Chính Sách Bảo Mật
hidclub

Chính sách bảo mật này được hidclub ("chúng tôi", "nền tảng", "hidclub") ban hành nhằm cung cấp thông tin minh bạch về cách thức thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng ("bạn", "người dùng", "thành viên") khi truy cập và sử dụng các dịch vụ tại hidclub.net.

Trong tài liệu này, các thuật ngữ được hiểu thống nhất như sau:

• Dữ liệu cá nhân — bất kỳ thông tin nào có thể dùng để xác định danh tính một cá nhân cụ thể, trực tiếp hoặc gián tiếp.
• Xử lý dữ liệu — bao gồm thu thập, ghi chép, lưu trữ, truy xuất, sử dụng, tiết lộ và xóa dữ liệu cá nhân.
• Bên thứ ba — các tổ chức hoặc cá nhân bên ngoài hidclub có thể nhận dữ liệu theo điều kiện nhất định được mô tả tại Điều 5.
• Cookie — tệp dữ liệu nhỏ được lưu trên thiết bị của bạn bởi trình duyệt web khi truy cập hidclub.net.

Chính sách này áp dụng cho toàn bộ người dùng truy cập hidclub từ lãnh thổ Việt Nam, bao gồm cả khách vãng lai chưa đăng ký tài khoản. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong chính sách này, vui lòng ngừng sử dụng dịch vụ hidclub.

hidclub thu thập thông tin cá nhân của bạn qua nhiều phương thức khác nhau trong quá trình bạn sử dụng dịch vụ. Dưới đây là các loại dữ liệu mà chúng tôi có thể thu thập:

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CCCD/CMND/Hộ chiếu).
• Ngày tháng năm sinh và giới tính.
• Địa chỉ email và số điện thoại di động đang sử dụng tại Việt Nam.
• Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, v.v.) cho mục đích xử lý giao dịch.
• Ảnh chụp giấy tờ tùy thân và ảnh selfie trong quá trình xác minh KYC.
• Nội dung liên lạc với bộ phận hỗ trợ khách hàng hidclub.

Thông tin thu thập tự động:

• Địa chỉ IP và thông tin vị trí địa lý ở mức độ quốc gia/thành phố.
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt web.
• Lịch sử đặt cược, giao dịch nạp/rút tiền và hoạt động trong tài khoản.
• Thời gian truy cập, trang đã xem và hành vi điều hướng trên hidclub.net.
• Dữ liệu phiên (session data) và cookie theo quy định tại Điều 6.

hidclub chỉ xử lý dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và minh bạch sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản người dùng, xử lý các giao dịch nạp/rút tiền bằng VNĐ, cung cấp truy cập vào các sản phẩm cá cược thể thao, casino, đá gà, nổ hũ trên nền tảng hidclub.
• Xác minh danh tính (KYC/AML): Tuân thủ các yêu cầu pháp lý về phòng chống rửa tiền, xác minh độ tuổi (18+) và xác thực thông tin người dùng theo quy định.
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép, lạm dụng hệ thống và các hoạt động vi phạm điều khoản sử dụng hidclub.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, hỗ trợ kỹ thuật và trả lời mọi thắc mắc của người dùng bằng tiếng Việt 24/7.
• Cải thiện dịch vụ: Phân tích hành vi người dùng ở dạng tổng hợp ẩn danh để nâng cao trải nghiệm và phát triển tính năng mới trên hidclub.
• Thông tin tiếp thị (có sự đồng ý): Gửi thông báo về khuyến mãi, chương trình thưởng và các ưu đãi dành riêng cho thành viên hidclub — chỉ khi bạn đã đồng ý nhận thông tin này.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý phát sinh, hợp tác với cơ quan chức năng khi có yêu cầu hợp pháp theo quy định pháp luật Việt Nam.

Mọi hoạt động xử lý dữ liệu cá nhân của hidclub đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các điều khoản dịch vụ giữa hidclub và người dùng, bao gồm xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (như KYC và AML) là bắt buộc theo quy định pháp luật Việt Nam hiện hành mà hidclub phải tuân thủ.
• Lợi ích hợp pháp: hidclub xử lý một số dữ liệu kỹ thuật và bảo mật dựa trên lợi ích hợp pháp là bảo vệ nền tảng và người dùng khỏi gian lận và tấn công mạng.
• Sự đồng ý tự nguyện: Đối với thông tin tiếp thị và cookie tùy chọn, hidclub chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

hidclub chỉ chia sẻ thông tin cá nhân người dùng trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các ngân hàng liên quan nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch của bạn theo tiêu chuẩn bảo mật ngành.
• Nhà cung cấp dịch vụ xác minh danh tính: Đối tác KYC nhận ảnh giấy tờ và dữ liệu định danh để thực hiện quy trình xác minh danh tính theo quy định pháp luật.
• Nhà cung cấp dịch vụ công nghệ: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ điện toán đám mây và phần mềm vận hành nền tảng hidclub, được ràng buộc bằng hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: hidclub sẽ tiết lộ thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy định của pháp luật hiện hành.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để bảo vệ quyền và lợi ích hợp pháp của hidclub hoặc người dùng khác khỏi hành vi gian lận hoặc vi phạm pháp luật.

Tất cả các bên thứ ba được hidclub chia sẻ dữ liệu đều được ràng buộc bởi các thỏa thuận bảo mật dữ liệu nghiêm ngặt và chỉ được phép sử dụng thông tin cho đúng mục đích được chỉ định, không được phép xử lý dữ liệu cho bất kỳ mục đích nào khác.

hidclub sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Có bốn loại cookie được hidclub sử dụng:

Bạn có thể quản lý cài đặt cookie trực tiếp trong trình duyệt của mình. Tuy nhiên, lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng cốt lõi của hidclub. Để biết cách quản lý cookie trên từng trình duyệt phổ biến tại Việt Nam (Chrome, Firefox, Cốc Cốc), vui lòng tham khảo phần hỗ trợ của trình duyệt tương ứng.

hidclub áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc tiết lộ không được phép. Các biện pháp cụ thể bao gồm:

• Mã hóa TLS 1.3: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ hidclub được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit từ tổ chức chứng nhận uy tín.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên; thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Kiểm soát truy cập nghiêm ngặt: Chỉ nhân viên hidclub có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu người dùng, theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Xác thực hai yếu tố (2FA): Toàn bộ nhân viên nội bộ có quyền truy cập hệ thống đều phải sử dụng xác thực hai yếu tố. hidclub cũng khuyến khích người dùng bật 2FA cho tài khoản cá nhân.
• Kiểm tra bảo mật định kỳ: hidclub tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.
• Sao lưu và khôi phục: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau, đảm bảo khả năng khôi phục nhanh chóng trong trường hợp sự cố.
• Giám sát 24/7: Hệ thống giám sát bảo mật hoạt động liên tục, tự động phát hiện và cảnh báo các hành vi bất thường hoặc đáng ngờ trong thời gian thực.

hidclub chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc trong thời gian pháp luật Việt Nam yêu cầu. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

Với tư cách là người dùng hidclub, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ hidclub — chúng tôi cam kết phản hồi trong vòng 72 giờ làm việc:

• Quyền truy cập: Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà hidclub đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu hidclub sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, trừ khi hidclub có nghĩa vụ pháp lý phải lưu trữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu hidclub tạm ngừng xử lý một số loại dữ liệu trong khi xem xét khiếu nại hoặc yêu cầu chỉnh sửa.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.
• Quyền phản đối: Bạn có quyền phản đối việc hidclub xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc các mục đích dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Bạn có quyền rút lại sự đồng ý đối với các hoạt động xử lý dữ liệu dựa trên cơ sở đồng ý bất kỳ lúc nào.

hidclub không cố ý thu thập dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi. Trong quá trình đăng ký, người dùng phải xác nhận đã đủ 18 tuổi và quy trình KYC sẽ xác minh điều này thông qua giấy tờ tùy thân hợp lệ.

Nếu hidclub phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả bất kỳ số tiền nào đã nạp theo quy trình nội bộ. Nếu bạn tin rằng hidclub đang lưu trữ dữ liệu của người chưa đủ tuổi, vui lòng liên hệ ngay qua [email protected].

hidclub có quyền cập nhật chính sách bảo mật này vào bất kỳ thời điểm nào để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến bảo mật. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới nhất ở phần đầu tài liệu.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, hidclub sẽ thông báo qua email đã đăng ký ít nhất 15 ngày trước khi thay đổi có hiệu lực. Việc tiếp tục sử dụng dịch vụ hidclub sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản chính sách bảo mật mới nhất.

hidclub khuyến khích bạn xem lại chính sách bảo mật này định kỳ để cập nhật về cách chúng tôi bảo vệ thông tin của bạn. Lịch sử các phiên bản chính sách bảo mật cũ có thể được cung cấp theo yêu cầu bằng cách liên hệ bộ phận hỗ trợ.

Nếu bạn có bất kỳ câu hỏi, khiếu nại hoặc yêu cầu nào liên quan đến chính sách bảo mật hoặc việc xử lý dữ liệu cá nhân của hidclub, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat: Trò chuyện trực tiếp với đội ngũ hỗ trợ hidclub bằng tiếng Việt — 24 giờ mỗi ngày, 7 ngày mỗi tuần, kể cả ngày lễ và Tết Nguyên Đán.
• Telegram: @hidclub_support — phản hồi trong vòng 30 phút trong giờ cao điểm.
• Email bảo mật: [email protected] — ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.

hidclub cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu cá nhân trong vòng 72 giờ làm việc kể từ khi nhận được yêu cầu đầy đủ thông tin. Đối với các yêu cầu phức tạp, thời gian xử lý tối đa là 30 ngày làm việc và chúng tôi sẽ thông báo tiến độ thường xuyên.