Chính Sách Bảo Mật Của Nền Tảng Hit Lup

Hit Lup là nền tảng giải trí trực tuyến phục vụ người dùng tại Việt Nam. Chúng tôi hiểu rằng thông tin cá nhân là tài sản quý giá của bạn – vì vậy chính sách bảo mật này được xây dựng với tinh thần tôn trọng quyền riêng tư tối đa.

Chính sách này mô tả cách Hit Lup thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân của bạn khi bạn sử dụng website hitlup.com, ứng dụng di động Hit Lup và các dịch vụ liên quan. Chúng tôi tuân thủ đầy đủ các quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bao gồm Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.

Chính sách bảo mật này được áp dụng cho tất cả người dùng đã đăng ký tài khoản, khách truy cập website, và bất kỳ ai tương tác với các dịch vụ của Hit Lup dưới bất kỳ hình thức nào.

1.1 Ai là đơn vị kiểm soát dữ liệu?

Hit Lup là đơn vị kiểm soát dữ liệu chịu trách nhiệm về cách thu thập và xử lý thông tin của bạn. Mọi câu hỏi liên quan đến chính sách bảo mật có thể gửi về địa chỉ email: privacy@hitlup.com.

Hit Lup chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho tài khoản của bạn. Dưới đây là bảng tóm tắt các loại dữ liệu chúng tôi thu thập:

2.1 Dữ liệu chúng tôi không thu thập

• Mật khẩu dưới dạng văn bản thuần (chỉ lưu dạng mã hóa băm một chiều).
• Thông tin thẻ tín dụng đầy đủ (toàn bộ xử lý qua cổng thanh toán bên thứ ba được chứng nhận PCI DSS).
• Dữ liệu sinh trắc học như vân tay hay nhận diện khuôn mặt.
• Thông tin vị trí GPS chính xác theo thời gian thực.

Hit Lup sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, minh bạch và có cơ sở pháp lý rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn ngoài các mục đích đã được liệt kê dưới đây.

3.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng Hit Lup.
• Xác minh danh tính để đảm bảo an toàn tài khoản và tuân thủ quy định KYC.
• Xử lý các giao dịch nạp tiền và rút tiền qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại.
• Cung cấp trải nghiệm chơi game, cá cược thể thao và các tính năng trên nền tảng.

3.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn các hoạt động gian lận, rửa tiền hoặc lạm dụng hệ thống.
• Xác minh người dùng đủ 18 tuổi theo quy định pháp luật.
• Giám sát các giao dịch bất thường để bảo vệ tài khoản của bạn.
• Tuân thủ các yêu cầu AML (chống rửa tiền) theo quy định hiện hành.

3.3 Cải thiện dịch vụ và cá nhân hóa

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng của Hit Lup.
• Cá nhân hóa đề xuất game và khuyến mãi phù hợp với sở thích của bạn.
• Nghiên cứu và phát triển tính năng mới dựa trên phản hồi người dùng.

3.4 Liên lạc và hỗ trợ khách hàng

• Gửi thông báo giao dịch, cập nhật tài khoản và cảnh báo bảo mật quan trọng.
• Phản hồi các yêu cầu hỗ trợ và giải quyết khiếu nại của người dùng.
• Gửi thông tin khuyến mãi và ưu đãi (chỉ khi bạn đồng ý nhận).

3.5 Tuân thủ pháp luật

Hit Lup có nghĩa vụ pháp lý phải thu thập và lưu trữ một số loại dữ liệu nhất định theo yêu cầu của cơ quan nhà nước Việt Nam, bao gồm dữ liệu KYC và lịch sử giao dịch tài chính.

Hit Lup không bao giờ bán thông tin cá nhân của bạn cho bên thứ ba với mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu nhất định với các đối tác đáng tin cậy trong những trường hợp cụ thể sau:

4.1 Nhà cung cấp dịch vụ thanh toán

Để xử lý giao dịch nạp và rút tiền, Hit Lup chia sẻ thông tin giao dịch cần thiết với các cổng thanh toán được chứng nhận như MoMo, ZaloPay và ViettelPay. Các nhà cung cấp này có chính sách bảo mật độc lập và được ràng buộc bởi hợp đồng bảo mật dữ liệu với Hit Lup.

4.2 Nhà cung cấp phần mềm game

Các nhà cung cấp game bên thứ ba (live casino, slot, thể thao điện tử) có thể nhận thông tin định danh tối thiểu cần thiết để vận hành game. Họ không nhận thông tin tài chính đầy đủ hay dữ liệu KYC của bạn.

4.3 Cơ quan nhà nước và pháp lý

Hit Lup có thể cung cấp dữ liệu người dùng theo yêu cầu hợp pháp của cơ quan nhà nước Việt Nam, lệnh tòa án hoặc trong quá trình điều tra hành vi gian lận, rửa tiền và các vi phạm pháp luật khác.

4.4 Nhà cung cấp dịch vụ kỹ thuật

Một số nhà cung cấp dịch vụ hạ tầng kỹ thuật (hosting, analytics, dịch vụ email) có thể xử lý dữ liệu thay mặt Hit Lup theo các thỏa thuận xử lý dữ liệu nghiêm ngặt. Tất cả đều được ràng buộc không sử dụng dữ liệu của bạn cho mục đích của riêng họ.

Hit Lup triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, hủy hoại hoặc tiết lộ.

5.1 Các biện pháp kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng và máy chủ Hit Lup được mã hóa bằng TLS 1.3 (SSL 256-bit).
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Hit Lup hỗ trợ và khuyến khích người dùng bật 2FA để bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập (penetration testing) bởi bên thứ ba độc lập ít nhất mỗi năm một lần.
• Tường lửa và giám sát: Hệ thống WAF (Web Application Firewall) và giám sát 24/7 để phát hiện các cuộc tấn công mạng.

5.2 Các biện pháp tổ chức

• Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân, theo nguyên tắc "cần biết tối thiểu".
• Tất cả nhân viên xử lý dữ liệu cá nhân đều được đào tạo về bảo mật thông tin định kỳ.
• Quy trình phản ứng sự cố bảo mật được thiết lập sẵn để xử lý nhanh khi xảy ra rò rỉ dữ liệu.

5.3 Thông báo sự cố

Trong trường hợp xảy ra vi phạm bảo mật dữ liệu nghiêm trọng có thể ảnh hưởng đến quyền lợi của bạn, Hit Lup cam kết thông báo đến người dùng bị ảnh hưởng và cơ quan có thẩm quyền trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định pháp luật.

Hit Lup sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là giải thích rõ ràng về từng loại cookie chúng tôi sử dụng:

6.1 Phân loại cookie

• Cookie thiết yếu: Bắt buộc để website hoạt động – đăng nhập, phiên chơi game, bảo mật. Không thể tắt những cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website để giúp chúng tôi cải thiện trải nghiệm. Bạn có thể từ chối.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị. Bạn có thể từ chối nhưng một số tính năng có thể bị ảnh hưởng.
• Cookie tiếp thị: Theo dõi hành vi duyệt web để hiển thị nội dung và ưu đãi phù hợp. Bạn có thể từ chối bất cứ lúc nào.

6.2 Kiểm soát cookie

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Hầu hết trình duyệt đều cho phép bạn xem, xóa hoặc chặn cookie. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của Hit Lup không hoạt động đúng cách.

6.3 Thời gian lưu trữ cookie

Cookie phiên đăng nhập sẽ hết hạn khi bạn đóng trình duyệt. Cookie tùy chọn và phân tích có thể được lưu từ 30 ngày đến 12 tháng tùy loại. Cookie tiếp thị thường có thời hạn 30–90 ngày.

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây đối với dữ liệu của mình tại Hit Lup. Chúng tôi cam kết xử lý mọi yêu cầu trong vòng 30 ngày làm việc.

Hit Lup chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu pháp lý. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

8.1 Thời gian lưu trữ theo loại dữ liệu

8.2 Quy trình xóa dữ liệu an toàn

Khi đến thời hạn xóa hoặc bạn yêu cầu xóa dữ liệu (trong trường hợp không có ràng buộc pháp lý), Hit Lup thực hiện xóa an toàn theo tiêu chuẩn DoD 5220.22-M, đảm bảo dữ liệu không thể khôi phục. Với dữ liệu lưu trên đám mây, chúng tôi yêu cầu nhà cung cấp xác nhận việc xóa bằng văn bản.

Hit Lup nghiêm cấm người dưới 18 tuổi sử dụng nền tảng dưới mọi hình thức. Chúng tôi không có chủ ý thu thập bất kỳ dữ liệu cá nhân nào từ người chưa đủ tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ rằng con em mình đã cung cấp thông tin cá nhân cho Hit Lup, vui lòng liên hệ ngay qua email privacy@hitlup.com. Chúng tôi cam kết xóa toàn bộ dữ liệu đó trong vòng 48 giờ sau khi xác nhận và đóng tài khoản liên quan.

9.1 Các biện pháp kiểm soát độ tuổi

• Yêu cầu xác nhận ngày sinh khi đăng ký tài khoản.
• Xác minh CCCD/CMND để xác nhận độ tuổi trong quá trình KYC.
• Hệ thống phát hiện tự động các dấu hiệu tài khoản được tạo bởi người chưa đủ tuổi.
• Khuyến khích phụ huynh sử dụng phần mềm lọc nội dung để ngăn trẻ truy cập các website cờ bạc trực tuyến.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật của Hit Lup hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, đừng ngại liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: privacy@hitlup.com
• Email hỗ trợ chung: support@hitlup.com
• Live chat: Có sẵn trực tiếp trên nền tảng hitlup.com

Chúng tôi cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Với các vấn đề khẩn cấp liên quan đến bảo mật tài khoản, thời gian phản hồi của chúng tôi là trong vòng 24 giờ.

10.1 Cập nhật chính sách bảo mật

Hit Lup có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc quy định pháp luật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo đến bạn qua email đã đăng ký hoặc thông báo nổi bật trên nền tảng ít nhất 14 ngày trước khi thay đổi có hiệu lực. Phiên bản hiện hành luôn được đăng tải tại hitlup.com/privacy-policy.