Bảo Vệ Dữ Liệu Cá Nhân
Của Bạn Là Ưu Tiên Hàng Đầu

hiclup thu thập thông tin cá nhân của bạn theo hai hình thức chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, và thông tin được thu thập tự động thông qua công nghệ khi bạn truy cập nền tảng. Chúng tôi chỉ thu thập dữ liệu cần thiết và có mục đích rõ ràng, không thu thập thông tin thừa hoặc không liên quan đến việc cung cấp dịch vụ.

1.1 Thông tin bạn cung cấp trực tiếp

1.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng hiclup, hệ thống tự động ghi lại một số thông tin kỹ thuật nhằm mục đích vận hành, bảo mật và cải thiện trải nghiệm người dùng:

• Thông tin thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, thời lượng sử dụng, các trang đã truy cập.
• Dữ liệu hành vi cá cược: Lịch sử đặt cược, game đã chơi, mức cược, kết quả giao dịch.
• Dữ liệu vị trí: Vị trí địa lý tương đối dựa trên địa chỉ IP (không xác định chính xác tọa độ GPS).
• Cookie và mã theo dõi: Xem chi tiết tại phần Cookie & công nghệ theo dõi.

hiclup cam kết không bán hoặc cho thuê dữ liệu cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cần thiết để vận hành dịch vụ hoặc tuân thủ pháp luật, chúng tôi có thể chia sẻ thông tin với các đối tác đã được kiểm duyệt kỹ lưỡng. Mọi việc chia sẻ đều được thực hiện theo đúng quy định bảo vệ dữ liệu và được ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.

3.1 Các trường hợp chia sẻ dữ liệu hợp lệ

• Nhà cung cấp dịch vụ thanh toán: Chia sẻ thông tin giao dịch cần thiết với MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV để xử lý nạp/rút tiền. Các đối tác này bị ràng buộc bởi chính sách bảo mật riêng và quy định pháp luật về thanh toán.
• Nhà cung cấp game và phần mềm: Dữ liệu cần thiết (ID người dùng ẩn danh, lịch sử game) được chia sẻ với các nhà cung cấp sảnh game để đảm bảo trải nghiệm chơi liền mạch.
• Dịch vụ xác minh danh tính: Tài liệu KYC được chuyển đến đối tác xác minh danh tính độc lập được cấp phép, hoạt động theo tiêu chuẩn ISO/IEC 27001.
• Cơ quan pháp luật: hiclup có thể tiết lộ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế, trong khuôn khổ điều tra tội phạm hoặc rửa tiền.
• Chuyển giao kinh doanh: Trong trường hợp hiclup sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao với điều kiện bên nhận cam kết duy trì tiêu chuẩn bảo mật tương đương.

hiclup đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu cá nhân của người chơi Việt Nam luôn được bảo vệ ở mức cao nhất. Chúng tôi áp dụng mô hình bảo mật nhiều lớp, kết hợp công nghệ tiên tiến với quy trình vận hành chặt chẽ.

5.1 Biện pháp kỹ thuật bảo vệ dữ liệu

• Mã hóa truyền dẫn: TLS 1.3 cho toàn bộ dữ liệu truyền giữa client và server.
• Mã hóa lưu trữ: AES-256 cho toàn bộ cơ sở dữ liệu nhạy cảm, bao gồm thông tin cá nhân và tài chính.
• Xác thực hai yếu tố (2FA): Tùy chọn bảo vệ bổ sung cho tài khoản người chơi qua ứng dụng xác thực hoặc SMS OTP.
• Tường lửa ứng dụng web (WAF): Chặn các cuộc tấn công SQL injection, XSS và các mối đe dọa phổ biến khác theo chuẩn OWASP Top 10.
• Giám sát bất thường 24/7: Hệ thống SIEM tự động phát hiện và cảnh báo các hoạt động đáng ngờ trong thời gian thực.
• Kiểm soát truy cập nội bộ: Nguyên tắc đặc quyền tối thiểu — nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của họ.

5.2 Hạ tầng lưu trữ

Dữ liệu người dùng được lưu trữ trên máy chủ đặt tại các trung tâm dữ liệu đạt chứng nhận ISO/IEC 27001, với hệ thống sao lưu dự phòng (backup) tự động theo chu kỳ hàng giờ. Dữ liệu sao lưu được mã hóa và lưu trữ tại vị trí địa lý tách biệt để đảm bảo khả năng phục hồi khi xảy ra sự cố.

5.3 Quy trình ứng phó sự cố rò rỉ dữ liệu

Trong trường hợp xảy ra sự cố rò rỉ dữ liệu có thể gây thiệt hại đến quyền lợi của người dùng, hiclup cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ sau khi phát hiện sự cố.
• Cung cấp mô tả rõ ràng về phạm vi dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện.
• Hướng dẫn cụ thể các bước bảo vệ tài khoản mà người dùng cần thực hiện ngay.
• Báo cáo sự cố đến cơ quan bảo vệ dữ liệu có thẩm quyền theo đúng quy định pháp luật.

hiclup chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu bắt buộc của pháp luật. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo quy trình an toàn.

7.1 Quy trình xóa dữ liệu an toàn

Khi dữ liệu đến hạn xóa, hiclup áp dụng quy trình xóa an toàn theo chuẩn DoD 5220.22-M đối với dữ liệu điện tử, đảm bảo thông tin không thể phục hồi bằng bất kỳ phương tiện kỹ thuật nào. Đối với dữ liệu lưu trữ trên phương tiện vật lý, chúng tôi sử dụng dịch vụ tiêu hủy tài liệu được chứng nhận.