Chính Sách Bảo Mật RIC88 – Dữ Liệu Của Bạn Được Bảo Vệ Thế Nào

1. Phạm Vi Áp Dụng Của Chính Sách Bảo Mật

Chính sách bảo mật này ("Chính sách") được ban hành bởi RIC88 và áp dụng cho tất cả người dùng đã đăng ký hoặc đang truy cập dịch vụ tại ric88.biz và ứng dụng di động RIC88. Chính sách này mô tả cách chúng tôi thu thập, lưu trữ, xử lý, chia sẻ và bảo vệ thông tin cá nhân của bạn.

Thuật ngữ "dữ liệu cá nhân" trong tài liệu này có nghĩa là bất kỳ thông tin nào có thể xác định trực tiếp hoặc gián tiếp danh tính của một cá nhân cụ thể – bao gồm nhưng không giới hạn ở tên, số điện thoại, địa chỉ email, số tài khoản ngân hàng, địa chỉ IP và dữ liệu hành vi sử dụng dịch vụ.

RIC88 đóng vai trò là bên kiểm soát dữ liệu (data controller) đối với thông tin cá nhân bạn cung cấp khi sử dụng dịch vụ. Điều này có nghĩa là chúng tôi quyết định mục đích và phương thức xử lý dữ liệu đó và chịu trách nhiệm đảm bảo dữ liệu được xử lý đúng quy định.

2. Dữ Liệu Chúng Tôi Thu Thập Từ Bạn

2.1 Dữ Liệu Bạn Cung Cấp Trực Tiếp

Khi đăng ký và sử dụng tài khoản tại RIC88, bạn cung cấp cho chúng tôi một số thông tin cá nhân cần thiết để vận hành tài khoản và xử lý giao dịch. Các loại dữ liệu này bao gồm:

• Họ và tên đầy đủ theo giấy tờ tuỳ thân
• Ngày tháng năm sinh
• Số điện thoại di động đang hoạt động tại Việt Nam
• Địa chỉ email (nếu cung cấp khi đăng ký)
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền
• Ảnh chụp CCCD/CMND hoặc hộ chiếu trong quá trình xác minh danh tính KYC

2.2 Dữ Liệu Thu Thập Tự Động

Khi bạn truy cập và sử dụng dịch vụ RIC88, hệ thống tự động thu thập một số dữ liệu kỹ thuật và hành vi để đảm bảo dịch vụ hoạt động đúng, phát hiện gian lận và cải thiện trải nghiệm người dùng. Các dữ liệu này bao gồm:

• Địa chỉ IP và thông tin địa lý ước lượng từ IP
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Thời gian đăng nhập và thời lượng sử dụng mỗi phiên
• Lịch sử các ván game đã chơi và kết quả tương ứng
• Lịch sử giao dịch nạp tiền và rút tiền
• Các trang đã truy cập và luồng điều hướng trong nền tảng
• Dữ liệu cookie và bộ nhớ cục bộ của trình duyệt

2.3 Dữ Liệu Từ Bên Thứ Ba

Trong một số trường hợp, RIC88 có thể nhận thêm dữ liệu liên quan đến bạn từ các đối tác thanh toán (như MoMo, ZaloPay, ViettelPay) để xác nhận giao dịch, hoặc từ các công ty kiểm tra gian lận độc lập để bảo vệ tài khoản. Loại dữ liệu nhận từ bên thứ ba chỉ bao gồm các thông tin cần thiết cho mục đích cụ thể và được xử lý theo cùng tiêu chuẩn bảo mật như dữ liệu bạn cung cấp trực tiếp.

3. Mục Đích Sử Dụng Dữ Liệu Của Bạn

RIC88 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp. Dưới đây là bảng mô tả chi tiết từng mục đích và cơ sở pháp lý tương ứng:

RIC88 không sử dụng dữ liệu cá nhân của bạn cho bất kỳ mục đích nào ngoài danh sách trên mà không có sự đồng ý rõ ràng từ phía bạn trước. Nếu chúng tôi cần xử lý dữ liệu của bạn cho mục đích mới, bạn sẽ được thông báo và có cơ hội từ chối trước khi việc xử lý bắt đầu.

4. Chia Sẻ Dữ Liệu Với Bên Thứ Ba

RIC88 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cụ thể sau:

4.1 Đối Tác Thanh Toán

Để xử lý giao dịch nạp tiền và rút tiền, RIC88 chia sẻ thông tin cần thiết với các đối tác thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết. Thông tin được chia sẻ chỉ bao gồm những gì tối thiểu cần thiết để thực hiện giao dịch và không vượt quá phạm vi đó. Tất cả đối tác thanh toán của RIC88 đều tuân thủ tiêu chuẩn bảo mật PCI-DSS.

4.2 Nhà Phát Hành Game

Các nhà phát hành game mà RIC88 hợp tác (như PGSoft, JDB, Habanero, CQ9, Jili…) có thể nhận dữ liệu phiên chơi game để phục vụ việc cung cấp trò chơi và giải quyết tranh chấp kết quả. Dữ liệu này thường ở dạng mã hóa hoặc ẩn danh và không bao gồm thông tin danh tính đầy đủ của người chơi.

4.3 Cơ Quan Pháp Luật

Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, RIC88 có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp đúng phần dữ liệu được yêu cầu và sẽ thông báo cho bạn nếu pháp luật không cấm việc thông báo đó.

4.4 Nhà Cung Cấp Dịch Vụ Kỹ Thuật

Một số nhà cung cấp dịch vụ kỹ thuật hỗ trợ vận hành hạ tầng của RIC88 – như dịch vụ lưu trữ đám mây, hệ thống gửi SMS và dịch vụ phân tích bảo mật – có thể có quyền truy cập hạn chế vào một số dữ liệu trong phạm vi công việc của họ. Tất cả đều ký kết hợp đồng bảo mật dữ liệu ràng buộc pháp lý với RIC88 và không được phép sử dụng dữ liệu ngoài mục đích được uỷ quyền.

5. Cookie Và Công Nghệ Theo Dõi

RIC88 sử dụng cookie và các công nghệ tương tự để đảm bảo trang web và ứng dụng hoạt động đúng cách, ghi nhớ phiên đăng nhập của bạn và thu thập dữ liệu sử dụng ẩn danh để cải thiện dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, giỏ cược và các tính năng cốt lõi của nền tảng. Loại cookie này không thể tắt nếu bạn muốn sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng – trang nào được truy cập nhiều nhất, tốc độ tải trang, lỗi kỹ thuật. Dữ liệu này giúp RIC88 cải thiện trải nghiệm người dùng.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ hiển thị, mức cược mặc định và cài đặt giao diện để bạn không cần thiết lập lại mỗi lần đăng nhập.
• Cookie bảo mật: Được sử dụng để phát hiện các hành vi đăng nhập bất thường, ngăn chặn giả mạo phiên và bảo vệ tài khoản của bạn khỏi các cuộc tấn công phổ biến.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng quan trọng của nền tảng RIC88. Ứng dụng di động sử dụng các công nghệ lưu trữ tương đương với cookie trên nền tảng di động, tuân theo cùng nguyên tắc.

6. Biện Pháp Bảo Mật Dữ Liệu Tại RIC88

Bảo mật dữ liệu không phải một tính năng có thể bật tắt tại RIC88 – đó là nền tảng của toàn bộ hạ tầng kỹ thuật. Chúng tôi triển khai nhiều lớp bảo mật đồng thời để đảm bảo dữ liệu của bạn được bảo vệ tối đa ở mọi điểm trong vòng đời xử lý:

• Mã hóa trong truyền tải: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ RIC88 được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit. Không có dữ liệu nào đi qua kênh HTTP không mã hóa.
• Mã hóa khi lưu trữ: Dữ liệu nhạy cảm như thông tin thanh toán, số tài khoản và dữ liệu KYC được mã hóa AES-256 ngay khi lưu vào cơ sở dữ liệu. Ngay cả khi ai đó truy cập được vào cơ sở dữ liệu thô, họ vẫn không thể đọc được dữ liệu.
• Kiểm soát truy cập nghiêm ngặt: Quyền truy cập vào dữ liệu người dùng được phân cấp chi tiết theo nguyên tắc tối thiểu quyền hạn (principle of least privilege). Nhân viên chỉ được truy cập dữ liệu cần thiết cho công việc cụ thể của họ.
• Kiểm toán bảo mật định kỳ: RIC88 thực hiện kiểm tra penetration test (kiểm tra thâm nhập) ít nhất hai lần mỗi năm bởi đơn vị bảo mật độc lập để phát hiện và vá lỗ hổng trước khi bị khai thác.
• Giám sát bất thường 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát log hoạt động liên tục 24/7 để phát hiện và phản ứng nhanh với bất kỳ dấu hiệu bất thường nào trong hệ thống.
• Phân vùng dữ liệu: Dữ liệu cá nhân được lưu trong vùng hạ tầng riêng biệt, tách rời hoàn toàn khỏi dữ liệu vận hành game và dữ liệu phân tích – giảm thiểu phạm vi ảnh hưởng trong trường hợp xảy ra sự cố.

7. Thời Gian Lưu Trữ Và Xóa Dữ Liệu

RIC88 không lưu giữ dữ liệu cá nhân lâu hơn mức cần thiết cho mục đích đã thu thập. Dưới đây là chính sách lưu trữ cho từng loại dữ liệu:

7.1 Dữ Liệu Tài Khoản Hoạt Động

Trong khi tài khoản của bạn đang hoạt động tại RIC88, chúng tôi lưu giữ toàn bộ dữ liệu hồ sơ và lịch sử giao dịch. Đây là yêu cầu cần thiết để vận hành tài khoản, giải quyết tranh chấp và đáp ứng nghĩa vụ pháp lý về lưu trữ hồ sơ tài chính.

7.2 Sau Khi Đóng Tài Khoản

Khi bạn đóng tài khoản tại RIC88, dữ liệu được xử lý theo hai giai đoạn:

• Giai đoạn 1 (0–90 ngày): Dữ liệu được chuyển sang trạng thái lưu trữ bị động – không được sử dụng cho bất kỳ mục đích xử lý nào, chỉ giữ lại để phòng trường hợp bạn muốn khôi phục tài khoản hoặc có tranh chấp cần giải quyết.
• Giai đoạn 2 (90 ngày – 5 năm): Dữ liệu giao dịch tài chính được giữ lại theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính. Dữ liệu cá nhân không liên quan đến giao dịch tài chính sẽ bị xóa sau 90 ngày.
• Sau 5 năm: Toàn bộ dữ liệu còn lại được xóa vĩnh viễn hoặc ẩn danh hóa không thể nhận dạng lại.

7.3 Yêu Cầu Xóa Dữ Liệu Sớm Hơn

Bạn có thể yêu cầu RIC88 xóa dữ liệu của mình sớm hơn lịch xóa thông thường. Chúng tôi sẽ xử lý yêu cầu trong vòng 30 ngày làm việc và xóa toàn bộ dữ liệu không thuộc diện bắt buộc lưu giữ theo pháp luật. Dữ liệu giao dịch tài chính trong thời hạn lưu trữ pháp lý sẽ được ẩn danh hóa thay vì xóa hoàn toàn nếu pháp luật yêu cầu giữ lại.

8. Quyền Của Bạn Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà RIC88 đang nắm giữ:

Để thực hiện bất kỳ quyền nào dưới đây, hãy liên hệ đội hỗ trợ RIC88 qua live chat 24/7 hoặc email support@ric88.biz. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

9. Trẻ Em Và Người Chưa Đủ 18 Tuổi

Dịch vụ của RIC88 không dành cho người chưa đủ 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại RIC88, hãy liên hệ ngay với chúng tôi qua support@ric88.biz.

Khi nhận được thông báo có căn cứ rằng một tài khoản được tạo bởi người chưa đủ tuổi, RIC88 sẽ đình chỉ tài khoản đó ngay lập tức, hoàn trả số dư còn lại (nếu có) cho người giám hộ sau khi xác minh, và xóa toàn bộ dữ liệu liên quan trong thời gian sớm nhất có thể.

Ngoài ra, RIC88 triển khai các biện pháp kỹ thuật để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ, bao gồm xác minh độ tuổi khi đăng ký và yêu cầu KYC để xác nhận danh tính thực tế trước khi xử lý giao dịch lớn.

10. Cập Nhật Chính Sách Bảo Mật

RIC88 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc cải tiến bảo mật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo qua email đã đăng ký hoặc thông báo đẩy trên app ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực được coi là bạn đồng ý với các thay đổi đó. Ngày cập nhật lần cuối luôn được hiển thị ở đầu tài liệu này và trong phần mục lục bên cạnh. Nếu bạn không đồng ý với chính sách được cập nhật, bạn có quyền rút lại sự đồng ý và yêu cầu xóa dữ liệu theo Mục 8.

Phiên bản hiện tại của Chính sách bảo mật này có hiệu lực từ ngày 01/01/2025.