Chính Sách Bảo Mật RIC79 – Cam Kết Bảo Vệ Dữ Liệu Người Dùng

1 Phạm Vi Áp Dụng

Chính sách bảo mật này điều chỉnh việc xử lý thông tin cá nhân của tất cả người dùng đăng ký, sử dụng hoặc truy cập dịch vụ của RIC79 — bao gồm website, ứng dụng di động và bất kỳ nền tảng kỹ thuật số nào khác do RIC79 vận hành.

Các thuật ngữ sử dụng trong tài liệu này:

• "Dữ liệu cá nhân": bất kỳ thông tin nào có thể nhận dạng trực tiếp hoặc gián tiếp một cá nhân cụ thể — bao gồm họ tên, số điện thoại, địa chỉ email, số CMND/CCCD và thông tin thiết bị.
• "Xử lý": bất kỳ hoạt động nào thực hiện với dữ liệu, bao gồm thu thập, lưu trữ, sử dụng, truyền tải và xóa.
• "Bên thứ ba": bất kỳ tổ chức hay cá nhân nào không phải RIC79 hoặc người dùng.

Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập qua các liên kết trên nền tảng RIC79. Chúng tôi không chịu trách nhiệm về chính sách bảo mật của các bên đó.

2 Dữ Liệu Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ RIC79, bạn cung cấp cho chúng tôi:

• Số điện thoại di động (bắt buộc để đăng ký)
• Họ và tên đầy đủ (yêu cầu khi xác minh danh tính)
• Ngày tháng năm sinh (xác minh độ tuổi)
• Số CMND/CCCD hoặc hộ chiếu (xác minh danh tính KYC)
• Địa chỉ email (tùy chọn, dùng cho thông báo)
• Thông tin tài khoản thanh toán (số ví MoMo, ZaloPay, ViettelPay hoặc số tài khoản ngân hàng — chỉ lưu thông tin cần thiết cho xác minh, không lưu mật khẩu)

2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng RIC79, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo vận hành dịch vụ và phát hiện gian lận:

• Địa chỉ IP và vị trí địa lý tương đối (cấp thành phố, không chính xác đến địa chỉ nhà)
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt
• Lịch sử đăng nhập (thời gian, thiết bị, địa chỉ IP)
• Lịch sử giao dịch và cược (lưu đầy đủ để giải quyết tranh chấp)
• Dữ liệu phiên sử dụng (thời gian truy cập, trang đã xem, thao tác thực hiện)

3 Mục Đích Sử Dụng Dữ Liệu

RIC79 sử dụng dữ liệu thu thập cho các mục đích sau, mỗi mục đích đều dựa trên cơ sở hợp pháp rõ ràng:

3.1 Cung cấp và vận hành dịch vụ

• Tạo và quản lý tài khoản người dùng
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán tiền thưởng
• Xác nhận kết quả cược và cập nhật số dư tài khoản
• Cung cấp dịch vụ hỗ trợ khách hàng khi có yêu cầu

3.2 Bảo mật và phòng chống gian lận

• Phát hiện và ngăn chặn truy cập trái phép vào tài khoản
• Xác minh danh tính người dùng (KYC) theo yêu cầu
• Phát hiện hành vi đa tài khoản, cá cược phối hợp và gian lận thanh toán
• Tuân thủ các nghĩa vụ phòng chống rửa tiền (AML)

3.3 Cải thiện dịch vụ

• Phân tích hành vi sử dụng để tối ưu hóa giao diện và tính năng
• Nghiên cứu nhu cầu người dùng để phát triển sản phẩm mới
• Theo dõi hiệu suất kỹ thuật và phát hiện lỗi hệ thống

3.4 Liên lạc và tiếp thị (có sự đồng ý)

Nếu bạn đã đồng ý nhận thông tin tiếp thị, RIC79 có thể gửi thông báo về các chương trình khuyến mãi mới, sự kiện đặc biệt và cập nhật dịch vụ qua SMS hoặc email. Bạn có thể hủy đăng ký nhận thông tin này bất cứ lúc nào qua phần Cài đặt thông báo trong tài khoản hoặc bằng cách liên hệ đội hỗ trợ.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

RIC79 không bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Thông tin chỉ được chia sẻ trong các trường hợp sau:

4.1 Nhà cung cấp dịch vụ đối tác

Để vận hành dịch vụ, RIC79 hợp tác với một số đối tác kỹ thuật — bao gồm cổng thanh toán, nhà cung cấp game và dịch vụ xác minh danh tính. Các đối tác này chỉ được truy cập dữ liệu tối thiểu cần thiết để thực hiện nhiệm vụ của họ và bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt với RIC79.

4.2 Yêu cầu pháp lý

RIC79 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật, hoặc khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của RIC79 và người dùng khác.

4.3 Chuyển nhượng doanh nghiệp

Trong trường hợp sáp nhập, mua lại hay tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho pháp nhân tiếp nhận. Người dùng sẽ được thông báo trước và có quyền yêu cầu xóa dữ liệu nếu không đồng ý với việc chuyển giao.

5 Biện Pháp Bảo Mật Kỹ Thuật

RIC79 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn:

5.1 Bảo mật truyền tải dữ liệu

Toàn bộ kết nối giữa thiết bị của bạn và máy chủ RIC79 được bảo vệ bằng giao thức TLS 1.3 với mã hóa AES-256. Điều này có nghĩa là ngay cả khi có ai đó chặn được luồng dữ liệu, họ cũng không thể đọc được nội dung thực tế.

5.2 Bảo mật lưu trữ

• Mật khẩu được băm (hash) bằng thuật toán bcrypt — RIC79 không lưu mật khẩu dạng văn bản thô
• Dữ liệu nhạy cảm (số CMND/CCCD, thông tin tài khoản thanh toán) được mã hóa thêm ở tầng cơ sở dữ liệu
• Truy cập cơ sở dữ liệu được kiểm soát theo vai trò, có nhật ký truy cập đầy đủ

5.3 Bảo mật tài khoản người dùng

• Xác thực hai lớp (2FA) sẵn có và được khuyến khích cho mọi tài khoản
• Phát hiện đăng nhập bất thường (địa điểm mới, thiết bị lạ) và gửi cảnh báo tự động
• Tự động khóa tài khoản sau số lần nhập sai mật khẩu vượt ngưỡng
• Phiên đăng nhập tự động hết hạn sau thời gian không hoạt động

5.4 Giám sát hệ thống liên tục

Hệ thống của RIC79 được giám sát 24/7 bởi đội ngũ bảo mật kỹ thuật. Các công cụ phát hiện xâm nhập (IDS) và hệ thống phòng chống tấn công từ chối dịch vụ (DDoS protection) hoạt động liên tục để đảm bảo nền tảng luôn an toàn và ổn định.

6 Lưu Trữ Và Thời Hạn Dữ Liệu

RIC79 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để phục vụ mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Dưới đây là thời hạn lưu trữ tương ứng với từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: được lưu trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch và cược: lưu tối thiểu 5 năm để phục vụ nghĩa vụ kiểm toán và giải quyết tranh chấp pháp lý nếu phát sinh.
• Hồ sơ xác minh danh tính (KYC): lưu 5 năm kể từ khi tài khoản bị đóng.
• Nhật ký truy cập và bảo mật: lưu 12 tháng để phục vụ điều tra sự cố bảo mật.
• Tài khoản đã đóng theo yêu cầu: dữ liệu cá nhân không bắt buộc lưu trữ sẽ được xóa trong vòng 30 ngày sau khi tài khoản đóng.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn bằng phương pháp ghi đè nhiều lần (overwrite) hoặc hủy vật lý đối với phương tiện lưu trữ, đảm bảo không thể khôi phục.

7 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân mà RIC79 đang lưu trữ. Để thực hiện bất kỳ quyền nào, hãy liên hệ đội hỗ trợ qua Live Chat hoặc email support@ric79.my — chúng tôi sẽ xử lý trong vòng 7 ngày làm việc.

• Quyền truy cập dữ liệu

  Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà RIC79 đang lưu trữ về bạn, bao gồm mục đích xử lý và đối tượng được chia sẻ (nếu có).

• Quyền chỉnh sửa

  Nếu dữ liệu của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa ngay lập tức. Một số thông tin có thể được cập nhật trực tiếp trong phần Cài đặt tài khoản.

• Quyền xóa dữ liệu

  Bạn có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp hợp lệ. Lưu ý rằng một số dữ liệu có thể không thể xóa ngay nếu còn thuộc phạm vi nghĩa vụ lưu trữ pháp lý.

• Quyền xuất dữ liệu

  Bạn có thể yêu cầu nhận một bản sao dữ liệu cá nhân dưới định dạng có thể đọc được (CSV hoặc PDF) trong vòng 14 ngày làm việc kể từ khi yêu cầu được xác nhận.

• Quyền hạn chế xử lý

  Trong khi chờ giải quyết tranh chấp hoặc xem xét yêu cầu xóa dữ liệu, bạn có thể yêu cầu RIC79 tạm dừng xử lý dữ liệu của mình ngoài mục đích lưu trữ.

• Quyền từ chối tiếp thị

  Bạn có thể hủy đăng ký nhận thông tin tiếp thị bất cứ lúc nào qua Cài đặt tài khoản hoặc bằng cách nhắn tin STOP theo hướng dẫn trong tin nhắn bạn nhận được.

8 Chính Sách Cookie

8.1 Cookie là gì?

Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập website. Chúng giúp website ghi nhớ tùy chọn của bạn và cải thiện trải nghiệm sử dụng qua các lần truy cập.

8.2 Loại cookie RIC79 sử dụng

• Cookie cần thiết: duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt vì cần thiết để website hoạt động đúng.
• Cookie phân tích: thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để RIC79 cải thiện trải nghiệm. Có thể tắt mà không ảnh hưởng đến chức năng chính.
• Cookie tùy chọn: ghi nhớ ngôn ngữ, cài đặt giao diện và tùy chọn cá nhân. Giúp bạn không phải cài đặt lại mỗi lần truy cập.

8.3 Quản lý cookie

Bạn có thể quản lý hoặc xóa cookie qua cài đặt trình duyệt. Lưu ý rằng việc tắt tất cả cookie có thể ảnh hưởng đến một số tính năng của nền tảng RIC79, đặc biệt là duy trì phiên đăng nhập.

9 Người Dùng Dưới 18 Tuổi

Dịch vụ của RIC79 không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa thành niên. Khi đăng ký, bạn xác nhận rằng bạn đã đủ 18 tuổi.

Nếu RIC79 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ xóa ngay lập tức toàn bộ dữ liệu đó và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và có lý do tin rằng con bạn đã đăng ký tài khoản, hãy liên hệ ngay với đội hỗ trợ qua email support@ric79.my để được xử lý ưu tiên.

10 Thay Đổi Chính Sách Bảo Mật

RIC79 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách thức vận hành dịch vụ, yêu cầu pháp lý mới hoặc cải tiến về bảo mật. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này
• Gửi thông báo qua SMS hoặc email đã đăng ký (đối với thay đổi ảnh hưởng đến quyền lợi người dùng)
• Hiển thị thông báo nổi bật trên trang chủ trong ít nhất 7 ngày trước khi thay đổi có hiệu lực

Việc tiếp tục sử dụng dịch vụ RIC79 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận chính sách đã cập nhật. Nếu bạn không đồng ý với nội dung mới, bạn có quyền yêu cầu xóa dữ liệu và đóng tài khoản theo quy trình được mô tả ở Mục 7.

11 Liên Hệ Về Bảo Mật Và Quyền Riêng Tư

Nếu bạn có câu hỏi về chính sách bảo mật, muốn thực hiện quyền đối với dữ liệu của mình, hoặc nghi ngờ có sự cố bảo mật liên quan đến tài khoản RIC79, hãy liên hệ qua các kênh sau:

• Live Chat: trực tiếp trên website hoặc ứng dụng — phản hồi trong 2 phút, hoạt động 24/7
• Email: support@ric79.my — phản hồi trong vòng 2 giờ làm việc với chủ đề "Yêu cầu bảo mật dữ liệu"

Khi gửi yêu cầu liên quan đến dữ liệu cá nhân, vui lòng cung cấp số điện thoại đăng ký và mô tả ngắn gọn yêu cầu của bạn để đội hỗ trợ xử lý nhanh hơn. Với các yêu cầu nhạy cảm như xóa dữ liệu hay xuất dữ liệu, bạn có thể cần xác minh danh tính thêm một bước để đảm bảo yêu cầu đến từ chính chủ tài khoản.