Chính Sách Bảo Mật rushbets – Bảo Vệ Dữ Liệu Người Chơi

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do RushBets cung cấp tại địa chỉ rushbets.net, bao gồm website, ứng dụng di động Android và iOS, cùng bất kỳ nền tảng kỹ thuật số nào khác mang thương hiệu RushBets.

Tài liệu này điều chỉnh cách RushBets thu thập, lưu trữ, sử dụng, chia sẻ và bảo vệ thông tin cá nhân của người dùng đăng ký và sử dụng dịch vụ tại Việt Nam. Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ sau khi chính sách này được cập nhật, bạn xác nhận đồng ý với toàn bộ nội dung được trình bày ở đây.

RushBets thu thập dữ liệu từ ba nguồn chính: thông tin bạn tự cung cấp khi đăng ký và sử dụng dịch vụ, dữ liệu được tạo ra tự động trong quá trình sử dụng, và thông tin từ các đối tác thanh toán được ủy quyền.

RushBets sử dụng dữ liệu thu thập được cho các mục đích sau – và chỉ những mục đích này:

• Vận hành dịch vụ: Tạo và quản lý tài khoản của bạn, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và cập nhật số dư chính xác.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi sử dụng dịch vụ và ngăn chặn mạo danh tài khoản người khác.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và xác thực các giao dịch rút tiền qua OTP.
• Hỗ trợ người chơi: Trả lời khiếu nại, giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ dựa trên lịch sử tương tác.
• Cá nhân hóa trải nghiệm: Gợi ý game phù hợp với sở thích và lịch sử chơi; điều chỉnh giao diện và thông báo theo nhu cầu bạn thiết lập.
• Chương trình VIP và khuyến mãi: Tính điểm tích lũy, xác định cấp độ VIP và áp dụng chương trình hoàn tiền chính xác theo điều kiện từng người dùng.
• Phòng chống gian lận: Phát hiện tài khoản trùng lặp, hoạt động rửa tiền, cược bất thường hoặc lạm dụng chương trình khuyến mãi.
• Tuân thủ pháp luật: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý và phản hồi yêu cầu hợp pháp từ cơ quan chức năng có thẩm quyền.

RushBets không sử dụng dữ liệu cá nhân của bạn cho quảng cáo của bên thứ ba, lập hồ sơ để bán cho công ty tiếp thị, hay bất kỳ mục đích nào không được liệt kê trên đây.

Nguyên tắc rõ ràng của RushBets: chúng tôi không bán dữ liệu của bạn cho bất kỳ ai. Tuy nhiên, để vận hành dịch vụ, một số dữ liệu cần được chia sẻ có giới hạn với các đối tác sau:

• Đối tác thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch cụ thể – số tiền, mã giao dịch, tên tài khoản để đối soát. Không nhận lịch sử chơi hay thông tin cá nhân ngoài phạm vi giao dịch.
• Nhà cung cấp game (Pragmatic Play, Evolution Gaming, PG Soft…): Nhận mã người chơi ẩn danh (không phải tên thật hay số điện thoại) để xử lý phiên chơi và trả kết quả về hệ thống RushBets.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting và CDN được ủy quyền lưu trữ dữ liệu trên cơ sở hạ tầng an toàn theo hợp đồng bảo mật nghiêm ngặt với RushBets.
• Cơ quan chức năng có thẩm quyền: Khi có yêu cầu hợp pháp bằng văn bản theo đúng quy trình pháp luật Việt Nam, RushBets có nghĩa vụ cung cấp thông tin theo yêu cầu đó.

Mọi bên thứ ba có quyền truy cập dữ liệu đều ký kết thỏa thuận bảo mật với RushBets, cam kết chỉ sử dụng dữ liệu đúng mục đích được ủy quyền và không tái chia sẻ với bên khác.

RushBets áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu của bạn trước truy cập trái phép, mất mát hoặc tiết lộ:

• Mã hóa truyền tải: Toàn bộ kết nối giữa thiết bị của bạn và hệ thống RushBets được bảo vệ bằng TLS 1.3 / SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin xác minh danh tính) được mã hóa tại tầng lưu trữ – ngay cả khi có ai đó truy cập vật lý vào server cũng không đọc được.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với vai trò cụ thể mới có quyền truy cập từng loại dữ liệu. Nhật ký truy cập được ghi lại và kiểm tra định kỳ.
• Xác thực hai bước: OTP bắt buộc cho mọi lệnh rút tiền, và cho việc thay đổi thông tin tài khoản quan trọng như số điện thoại hay email.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập hoạt động 24/7 với cảnh báo tức thì khi có hoạt động bất thường.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản và giao dịch: lưu trữ ít nhất 5 năm sau khi đóng tài khoản, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính.
• Lịch sử chat hỗ trợ: lưu trữ 2 năm phục vụ giải quyết tranh chấp và cải thiện dịch vụ.
• Dữ liệu kỹ thuật (log hệ thống): lưu trữ 90 ngày rồi tự động xóa.
• Dữ liệu xác minh danh tính (CCCD/hộ chiếu): lưu trữ suốt thời gian tài khoản hoạt động và 5 năm sau khi đóng.

Sau khi hết thời hạn lưu trữ bắt buộc, dữ liệu được xóa hoặc ẩn danh hóa hoàn toàn theo quy trình xóa dữ liệu an toàn của RushBets.

RushBets sử dụng cookie và các công nghệ tương tự để website và ứng dụng hoạt động đúng và cải thiện trải nghiệm của bạn. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Duy trì phiên đăng nhập, ghi nhớ thiết lập giỏ cược và ngôn ngữ. Không thể tắt vì chúng là điều kiện để website hoạt động được.
• Cookie phân tích (ẩn danh): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website – trang nào được xem nhiều, luồng đăng ký gặp khó ở bước nào – để cải thiện thiết kế. Không liên kết với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ sở thích của bạn như giao diện, cỡ chữ, game yêu thích để không phải thiết lập lại mỗi lần đăng nhập.

RushBets không sử dụng cookie theo dõi của bên thứ ba nhằm mục đích quảng cáo. Bạn có thể quản lý hoặc xóa cookie trong phần cài đặt trình duyệt bất kỳ lúc nào – tuy nhiên việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

Bạn có các quyền sau đây đối với dữ liệu cá nhân mà RushBets đang lưu trữ về bạn. Để thực hiện bất kỳ quyền nào, hãy liên hệ qua email support@rushbets.net hoặc Live Chat với tiêu đề rõ ràng về yêu cầu của bạn:

Dịch vụ của RushBets không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em hay thanh thiếu niên chưa đủ tuổi. Khi đăng ký, người dùng phải xác nhận đã đủ 18 tuổi.

Nếu RushBets phát hiện có dữ liệu của người dưới 18 tuổi đã được thu thập do khai báo sai, chúng tôi sẽ xóa dữ liệu đó ngay lập tức, đình chỉ tài khoản và hoàn trả toàn bộ số dư thực nạp về phương thức thanh toán ban đầu.

Một phần dữ liệu hoạt động của bạn (ví dụ: dữ liệu phiên chơi game) có thể được xử lý bởi server của các đối tác cung cấp game quốc tế đặt tại các khu vực khác nhau trên thế giới. Điều này là cần thiết về mặt kỹ thuật để trò chơi hoạt động.

Khi dữ liệu được chuyển ra ngoài Việt Nam, RushBets đảm bảo:

• Chỉ chuyển dữ liệu tối thiểu cần thiết – thường là mã phiên chơi ẩn danh, không phải tên hay số điện thoại thật của bạn.
• Đối tác nhận dữ liệu có nghĩa vụ bảo mật tương đương hoặc cao hơn theo hợp đồng với RushBets.
• Dữ liệu chuyển quốc tế không được dùng để xây dựng hồ sơ quảng cáo hay chia sẻ với bên thứ ba nào khác ngoài phạm vi phiên chơi game cụ thể.

Thông tin tài chính và dữ liệu nhận dạng của bạn được lưu trữ và xử lý tại server đặt trong khu vực Đông Nam Á – không chuyển sang Châu Âu hay Bắc Mỹ trừ khi có yêu cầu pháp lý bắt buộc.

RushBets có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh thay đổi trong dịch vụ, công nghệ, hoặc yêu cầu pháp luật. Quy trình thông báo thay đổi:

• Thay đổi nhỏ (làm rõ ngôn ngữ, bổ sung ví dụ, chỉnh sửa lỗi chính tả): cập nhật ngay với ghi chú trong phần lịch sử thay đổi cuối trang.
• Thay đổi quan trọng (cách thu thập dữ liệu mới, thay đổi mục đích sử dụng, thêm đối tác chia sẻ dữ liệu): thông báo qua email và thông báo trong ứng dụng ít nhất 7 ngày trước khi có hiệu lực.
• Thay đổi do yêu cầu pháp lý khẩn cấp: có hiệu lực ngay với thông báo đồng thời và giải thích lý do.

Ngày cập nhật lần cuối luôn hiển thị rõ ở đầu trang chính sách. Nếu bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của chính sách mới là bạn đã đồng ý với những thay đổi đó. Nếu không đồng ý, bạn có quyền đóng tài khoản và nhận lại toàn bộ số dư hợp lệ trước ngày chính sách mới có hiệu lực.

Nếu bạn có thắc mắc, khiếu nại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân, hãy liên hệ RushBets theo các cách sau:

• Email bảo mật: support@rushbets.net – ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu – [loại yêu cầu]" để được xử lý ưu tiên.
• Live Chat: Trực tiếp trong ứng dụng hoặc trên website, yêu cầu chuyển cho bộ phận bảo mật dữ liệu (Data Privacy Team).

Thời gian phản hồi mục tiêu cho mọi yêu cầu liên quan đến bảo mật dữ liệu: 72 giờ làm việc để xác nhận nhận được yêu cầu và 15 ngày làm việc để hoàn tất xử lý trong trường hợp phức tạp.

Nếu bạn phát hiện lỗ hổng bảo mật trong hệ thống RushBets, hãy báo cáo qua email với tiêu đề "Báo cáo lỗ hổng bảo mật". Chúng tôi trân trọng mọi báo cáo có trách nhiệm và cam kết phản hồi trong vòng 24 giờ cho các báo cáo nghiêm trọng.