Chính Sách
Bảo Mật Dữ Liệu

1Giới Thiệu & Phạm Vi Áp Dụng

rik52 ("chúng tôi", "nền tảng") coi trọng quyền riêng tư và việc bảo vệ dữ liệu cá nhân của người dùng là một trong những ưu tiên hàng đầu trong mọi hoạt động kinh doanh. Chính sách bảo mật này giải thích một cách minh bạch và đầy đủ về cách rik52 thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn.

Chính sách này áp dụng cho toàn bộ người dùng truy cập và sử dụng website rik52.cam, bao gồm người dùng đã đăng ký tài khoản và khách vãng lai. Chính sách này cũng áp dụng cho mọi tương tác của bạn với dịch vụ khách hàng, các kênh hỗ trợ trực tuyến và bất kỳ ứng dụng di động nào do rik52 phát hành.

Trong tài liệu này, "dữ liệu cá nhân" được hiểu là bất kỳ thông tin nào có thể được dùng để nhận dạng hoặc liên hệ với một cá nhân cụ thể, bao gồm nhưng không giới hạn ở họ tên, địa chỉ email, số điện thoại, địa chỉ IP và thông tin tài chính.

2Thông Tin Chúng Tôi Thu Thập

rik52 thu thập dữ liệu cá nhân của bạn thông qua nhiều nguồn khác nhau nhằm cung cấp dịch vụ tốt nhất và đảm bảo tuân thủ các nghĩa vụ pháp lý. Cụ thể, chúng tôi thu thập các loại thông tin sau:

Thông tin bạn cung cấp trực tiếp:

• Họ và tên đầy đủ, ngày tháng năm sinh
• Địa chỉ email và số điện thoại liên lạc
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện)
• Thông tin tài liệu định danh (CCCD, hộ chiếu) khi thực hiện xác minh KYC
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để giao dịch (MoMo, ZaloPay, Vietcombank...)
• Nội dung trao đổi với bộ phận hỗ trợ khách hàng

Thông tin thu thập tự động:

• Địa chỉ IP và vị trí địa lý ước tính
• Loại trình duyệt, hệ điều hành và thiết bị sử dụng
• Lịch sử hoạt động trên nền tảng (trò chơi đã chơi, lịch sử cược, thời gian đăng nhập)
• Cookie và dữ liệu phiên làm việc
• Thông tin kỹ thuật để phát hiện gian lận và đảm bảo bảo mật

Thông tin từ bên thứ ba:

• Kết quả xác minh danh tính từ các nhà cung cấp dịch vụ KYC
• Thông tin từ các cổng thanh toán khi xử lý giao dịch nạp/rút tiền
• Dữ liệu từ các danh sách hạn chế hoặc loại trừ cờ bạc (nếu có)

3Mục Đích Sử Dụng Dữ Liệu

rik52 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích hợp pháp, cụ thể và đã được thông báo trước. Dưới đây là bảng tóm tắt các mục đích xử lý dữ liệu chính:

rik52 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài các mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng từ phía bạn.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân tại rik52 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để cung cấp dịch vụ mà bạn đã yêu cầu — ví dụ như tạo tài khoản, xử lý giao dịch tài chính và cung cấp hỗ trợ khách hàng.
• Nghĩa vụ pháp lý: Khi chúng tôi có nghĩa vụ pháp lý phải xử lý dữ liệu — ví dụ như tuân thủ các quy định về chống rửa tiền (AML), xác minh độ tuổi và lưu trữ hồ sơ tài chính theo quy định pháp luật.
• Lợi ích hợp pháp: Khi việc xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp của rik52 mà không gây tổn hại đến quyền lợi của bạn — ví dụ như phát hiện gian lận, cải thiện bảo mật hệ thống và phân tích hiệu suất dịch vụ.
• Sự đồng ý: Khi bạn đã cung cấp sự đồng ý rõ ràng — ví dụ như đăng ký nhận thông tin khuyến mãi qua email hoặc SMS. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

rik52 không bán, cho thuê hoặc tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau đây:

• Nhà cung cấp dịch vụ được uỷ quyền: Các đối tác cung cấp dịch vụ xử lý thanh toán (cổng thanh toán, ngân hàng), xác minh danh tính (KYC), dịch vụ điện toán đám mây và phân tích dữ liệu — tất cả đều ký kết thoả thuận bảo mật dữ liệu nghiêm ngặt với rik52.
• Nhà cung cấp phần mềm game: Thông tin phiên chơi của bạn được chia sẻ với các nhà cung cấp game (như JILI, PG Soft...) để xử lý kết quả và tính thưởng — giới hạn ở mức tối thiểu cần thiết.
• Yêu cầu pháp lý: Chúng tôi có thể tiết lộ dữ liệu khi được yêu cầu bởi cơ quan thực thi pháp luật, toà án hoặc cơ quan quản lý có thẩm quyền theo quy định pháp luật Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán một phần tài sản, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với các cam kết bảo mật tương đương.
• Bảo vệ quyền lợi hợp pháp: Khi việc chia sẻ dữ liệu là cần thiết để bảo vệ quyền lợi hợp pháp, tài sản hoặc sự an toàn của rik52, người dùng hoặc công chúng.

Trong mọi trường hợp chia sẻ dữ liệu, rik52 đảm bảo rằng lượng thông tin được chia sẻ được giới hạn ở mức tối thiểu cần thiết và các bên nhận dữ liệu đều có nghĩa vụ bảo mật phù hợp.

6Cookie & Công Nghệ Theo Dõi

rik52 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động ổn định của nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website.

Các loại cookie chúng tôi sử dụng:

• Cookie cần thiết: Không thể tắt — cần thiết để website hoạt động bình thường, duy trì phiên đăng nhập và đảm bảo bảo mật giao dịch.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với website để cải thiện trải nghiệm. Dữ liệu được thu thập ẩn danh và tổng hợp.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và các thiết lập cá nhân hoá.
• Cookie bảo mật: Phát hiện và ngăn chặn hoạt động gian lận, xác minh danh tính người dùng trong mỗi phiên làm việc.

Bạn có thể kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hoá cookie cần thiết có thể ảnh hưởng đến khả năng sử dụng một số tính năng của rik52. Việc tiếp tục sử dụng website sau khi thấy thông báo cookie đồng nghĩa với việc bạn chấp nhận chính sách cookie của chúng tôi.

7Lưu Trữ & Bảo Mật Dữ Liệu

rik52 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá huỷ. Các biện pháp bảo mật cụ thể bao gồm:

• Mã hoá dữ liệu truyền tải bằng SSL/TLS 256-bit trên toàn bộ kết nối
• Mã hoá dữ liệu lưu trữ tĩnh (data at rest encryption) cho các thông tin nhạy cảm
• Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập tự động (IDS/IPS)
• Kiểm soát truy cập dựa trên vai trò — nhân viên chỉ được tiếp cận dữ liệu cần thiết cho công việc của mình
• Xác thực hai yếu tố (2FA) bắt buộc cho toàn bộ nhân viên có quyền truy cập dữ liệu người dùng
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ độc lập
• Sao lưu dữ liệu tự động và có kế hoạch khôi phục thảm hoạ (disaster recovery plan)
• Đào tạo bảo mật thường xuyên cho toàn bộ nhân viên xử lý dữ liệu

8Thời Hạn Lưu Trữ Dữ Liệu

rik52 chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành. Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá hoàn toàn hoặc ẩn danh hoá một cách an toàn.

Thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản còn hoạt động và thêm tối đa 5 năm sau khi đóng tài khoản, phục vụ mục đích pháp lý và kiểm toán.
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định về lưu trữ hồ sơ tài chính và chống rửa tiền.
• Tài liệu xác minh KYC: Tối thiểu 5 năm sau khi mối quan hệ kinh doanh kết thúc theo quy định pháp luật.
• Lịch sử liên lạc hỗ trợ: 3 năm kể từ lần liên hệ cuối cùng nhằm đảm bảo chất lượng dịch vụ và giải quyết tranh chấp.
• Cookie và dữ liệu phân tích: Từ 30 ngày đến tối đa 24 tháng tuỳ loại cookie.
• Nhật ký bảo mật: Tối đa 12 tháng để phục vụ điều tra sự cố nếu cần.

Khi bạn yêu cầu xoá tài khoản, rik52 sẽ tiến hành xoá hoặc ẩn danh hoá dữ liệu cá nhân của bạn trong vòng 30 ngày làm việc, ngoại trừ các dữ liệu mà chúng tôi có nghĩa vụ pháp lý phải lưu giữ trong thời gian dài hơn theo quy định của pháp luật Việt Nam.

9Quyền Của Người Dùng

Là người dùng của rik52, bạn có đầy đủ các quyền liên quan đến dữ liệu cá nhân của mình. Chúng tôi cam kết tôn trọng và tạo điều kiện thuận lợi để bạn thực hiện các quyền này một cách dễ dàng:

• Quyền truy cập: Bạn có quyền yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà rik52 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ.
• Quyền xoá dữ liệu: Bạn có quyền yêu cầu xoá dữ liệu cá nhân của mình trong phạm vi pháp luật cho phép.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu tạm dừng xử lý dữ liệu trong khi một khiếu nại đang được xem xét.
• Quyền phản đối: Bạn có quyền phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền thu hồi đồng ý: Bạn có quyền rút lại sự đồng ý đã cấp trước đó bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình theo định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] hoặc qua kênh live chat 24/7. Chúng tôi sẽ xác nhận yêu cầu và phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

10Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của rik52 được thiết kế dành riêng cho người lớn từ đủ 18 tuổi trở lên. Chúng tôi nghiêm túc tuân thủ quy định về hạn chế độ tuổi đối với cờ bạc trực tuyến theo pháp luật Việt Nam.

rik52 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Chúng tôi áp dụng quy trình xác minh độ tuổi tại thời điểm đăng ký tài khoản và trong quá trình xác minh KYC để ngăn chặn người chưa đủ tuổi sử dụng dịch vụ.

Nếu chúng tôi phát hiện hoặc có lý do để tin rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ:

• Đình chỉ tài khoản ngay lập tức
• Xoá toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể
• Hoàn trả bất kỳ số tiền nào đã được nạp vào tài khoản (sau khi xác minh)
• Ghi nhận và báo cáo sự việc theo quy định nội bộ về bảo vệ người dùng dễ bị tổn thương

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã đăng ký tài khoản tại rik52, vui lòng liên hệ ngay với chúng tôi qua email [email protected]. Chúng tôi sẽ ưu tiên xử lý trường hợp này trong vòng 24 giờ.

11Thay Đổi Chính Sách

rik52 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh những thay đổi trong thực tiễn hoạt động, công nghệ, yêu cầu pháp lý hoặc các lý do hợp lý khác.

Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ thông báo bằng các hình thức sau:

• Gửi email thông báo đến địa chỉ đã đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ hoặc trong trang tài khoản cá nhân của bạn
• Cập nhật ngày "Ngày hiệu lực" ở phần mục lục của tài liệu này

Các chỉnh sửa nhỏ về ngôn ngữ, định dạng hoặc làm rõ ý không ảnh hưởng đến quyền lợi thực chất của bạn có thể được áp dụng ngay mà không cần thông báo trước. Bạn nên kiểm tra trang này định kỳ để cập nhật thông tin mới nhất về chính sách bảo mật của rik52.

Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền ngừng sử dụng dịch vụ và yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực. Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực được coi là sự chấp thuận với chính sách đã được cập nhật.

12Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách chúng tôi xử lý dữ liệu cá nhân của bạn, xin vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Live Chat: Hỗ trợ trực tiếp 24/7 ngay trên website rik52.cam
• Thời gian phản hồi: Trong vòng 24 giờ đối với câu hỏi thông thường; tối đa 30 ngày làm việc đối với yêu cầu liên quan đến quyền dữ liệu

Đối với các báo cáo về lỗ hổng bảo mật hoặc sự cố rò rỉ dữ liệu, vui lòng liên hệ ngay qua email trên với tiêu đề "Báo cáo bảo mật khẩn". Chúng tôi cam kết phản hồi các báo cáo bảo mật trong vòng 12 giờ và xử lý sự cố theo quy trình ứng phó khẩn cấp.