Chính Sách Bảo Mật của rick88

Chính sách bảo mật này ("Chính sách") mô tả cách rick88 ("Chúng tôi", "Nền tảng") thu thập, lưu trữ, xử lý và bảo vệ thông tin cá nhân của người dùng ("Bạn", "Người chơi") khi truy cập và sử dụng các dịch vụ tại rick88.io cùng toàn bộ các tên miền phụ liên quan.

Chính sách này áp dụng cho tất cả người chơi tại Việt Nam, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn bộ các tỉnh thành trong cả nước, bất kể thiết bị truy cập là máy tính để bàn, máy tính bảng hay điện thoại di động.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ của rick88 sau khi chính sách này được công bố, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung được trình bày dưới đây.

rick88 thu thập các loại thông tin sau đây trong quá trình bạn sử dụng dịch vụ:

2.1. Thông tin bạn cung cấp trực tiếp

• Họ và tên đầy đủ, ngày sinh, giới tính
• Địa chỉ email, số điện thoại liên lạc
• Địa chỉ thường trú hoặc địa chỉ giao dịch
• Số CMND/CCCD hoặc hộ chiếu (phục vụ xác minh KYC)
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng cho giao dịch tài chính (MoMo, ZaloPay, Vietcombank, v.v.)
• Ảnh chân dung xác minh (selfie) khi yêu cầu

2.2. Thông tin được thu thập tự động

• Địa chỉ IP và vị trí địa lý xấp xỉ
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Nhật ký hoạt động: thời gian đăng nhập, trang đã xem, trò chơi đã tham gia
• Dữ liệu phiên làm việc và thời lượng tương tác
• Cookie và mã định danh thiết bị (xem Điều 5)

2.3. Thông tin từ bên thứ ba

• Dữ liệu xác minh danh tính từ đối tác KYC được ủy quyền
• Thông tin giao dịch từ các cổng thanh toán (chỉ dữ liệu cần thiết cho xử lý giao dịch)
• Dữ liệu phát hiện gian lận từ hệ thống phòng chống rủi ro

rick88 chỉ sử dụng dữ liệu cá nhân của người chơi cho các mục đích hợp pháp và minh bạch sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược và phân phối phần thưởng đúng hạn.
• Xác minh danh tính: Tuân thủ các yêu cầu KYC nhằm ngăn chặn gian lận, rửa tiền và bảo vệ người chơi.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và giao tiếp với người chơi qua các kênh chính thức.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (ẩn danh) để tối ưu hóa giao diện, cải thiện hiệu suất nền tảng và phát triển tính năng mới.
• Bảo mật & phòng chống gian lận: Phát hiện và ngăn chặn các hành vi bất thường, bảo vệ tính toàn vẹn của hệ thống.
• Thông báo khuyến mãi: Gửi thông tin về ưu đãi và chương trình phần thưởng cho người chơi đã đồng ý nhận thông báo marketing (có thể hủy đăng ký bất kỳ lúc nào).
• Tuân thủ pháp lý: Thực hiện các nghĩa vụ theo yêu cầu của cơ quan quản lý hoặc lệnh của tòa án có thẩm quyền.

rick88 chỉ chia sẻ dữ liệu cá nhân của người chơi với các bên thứ ba trong những trường hợp hạn chế và có kiểm soát chặt chẽ dưới đây:

• Đối tác xử lý thanh toán: Các thông tin giao dịch tối thiểu cần thiết được chia sẻ với cổng thanh toán (MoMo, ZaloPay, ViettelPay, các ngân hàng nội địa) để thực hiện nạp/rút tiền. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp dịch vụ KYC: Ảnh giấy tờ tùy thân và ảnh selfie xác minh được gửi đến đối tác xác minh danh tính được ủy quyền. Dữ liệu này không được sử dụng cho bất kỳ mục đích nào khác ngoài xác minh.
• Nhà cung cấp phần mềm trò chơi: Kết quả đặt cược và số hiệu tài khoản (không bao gồm thông tin nhận dạng cá nhân) được chia sẻ với các nhà cung cấp game để xử lý kết quả và ghi nhận thắng/thua.
• Cơ quan nhà nước & pháp lý: Trong trường hợp nhận được yêu cầu hợp pháp từ cơ quan thực thi pháp luật Việt Nam hoặc lệnh của tòa án, rick88 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.

rick88 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng và phân tích lưu lượng truy cập. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, xác thực bảo mật và các chức năng cốt lõi của nền tảng. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và trạng thái phiên chơi. Có thể tắt nhưng có thể ảnh hưởng đến trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện hiệu suất và giao diện. Hoàn toàn tùy chọn.
• Cookie bảo mật: Phát hiện hoạt động đáng ngờ, ngăn chặn đăng nhập trái phép và bảo vệ chống lại tấn công CSRF và session hijacking.

rick88 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của người chơi khỏi mọi hình thức truy cập trái phép, mất mát, tiết lộ hoặc hủy hoại, bao gồm:

• Mã hóa TLS 1.3: Mọi kết nối giữa người dùng và máy chủ đều được mã hóa toàn trình với chứng chỉ SSL cấp cao nhất.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF chủ động phát hiện và chặn các cuộc tấn công SQL Injection, XSS và các mối đe dọa phổ biến khác theo thời gian thực.
• Kiểm soát truy cập theo vai trò (RBAC): Chỉ nhân viên được ủy quyền cụ thể mới có quyền truy cập vào dữ liệu cá nhân người chơi, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Mã hóa dữ liệu tại chỗ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt, thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS/IPS) theo dõi liên tục và cảnh báo tức thì khi phát hiện hành vi bất thường.
• Kiểm tra bảo mật định kỳ: Đội ngũ kỹ thuật tiến hành kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất một lần mỗi quý.

rick88 chỉ lưu giữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu hoặc để tuân thủ các nghĩa vụ pháp lý hiện hành:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng.
• Dữ liệu sau khi đóng tài khoản: Thông tin nhận dạng cơ bản và lịch sử giao dịch được lưu giữ tối đa 5 năm sau khi tài khoản bị đóng, nhằm tuân thủ các yêu cầu chống rửa tiền và lưu trữ hồ sơ tài chính.
• Nhật ký bảo mật: Được lưu giữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu cần.
• Cookie phân tích: Hết hạn tự động sau 13 tháng kể từ lần truy cập cuối.
• Dữ liệu KYC: Lưu giữ trong 7 năm theo yêu cầu của các quy định phòng chống rửa tiền quốc tế áp dụng cho hoạt động dịch vụ trực tuyến xuyên biên giới.

Khi hết thời hạn lưu trữ nêu trên, rick88 sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn theo quy trình tiêu chuẩn, đảm bảo không thể khôi phục hoặc liên kết lại với danh tính cụ thể của người chơi.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà rick88 đang lưu giữ: