Chính Sách Bảo Mật Clup

Clup chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ, bảo vệ an toàn tài khoản và tuân thủ các nghĩa vụ pháp lý. Dưới đây là phân loại chi tiết các dữ liệu Clup thu thập:

Clup không thu thập và không yêu cầu: mã PIN thẻ ngân hàng, mật khẩu OTP, mật khẩu đăng nhập Internet Banking. Nếu có bất kỳ ai tự xưng là nhân viên Clup và yêu cầu những thông tin này, đó là hành vi lừa đảo – hãy báo cáo ngay cho chúng tôi.

Clup sử dụng dữ liệu thu thập cho các mục đích sau, và chỉ những mục đích này:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và rửa tiền
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật
• Cải thiện dịch vụ: Phân tích xu hướng sử dụng tổng hợp (không gắn với cá nhân) để cải thiện trải nghiệm
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan quản lý và nghĩa vụ báo cáo bắt buộc
• Thông báo dịch vụ: Gửi thông tin về tài khoản, giao dịch và các cập nhật quan trọng qua email/SMS

Clup sẽ không sử dụng dữ liệu của bạn cho mục đích quảng cáo của bên thứ ba, phân tích hành vi người dùng vì mục đích thương mại bên ngoài, hay bất kỳ mục đích nào không được liệt kê rõ ràng trong tài liệu này.

Clup áp dụng nhiều lớp biện pháp kỹ thuật và quy trình nghiêm ngặt để bảo vệ dữ liệu người dùng trước các mối đe dọa từ bên ngoài lẫn bên trong tổ chức:

• Mã hóa kết nối: Toàn bộ dữ liệu truyền tải được mã hóa bằng TLS 1.3 – phiên bản mới nhất và bảo mật nhất hiện nay
• Mã hóa lưu trữ: Dữ liệu nhạy cảm lưu trên cơ sở dữ liệu đều được mã hóa at-rest bằng AES-256
• Kiểm soát truy cập: Nguyên tắc "đặc quyền tối thiểu" – mỗi nhân viên chỉ được truy cập đúng dữ liệu cần thiết cho công việc của mình
• Hash mật khẩu: Mật khẩu người dùng được hash bằng bcrypt với salt ngẫu nhiên. Ngay cả nhân viên Clup cũng không thể biết mật khẩu của bạn
• Giám sát 24/7: Hệ thống SIEM theo dõi hoạt động bất thường liên tục và cảnh báo ngay lập tức khi phát hiện dấu hiệu đáng ngờ

Clup không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn, Clup có thể chia sẻ dữ liệu:

Trong mọi trường hợp chia sẻ dữ liệu, Clup yêu cầu các đối tác áp dụng biện pháp bảo mật tương đương và chỉ sử dụng dữ liệu đúng mục đích đã thỏa thuận. Clup không có quyền kiểm soát cách các cơ quan nhà nước sử dụng dữ liệu sau khi nhận được theo lệnh pháp lý.

Clup sử dụng cookie và công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo tính năng hoạt động đúng. Dưới đây là các loại cookie chúng tôi sử dụng:

Clup không sử dụng cookie theo dõi của bên thứ ba (third-party tracking cookies) hay pixel quảng cáo để phục vụ quảng cáo cho bên ngoài. Dữ liệu phân tích của Clup được xử lý nội bộ và không chia sẻ với các nền tảng quảng cáo.

Bạn có thể quản lý cookie trong cài đặt trình duyệt bất cứ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu sẽ ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng của Clup.

Theo tiêu chuẩn bảo mật quốc tế, người dùng Clup có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, liên hệ Clup qua support@clup.ws và Clup sẽ phản hồi trong vòng 72 giờ làm việc:

Clup lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để cung cấp dịch vụ và tuân thủ nghĩa vụ pháp lý. Chính sách lưu trữ cụ thể như sau:

• Tài khoản đang hoạt động: Dữ liệu được lưu trữ trong suốt thời gian tài khoản còn tồn tại
• Lịch sử giao dịch: Lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về chống rửa tiền
• Log đăng nhập và bảo mật: Lưu trữ 12 tháng để phục vụ điều tra bảo mật khi cần
• Tài khoản đã đóng: Dữ liệu tối thiểu được lưu 5 năm sau khi đóng tài khoản cho mục đích pháp lý
• Dữ liệu hỗ trợ: Nội dung cuộc trò chuyện với bộ phận hỗ trợ lưu 2 năm

Sau khi hết thời hạn lưu trữ bắt buộc, Clup sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn để không còn khả năng truy xuất về cá nhân. Nếu bạn yêu cầu xóa dữ liệu trước thời hạn và không có nghĩa vụ pháp lý bắt buộc lưu trữ, Clup sẽ xử lý yêu cầu trong vòng 30 ngày.

Clup có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Đây là cam kết của Clup về cách thông báo thay đổi:

• Thay đổi không quan trọng (ví dụ: chỉnh sửa ngôn ngữ cho rõ hơn mà không thay đổi nội dung): cập nhật trang và đăng ngày sửa đổi
• Thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng: thông báo qua email và thông báo trong hệ thống ít nhất 14 ngày trước khi có hiệu lực
• Thay đổi do yêu cầu pháp lý bắt buộc có thể có hiệu lực ngay: Clup sẽ thông báo càng sớm càng tốt

Phiên bản cũ của Chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu để người dùng so sánh các thay đổi theo thời gian.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào về cách Clup xử lý dữ liệu cá nhân của bạn, hoặc muốn thực hiện bất kỳ quyền nào được nêu trong Chính sách này, vui lòng liên hệ với chúng tôi:

• Email bảo mật: support@clup.ws (ghi tiêu đề: [Bảo mật] + nội dung cần hỗ trợ)
• Live chat: Trong ứng dụng hoặc website Clup, hoạt động 24/7
• Thời gian phản hồi: Tối đa 72 giờ làm việc cho yêu cầu liên quan đến dữ liệu cá nhân

Nếu bạn không hài lòng với cách Clup giải quyết khiếu nại bảo mật của bạn, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu có thẩm quyền tại quốc gia/vùng lãnh thổ của bạn.

Chính sách bảo mật này có hiệu lực từ tháng 12 năm 2024 và thay thế toàn bộ các phiên bản trước đó. Ngôn ngữ điều chỉnh: tiếng Việt là phiên bản chính thức.