Chính Sách Bảo Mật
Dữ Liệu Cá Nhân rik8

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, xử lý, lưu trữ và bảo vệ dữ liệu cá nhân diễn ra trên nền tảng rik8, bao gồm website chính tại rik8.asia, các ứng dụng di động chính thức của rik8 và tất cả các dịch vụ liên quan do rik8 cung cấp.

Chính sách này áp dụng cho:

• Tất cả người dùng đã đăng ký tài khoản thành viên tại rik8.
• Khách truy cập chưa đăng ký khi sử dụng các tính năng công khai của nền tảng.
• Người dùng tương tác với rik8 qua các kênh hỗ trợ như email, live chat và các phương thức liên lạc khác.

Bằng việc sử dụng bất kỳ dịch vụ nào của rik8, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của chính sách bảo mật này. Chính sách này được hiểu và diễn giải cùng với Điều khoản & Điều kiện sử dụng của rik8.

rik8 chỉ thu thập những dữ liệu cá nhân thực sự cần thiết để cung cấp và vận hành dịch vụ. Dưới đây là bảng tổng hợp các loại dữ liệu chúng tôi thu thập và nguồn gốc của chúng:

rik8 xử lý dữ liệu cá nhân của bạn chỉ cho các mục đích hợp pháp và minh bạch sau đây:

• Vận hành tài khoản: Tạo, duy trì và quản lý tài khoản thành viên của bạn trên nền tảng rik8, bao gồm xác thực danh tính khi đăng nhập và xử lý các giao dịch tài chính.
• Xác minh danh tính (KYC): Thực hiện quy trình xác minh danh tính bắt buộc nhằm tuân thủ các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CFT).
• Cung cấp và cải thiện dịch vụ: Vận hành, bảo trì và không ngừng nâng cao chất lượng các sản phẩm giải trí, casino trực tuyến, cá cược thể thao và các dịch vụ khác của rik8.
• Hỗ trợ khách hàng: Xử lý các yêu cầu hỗ trợ, giải quyết khiếu nại và tranh chấp, đảm bảo người dùng nhận được sự hỗ trợ kịp thời và hiệu quả bằng tiếng Việt.
• Phòng chống gian lận: Phát hiện, ngăn chặn và điều tra các hành vi gian lận, tạo tài khoản ảo, lạm dụng khuyến mãi và các hoạt động bất hợp pháp khác trên nền tảng.
• Tuân thủ pháp luật: Lưu trữ hồ sơ và báo cáo cho cơ quan có thẩm quyền theo đúng các nghĩa vụ pháp lý bắt buộc.
• Truyền thông tiếp thị: Gửi thông báo về khuyến mãi, ưu đãi và cập nhật dịch vụ cho người dùng đã đồng ý nhận thông tin marketing (người dùng có thể hủy đăng ký bất kỳ lúc nào).
• Phân tích và nghiên cứu: Phân tích xu hướng sử dụng và hành vi người dùng ở mức độ tổng hợp (không định danh cá nhân) để cải thiện sản phẩm và trải nghiệm người dùng.

Mọi hoạt động xử lý dữ liệu cá nhân của rik8 đều dựa trên một trong các căn cứ pháp lý hợp lệ sau đây theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân:

• Sự đồng ý của người dùng: Đối với các hoạt động xử lý dữ liệu không bắt buộc (như gửi email marketing), rik8 thu thập sự đồng ý rõ ràng và ghi nhận có thể kiểm chứng từ người dùng. Người dùng có thể rút lại sự đồng ý bất kỳ lúc nào mà không ảnh hưởng đến quyền sử dụng các dịch vụ cốt lõi.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các nghĩa vụ phát sinh từ mối quan hệ hợp đồng giữa rik8 và người dùng (Điều khoản & Điều kiện sử dụng), bao gồm vận hành tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc để tuân thủ các quy định pháp luật hiện hành, như lưu trữ hồ sơ KYC, báo cáo giao dịch đáng ngờ và các nghĩa vụ báo cáo khác.
• Lợi ích hợp pháp: Xử lý dữ liệu vì lợi ích hợp pháp của rik8 (như phòng chống gian lận, bảo mật hệ thống) trong trường hợp quyền lợi đó không xâm phạm quá mức đến quyền và tự do của người dùng.

rik8 cam kết không bán dữ liệu cá nhân của người dùng. Chúng tôi chỉ chia sẻ thông tin với các bên sau trong các tình huống cụ thể và hạn chế:

• Nhà cung cấp dịch vụ được ủy quyền: Các đối tác xử lý thanh toán (MoMo, ZaloPay, VNPay, Vietcombank, Techcombank, BIDV và các ngân hàng nội địa khác), nhà cung cấp dịch vụ KYC và các đối tác công nghệ cần thiết để vận hành nền tảng. Những đối tác này chỉ được phép xử lý dữ liệu theo chỉ dẫn của rik8 và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà cung cấp phần mềm trò chơi (game providers) tích hợp trên nền tảng rik8 có thể nhận được dữ liệu phiên chơi cần thiết để vận hành trò chơi, nhưng không nhận thông tin định danh đầy đủ của người dùng.
• Cơ quan pháp luật: Khi có yêu cầu bắt buộc từ cơ quan điều tra, tòa án hoặc các cơ quan nhà nước có thẩm quyền theo đúng quy trình pháp lý. rik8 sẽ thông báo cho người dùng về việc cung cấp dữ liệu nếu pháp luật cho phép.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng một phần tài sản kinh doanh, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên tiếp nhận phải duy trì các cam kết bảo mật tương đương.

rik8 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm cookie phiên đăng nhập (session cookie) và cookie bảo mật CSRF. Những cookie này không thể bị vô hiệu hóa vì chúng cần thiết để duy trì kết nối an toàn và trạng thái đăng nhập của bạn.
• Cookie phân tích: Giúp rik8 hiểu cách người dùng tương tác với nền tảng thông qua dữ liệu thống kê tổng hợp và ẩn danh. Thông tin này được dùng để cải thiện giao diện và tính năng của dịch vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn và cài đặt cá nhân của bạn như ngôn ngữ hiển thị, múi giờ và các tùy chỉnh giao diện để mang lại trải nghiệm nhất quán khi bạn quay lại.
• Cookie hiệu suất: Theo dõi hiệu suất tải trang và phát hiện lỗi kỹ thuật để đội ngũ kỹ thuật rik8 có thể xử lý kịp thời, đảm bảo nền tảng luôn hoạt động ổn định.

Bạn có thể quản lý và kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng rik8.

rik8 áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không được phép. Các biện pháp bảo mật chính bao gồm:

• Mã hóa dữ liệu: Dữ liệu nhạy cảm được mã hóa cả khi lưu trữ (at-rest encryption) và khi truyền tải (in-transit encryption với TLS 1.3).
• Kiểm soát truy cập: Chỉ nhân viên được ủy quyền với nhu cầu công việc hợp lệ mới có thể truy cập dữ liệu cá nhân, thông qua hệ thống xác thực đa yếu tố (MFA).
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bảo mật hoạt động liên tục để phát hiện và ứng phó kịp thời với các mối đe dọa.
• Kiểm tra định kỳ: rik8 thực hiện kiểm tra bảo mật (security audit) và kiểm thử xâm nhập (penetration testing) định kỳ để phát hiện và khắc phục các lỗ hổng.
• Sao lưu dữ liệu: Dữ liệu được sao lưu thường xuyên và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Thời hạn lưu trữ dữ liệu: rik8 chỉ lưu trữ dữ liệu trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật. Cụ thể:

• Dữ liệu tài khoản và hồ sơ KYC: Lưu trữ trong suốt thời gian tài khoản hoạt động và tối thiểu 5 năm sau khi tài khoản bị đóng (theo yêu cầu pháp luật về phòng chống rửa tiền).
• Lịch sử giao dịch tài chính: Lưu trữ tối thiểu 5 năm theo quy định pháp luật về kế toán và kinh doanh.
• Dữ liệu phiên chơi và cá cược: Lưu trữ tối đa 2 năm kể từ ngày phát sinh.
• Dữ liệu thiết bị và nhật ký truy cập: Lưu trữ tối đa 12 tháng.
• Dữ liệu marketing (nếu đã đồng ý): Xóa ngay khi người dùng rút lại sự đồng ý.

Theo quy định tại Nghị định 13/2023/NĐ-CP, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình mà rik8 đang nắm giữ và xử lý:

• Quyền được biết: Quyền được thông báo đầy đủ về việc dữ liệu cá nhân của bạn được thu thập, xử lý, sử dụng và chia sẻ như thế nào.
• Quyền truy cập: Quyền yêu cầu xem bản sao dữ liệu cá nhân mà rik8 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Quyền yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa: Quyền yêu cầu xóa dữ liệu cá nhân trong các trường hợp nhất định, trừ khi việc lưu trữ là bắt buộc theo quy định pháp luật.
• Quyền hạn chế xử lý: Quyền yêu cầu rik8 tạm dừng xử lý dữ liệu trong khi bạn đang tranh chấp tính chính xác của thông tin hoặc tính hợp pháp của việc xử lý.
• Quyền phản đối: Quyền phản đối việc xử lý dữ liệu vì mục đích marketing trực tiếp hoặc dựa trên lợi ích hợp pháp của rik8.
• Quyền chuyển dữ liệu: Quyền nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại đồng ý: Quyền rút lại sự đồng ý đã cấp cho các hoạt động xử lý dữ liệu dựa trên sự đồng ý bất kỳ lúc nào.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu qua email đến [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. rik8 cam kết xử lý yêu cầu trong vòng 30 ngày làm việc kể từ ngày nhận được đầy đủ thông tin.

rik8 là nền tảng cá cược trực tuyến chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc thực hiện trách nhiệm bảo vệ người chưa thành niên và không cố ý thu thập hay xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

• Quy trình đăng ký tài khoản yêu cầu xác nhận độ tuổi và xác minh KYC bắt buộc, bao gồm kiểm tra ngày sinh trên giấy tờ tùy thân do nhà nước cấp.
• Hệ thống rik8 tự động từ chối đăng ký từ người dùng có thông tin cho thấy tuổi dưới 18.
• Nếu rik8 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức khóa tài khoản, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình xử lý đặc biệt.
• Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên rik8, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được xử lý khẩn cấp.

rik8 có thể cập nhật chính sách bảo mật này theo định kỳ để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến trong thực tiễn bảo vệ dữ liệu. Khi có thay đổi đáng kể, rik8 sẽ thông báo cho người dùng thông qua:

• Thông báo nổi bật trên trang chủ rik8.asia trong ít nhất 30 ngày trước khi thay đổi có hiệu lực.
• Email thông báo gửi đến địa chỉ email đã đăng ký của tất cả thành viên đang hoạt động.
• Thông báo trong ứng dụng (in-app notification) khi người dùng đăng nhập lần đầu sau khi chính sách được cập nhật.

Ngày có hiệu lực của phiên bản mới nhất luôn được ghi rõ ở đầu tài liệu này. Việc tiếp tục sử dụng dịch vụ rik8 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản chính sách mới. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày chính sách mới có hiệu lực.

Toàn bộ lịch sử các phiên bản chính sách bảo mật trước đây được lưu trữ và có thể được cung cấp theo yêu cầu. Vui lòng liên hệ bộ phận hỗ trợ để nhận tài liệu.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách rik8 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] – Tiêu đề email: "Khiếu nại bảo mật dữ liệu" (phản hồi trong vòng 24 giờ làm việc)
• Live chat: Hỗ trợ trực tiếp 24/7 trên nền tảng rik8.asia bằng tiếng Việt chuẩn
• Thời gian xử lý: Mọi khiếu nại liên quan đến bảo mật dữ liệu được ưu tiên xử lý trong vòng 48 giờ làm việc và giải quyết dứt điểm trong vòng 30 ngày

Ngoài ra, nếu bạn cho rằng quyền lợi bảo vệ dữ liệu của mình chưa được rik8 giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam theo đúng quy định pháp luật hiện hành.