sẽ thông báo cho người dùng bị ảnh hưởng về yêu cầu này.
Trong trường hợp hit clud tham gia sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch kinh doanh. Người dùng sẽ được thông báo trước ít nhất 30 ngày và có quyền xóa tài khoản nếu không đồng ý với điều kiện mới.
Mọi bên thứ ba tiếp cận dữ liệu người dùng của hit clud đều phải ký cam kết bảo mật dữ liệu và chỉ được phép sử dụng thông tin trong phạm vi mục đích đã thỏa thuận. Vi phạm sẽ dẫn đến chấm dứt hợp tác và có thể bị xử lý theo pháp luật.
Hit clud đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất có thể. Dưới đây là các lớp bảo vệ cụ thể đang được áp dụng.
Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ hit clud được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit – cùng chuẩn bảo mật mà các ngân hàng thương mại lớn tại Việt Nam áp dụng. Dữ liệu nhạy cảm như thông tin KYC được mã hóa thêm một lớp bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
Quyền truy cập vào dữ liệu người dùng trong hệ thống nội bộ hit clud được phân cấp chặt chẽ theo nguyên tắc tối thiểu quyền hạn (least privilege). Nhân viên chỉ được truy cập dữ liệu thuộc phạm vi công việc của mình và mọi lần truy cập đều được ghi log. Hệ thống xác thực nhiều yếu tố (MFA) bắt buộc với tất cả tài khoản nội bộ.
Hệ thống giám sát tự động hoạt động 24/7 phát hiện các hành vi truy cập bất thường, tấn công brute force, SQL injection và các mối đe dọa phổ biến khác. Đội ngũ bảo mật của hit clud thực hiện kiểm tra thâm nhập (penetration testing) định kỳ và vá các lỗ hổng trong vòng 24–72 giờ sau khi phát hiện.
Dữ liệu tài khoản và giao dịch được lưu giữ trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu kỹ thuật như log truy cập được giữ trong 90 ngày rồi xóa tự động. Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu cá nhân được xóa an toàn theo quy trình hủy dữ liệu có kiểm chứng.
Bảo mật tài khoản của bạn không chỉ là trách nhiệm của hit clud. Hãy sử dụng mật khẩu mạnh, bật xác thực 2 bước, không chia sẻ thông tin đăng nhập và báo ngay cho chúng tôi nếu phát hiện hoạt động lạ trong tài khoản. Đội hỗ trợ 24/7 luôn sẵn sàng xử lý ngay.
Các bước Hit Clud thực hiện để bảo vệ thông tin của bạn mỗi ngày
Những quyền cụ thể người dùng có thể thực hiện bất cứ lúc nào
Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập website hoặc app của hit clud. Chúng tôi sử dụng cookie theo cách có kiểm soát và minh bạch.
Hit clud không sử dụng cookie theo dõi hành vi duyệt web của bạn trên các trang khác ngoài nền tảng, không nhúng mã theo dõi của mạng quảng cáo bên ngoài và không chia sẻ dữ liệu cookie với nền tảng mạng xã hội hay bên thứ ba không liên quan.
Bạn có thể xóa cookie đã lưu bất cứ lúc nào thông qua cài đặt trình duyệt. Lưu ý rằng xóa cookie cần thiết sẽ đăng xuất khỏi tài khoản hit clud và bạn cần đăng nhập lại. Trên app di động, dữ liệu cache tương đương cookie có thể được xóa trong phần cài đặt app.
Người dùng hit clud có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Những quyền này không phải lý thuyết – bạn có thể thực thi chúng bất cứ lúc nào bằng cách liên hệ chúng tôi.
Bạn có quyền yêu cầu hit clud cung cấp bản sao dữ liệu cá nhân chúng tôi đang lưu giữ về bạn. Yêu cầu sẽ được xử lý trong vòng 15 ngày làm việc. Dữ liệu được cung cấp ở định dạng có thể đọc được và bao gồm: thông tin tài khoản, lịch sử giao dịch và dữ liệu hoạt động trong phạm vi bạn yêu cầu.
Nếu thông tin cá nhân trong tài khoản hit clud không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin (như họ tên và ngày sinh đã xác minh KYC) cần có tài liệu chứng minh kèm theo khi yêu cầu thay đổi để đảm bảo tính chính xác.
Bạn có thể yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, chẳng hạn khi đóng tài khoản vĩnh viễn và không có tranh chấp đang chờ xử lý. Tuy nhiên, một số dữ liệu giao dịch phải được lưu giữ theo quy định pháp luật trong thời hạn nhất định ngay cả sau khi nhận được yêu cầu xóa – hit clud sẽ thông báo rõ phần nào có thể xóa ngay và phần nào cần giữ lại theo yêu cầu pháp lý.
Bạn có quyền phản đối việc dữ liệu của mình được dùng cho một số mục đích cụ thể, chẳng hạn gửi thông báo khuyến mãi. Yêu cầu tắt thông báo khuyến mãi sẽ được xử lý trong 48 giờ và không ảnh hưởng đến thông báo bảo mật quan trọng liên quan đến tài khoản.
Gửi yêu cầu về dữ liệu cá nhân đến email support@hitclud.click với tiêu đề "Yêu cầu dữ liệu cá nhân" và mô tả rõ loại yêu cầu. Để xác minh danh tính trước khi xử lý, chúng tôi sẽ gửi mã OTP về số điện thoại đã đăng ký. Thời gian xử lý tối đa là 15 ngày làm việc.
Nhiều thông tin trong tài khoản hit clud bạn có thể tự cập nhật trực tiếp trong phần cài đặt mà không cần liên hệ hỗ trợ – như số điện thoại, tên hiển thị và tùy chọn thông báo. Chỉ những thay đổi liên quan đến thông tin KYC đã xác minh mới cần đi qua quy trình xác thực bổ sung.
Dịch vụ của hit clud không dành cho và không được phép sử dụng bởi người dưới 18 tuổi. Điều này không chỉ là quy định pháp lý mà là cam kết đạo đức cứng rắn của nền tảng.
Hit clud không cố ý thu thập hoặc xử lý dữ liệu cá nhân của người dưới 18 tuổi. Nếu hệ thống phát hiện tài khoản có thể thuộc người dưới 18 tuổi thông qua thông tin đăng ký hoặc xác minh danh tính, tài khoản đó sẽ bị đình chỉ ngay lập tức để xem xét và mọi dữ liệu liên quan sẽ bị xóa sau khi xác nhận.
Nếu bạn tin rằng con em mình dưới 18 tuổi đã tạo tài khoản tại hit clud, hãy liên hệ ngay với chúng tôi qua email support@hitclud.click với tiêu đề "Báo cáo tài khoản người dưới tuổi". Yêu cầu này sẽ được xử lý ưu tiên trong vòng 4 giờ làm việc – tài khoản bị ảnh hưởng sẽ bị đình chỉ ngay và toàn bộ dữ liệu sẽ được xóa sau khi xác nhận.
Hit clud có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong hoạt động, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo đến người dùng.
Nếu chính sách bảo mật được cập nhật theo cách ảnh hưởng đáng kể đến cách hit clud xử lý dữ liệu của bạn, chúng tôi sẽ thông báo qua SMS về số điện thoại đã đăng ký và/hoặc thông báo nổi bật khi bạn đăng nhập vào nền tảng. Thông báo sẽ được gửi ít nhất 7 ngày trước khi thay đổi có hiệu lực.
Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được xem là bạn đã đọc và chấp nhận. Nếu không đồng ý với nội dung cập nhật, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư hợp lệ trước ngày chính sách mới có hiệu lực.
Mọi câu hỏi, thắc mắc hay yêu cầu liên quan đến chính sách bảo mật và dữ liệu cá nhân, vui lòng liên hệ hit clud qua:
Yêu cầu về dữ liệu cá nhân: tối đa 15 ngày làm việc. Báo cáo vi phạm bảo mật: xử lý khẩn trong 4 giờ. Khiếu nại liên quan đến chính sách bảo mật: phản hồi ban đầu trong 24 giờ, giải quyết hoàn toàn trong 10 ngày làm việc.
Góc nhìn thực tế về lý do chúng tôi đầu tư nghiêm túc vào quyền riêng tư
Có lẽ bạn đã đọc qua nhiều "chính sách bảo mật" trên các trang web khác nhau và cảm thấy chúng chỉ là những đoạn văn pháp lý dài dòng mà không ai thực sự đọc. Với hit clud, chúng tôi muốn thay đổi điều đó – không phải bằng cách viết ngắn hơn, mà bằng cách viết thực chất hơn.
Khi bạn gửi thông tin cá nhân cho bất kỳ nền tảng nào – dù là ngân hàng, ứng dụng mua sắm hay một trang cá cược như hit clud – bạn đang trao niềm tin. Và niềm tin đó cần được đối xứng bằng sự minh bạch thực sự, không phải bằng những câu chữ mơ hồ kiểu "chúng tôi có thể dùng thông tin của bạn để cải thiện dịch vụ" mà không giải thích cụ thể "cải thiện" có nghĩa là gì.
Hit clud thu thập dữ liệu của bạn vì ba lý do thực sự: để hệ thống hoạt động đúng (xử lý giao dịch, cập nhật số dư), để bảo vệ tài khoản của bạn (phát hiện đăng nhập lạ, chặn gian lận) và để tuân thủ pháp luật (lưu hồ sơ giao dịch theo yêu cầu). Không có lý do thứ tư là "bán dữ liệu" hay "xây dựng hồ sơ quảng cáo" – những thứ này không có trong mô hình kinh doanh của chúng tôi và không bao giờ sẽ có.
Một điều nhiều người không để ý là lớp bảo vệ quan trọng nhất thường nằm ở phía người dùng, không phải phía nền tảng. Hit clud có thể đầu tư hàng tỷ đồng vào hạ tầng bảo mật, nhưng nếu bạn dùng mật khẩu "123456" hoặc chia sẻ mã OTP cho người lạ tự xưng là "nhân viên hỗ trợ", không có công nghệ nào bảo vệ được tài khoản của bạn. Đội ngũ hit clud không bao giờ hỏi mật khẩu hay OTP của bạn – nếu ai đó liên hệ và hỏi điều này, đó là giả mạo.
Quyền truy cập, chỉnh sửa và xóa dữ liệu không phải điều hit clud ghi vào chính sách cho có – đây là quyền thực tế bạn có thể thực thi bất cứ lúc nào. Chúng tôi đã xử lý hàng trăm yêu cầu dữ liệu cá nhân từ người dùng và cam kết tiếp tục xử lý đúng thời hạn. Nếu bạn chưa bao giờ kiểm tra dữ liệu gì hit clud đang lưu về mình, đây là lúc tốt để gửi một yêu cầu truy cập dữ liệu và tự mình xem xét.
Cuối cùng, nếu bạn phát hiện bất kỳ điều gì trong chính sách này không khớp với thực tế vận hành của hit clud, hãy liên hệ và nói thẳng với chúng tôi. Phản hồi từ người dùng là cách quan trọng nhất để chúng tôi cải thiện – không chỉ về sản phẩm mà về cả cách xử lý dữ liệu và bảo vệ quyền riêng tư.
Những chuẩn kỹ thuật và vận hành đảm bảo dữ liệu của bạn được bảo vệ