Chính Sách Bảo Mật
ricvip – Dữ Liệu Của Bạn, Ưu Tiên Của Chúng Tôi

1 Đơn Vị Kiểm Soát Dữ Liệu

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi ricvip tại địa chỉ ricvip.bid (sau đây gọi là "Nền tảng"). ricvip đóng vai trò là đơn vị kiểm soát dữ liệu (data controller) chịu trách nhiệm về việc thu thập, xử lý và bảo vệ thông tin cá nhân của người dùng (sau đây gọi là "Bạn" hoặc "Người dùng") theo đúng các nguyên tắc bảo vệ dữ liệu được chấp nhận rộng rãi trên phạm vi quốc tế, cũng như các quy định pháp luật hiện hành tại Việt Nam.

Bằng cách đăng ký tài khoản, truy cập hoặc sử dụng Nền tảng ricvip, Bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với Chính sách bảo mật này. Nếu không đồng ý với bất kỳ điều khoản nào được nêu dưới đây, vui lòng không tiếp tục sử dụng dịch vụ.

2 Dữ Liệu Chúng Tôi Thu Thập

ricvip thu thập các loại thông tin cá nhân cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Chúng tôi chỉ thu thập dữ liệu ở mức tối thiểu cần thiết cho từng mục đích cụ thể — nguyên tắc "tối giản hóa dữ liệu" là kim chỉ nam trong mọi hoạt động xử lý thông tin của chúng tôi.

2.1. Dữ liệu bạn cung cấp trực tiếp

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại tại Việt Nam, tên đăng nhập và mật khẩu (được mã hóa một chiều, không thể giải mã ngược).
• Thông tin xác minh danh tính (KYC): Ảnh chụp Chứng minh nhân dân (CMND) hoặc Căn cước công dân (CCCD), ảnh selfie kèm tài liệu nhận dạng, bằng chứng địa chỉ cư trú (hóa đơn điện/nước, sao kê ngân hàng).
• Thông tin tài chính: Số tài khoản ngân hàng (chỉ phần cuối được hiển thị), tên ngân hàng, lịch sử giao dịch nạp/rút tiền trên Nền tảng. ricvip không lưu trữ số thẻ tín dụng/ghi nợ đầy đủ.
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua live chat, Telegram hoặc email nhằm mục đích lưu hồ sơ và cải thiện chất lượng dịch vụ.

2.2. Dữ liệu được thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian ở lại từng trang, luồng điều hướng, tính năng đã sử dụng, trò chơi đã tham gia và lịch sử đặt cược.
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố tương đối dựa trên địa chỉ IP (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng). ricvip không thu thập vị trí GPS chính xác.
• Cookie và công nghệ tương tự: Xem chi tiết tại Mục 5 bên dưới.

3 Mục Đích Sử Dụng Dữ Liệu

ricvip xử lý dữ liệu cá nhân của bạn dựa trên các căn cứ pháp lý hợp lệ, bao gồm thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp và sự đồng ý của người dùng khi áp dụng. Cụ thể, dữ liệu của bạn được sử dụng cho các mục đích sau:

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ricvip không bán, cho thuê hay trao đổi dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Tuy nhiên, để vận hành Nền tảng hiệu quả và tuân thủ quy định pháp luật, ricvip có thể chia sẻ dữ liệu của bạn trong các trường hợp giới hạn sau:

4.1. Nhà cung cấp dịch vụ được ủy quyền

ricvip làm việc với một số đối tác kỹ thuật và dịch vụ chuyên biệt cần tiếp cận dữ liệu để thực hiện công việc thay mặt chúng tôi, bao gồm:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, BIDV, Techcombank) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền.
• Dịch vụ xác minh danh tính (eKYC): Nhà cung cấp KYC bên thứ ba được chứng nhận tại Việt Nam để hỗ trợ xác minh CMND/CCCD.
• Nhà cung cấp hạ tầng đám mây: Dịch vụ lưu trữ và máy chủ đáp ứng tiêu chuẩn bảo mật ISO 27001.
• Công cụ phân tích: Dịch vụ phân tích hành vi người dùng ẩn danh để cải thiện hiệu suất Nền tảng.

Tất cả đối tác bên thứ ba đều ký kết thỏa thuận xử lý dữ liệu (Data Processing Agreement) ràng buộc họ chỉ sử dụng dữ liệu đúng mục đích được ủy quyền và áp dụng các biện pháp bảo mật phù hợp.

4.2. Yêu cầu từ cơ quan pháp luật

ricvip có thể tiết lộ dữ liệu cá nhân của người dùng khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam theo đúng quy trình pháp lý hợp lệ, bao gồm lệnh tòa án, lệnh điều tra hình sự hoặc yêu cầu từ cơ quan quản lý tài chính. Trong phạm vi được pháp luật cho phép, ricvip sẽ thông báo cho người dùng về yêu cầu tiết lộ dữ liệu trước khi thực hiện.

5 Cookie & Công Nghệ Theo Dõi

ricvip sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập, phân tích hành vi sử dụng và phát hiện hoạt động gian lận. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi truy cập Nền tảng.

5.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu (Strictly Necessary): Bắt buộc để Nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, ghi nhớ giỏ cược, bảo mật CSRF. Loại cookie này không thể tắt vì ảnh hưởng trực tiếp đến khả năng sử dụng dịch vụ.
• Cookie hiệu suất (Performance): Thu thập dữ liệu ẩn danh về cách người dùng tương tác với Nền tảng — trang nào được truy cập nhiều nhất, thời gian tải trang, lỗi kỹ thuật phát sinh. Dữ liệu này giúp ricvip liên tục cải thiện hiệu suất.
• Cookie chức năng (Functional): Ghi nhớ tùy chọn người dùng như ngôn ngữ, múi giờ, và các cài đặt giao diện cá nhân hóa để không cần thiết lập lại mỗi lần đăng nhập.
• Cookie phân tích (Analytics): Hỗ trợ hiểu rõ hơn về hành vi người dùng tổng thể nhằm tối ưu hóa luồng trải nghiệm và cải thiện thiết kế sản phẩm. Dữ liệu được xử lý ở dạng tổng hợp, không nhận dạng cá nhân.

5.2. Quản lý và từ chối cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cho phép tắt cookie hoặc nhận thông báo trước khi cookie được lưu. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của Nền tảng không hoạt động đúng cách, bao gồm việc duy trì phiên đăng nhập.

6 Thời Gian Lưu Trữ Dữ Liệu

ricvip chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc trong thời gian được pháp luật yêu cầu, tùy theo điều kiện nào dài hơn. Sau khi thời gian lưu trữ kết thúc, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể khôi phục.

7 Quyền Của Người Dùng

Người dùng ricvip tại Việt Nam có các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng liên hệ bộ phận hỗ trợ ricvip — chúng tôi cam kết phản hồi trong vòng 15 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

8 Bảo Mật & An Toàn Dữ Liệu

ricvip áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy ngoài ý muốn. Các biện pháp bảo mật chính bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ ricvip được mã hóa bằng giao thức TLS 1.3 / SSL 256-bit. Kết nối luôn được thực hiện qua HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, hồ sơ KYC) được mã hóa ở trạng thái lưu trữ bằng thuật toán AES-256.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên có thẩm quyền và nhu cầu công việc hợp lệ mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Xác thực hai yếu tố (2FA): Tất cả tài khoản nhân viên ricvip có quyền truy cập hệ thống sản xuất đều bắt buộc sử dụng xác thực hai yếu tố.
• Kiểm tra bảo mật định kỳ: ricvip thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ để phát hiện và khắc phục rủi ro kịp thời.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày tới nhiều trung tâm dữ liệu địa lý phân tán để đảm bảo khả năng phục hồi trong trường hợp sự cố.

8.1. Xử lý sự cố vi phạm dữ liệu

Trong trường hợp phát hiện vi phạm dữ liệu có thể gây hại đến quyền lợi của người dùng, ricvip cam kết:

• Ngay lập tức kích hoạt quy trình ứng phó sự cố và cô lập phạm vi ảnh hưởng.
• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận vi phạm, thông qua email đã đăng ký hoặc thông báo trực tiếp trên Nền tảng.
• Cung cấp thông tin rõ ràng về bản chất của vi phạm, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã và đang thực hiện.

9 Bảo Vệ Trẻ Em & Người Vị Thành Niên

Dịch vụ ricvip chỉ dành cho người từ đủ 18 tuổi trở lên. ricvip nghiêm cấm tuyệt đối người vị thành niên (dưới 18 tuổi) đăng ký tài khoản, sử dụng dịch vụ hoặc tham gia bất kỳ hình thức cá cược nào trên Nền tảng.

ricvip không thu thập có chủ đích bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Quá trình xác minh KYC bắt buộc được thiết kế để xác nhận độ tuổi hợp lệ của người dùng trước khi cho phép thực hiện giao dịch tài chính trên Nền tảng.

Nếu ricvip phát hiện ra rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ số dư còn lại sẽ được xử lý theo quy trình hoàn tiền phù hợp. Mọi dữ liệu cá nhân thu thập được sẽ bị xóa hoàn toàn khỏi hệ thống trong thời gian sớm nhất có thể.

10 Cập Nhật Chính Sách

ricvip có quyền sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý mới hoặc cải tiến thực tiễn bảo vệ dữ liệu. Mọi thay đổi sẽ được đăng tải trên Nền tảng tại địa chỉ ricvip.bid/chinh-sach-bao-mat cùng ngày có hiệu lực.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng — chẳng hạn như thay đổi mục đích sử dụng dữ liệu hoặc chia sẻ dữ liệu với loại đối tác mới — ricvip sẽ thông báo trước ít nhất 14 ngày qua email đã đăng ký hoặc thông báo nổi bật trên giao diện Nền tảng.

Việc tiếp tục sử dụng Nền tảng sau khi Chính sách bảo mật cập nhật có hiệu lực được coi là sự chấp thuận của bạn đối với phiên bản mới. Nếu không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản theo quy trình tại trang Điều khoản & Điều kiện.