Chính Sách Bảo Mật – Rikip Bảo Vệ Dữ Liệu Người Dùng

Rikip chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ và bảo vệ người dùng. Không có gì được thu thập chỉ vì "có thể hữu ích sau này".

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản Rikip, bạn cung cấp cho chúng tôi:

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, số điện thoại, địa chỉ email
• Thông tin địa chỉ: Tỉnh/thành phố cư trú (dùng để xác minh khu vực hợp lệ sử dụng dịch vụ)
• Tài liệu xác minh danh tính (KYC): Ảnh CCCD/CMND, ảnh chân dung — chỉ được yêu cầu khi bạn rút tiền lần đầu hoặc khi hệ thống phát hiện hoạt động bất thường
• Thông tin phương thức thanh toán: Số tài khoản ví điện tử MoMo, ZaloPay, ViettelPay hoặc số tài khoản ngân hàng dùng để nạp/rút. Rikip không lưu trữ mật khẩu ví hay mã PIN ngân hàng của bạn
• Thông tin liên lạc hỗ trợ: Nội dung bạn gửi qua live chat, email hoặc các kênh liên lạc khác

1.2 Dữ liệu thu thập tự động

Khi bạn duyệt và sử dụng nền tảng Rikip, hệ thống tự động ghi lại một số thông tin kỹ thuật:

• Địa chỉ IP: Dùng để phát hiện truy cập từ khu vực bị hạn chế và phòng ngừa gian lận
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt — giúp tối ưu hiển thị và phát hiện đăng nhập bất thường
• Dữ liệu phiên sử dụng: Thời gian đăng nhập, thời lượng phiên chơi, các trang và tính năng đã truy cập — dùng để cải thiện trải nghiệm và hỗ trợ tính năng chơi có trách nhiệm
• Lịch sử giao dịch và cược: Toàn bộ lịch sử nạp rút và đặt cược — bắt buộc lưu trữ theo quy định phòng chống rửa tiền

1.3 Dữ liệu từ cookie và công nghệ tương tự

Rikip sử dụng cookie và công nghệ theo dõi tương tự để duy trì phiên đăng nhập, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với nền tảng. Xem chi tiết tại mục 6 về chính sách cookie.

Rikip sử dụng dữ liệu thu thập được chỉ cho những mục đích cụ thể sau — không có ngoại lệ nào ngoài những gì được liệt kê dưới đây và tại mục 3:

2.1 Vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng
• Xác minh danh tính và tuổi (bắt buộc theo quy định)
• Xử lý giao dịch nạp tiền và rút tiền
• Ghi nhận và giải quyết lệnh cược
• Cung cấp hỗ trợ khách hàng

2.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn truy cập trái phép vào tài khoản
• Nhận diện hành vi gian lận, lạm dụng bonus hay sử dụng bot tự động
• Tuân thủ các nghĩa vụ AML/CFT (phòng chống rửa tiền và tài trợ khủng bố)
• Xác minh tài khoản không được sử dụng bởi người dưới 18 tuổi

2.3 Cải thiện dịch vụ

• Phân tích cách người dùng sử dụng nền tảng để tối ưu thiết kế và tính năng
• Cá nhân hóa trải nghiệm — ví dụ đề xuất game phù hợp với sở thích của bạn
• Phát triển tính năng mới dựa trên dữ liệu hành vi tổng hợp (không phải dữ liệu cá nhân riêng lẻ)

2.4 Truyền thông và marketing

Rikip có thể gửi cho bạn thông báo về ưu đãi, chương trình khuyến mãi và cập nhật sản phẩm qua email hoặc SMS — chỉ khi bạn đã đồng ý nhận tại bước đăng ký hoặc cài đặt tài khoản. Bạn có thể hủy đăng ký bất kỳ lúc nào qua liên kết "Hủy đăng ký" trong email hoặc qua cài đặt thông báo trong tài khoản.

2.5 Hỗ trợ chơi có trách nhiệm

Dữ liệu về thời gian chơi, tần suất nạp tiền và mẫu hành vi cược được phân tích để phát hiện dấu hiệu chơi có vấn đề — và chủ động tiếp cận người dùng cần hỗ trợ. Đây là mục đích bảo vệ người chơi, không phải mục đích thương mại.

Rikip không bán dữ liệu cá nhân của bạn. Tuy nhiên để vận hành dịch vụ, chúng tôi chia sẻ một số thông tin hạn chế với các bên sau — và chỉ trong phạm vi cần thiết:

3.1 Nhà cung cấp game và dịch vụ kỹ thuật

Các nhà cung cấp game như Evolution Gaming, Pragmatic Play, PG Soft cần nhận một số dữ liệu phiên chơi (ID phiên, thông tin ví cược) để cung cấp game. Họ không nhận thông tin nhận dạng cá nhân đầy đủ của bạn và bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt với Rikip.

3.2 Đối tác xử lý thanh toán

MoMo, ZaloPay, ViettelPay và các ngân hàng xử lý giao dịch cần nhận thông tin cần thiết để thực hiện thanh toán — ví dụ số tài khoản và số tiền. Các đối tác này hoạt động theo quy định bảo mật tài chính của Ngân hàng Nhà nước Việt Nam và có chính sách bảo mật riêng.

3.3 Cơ quan pháp luật và quản lý

Rikip có nghĩa vụ pháp lý cung cấp thông tin người dùng khi nhận được yêu cầu hợp lệ từ cơ quan có thẩm quyền — ví dụ lệnh tòa án, yêu cầu điều tra tội phạm tài chính hay cơ quan cấp phép quản lý. Chúng tôi chỉ cung cấp dữ liệu tối thiểu cần thiết và, trừ trường hợp bị cấm, sẽ thông báo cho bạn trước khi cung cấp.

3.4 Dịch vụ phân tích và bảo mật

Rikip sử dụng các công cụ phân tích lưu lượng và bảo mật hệ thống bên thứ ba. Các công cụ này chỉ nhận dữ liệu tổng hợp ẩn danh — không phải thông tin nhận dạng cá nhân.

Bảo mật không phải chỉ là câu chữ trên trang chính sách — đó là hệ thống nhiều lớp mà Rikip đầu tư nghiêm túc để đảm bảo dữ liệu của bạn luôn an toàn.

4.1 Mã hóa dữ liệu

Tất cả dữ liệu trong quá trình truyền được bảo vệ bằng TLS 1.3 và chứng chỉ SSL 256-bit. Dữ liệu lưu trữ nhạy cảm — bao gồm mật khẩu, số tài khoản thanh toán và tài liệu KYC — được mã hóa bằng AES-256 trong quá trình lưu trữ. Mật khẩu người dùng được băm một chiều bằng bcrypt — không ai, kể cả kỹ sư hệ thống Rikip, có thể đọc lại mật khẩu gốc của bạn.

4.2 Kiểm soát truy cập nội bộ

Hệ thống phân quyền nội bộ của Rikip đảm bảo mỗi nhân viên chỉ được phép truy cập đúng dữ liệu cần thiết cho công việc của họ — không hơn không kém. Ví dụ: nhân viên hỗ trợ khách hàng chỉ thấy thông tin liên lạc và lịch sử giao dịch, không thấy tài liệu KYC hay thông tin thanh toán đầy đủ. Mọi truy cập vào dữ liệu nhạy cảm đều được ghi log và kiểm toán định kỳ bởi bộ phận bảo mật độc lập.

4.3 Xác thực hai lớp và giám sát đăng nhập

Rikip khuyến nghị và hỗ trợ xác thực hai lớp (2FA) cho tất cả tài khoản. Hệ thống tự động phát hiện đăng nhập từ thiết bị mới, địa chỉ IP bất thường hay vị trí địa lý không nhất quán — và yêu cầu xác minh bổ sung trước khi cho phép truy cập. Bạn sẽ nhận thông báo qua email/SMS mỗi khi có đăng nhập từ thiết bị lạ.

4.4 Kiểm tra bảo mật định kỳ

Rikip thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ bởi đội ngũ kiểm toán bảo mật độc lập. Bản vá bảo mật được áp dụng trong vòng 24 giờ kể từ khi phát hiện lỗ hổng nghiêm trọng.

4.5 Kế hoạch phục hồi sự cố

Rikip có quy trình phản ứng sự cố bảo mật được luyện tập định kỳ. Trong trường hợp vi phạm dữ liệu xảy ra, chúng tôi cam kết: ngăn chặn và cô lập sự cố trong vòng 4 giờ, đánh giá phạm vi ảnh hưởng trong 24 giờ, và thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố.

Bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân mà Rikip đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ support@rikip.asia với tiêu đề "Yêu cầu quyền dữ liệu – [Số tài khoản]".

5.1 Quyền truy cập

Bạn có quyền yêu cầu Rikip cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn — bao gồm thông tin đăng ký, lịch sử giao dịch, lịch sử cược và dữ liệu phiên sử dụng. Rikip sẽ phản hồi trong vòng 30 ngày.

5.2 Quyền chỉnh sửa

Nếu thông tin cá nhân của bạn trong hệ thống Rikip không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu cập nhật. Một số thông tin (như họ tên và ngày sinh) cần xác minh tài liệu trước khi thay đổi để đảm bảo tính nhất quán với hồ sơ KYC.

5.3 Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân khi đóng tài khoản — trừ những dữ liệu Rikip có nghĩa vụ pháp lý phải lưu giữ. Cụ thể, theo quy định AML, lịch sử giao dịch tài chính phải được lưu giữ tối thiểu 5 năm kể từ ngày giao dịch dù tài khoản đã đóng.

5.4 Quyền hạn chế xử lý

Trong khi khiếu nại đang được xem xét hoặc khi bạn phản đối tính chính xác của dữ liệu, bạn có quyền yêu cầu Rikip tạm thời hạn chế việc sử dụng dữ liệu của bạn ngoài phạm vi vận hành tài khoản cơ bản.

5.5 Quyền từ chối tiếp thị

Bạn có thể từ chối nhận thông tin marketing bất kỳ lúc nào qua: liên kết "Hủy đăng ký" trong email, cài đặt thông báo trong tài khoản Rikip, hoặc email đến support@rikip.asia. Việc từ chối tiếp thị không ảnh hưởng đến các thông báo dịch vụ bắt buộc như xác nhận giao dịch hay cảnh báo bảo mật.

Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập rikip.asia. Rikip sử dụng cookie để đảm bảo nền tảng hoạt động đúng cách và mang lại trải nghiệm tốt hơn.

6.1 Các loại cookie Rikip sử dụng

6.2 Quản lý cookie

Bạn có thể quản lý tùy chọn cookie qua cài đặt trình duyệt của mình. Tắt cookie thiết yếu sẽ làm gián đoạn chức năng đăng nhập và đặt cược. Cookie phân tích và tùy chọn có thể tắt mà không ảnh hưởng đến tính năng cơ bản của nền tảng. Rikip không sử dụng cookie quảng cáo của bên thứ ba.

Rikip chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích đã nêu hoặc theo yêu cầu pháp luật.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Thông tin tài khoản đang hoạt động: Lưu trong suốt thời gian tài khoản tồn tại
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch (yêu cầu pháp luật AML)
• Tài liệu KYC: Tối thiểu 5 năm kể từ ngày xác minh
• Lịch sử chat hỗ trợ: 2 năm kể từ lần liên hệ cuối
• Log kỹ thuật và bảo mật: 12 tháng
• Dữ liệu phiên chơi: 24 tháng

7.2 Xóa dữ liệu sau khi đóng tài khoản

Khi tài khoản của bạn được đóng và đã qua thời hạn lưu trữ bắt buộc, Rikip thực hiện xóa hoặc ẩn danh hóa (anonymization) toàn bộ dữ liệu nhận dạng cá nhân — dữ liệu không còn liên kết được với bạn với tư cách cá nhân. Quá trình này diễn ra tự động theo lịch xử lý dữ liệu định kỳ của hệ thống.

Dịch vụ của Rikip hoàn toàn không dành cho người dưới 18 tuổi. Chúng tôi không cố ý thu thập bất kỳ dữ liệu nào từ trẻ em hoặc người chưa thành niên. Nếu phát hiện tài khoản được đăng ký bởi người dưới 18 tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa trong vòng 14 ngày — trừ những gì cần thiết để hoàn tất quy trình pháp lý nếu có.

Nếu bạn là phụ huynh hay người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản Rikip, vui lòng liên hệ support@rikip.asia ngay lập tức. Rikip cam kết xử lý ưu tiên và phản hồi trong vòng 24 giờ.

Rikip có quyền cập nhật chính sách bảo mật này khi cần thiết — ví dụ khi ra mắt tính năng mới, thay đổi quy trình xử lý dữ liệu, hay cập nhật theo quy định pháp luật mới. Với những thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ:

• Thông báo qua email đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên nền tảng trong suốt giai đoạn chuyển tiếp
• Cập nhật ngày và số phiên bản tại đầu trang này

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực được coi là bạn đồng ý với phiên bản chính sách mới nhất. Nếu bạn không đồng ý, hãy ngừng sử dụng và liên hệ chúng tôi để được hỗ trợ đóng tài khoản.

Nếu bạn có câu hỏi, thắc mắc hay khiếu nại liên quan đến cách Rikip xử lý dữ liệu cá nhân của mình, hãy liên hệ:

• Email: support@rikip.asia — tiêu đề "Bảo mật dữ liệu – [Số tài khoản]"
• Live chat: Trực tiếp trên rikip.asia — 24/7, phản hồi trong 5 phút

Rikip cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 3 ngày làm việc và giải quyết hoàn toàn trong vòng 30 ngày kể từ ngày nhận yêu cầu đầy đủ thông tin.