Phạm vi áp dụng: Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ của Rabona bao gồm website rabona.onl, ứng dụng di động và mọi kênh liên lạc chính thức. Bằng cách sử dụng dịch vụ, bạn xác nhận đã đọc và đồng ý với chính sách này.
Dữ Liệu Chúng Tôi Thu Thập
Rabona chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ, xác minh danh tính, ngăn chặn gian lận và tuân thủ các nghĩa vụ pháp lý. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi xử lý:
| Loại dữ liệu | Ví dụ cụ thể | Bắt buộc? |
|---|---|---|
| Thông tin định danh | Họ tên, ngày sinh, số CCCD/hộ chiếu, ảnh chân dung | Bắt buộc (KYC) |
| Thông tin liên lạc | Địa chỉ email, số điện thoại | Bắt buộc |
| Dữ liệu tài chính | Lịch sử nạp/rút, số tài khoản ngân hàng/ví điện tử (đã che) | Bắt buộc |
| Dữ liệu hành vi | Lịch sử cá cược, trò chơi yêu thích, thời gian sử dụng | Tự động |
| Dữ liệu kỹ thuật | Địa chỉ IP, loại thiết bị, phiên bản hệ điều hành, trình duyệt | Tự động |
| Dữ liệu tùy chọn | Ảnh đại diện, thông tin bổ sung trong hồ sơ | Tùy chọn |
Cách thức thu thập
- Trực tiếp từ bạn: Khi đăng ký, hoàn tất KYC, liên hệ hỗ trợ hoặc tham gia khuyến mãi.
- Tự động trong quá trình sử dụng: Hệ thống ghi lại các tương tác, phiên chơi và thông tin thiết bị để phát hiện gian lận và cải thiện dịch vụ.
- Từ bên thứ ba được uỷ quyền: Nhà cung cấp dịch vụ xác minh danh tính, cổng thanh toán trong phạm vi cần thiết để hoàn tất giao dịch.
Rabona không bao giờ thu thập số thẻ tín dụng/ghi nợ đầy đủ. Dữ liệu thanh toán được xử lý trực tiếp bởi cổng thanh toán PCI-DSS được chứng nhận.
Mục Đích Sử Dụng Dữ Liệu
Mỗi loại dữ liệu Rabona thu thập đều gắn liền với một mục đích cụ thể, rõ ràng. Chúng tôi không xử lý dữ liệu theo cách không tương thích với mục đích đã công bố.
- Cung cấp và duy trì dịch vụ: Xử lý tài khoản, thanh toán, cược, phát thưởng và hỗ trợ kỹ thuật.
- Xác minh danh tính & tuân thủ pháp lý: Đáp ứng yêu cầu KYC/AML (chống rửa tiền), xác nhận độ tuổi tối thiểu 18 tuổi.
- Bảo mật & phòng chống gian lận: Phát hiện truy cập bất thường, tài khoản trùng lặp, cược gian lận và các hành vi lạm dụng hệ thống.
- Cải thiện trải nghiệm: Phân tích hành vi sử dụng để tối ưu giao diện, đề xuất trò chơi phù hợp và cải thiện tốc độ dịch vụ.
- Liên lạc & hỗ trợ: Gửi thông báo giao dịch, thông tin khuyến mãi (nếu bạn đồng ý nhận), và phản hồi yêu cầu hỗ trợ.
- Chơi game có trách nhiệm: Theo dõi dấu hiệu cờ bạc có vấn đề để kích hoạt các biện pháp bảo vệ phù hợp.
Chia Sẻ Với Bên Thứ Ba
Rabona không bán thông tin của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi làm việc với một số đối tác đáng tin cậy và chỉ chia sẻ dữ liệu tối thiểu cần thiết:
MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Họ có chính sách bảo mật độc lập và đã ký cam kết bảo mật với Rabona.
Các studio game nhận ID phiên chơi ẩn danh để hiển thị kết quả. Họ không nhận tên thật, email hay thông tin tài chính của bạn.
Nhà cung cấp dịch vụ xác minh danh tính độc lập nhận ảnh giấy tờ và selfie để đối chiếu. Dữ liệu này không được lưu lại sau khi xác minh hoàn tất.
Rabona chỉ cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh pháp lý hợp lệ. Trong phạm vi pháp luật cho phép, chúng tôi sẽ thông báo cho bạn.
Bảo Mật Dữ Liệu
Rabona đầu tư nghiêm túc vào bảo mật hạ tầng. Dưới đây là các lớp bảo vệ chúng tôi áp dụng để đảm bảo dữ liệu của bạn luôn an toàn:
Mã hoá dữ liệu truyền tải
Tất cả kết nối sử dụng TLS 1.3 với chứng chỉ SSL được gia hạn tự động. Dữ liệu nhạy cảm lưu tại chỗ được mã hoá thêm bằng AES-256.
Kiểm soát truy cập nghiêm ngặt
Nhân viên Rabona chỉ có quyền truy cập dữ liệu theo phạm vi công việc cụ thể (nguyên tắc đặc quyền tối thiểu). Mọi truy cập đều được ghi lại và giám sát.
Kiểm tra bảo mật định kỳ
Hệ thống được kiểm thử xâm nhập (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập. Lỗ hổng được vá trong vòng 24 giờ đối với mức độ nghiêm trọng cao.
Phát hiện bất thường theo thời gian thực
Hệ thống AI giám sát các hoạt động đáng ngờ 24/7, tự động khoá tài khoản khi phát hiện đăng nhập từ vị trí hoặc thiết bị lạ.
Sao lưu và phục hồi thảm hoạ
Dữ liệu được sao lưu tự động mỗi giờ trên nhiều vùng địa lý khác nhau. RTO (Recovery Time Objective) dưới 4 giờ cho các sự cố nghiêm trọng nhất.
Cookie và Công Nghệ Theo Dõi
Website Rabona sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng. Bạn có thể kiểm soát việc sử dụng cookie thông qua cài đặt trình duyệt hoặc banner đồng ý cookie khi lần đầu truy cập.
| Loại cookie | Mục đích | Thời hạn | Có thể tắt? |
|---|---|---|---|
| Cookie thiết yếu | Duy trì phiên đăng nhập, bảo mật CSRF | Phiên trình duyệt | Không |
| Cookie chức năng | Ghi nhớ ngôn ngữ, cài đặt giao diện | 1 năm | Tùy chọn |
| Cookie phân tích | Thống kê lưu lượng, cải thiện UX | 6 tháng | Có |
| Cookie tiếp thị | Hiển thị khuyến mãi liên quan | 30 ngày | Có |
Tắt cookie phân tích và tiếp thị không ảnh hưởng đến khả năng sử dụng dịch vụ Rabona. Tuy nhiên, tắt cookie thiết yếu có thể gây ra lỗi đăng nhập và bảo mật.
Quyền Của Bạn Đối Với Dữ Liệu
Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây. Để thực hiện bất kỳ quyền nào, chỉ cần liên hệ qua email hoặc chat hỗ trợ – Rabona sẽ phản hồi trong vòng 30 ngày làm việc.
Yêu cầu bản sao toàn bộ dữ liệu cá nhân Rabona đang lưu giữ về bạn.
Yêu cầu cập nhật thông tin không chính xác hoặc không đầy đủ.
Yêu cầu xoá dữ liệu khi không còn cần thiết, trừ trường hợp có nghĩa vụ pháp lý bắt buộc lưu giữ.
Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp hoặc khiếu nại đang được xem xét.
Nhận dữ liệu của bạn ở định dạng có thể đọc được (JSON/CSV) để chuyển sang dịch vụ khác.
Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp hoặc lập hồ sơ tự động bất kỳ lúc nào.
Lưu Trữ và Xoá Dữ Liệu
Rabona áp dụng chính sách lưu trữ có thời hạn rõ ràng. Dữ liệu không còn cần thiết sẽ được xoá an toàn bằng phương pháp đạt tiêu chuẩn NIST 800-88.
- Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
- Sau khi đóng tài khoản: Dữ liệu giao dịch tài chính được giữ 5 năm theo yêu cầu pháp lý về kế toán và AML.
- Dữ liệu KYC: Lưu 5 năm sau lần giao dịch cuối cùng, theo quy định chống rửa tiền.
- Log truy cập và bảo mật: Xoá sau 12 tháng trừ khi liên quan đến điều tra đang tiến hành.
- Dữ liệu tiếp thị: Xoá ngay khi bạn rút lại sự đồng ý nhận thông tin quảng bá.
Khi tài khoản bị đóng theo yêu cầu của bạn, số dư còn lại được hoàn trả đầy đủ trước khi tiến hành xoá dữ liệu.
Trẻ Em và Người Chưa Đủ Tuổi
Dịch vụ Rabona chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi. Nếu phát hiện tài khoản của người chưa đủ tuổi, chúng tôi sẽ:
- Đóng tài khoản ngay lập tức và hoàn trả toàn bộ số tiền đã nạp.
- Xoá toàn bộ dữ liệu cá nhân liên quan trong vòng 72 giờ.
- Không lưu lại bất kỳ thông tin nào có thể nhận dạng người dùng đó.
Nếu bạn là phụ huynh và lo ngại con em có thể đã truy cập dịch vụ, vui lòng liên hệ ngay với chúng tôi qua support@rabona.onl.
Thay Đổi Chính Sách Bảo Mật
Khi có cập nhật quan trọng đối với chính sách bảo mật này, Rabona sẽ thông báo cho bạn theo các cách sau:
- Gửi email thông báo đến địa chỉ đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
- Hiển thị banner thông báo nổi bật trên trang chủ và trong tài khoản của bạn.
- Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
Nếu bạn không đồng ý với chính sách mới, bạn có quyền yêu cầu xoá tài khoản và rút toàn bộ số dư trước ngày chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau thời điểm đó đồng nghĩa với việc bạn chấp nhận phiên bản cập nhật.
Lưu ý: Chúng tôi khuyến khích bạn đọc lại chính sách này định kỳ, đặc biệt sau mỗi lần nhận được thông báo cập nhật từ Rabona.
Liên Hệ và Khiếu Nại
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc muốn thực hiện các quyền của mình liên quan đến dữ liệu cá nhân, hãy liên hệ với bộ phận bảo mật dữ liệu của Rabona:
Tiếng Việt – phản hồi tức thì
Nếu sau khi liên hệ với chúng tôi mà vấn đề của bạn vẫn chưa được giải quyết thỏa đáng, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền theo pháp luật hiện hành.