HitClub vận hành dưới tiêu chuẩn bảo mật quốc tế với hệ thống mã hóa SSL 256-bit trên toàn bộ kết nối giữa thiết bị người dùng và máy chủ. Chính sách dưới đây mô tả rõ cách nền tảng thu thập, sử dụng và bảo vệ dữ liệu.
Thông Tin Được Thu Thập
Khi tạo tài khoản tại HitClub, người dùng cung cấp: họ tên, số điện thoại, email và thông tin ngân hàng để thực hiện giao dịch. Ngoài ra, hệ thống ghi nhận địa chỉ IP, loại thiết bị, phiên bản trình duyệt và thời gian truy cập nhằm phục vụ phân tích bảo mật.
Dữ liệu giao dịch bao gồm lịch sử nạp, rút, số dư tài khoản và hoạt động tham gia các sảnh game được lưu trữ trong cơ sở dữ liệu riêng biệt, mã hóa ở trạng thái lưu trữ (encryption at rest) bằng AES-256.
HitClub không thu thập thông tin từ cookie của bên thứ ba cho mục đích quảng cáo. Cookie kỹ thuật chỉ phục vụ duy trì phiên đăng nhập và ghi nhớ tùy chọn giao diện.
Mục Đích Sử Dụng Dữ Liệu
Thông tin cá nhân được sử dụng cho ba mục đích chính:
Thứ nhất, xác minh danh tính khi đăng ký và thực hiện giao dịch. Bước KYC (Know Your Customer) yêu cầu người dùng xác nhận thông tin cá nhân khớp với tài khoản ngân hàng để tránh gian lận và bảo vệ chính người dùng.
Thứ hai, cải thiện dịch vụ. Dữ liệu hành vi được phân tích ẩn danh (anonymized analytics) để tối ưu giao diện, tốc độ tải trang và trải nghiệm chung trên nền tảng.
Thứ ba, gửi thông báo quan trọng liên quan đến tài khoản: xác nhận giao dịch, cảnh báo đăng nhập bất thường, cập nhật chính sách. HitClub không gửi email quảng cáo nếu người dùng không chủ động đồng ý nhận.
Biện Pháp Bảo Vệ Kỹ Thuật
HitClub triển khai nhiều lớp bảo vệ:
| Lớp bảo vệ | Chi tiết |
|---|---|
| Mã hóa kết nối | SSL/TLS 256-bit trên mọi truy cập |
| Mã hóa dữ liệu | AES-256 cho dữ liệu lưu trữ |
| Xác thực hai bước | OTP qua SMS hoặc ứng dụng xác thực |
| Tường lửa | WAF chống tấn công DDoS, SQL injection |
| Giám sát 24/7 | Đội ngũ bảo mật theo dõi truy cập bất thường liên tục |
| Sao lưu dữ liệu | Backup tự động mỗi 6 giờ tại trung tâm dữ liệu phụ |
Mật khẩu người dùng được lưu dưới dạng băm (hashed) kết hợp salt riêng — ngay cả quản trị viên hệ thống cũng không thể đọc mật khẩu gốc.
Chia Sẻ Thông Tin Với Bên Thứ Ba
HitClub không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng cho bất kỳ tổ chức bên ngoài nào vì mục đích thương mại.
Thông tin chỉ được chia sẻ trong các trường hợp:
Cơ quan pháp luật yêu cầu theo quy trình tố tụng hợp lệ. Trong trường hợp này, HitClub chỉ cung cấp dữ liệu tối thiểu theo phạm vi yêu cầu của cơ quan chức năng.
Đối tác xử lý thanh toán (cổng ngân hàng, ví điện tử) nhận thông tin giao dịch cần thiết để hoàn thành lệnh nạp hoặc rút tiền. Các đối tác này tuân thủ tiêu chuẩn PCI-DSS.
Quyền Của Người Dùng
Người dùng có quyền:
Truy cập và xem lại toàn bộ thông tin cá nhân đã cung cấp thông qua mục “Cài đặt tài khoản” hoặc liên hệ bộ phận hỗ trợ.
Yêu cầu chỉnh sửa thông tin không chính xác. Một số thay đổi (như tên, số tài khoản ngân hàng) cần qua bước xác minh bổ sung để đảm bảo an toàn.
Yêu cầu xóa tài khoản và dữ liệu liên quan. HitClub xử lý yêu cầu xóa trong vòng 30 ngày làm việc. Một số dữ liệu giao dịch có thể được giữ lại theo yêu cầu pháp lý.
Từ chối nhận thông báo marketing bất kỳ lúc nào thông qua cài đặt thông báo hoặc liên hệ hỗ trợ.
Cookie Và Công Nghệ Theo Dõi
Website sử dụng cookie phiên (session cookies) tự động hết hạn khi đóng trình duyệt và cookie lưu trữ (persistent cookies) ghi nhớ tùy chọn ngôn ngữ, giao diện sáng/tối trong tối đa 90 ngày. Người dùng kiểm soát cookie qua cài đặt trình duyệt — tắt cookie có thể ảnh hưởng đến một số chức năng như tự động đăng nhập.
HitClub không sử dụng pixel theo dõi (tracking pixels) hoặc công cụ theo dõi hành vi từ mạng quảng cáo bên ngoài.
Bảo Mật Cho Thiết Bị Di Động
Ứng dụng di động HitClub yêu cầu quyền truy cập tối thiểu: camera (cho xác minh KYC), bộ nhớ (lưu cache ứng dụng) và thông báo (nhận OTP). Ứng dụng không truy cập danh bạ, tin nhắn, vị trí hoặc micro.
Dữ liệu trên thiết bị được mã hóa riêng biệt. Nếu phát hiện thiết bị đã jailbreak hoặc root, hệ thống cảnh báo và có thể hạn chế một số chức năng nhạy cảm.
Cập Nhật Chính Sách
HitClub có thể cập nhật chính sách bảo mật khi cần thiết. Mọi thay đổi được thông báo qua email đã đăng ký và banner trên website ít nhất 7 ngày trước khi có hiệu lực. Phiên bản hiện tại luôn được công bố tại trang này.
Để tìm hiểu thêm về cách thiết lập bảo mật tài khoản, tham khảo nạp tiền HitClub. Với bất kỳ thắc mắc nào về quyền riêng tư, liên hệ bộ phận hỗ trợ qua live chat 24/7 hoặc email được cung cấp tại trang liên hệ.
Hệ Thống Chống Gian Lận Bằng Trí Tuệ Nhân Tạo
HitClub vận hành mô hình AI chống gian lận (AI anti-fraud) hoạt động song song với hệ thống chính. Mô hình này phân tích hơn 40 tham số hành vi theo thời gian thực: tần suất đăng nhập, địa chỉ IP, thiết bị sử dụng, mẫu giao dịch và các biến động bất thường trong hoạt động tài khoản.
Cơ Chế Phát Hiện Và Phản Ứng
Khi phát hiện hành vi lệch khỏi mẫu thông thường — ví dụ đăng nhập từ quốc gia khác trong vòng 30 phút so với phiên trước, hoặc số lượng giao dịch tăng đột biến gấp 5 lần mức trung bình 7 ngày — hệ thống tự động kích hoạt một trong ba mức phản ứng:
- Mức 1 (Cảnh báo): Gửi thông báo qua email và SMS để chủ tài khoản xác nhận hành vi
- Mức 2 (Hạn chế): Tạm khóa chức năng rút tiền, yêu cầu xác minh danh tính bổ sung qua KYC
- Mức 3 (Khóa khẩn cấp): Đóng băng tài khoản và chuyển sang đội ngũ bảo mật xử lý thủ công
Mô hình AI được cập nhật mỗi tuần dựa trên dữ liệu mới từ hơn 250 trò chơi đang vận hành trên nền tảng. Tỷ lệ phát hiện chính xác (true positive rate) được duy trì ở mức trên 97%, giảm thiểu tình trạng khóa nhầm tài khoản hợp lệ.
Triển Khai Xác Thực Hai Bước (2FA)
HitClub cung cấp hai phương thức 2FA. Phương thức thứ nhất là OTP qua SMS — mã 6 chữ số gửi đến số điện thoại đã đăng ký, có hiệu lực trong 60 giây. Phương thức thứ hai là ứng dụng xác thực (Google Authenticator hoặc Authy) tạo mã TOTP mới mỗi 30 giây, không phụ thuộc vào tín hiệu mạng di động.
Người dùng kích hoạt 2FA qua mục “Cài đặt bảo mật” trong tài khoản. Sau khi bật, các thao tác sau bắt buộc nhập mã xác thực: đăng nhập từ thiết bị mới, đổi mật khẩu, rút tiền, và thay đổi thông tin ngân hàng. HitClub khuyến nghị dùng ứng dụng xác thực thay vì SMS vì ứng dụng không bị ảnh hưởng bởi tấn công SIM swap. Với tài khoản đã xác minh và 2FA đang bật, người dùng có thể yên tâm hơn khi thực hiện nạp tiền HitClub qua bất kỳ kênh nào.
Trách Nhiệm Của Người Dùng Trong Bảo Mật
Hệ thống bảo mật chỉ phát huy hiệu quả khi người dùng cùng chủ động bảo vệ tài khoản của mình:
- Không chia sẻ mật khẩu, mã OTP hay liên kết đăng nhập cho bất kỳ ai — kể cả người tự xưng là nhân viên HitClub
- Sử dụng mật khẩu dài tối thiểu 12 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt
- Không dùng lại mật khẩu đã sử dụng trên các nền tảng khác
- Cập nhật hệ điều hành và trình duyệt lên phiên bản mới nhất để vá các lỗ hổng bảo mật đã công bố
- Kiểm tra lịch sử đăng nhập định kỳ trong mục “Hoạt động tài khoản” — phát hiện phiên đăng nhập lạ thì đổi mật khẩu ngay
Quy Trình Ứng Phó Sự Cố Bảo Mật
Khi xảy ra sự cố bảo mật, HitClub tuân theo quy trình 4 bước: phát hiện, ngăn chặn, khắc phục và thông báo. Đội ngũ bảo mật giám sát 24/7, mục tiêu phản hồi sự cố nghiêm trọng trong vòng 15 phút kể từ khi hệ thống cảnh báo. Người dùng bị ảnh hưởng sẽ nhận thông báo qua email và SMS kèm hướng dẫn cụ thể — thường bao gồm đổi mật khẩu, kiểm tra lịch sử giao dịch và xác nhận thông tin cá nhân. Mọi thắc mắc liên quan đến sự cố bảo mật có thể gửi qua liên hệ HitClub hoặc live chat 24/7.
Chính sách này có hiệu lực từ ngày 01/01/2026 và áp dụng cho tất cả người dùng truy cập hitclub8.vin. HitClub cam kết xử lý dữ liệu cá nhân theo đúng quy định pháp luật hiện hành.