Tài liệu này giải thích rõ rikip thu thập dữ liệu gì, dùng để làm gì, chia sẻ với ai và bảo vệ ra sao. Chúng tôi viết để người chơi thực sự đọc được – không phải để che đậy bằng ngôn ngữ pháp lý khó hiểu.
Những nguyên tắc quan trọng nhất trước khi bạn đọc toàn văn chính sách
Mọi thông tin cá nhân và giao dịch tại rikip đều được mã hóa bằng SSL 256-bit trong quá trình truyền tải. Dữ liệu lưu trữ trên máy chủ được bảo vệ thêm bằng mã hóa tầng lưu trữ riêng. Không ai – kể cả nhân viên rikip không có thẩm quyền – có thể đọc thông tin thanh toán hay mật khẩu của bạn.
Rikip không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng cho bất kỳ bên thứ ba nào vì mục đích tiếp thị hoặc quảng cáo. Dữ liệu của bạn chỉ được dùng để vận hành tài khoản, xử lý giao dịch và tuân thủ nghĩa vụ pháp lý – không hơn.
Bạn có quyền xem toàn bộ dữ liệu rikip đang lưu về mình, yêu cầu chỉnh sửa thông tin sai, hoặc yêu cầu xóa dữ liệu trong phạm vi pháp luật cho phép. Các yêu cầu này được xử lý trong vòng 24 giờ làm việc qua email support@rikip.best.
Chỉ nhân viên rikip có vai trò cụ thể mới được phép truy cập từng loại dữ liệu – ví dụ nhân viên CSKH thấy thông tin liên lạc nhưng không thấy chi tiết CCCD, còn bộ phận tài chính thấy lịch sử giao dịch nhưng không thấy thông tin game. Phân quyền truy cập này được kiểm tra định kỳ.
Rikip chỉ thu thập thông tin thực sự cần thiết để cung cấp dịch vụ. Chúng tôi không yêu cầu thông tin gia đình, nghề nghiệp chi tiết hay dữ liệu vị trí liên tục. Khi một tính năng không cần một loại dữ liệu cụ thể, rikip không thu thập nó – dù về kỹ thuật là hoàn toàn có thể.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, rikip cam kết thông báo cho những người bị ảnh hưởng trong vòng 72 giờ sau khi phát hiện – qua email và thông báo trong app. Chúng tôi mô tả rõ sự cố xảy ra gì và những bước bảo vệ đã và đang thực hiện.
Chính sách bảo mật này là một phần không tách rời của Điều khoản và Điều kiện sử dụng nền tảng rikip. Khi đăng ký tài khoản, bạn xác nhận đã đọc và đồng ý với toàn bộ nội dung chính sách này.
Chính sách bảo mật này áp dụng cho tất cả dữ liệu cá nhân mà rikip thu thập từ người dùng thông qua website rikip.best, ứng dụng di động rikip (Android và iOS), bất kỳ giao diện lập trình ứng dụng (API) nào của rikip, và mọi kênh liên lạc giữa người dùng và rikip bao gồm live chat, email và điện thoại.
Chính sách này không áp dụng cho các website hoặc dịch vụ của bên thứ ba mà rikip có thể liên kết đến. Rikip không chịu trách nhiệm về cách các bên thứ ba xử lý dữ liệu của bạn – bạn nên đọc chính sách bảo mật riêng của họ trước khi sử dụng dịch vụ đó.
Khi đăng ký và sử dụng nền tảng rikip, bạn cung cấp cho chúng tôi các thông tin sau:
| Loại dữ liệu | Khi nào thu thập | Bắt buộc? |
|---|---|---|
| Số điện thoại | Khi đăng ký tài khoản | Bắt buộc |
| Địa chỉ email | Khi đăng ký tài khoản | Bắt buộc |
| Họ và tên đầy đủ | Khi xác minh danh tính KYC | Bắt buộc khi rút tiền |
| Ngày tháng năm sinh | Khi xác minh danh tính KYC | Bắt buộc khi rút tiền |
| Số CCCD/CMND và ảnh | Khi xác minh danh tính KYC | Bắt buộc khi rút tiền |
| Thông tin tài khoản thanh toán | Khi nạp/rút tiền | Bắt buộc để giao dịch |
| Ảnh selfie xác minh | Khi xác minh danh tính KYC | Một số trường hợp |
| Nội dung liên lạc với CSKH | Khi bạn liên hệ hỗ trợ | Theo yêu cầu của bạn |
Khi bạn sử dụng nền tảng rikip, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:
Trong một số trường hợp, rikip nhận thêm thông tin từ các đối tác như nhà cung cấp dịch vụ xác minh danh tính, nhà cung cấp dịch vụ thanh toán và cơ sở dữ liệu chống gian lận ngành iGaming. Thông tin này được dùng để xác minh danh tính, phát hiện gian lận và tuân thủ nghĩa vụ pháp lý.
Rikip sử dụng dữ liệu thu thập được cho các mục đích sau – và chỉ những mục đích này:
Rikip chỉ gửi thông báo về chương trình thưởng và khuyến mãi nếu bạn đã bật nhận thông báo trong Cài đặt tài khoản. Bạn có thể tắt nhận thông báo tiếp thị bất cứ lúc nào mà không ảnh hưởng đến việc sử dụng dịch vụ. Rikip không gửi tin nhắn SMS quảng cáo không được yêu cầu.
Rikip không bán hay cho thuê dữ liệu cá nhân người dùng. Trong một số tình huống cụ thể, rikip chia sẻ dữ liệu với các bên sau theo mức độ tối thiểu cần thiết:
Tất cả đối tác bên thứ ba mà rikip chia sẻ dữ liệu đều ký kết thỏa thuận xử lý dữ liệu ràng buộc và cam kết bảo mật dữ liệu theo tiêu chuẩn không thấp hơn tiêu chuẩn của rikip.
Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập website rikip.best. Rikip sử dụng cookie cho các mục đích sau:
Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng không hoạt động đúng. Khi truy cập website lần đầu, banner thông báo cookie cho phép bạn chọn loại cookie nào muốn chấp nhận.
Rikip áp dụng nhiều lớp bảo mật để bảo vệ dữ liệu người dùng:
Dù đã có nhiều lớp bảo vệ, không có hệ thống nào đảm bảo 100% tuyệt đối. Nếu xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu người dùng, rikip cam kết:
Rikip lưu trữ dữ liệu theo các khung thời gian khác nhau tùy loại:
Bạn có thể yêu cầu xóa dữ liệu cá nhân bằng cách gửi email đến support@rikip.best. Rikip sẽ xóa dữ liệu trong phạm vi pháp luật cho phép – một số loại dữ liệu (như hồ sơ giao dịch tài chính) phải được giữ lại theo yêu cầu pháp lý và không thể xóa theo yêu cầu cá nhân. Rikip sẽ giải thích rõ loại dữ liệu nào được xóa và loại nào phải giữ lại cùng lý do cụ thể.
Bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại rikip:
Tám quyền cụ thể mà rikip cam kết tôn trọng và hỗ trợ thực hiện
Yêu cầu xem toàn bộ dữ liệu rikip đang lưu về bạn. Rikip cung cấp bản sao trong vòng 24 giờ làm việc.
Yêu cầu sửa thông tin không chính xác. Một số thông tin (như KYC) cần xác minh lại sau khi chỉnh sửa.
Yêu cầu xóa dữ liệu trong phạm vi pháp luật cho phép. Một số dữ liệu phải giữ lại theo luật định.
Yêu cầu tạm dừng xử lý dữ liệu trong khi bạn đang khiếu nại về tính chính xác hoặc mục đích sử dụng.
Yêu cầu nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị. Bạn có thể tắt nhận thông báo thưởng bất kỳ lúc nào.
Nếu không hài lòng với cách rikip xử lý yêu cầu, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền.
Thu hồi sự đồng ý với việc xử lý dữ liệu bất kỳ lúc nào. Điều này không ảnh hưởng đến tính hợp lệ của xử lý dữ liệu đã diễn ra trước đó.
Gửi yêu cầu đến support@rikip.best với tiêu đề "Yêu cầu quyền dữ liệu – [loại yêu cầu]". Kèm theo ID tài khoản và mô tả yêu cầu cụ thể. Rikip xử lý trong vòng 24 giờ làm việc và thông báo kết quả qua email đã đăng ký.
Nền tảng rikip không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em. Nếu phát hiện đã thu thập dữ liệu của người chưa đủ tuổi, rikip sẽ:
Nếu bạn là phụ huynh và nghi ngờ con mình đã tạo tài khoản tại rikip, hãy liên hệ ngay qua support@rikip.best để chúng tôi xử lý trong vòng 24 giờ.
Rikip có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến tính năng nền tảng. Khi có thay đổi quan trọng, rikip sẽ:
Việc tiếp tục sử dụng nền tảng sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày chính sách mới có hiệu lực.
Nếu có bất kỳ câu hỏi, mối lo ngại hoặc yêu cầu nào liên quan đến cách rikip xử lý dữ liệu của bạn, hãy liên hệ:
Để yêu cầu được xử lý nhanh nhất, vui lòng cung cấp: ID tài khoản rikip, loại yêu cầu cụ thể và số điện thoại đã đăng ký để xác minh danh tính.
Nói thẳng ra: người ta không trao thông tin cá nhân và tiền của mình cho một nền tảng mà họ không tin tưởng. Tại rikip, chúng tôi hiểu rằng mỗi người dùng đang đặt niềm tin rất lớn khi đăng ký tài khoản, chụp ảnh CCCD gửi đi, hay nạp tiền qua MoMo. Niềm tin đó không thể mua được bằng lời hứa – nó được xây dựng bằng cách thực sự bảo vệ dữ liệu của người dùng và minh bạch về cách làm điều đó.
Đó là lý do chúng tôi không viết chính sách bảo mật theo kiểu "văn bản pháp lý che đậy trách nhiệm". Mỗi điểm trong chính sách này phản ánh một quyết định thiết kế thực sự trong hệ thống rikip – không phải chỉ là cam kết trên giấy.
Nhiều người cảm thấy không thoải mái khi phải gửi ảnh CCCD cho một nền tảng trực tuyến – điều đó hoàn toàn dễ hiểu. Nhưng quy trình KYC tại rikip không phải là sự xâm phạm – đây là lớp bảo vệ quan trọng nhất cho chính bạn.
Hãy nghĩ về tình huống này: tài khoản rikip của bạn bị xâm nhập, và kẻ gian cố rút toàn bộ số dư về một số tài khoản khác. Nếu không có KYC, rikip không có cách nào xác minh rằng yêu cầu rút tiền đó không phải từ chủ tài khoản thật. Với KYC, rikip có thể so khớp thông tin và chặn giao dịch đáng ngờ. Trong 6 năm hoạt động, đây là cơ chế đã ngăn chặn nhiều trường hợp mất tiền oan.
Về bảo mật hồ sơ KYC: ảnh CCCD của bạn được mã hóa riêng biệt với mã hóa khác với phần còn lại của hệ thống. Ngay cả khi có sự cố bảo mật ảnh hưởng đến một phần hệ thống, hồ sơ KYC vẫn được bảo vệ bởi lớp mã hóa độc lập. Nhân viên CSKH không thể nhìn thấy ảnh CCCD của bạn – chỉ hệ thống xác minh tự động và bộ phận tuân thủ pháp lý có quyền truy cập với lý do được ghi nhật ký.
Khi chơi game bài tại rikip, hệ thống ghi lại các chỉ số hành vi như thời gian suy nghĩ trước mỗi nước đi, thứ tự các thao tác và tốc độ phản ứng. Những dữ liệu này không được dùng để định hình quảng cáo hay xây dựng hồ sơ cá nhân – chúng chỉ được so sánh với các pattern hành vi đặc trưng của phần mềm tự động (bot).
Khi hệ thống phát hiện pattern bất thường, tài khoản được gắn cờ để xem xét thủ công bởi đội ngũ tuân thủ – không bị khóa tự động ngay lập tức. Nếu sau xem xét tài khoản không vi phạm, cờ bảo mật được gỡ và người dùng không bị ảnh hưởng gì. Quy trình này bảo vệ người chơi trung thực khỏi bot mà không tạo ra phiền nhiễu không cần thiết.
Rikip ghi lại địa chỉ IP khi đăng nhập. Thông tin này được dùng để phát hiện đăng nhập từ địa điểm bất thường (ví dụ tài khoản thường xuyên đăng nhập từ TP. HCM bỗng dưng đăng nhập từ một quốc gia khác lúc 3 giờ sáng). Khi phát hiện điều này, hệ thống tự động yêu cầu xác thực OTP bổ sung trước khi cho phép truy cập.
Rikip không ghi lại vị trí GPS liên tục của thiết bị. Chỉ có địa chỉ IP của kết nối internet – không phải tọa độ chính xác – được lưu lại cho mục đích bảo mật này.
"Nhân viên CSKH có thể xem số dư và lịch sử giao dịch của tôi không?" – Có, nhân viên CSKH thấy thông tin cần thiết để hỗ trợ bạn: số dư hiện tại, lịch sử giao dịch gần đây và lịch sử game. Họ không thấy số CCCD hay thông tin ngân hàng đầy đủ. Mọi lần nhân viên truy cập dữ liệu tài khoản của bạn đều được ghi nhật ký với lý do cụ thể.
"Rikip có theo dõi tôi khi tôi không ở trên website không?" – Không. Rikip không đặt pixel theo dõi trên các website khác, không sử dụng cookie theo dõi chéo trang web, và không mua dữ liệu hành vi từ mạng quảng cáo bên ngoài. Dữ liệu của bạn chỉ được thu thập khi bạn đang sử dụng nền tảng rikip.
"Nếu tôi đóng tài khoản, dữ liệu của tôi có bị xóa không?" – Một phần. Thông tin tài khoản cơ bản và hồ sơ KYC sẽ được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý. Lịch sử game và cookie được xóa. Thông tin liên lạc sẽ được xóa sau 24 tháng. Rikip sẽ giải thích rõ từng loại khi bạn yêu cầu đóng tài khoản.
Chơi game có trách nhiệm: Nền tảng rikip chỉ dành cho người từ 18 tuổi trở lên. Dữ liệu cá nhân của bạn được bảo vệ theo chính sách này. Tìm hiểu thêm về điều khoản sử dụng tại Điều khoản và Điều kiện và về chơi an toàn tại Chơi game có trách nhiệm.
Bảo mật dữ liệu là nền tảng của niềm tin. Rikip bảo vệ thông tin của bạn để bạn có thể tập trung vào điều quan trọng hơn – trải nghiệm game thật sự thú vị.