Chính Sách Bảo Mật Thông Tin Người Dùng hitcup

Tại hitcup, chúng tôi xem bảo mật thông tin không chỉ là nghĩa vụ pháp lý mà là một phần cốt lõi trong cách chúng tôi xây dựng niềm tin với người dùng Việt Nam. Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, lưu trữ, xử lý và sử dụng dữ liệu cá nhân của người dùng trên nền tảng hitcup.biz và ứng dụng di động chính thức của hitcup.

Chính sách này áp dụng với tất cả người dùng đã đăng ký tài khoản, khách truy cập chưa đăng ký và bất kỳ cá nhân nào tương tác với dịch vụ của hitcup dưới bất kỳ hình thức nào. Bằng việc sử dụng nền tảng hitcup, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung chính sách bảo mật này.

Nếu bạn không đồng ý với bất kỳ điều khoản nào trong tài liệu này, vui lòng dừng sử dụng dịch vụ và liên hệ support@hitcup.biz để được hỗ trợ đóng tài khoản và xóa dữ liệu theo đúng quy trình.

hitcup chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ, xác minh danh tính và đảm bảo trải nghiệm cá nhân hóa cho từng người dùng. Chúng tôi không thu thập dữ liệu vượt quá mức cần thiết và không lưu trữ thông tin nhạy cảm mà không có cơ sở pháp lý rõ ràng.

Dữ liệu từ bên thứ ba

Trong một số trường hợp, hitcup có thể nhận thêm thông tin từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán nhằm hoàn thiện hồ sơ KYC của bạn. Mọi dữ liệu nhận từ bên thứ ba đều được xử lý theo đúng quy định của chính sách bảo mật này.

Toàn bộ dữ liệu hitcup thu thập đều phục vụ một hoặc nhiều mục đích cụ thể, có cơ sở pháp lý rõ ràng. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào nằm ngoài danh sách dưới đây mà không có sự đồng ý bổ sung từ bạn.

• Vận hành tài khoản và xác minh danh tính (KYC): Đảm bảo mỗi tài khoản thuộc về một người thực, đủ tuổi và không vi phạm các điều kiện sử dụng dịch vụ.
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền, hoàn tiền và ghi nhận lịch sử giao dịch chính xác bằng VND thông qua MoMo, ZaloPay, ViettelPay, Internet Banking và thẻ cào điện thoại.
• Cung cấp và cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu trải nghiệm, gợi ý nội dung phù hợp và cải tiến tính năng nền tảng.
• Phòng chống gian lận và rửa tiền (AML): Phát hiện các giao dịch bất thường, tài khoản trùng lặp và hành vi vi phạm điều khoản sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và ghi nhận phản hồi của người dùng.
• Tiếp thị và khuyến mãi: Gửi thông báo về ưu đãi, chương trình thưởng và sự kiện đặc biệt – chỉ khi bạn đã đồng ý nhận thông tin tiếp thị và bạn có thể hủy đăng ký bất cứ lúc nào.
• Tuân thủ pháp luật: Lưu trữ và cung cấp hồ sơ theo yêu cầu của cơ quan nhà nước có thẩm quyền khi có căn cứ pháp lý.

hitcup chỉ xử lý dữ liệu cá nhân khi có ít nhất một trong các cơ sở pháp lý sau đây, phù hợp với Nghị định 13/2023/NĐ-CP và các quy định hiện hành của Việt Nam:

• Sự đồng ý của bạn: Khi bạn đăng ký tài khoản và tích vào ô đồng ý với chính sách bảo mật này. Bạn có thể rút lại sự đồng ý bất cứ lúc nào, mặc dù điều này có thể ảnh hưởng đến khả năng sử dụng một số tính năng.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản và Điều kiện sử dụng dịch vụ hitcup mà bạn đã chấp nhận.
• Nghĩa vụ pháp lý: Tuân thủ các yêu cầu của pháp luật Việt Nam, bao gồm quy định về phòng chống rửa tiền, tài trợ khủng bố và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: Phòng chống gian lận, bảo vệ an toàn hệ thống và cải thiện chất lượng dịch vụ – các hoạt động không xâm phạm quyền và lợi ích cơ bản của bạn.

hitcup không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng vì mục đích thương mại. Dữ liệu của bạn chỉ được chia sẻ trong các trường hợp giới hạn và kiểm soát chặt chẽ sau:

Nhà cung cấp dịch vụ đối tác

hitcup hợp tác với một số đối tác kỹ thuật và dịch vụ để vận hành nền tảng, bao gồm: nhà cung cấp cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác), dịch vụ xác minh KYC, nhà cung cấp hạ tầng điện toán đám mây và dịch vụ phân tích dữ liệu. Tất cả đối tác đều ký cam kết bảo mật và chỉ được phép sử dụng dữ liệu đúng theo mục đích được giao.

Cơ quan pháp luật

hitcup có thể tiết lộ thông tin khi nhận được yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan nhà nước có thẩm quyền tại Việt Nam. Trong trường hợp này, hitcup sẽ thông báo cho người dùng bị ảnh hưởng trừ khi pháp luật cấm làm vậy.

Chuyển giao doanh nghiệp

Trong trường hợp hitcup tham gia vào quá trình sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý.

Bảo mật dữ liệu là ưu tiên hàng đầu trong thiết kế hệ thống hitcup. Chúng tôi áp dụng nhiều lớp bảo vệ kỹ thuật và quy trình vận hành để đảm bảo thông tin của bạn luôn an toàn.

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt/ứng dụng của bạn và máy chủ hitcup được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 trước khi ghi vào cơ sở dữ liệu. Mật khẩu được băm một chiều bằng bcrypt với salt ngẫu nhiên.
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, theo nguyên tắc tối thiểu đặc quyền (least privilege). Mọi lần truy cập đều được ghi log.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bất thường hoạt động 24/7 để phát hiện và phản ứng kịp thời với các mối đe dọa.
• Xác thực hai lớp (2FA): Người dùng được khuyến nghị bật 2FA để bảo vệ tài khoản. Nhân viên hitcup bắt buộc sử dụng 2FA khi truy cập hệ thống nội bộ.
• Kiểm tra định kỳ: hitcup thực hiện kiểm tra bảo mật và penetration testing định kỳ bởi các chuyên gia độc lập.

Thời gian lưu trữ dữ liệu

hitcup lưu trữ dữ liệu của bạn trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính. Sau khoảng thời gian này, dữ liệu sẽ được xóa hoặc ẩn danh hóa vĩnh viễn.

hitcup sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và phân tích hành vi sử dụng nhằm tối ưu nền tảng.

Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cơ bản của nền tảng. Không thể tắt loại này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trang web, giúp hitcup cải tiến giao diện và tính năng.
• Cookie tùy chỉnh: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, cài đặt hiển thị và lịch sử duyệt gần đây để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Phát hiện các hành vi bất thường, ngăn chặn giả mạo phiên (session hijacking) và bảo vệ tài khoản khỏi truy cập trái phép.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của hitcup.

Phù hợp với quy định bảo vệ dữ liệu cá nhân hiện hành, người dùng hitcup có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu đến support@hitcup.biz – hitcup sẽ phản hồi trong vòng 15 ngày làm việc.

Dịch vụ hitcup chỉ dành cho người dùng đủ 18 tuổi trở lên. hitcup không cố ý thu thập hoặc xử lý bất kỳ dữ liệu cá nhân nào của người chưa đủ tuổi. Đây là quy định bắt buộc, không có ngoại lệ.

Trong quá trình xác minh KYC, hitcup sẽ xác nhận độ tuổi của người dùng thông qua giấy tờ tùy thân hợp lệ. Tài khoản được phát hiện thuộc về người chưa đủ 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 30 ngày.

Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con em mình đã đăng ký sử dụng hitcup, hãy liên hệ ngay với chúng tôi qua support@hitcup.biz để được xử lý ưu tiên.

hitcup có thể cập nhật chính sách bảo mật này định kỳ để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo qua email đăng ký và hiển thị thông báo nổi bật trên nền tảng ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Ngày cập nhật mới nhất và số phiên bản luôn được hiển thị rõ ràng ở đầu trang này. Việc tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Liên hệ về quyền riêng tư

Mọi thắc mắc, yêu cầu thực hiện quyền dữ liệu hoặc khiếu nại liên quan đến chính sách bảo mật, vui lòng liên hệ:

• Email: support@hitcup.biz
• Thời gian phản hồi: Trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu
• Ngôn ngữ hỗ trợ: Tiếng Việt và tiếng Anh