Chính Sách Bảo Mật – Cam Kết An Toàn Dữ Liệu Hội Viên

Chính sách bảo mật là phần nền tảng mà HITCLUB công bố công khai để hội viên nắm rõ thông tin nào được ghi nhận, lưu ở đâu và ai có quyền tiếp cận. Chúng tôi trình bày đầy đủ quy trình mã hóa, thời hạn lưu trữ, phạm vi chia sẻ cùng các quyền mà mỗi người dùng có thể yêu cầu thực hiện bất cứ lúc nào.

Các nhóm thông tin nền tảng ghi nhận từ hội viên

Chính sách bảo mật của chúng tôi mở đầu bằng việc công khai danh mục dữ liệu được thu thập khi hội viên sử dụng dịch vụ. Mỗi nhóm thông tin đều gắn với một mục đích vận hành riêng.

Danh mục dữ liệu hội viên được nền tảng ghi nhận
Danh mục dữ liệu hội viên được nền tảng ghi nhận

Thông tin định danh cơ bản

Khi mở tài khoản, hội viên cung cấp họ tên, số điện thoại, ngày sinh và email liên hệ để hệ thống xác thực chủ sở hữu. Nhóm dữ liệu này được dùng cho việc khôi phục tài khoản và xác minh trước khi rút thưởng. Chính sách bảo mật quy định rõ rằng nhân sự vận hành chỉ nhìn thấy phần thông tin đã che bớt, ngoại trừ bộ phận xác minh có thẩm quyền.

Dữ liệu giao dịch tài chính

Mọi lệnh nạp và rút đều sinh ra bản ghi gồm mã giao dịch, thời gian, số tiền cùng phương thức thanh toán được chọn. Chúng tôi lưu bốn số cuối của tài khoản ngân hàng thay vì toàn bộ dãy số, đồng thời không giữ mã PIN hay mật khẩu dịch vụ thanh toán. Chính sách bảo mật buộc mọi truy vấn vào kho dữ liệu tài chính phải để lại nhật ký kèm danh tính người thực hiện.

Nhật ký truy cập thiết bị

Hệ thống ghi nhận địa chỉ IP, loại thiết bị, phiên bản trình duyệt và thời điểm đăng nhập gần nhất của từng phiên làm việc. Dữ liệu kỹ thuật này giúp phát hiện hành vi bất thường như đăng nhập từ hai quốc gia cách nhau vài phút. Theo chính sách bảo mật, nhật ký được giữ tối đa 12 tháng rồi xóa tự động khỏi máy chủ.

Hạ tầng mã hóa bảo vệ dữ liệu hội viên HITCLUB

Bảo vệ dữ liệu không dừng ở cam kết mà nằm ở lớp kỹ thuật chạy nền. Chúng tôi áp dụng nhiều tầng kiểm soát cho từng loại thông tin, từ lúc rời thiết bị đến khi lưu trong máy chủ. Bảng sau tóm tắt cách chính sách bảo mật được hiện thực hóa.

Các lớp mã hóa vận hành trên hệ thống HITCLUB
Các lớp mã hóa vận hành trên hệ thống HITCLUB

Lớp bảo vệ

Công nghệ áp dụng

Giá trị mang lại

Đường truyền

Mã hóa SSL 256-bit

Chặn nghe lén khi dữ liệu di chuyển

Lưu trữ

Khóa một chiều cho mật khẩu

Không ai đọc lại được mật khẩu gốc khi đã nhập

Đăng nhập

Xác thực hai lớp qua OTP

Khóa tài khoản trước thiết bị lạ

Truy cập nội bộ

Phân quyền theo vai trò

Giới hạn số nhân sự chạm vào hồ sơ

Chính sách bảo mật quy định phạm vi chia sẻ thông tin

Nhiều hội viên lo ngại thông tin cá nhân bị chuyển sang bên thứ ba phục vụ mục đích quảng cáo. Chúng tôi đặt ra giới hạn rõ cho từng trường hợp dữ liệu rời khỏi hệ thống nội bộ.

Phạm vi chia sẻ dữ liệu trong chính sách bảo mật HITCLUB
Phạm vi chia sẻ dữ liệu trong chính sách bảo mật HITCLUB

Nguyên tắc không bán dữ liệu

Chúng tôi không bán, trao đổi hay cho thuê danh sách hội viên với bất kỳ đơn vị quảng cáo nào. Nguồn thu của nền tảng đến từ sản phẩm giải trí, không từ việc khai thác thông tin người dùng. Khi hợp tác truyền thông, đối tác chỉ nhận số liệu tổng hợp dạng ẩn danh như tỷ lệ nhóm tuổi hoặc khu vực, không kèm danh tính.

Trường hợp cung cấp theo luật

Trong tình huống cơ quan có thẩm quyền yêu cầu bằng văn bản hợp lệ, dữ liệu liên quan sẽ được cung cấp đúng phạm vi ghi trong yêu cầu đó. Chính sách bảo mật quy định bộ phận pháp chế phải thẩm định tính hợp lệ trước khi bất kỳ hồ sơ nào được trích xuất. Hội viên nhận thông báo sau khi vụ việc khép lại, trừ khi quy định pháp luật cấm tiết lộ.

Chính sách bảo mật thanh toán

Cổng nạp rút vận hành qua các đơn vị trung gian được cấp phép, nên một phần dữ liệu giao dịch bắt buộc phải đi qua họ. Chúng tôi chỉ chuyển đúng trường thông tin cần thiết cho lệnh chuyển tiền, kèm hợp đồng ràng buộc trách nhiệm giữ kín. Nếu đối tác vi phạm cam kết, hệ thống ngắt kết nối ngay và thông báo tới hội viên bị ảnh hưởng.

Quyền chủ động của hội viên đối với dữ liệu cá nhân

Chính sách bảo mật không chỉ là cam kết từ phía nhà cái mà còn trao quyền quyết định cho người sở hữu dữ liệu. Hội viên có thể chủ động kiểm tra, chỉnh sửa hoặc yêu cầu ngừng xử lý thông tin của mình. Các quyền này được tiếp nhận và xử lý trong 72 giờ.

Phân rõ ràng quyền chủ động cho từng hội viên
Phân rõ ràng quyền chủ động cho từng hội viên
  • Quyền xem lại hồ sơ: hội viên gửi yêu cầu tra cứu để nhận bản sao thông tin đang được lưu, kèm mục đích sử dụng từng trường dữ liệu.
  • Quyền chỉnh sửa sai sót: khi số điện thoại hoặc tên chủ tài khoản ghi nhầm, bộ phận xác minh sẽ cập nhật sau khi đối chiếu giấy tờ gốc.
  • Quyền rút lại đồng ý nhận tin: hủy thông báo khuyến mãi qua email hoặc tin nhắn mà không ảnh hưởng tới tài khoản.
  • Quyền giới hạn xử lý: tạm dừng phân tích hành vi chơi phục vụ gợi ý sản phẩm, chỉ giữ phần dữ liệu bắt buộc cho vận hành.
  • Quyền yêu cầu xóa tài khoản: dữ liệu định danh được gỡ sau khi hoàn tất nghĩa vụ tài chính, riêng bản ghi giao dịch giữ theo luật định.

Kết luận

Chính sách bảo mật được chúng tôi duy trì như một cam kết vận hành liên tục chứ không phải văn bản trưng bày, từ khâu mã hóa đường truyền tới quyền yêu cầu xóa dữ liệu của hội viên. Hãy bật xác thực hai lớp ngay trong mục cài đặt tài khoản HITCLUB để mỗi lượt nạp rút của bạn đều được khóa chặt.