rivip xây dựng chính sách bảo mật với một tiêu chí duy nhất: dữ liệu của bạn là tài sản riêng tư của bạn, không phải của chúng tôi. Trang này giải thích rõ ràng chúng tôi thu thập gì, dùng để làm gì và bảo vệ như thế nào – không có điều khoản mập mờ.
Trước khi đọc toàn bộ chính sách, đây là những điều quan trọng nhất rivip muốn bạn biết về cách chúng tôi bảo vệ thông tin của bạn.
Mọi kết nối giữa thiết bị của bạn và hệ thống rivip đều được bảo vệ bằng giao thức TLS 1.3 với mã hoá AES-256. Dữ liệu giao dịch tài chính được mã hoá riêng biệt trước khi lưu trữ trên máy chủ – ngay cả nhân viên nội bộ rivip cũng không thể xem thông tin thẻ hay tài khoản ngân hàng của bạn ở dạng plaintext.
rivip không bao giờ bán, cho thuê hay chia sẻ thông tin cá nhân của người dùng với bất kỳ tổ chức thứ ba nào vì mục đích thương mại. Đây không phải điều khoản có thể thay đổi – đây là nguyên tắc kinh doanh không thương lượng của rivip từ ngày đầu hoạt động đến nay.
Tính năng xác thực hai yếu tố (2FA) qua OTP SMS hoặc ứng dụng authenticator có sẵn miễn phí cho mọi tài khoản rivip. Khi bật 2FA, dù ai đó biết mật khẩu của bạn thì vẫn không thể đăng nhập mà không có mã OTP gửi đến điện thoại của bạn.
rivip chỉ thu thập dữ liệu thực sự cần thiết để vận hành dịch vụ và tuân thủ quy định pháp luật. Không thu thập dữ liệu vị trí GPS liên tục, không đọc danh bạ, không truy cập thư viện ảnh trừ khi bạn chủ động tải tài liệu xác minh. Mỗi loại dữ liệu đều có mục đích sử dụng rõ ràng.
Bất cứ lúc nào, bạn có quyền yêu cầu xem toàn bộ dữ liệu rivip đang lưu về mình, yêu cầu chỉnh sửa thông tin không chính xác hoặc yêu cầu xoá tài khoản và dữ liệu liên quan. rivip xử lý các yêu cầu này trong vòng 30 ngày làm việc kể từ ngày nhận được.
rivip không gửi email marketing hay SMS quảng cáo mà không có sự đồng ý của bạn. Mọi thông báo liên quan đến khuyến mãi đều có thể tắt trong phần cài đặt tài khoản. Thông báo bắt buộc duy nhất là các cảnh báo bảo mật và thông tin giao dịch quan trọng.
Chào mừng bạn đến với trang Chính sách bảo mật của rivip. Tài liệu này mô tả cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng dịch vụ tại rivip.best.
Bằng việc tạo tài khoản hoặc tiếp tục sử dụng dịch vụ rivip sau khi chính sách này được công bố, bạn xác nhận đã đọc và đồng ý với các điều khoản được nêu tại đây. Nếu có bất kỳ câu hỏi nào, vui lòng liên hệ chúng tôi qua support@rivip.best trước khi tiếp tục.
Cam kết cốt lõi: rivip không bao giờ bán, cho thuê hay chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Đây là nguyên tắc không thương lượng và không bao giờ thay đổi.
Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do rivip cung cấp bao gồm website rivip.best, mọi tính năng và sản phẩm liên quan như nổ hũ, đá gà trực tiếp, xóc đĩa, cá cược thể thao, thể thao điện tử và chương trình VIP Club. Chính sách áp dụng cho tất cả người dùng bất kể họ truy cập thông qua trình duyệt desktop, điện thoại di động hay bất kỳ thiết bị nào khác.
rivip đóng vai trò là bên kiểm soát dữ liệu (data controller) đối với mọi thông tin cá nhân được thu thập thông qua nền tảng. Điều đó có nghĩa là chúng tôi quyết định mục đích và phương thức xử lý dữ liệu của bạn, và chúng tôi chịu trách nhiệm pháp lý về việc xử lý đó theo đúng cam kết trong tài liệu này.
Chính sách này cần được đọc cùng với Điều khoản và Điều kiện và Hướng dẫn chơi có trách nhiệm để có bức tranh đầy đủ về quyền và nghĩa vụ của các bên.
Khi đăng ký và sử dụng dịch vụ rivip, bạn cung cấp cho chúng tôi các thông tin sau:
Khi bạn sử dụng nền tảng rivip, hệ thống tự động ghi lại một số thông tin kỹ thuật cần thiết để vận hành dịch vụ:
Trong một số trường hợp, rivip có thể nhận dữ liệu từ bên thứ ba đáng tin cậy nhằm mục đích xác minh danh tính hoặc phát hiện gian lận – ví dụ như dịch vụ kiểm tra danh sách đen chống gian lận tài chính. Việc thu thập này luôn có cơ sở pháp lý rõ ràng và không được dùng cho mục đích nào khác.
rivip chỉ sử dụng dữ liệu cá nhân của người dùng cho các mục đích sau đây – không dùng cho bất kỳ mục đích nào khác mà không có sự đồng ý của bạn:
Đối với thông báo khuyến mãi và email marketing, rivip chỉ gửi khi bạn đã đồng ý nhận. Bạn có thể từ chối bất cứ lúc nào trong phần cài đặt thông báo của tài khoản – không cần liên hệ hỗ trợ.
Quy tắc cơ bản: rivip không bán dữ liệu cá nhân của bạn. Không bao giờ, không có ngoại lệ nào cho quy tắc này.
Tuy nhiên, để vận hành dịch vụ một cách hợp pháp và hiệu quả, rivip có thể chia sẻ một số dữ liệu giới hạn với các đối tác sau trong phạm vi tối thiểu cần thiết:
Để xử lý giao dịch nạp/rút tiền, rivip cần chuyển tiếp một số thông tin xác nhận giao dịch đến các cổng thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng nội địa. Các đối tác này chỉ nhận thông tin cần thiết để hoàn tất giao dịch và chịu ràng buộc bảo mật của riêng họ.
rivip sử dụng một số nhà cung cấp hạ tầng kỹ thuật (lưu trữ đám mây, CDN, bảo mật chống tấn công...). Các nhà cung cấp này ký hợp đồng bảo mật dữ liệu với rivip và không được phép sử dụng dữ liệu người dùng cho bất kỳ mục đích nào khác ngoài việc cung cấp dịch vụ kỹ thuật cho rivip.
rivip có thể tiết lộ dữ liệu người dùng khi có lệnh yêu cầu hợp pháp từ cơ quan có thẩm quyền. Trong mọi trường hợp, rivip sẽ thông báo cho người dùng bị ảnh hưởng (trừ khi bị cấm theo lệnh của cơ quan pháp luật) và chỉ cung cấp dữ liệu tối thiểu theo yêu cầu.
Tuyệt đối không chia sẻ với: mạng quảng cáo, công ty marketing, nền tảng mạng xã hội, nhà nghiên cứu thị trường hay bất kỳ tổ chức thương mại nào vì mục đích tiếp thị hoặc phân tích thương mại.
rivip đầu tư nghiêm túc vào bảo mật kỹ thuật. Dưới đây là các biện pháp đang được áp dụng để bảo vệ dữ liệu của người dùng:
Toàn bộ kết nối giữa thiết bị của người dùng và hệ thống rivip được mã hoá bằng giao thức TLS 1.3 – phiên bản mới nhất và an toàn nhất hiện nay. Chứng chỉ SSL có hiệu lực ở mức 256-bit AES, tương đương tiêu chuẩn bảo mật của các ngân hàng lớn. Khi thấy biểu tượng khóa trong thanh địa chỉ trình duyệt, mọi dữ liệu bạn gửi và nhận đều được bảo vệ hoàn toàn.
Dữ liệu nhạy cảm như thông tin tài chính, số tài khoản ngân hàng và thông tin xác minh danh tính được mã hoá tại nơi lưu trữ bằng thuật toán AES-256. Mật khẩu người dùng không bao giờ được lưu dưới dạng plaintext – rivip sử dụng hàm băm bcrypt với salt ngẫu nhiên, đảm bảo ngay cả khi cơ sở dữ liệu bị xâm phạm thì mật khẩu gốc cũng không thể phục hồi.
Chỉ nhân viên có thẩm quyền cụ thể mới có thể truy cập dữ liệu người dùng và chỉ trong phạm vi cần thiết để thực hiện công việc. Mọi truy cập vào hệ thống lưu trữ dữ liệu đều được ghi log với dấu thời gian – không có ngoại lệ. Nhân viên vi phạm chính sách truy cập dữ liệu sẽ bị xử lý kỷ luật nghiêm khắc.
Tất cả tài khoản rivip đều có thể bật xác thực hai yếu tố (2FA) miễn phí. rivip khuyến khích mạnh mẽ tất cả người dùng kích hoạt 2FA – đây là lớp bảo vệ đơn giản nhất nhưng hiệu quả nhất để ngăn chặn đăng nhập trái phép ngay cả khi mật khẩu bị lộ.
Hệ thống tự động của rivip liên tục theo dõi các hoạt động bất thường 24/7 – từ đăng nhập từ địa điểm lạ, giao dịch khác thường đến các mẫu hành vi có dấu hiệu tấn công. Khi phát hiện bất thường, hệ thống tự động khoá phiên đăng nhập và gửi thông báo đến người dùng ngay lập tức.
rivip sử dụng cookie và các công nghệ theo dõi tương tự để vận hành và cải thiện dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng và mục đích của từng loại:
Các cookie này cần thiết để website hoạt động bình thường. Chúng bao gồm cookie phiên đăng nhập (giữ bạn đăng nhập trong suốt phiên sử dụng), cookie bảo mật CSRF và cookie cân bằng tải máy chủ. Bạn không thể tắt các cookie này mà không ảnh hưởng đến khả năng sử dụng dịch vụ.
rivip sử dụng công cụ phân tích nội bộ để theo dõi hiệu suất trang web và hành vi điều hướng tổng hợp – dữ liệu này hoàn toàn ẩn danh và không thể liên kết lại với cá nhân cụ thể. Mục đích duy nhất là cải thiện giao diện và tốc độ tải trang. Bạn có thể từ chối loại cookie này trong phần cài đặt trình duyệt.
Các cookie lưu trữ sở thích hiển thị của bạn (ngôn ngữ, bố cục giao diện...) giúp rivip cung cấp trải nghiệm nhất quán giữa các phiên truy cập. Bạn có thể xoá và từ chối các cookie này bất cứ lúc nào – điều này chỉ ảnh hưởng đến việc ghi nhớ sở thích cá nhân của bạn.
rivip không sử dụng cookie theo dõi của bên thứ ba, pixel theo dõi quảng cáo hay bất kỳ công nghệ fingerprinting nào nhằm mục đích tiếp thị. Đây là cam kết rõ ràng và không thay đổi.
rivip không lưu giữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ khác nhau tuỳ theo loại dữ liệu và cơ sở pháp lý:
Sau khi hết thời hạn lưu giữ, dữ liệu được xoá vĩnh viễn hoặc được ẩn danh hoá hoàn toàn (không thể liên kết lại với cá nhân) để phục vụ mục đích thống kê nội bộ.
rivip tôn trọng quyền kiểm soát dữ liệu của người dùng. Bạn có các quyền sau đây và có thể thực hiện bất cứ lúc nào bằng cách liên hệ support@rivip.best:
Bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà rivip đang lưu giữ về bạn. Chúng tôi sẽ cung cấp thông tin này dưới dạng có thể đọc được trong vòng 30 ngày làm việc.
Bạn có quyền yêu cầu chỉnh sửa bất kỳ thông tin không chính xác hoặc không đầy đủ về bạn. Một số thông tin (như họ tên và ngày sinh đã xác minh) cần quy trình xác minh bổ sung trước khi thay đổi.
Bạn có quyền yêu cầu xoá dữ liệu cá nhân khi tài khoản được đóng, với điều kiện không có nghĩa vụ pháp lý nào yêu cầu chúng tôi lưu giữ dữ liệu đó (ví dụ: lịch sử giao dịch tài chính phải lưu theo luật). Yêu cầu xoá được xử lý trong 30 ngày làm việc.
Bạn có thể từ chối nhận thông tin khuyến mãi bất cứ lúc nào trong phần cài đặt tài khoản – không cần liên hệ hỗ trợ. Thông báo giao dịch và cảnh báo bảo mật không thể tắt vì cần thiết cho an toàn tài khoản.
Nếu bạn cho rằng rivip xử lý dữ liệu không đúng cam kết trong chính sách này, bạn có quyền khiếu nại trực tiếp với chúng tôi qua support@rivip.best. Chúng tôi cam kết phản hồi trong vòng 48 giờ làm việc.
Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@rivip.best với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" và kèm theo thông tin tài khoản để xác minh danh tính. rivip xử lý tất cả yêu cầu miễn phí.
Dịch vụ rivip tuyệt đối không dành cho người dưới 18 tuổi. rivip không cố ý thu thập hay xử lý dữ liệu cá nhân của bất kỳ người nào chưa đủ 18 tuổi. Nếu chúng tôi phát hiện tài khoản thuộc về người chưa đủ tuổi, tài khoản sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xoá trong thời gian sớm nhất có thể theo quy định pháp lý.
Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ người thân chưa đủ tuổi đang sử dụng dịch vụ rivip, vui lòng liên hệ ngay với chúng tôi qua support@rivip.best. Chúng tôi sẽ điều tra và xử lý ngay lập tức.
rivip sử dụng nhiều biện pháp xác minh độ tuổi, bao gồm xác minh ngày sinh khi đăng ký và xác minh CMND/CCCD khi cần thiết. Bảo vệ trẻ em khỏi cờ bạc là ưu tiên bảo mật hàng đầu của rivip.
rivip có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi về quy định pháp luật, công nghệ hoặc cách vận hành dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:
Thay đổi nhỏ về ngôn ngữ hoặc làm rõ không thay đổi bản chất có hiệu lực ngay sau khi đăng tải. Thay đổi quan trọng có hiệu lực sau 7 ngày kể từ ngày thông báo để bạn có đủ thời gian xem xét.
rivip khuyến khích bạn đọc lại trang chính sách này định kỳ. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang để bạn dễ theo dõi.
Mọi câu hỏi, góp ý hoặc khiếu nại liên quan đến việc rivip xử lý dữ liệu cá nhân của bạn đều được chào đón và sẽ được xử lý nghiêm túc. Bạn có thể liên hệ chúng tôi qua:
rivip xử lý tất cả khiếu nại về quyền riêng tư theo quy trình nghiêm túc: tiếp nhận – xác nhận trong 2 giờ – điều tra đầy đủ – phản hồi kết quả trong 48 giờ làm việc. Không có khiếu nại nào bị bỏ qua hay trả lời qua loa.
Nếu bạn nghi ngờ tài khoản của mình bị xâm phạm hoặc có hoạt động đăng nhập không phải từ bạn, hãy liên hệ hỗ trợ ngay lập tức qua live chat – đội ngũ bảo mật rivip sẽ khoá tài khoản khẩn cấp và điều tra trong vòng vài phút.
Trong ngành cá cược trực tuyến, dữ liệu người dùng là thứ cực kỳ nhạy cảm – bao gồm thông tin danh tính, lịch sử giao dịch tài chính và hành vi chơi game. Nếu những thông tin này rơi vào tay kẻ xấu hoặc bị lạm dụng, hậu quả có thể rất nghiêm trọng với người chơi. Đó là lý do tại sao rivip không xem bảo mật dữ liệu là một "tính năng phụ" mà là yêu cầu bắt buộc từ ngày đầu thiết kế hệ thống.
Hầu hết người dùng khi đăng ký một dịch vụ trực tuyến thường bỏ qua trang chính sách bảo mật vì chúng dài và khô khan. rivip hiểu điều đó và cố ý viết chính sách này theo ngôn ngữ đời thường – không phải ngôn ngữ pháp lý khó hiểu. Mục tiêu là để bất kỳ người dùng nào cũng có thể đọc và hiểu được chúng tôi đang làm gì với dữ liệu của họ, thay vì phải tin tưởng mù quáng vào một văn bản không ai đọc.
Một trong những quyết định quan trọng nhất mà rivip đã thực hiện từ ngày đầu là không kiếm tiền từ dữ liệu người dùng. Nhiều nền tảng trực tuyến – không chỉ trong ngành cá cược – thu tiền từ việc bán dữ liệu người dùng cho mạng quảng cáo hoặc công ty marketing. rivip từ chối mô hình kinh doanh đó. Nguồn thu duy nhất của rivip đến từ hoạt động vận hành sòng cược – và điều đó có nghĩa là quyền lợi của chúng tôi gắn liền với việc người dùng tin tưởng và tiếp tục sử dụng nền tảng, không phải từ việc khai thác dữ liệu của họ.
Về mặt kỹ thuật, rivip áp dụng mô hình bảo mật theo nguyên tắc "zero trust" nội bộ – có nghĩa là ngay cả các hệ thống nội bộ cũng không tự động tin tưởng lẫn nhau. Mỗi yêu cầu truy cập dữ liệu nhạy cảm đều cần xác thực riêng và được ghi log đầy đủ. Điều này có nghĩa là nếu một phần hệ thống bị xâm phạm, thiệt hại sẽ được khoanh vùng và không lan rộng ra toàn bộ cơ sở dữ liệu người dùng.
Đội ngũ kỹ thuật của rivip thực hiện kiểm tra bảo mật định kỳ (penetration testing) với sự hỗ trợ của chuyên gia bảo mật bên ngoài để chủ động phát hiện và vá các lỗ hổng trước khi chúng bị khai thác. Kết quả kiểm tra không được công bố công khai vì lý do bảo mật, nhưng quy trình kiểm tra là thường xuyên và nghiêm túc.
Người dùng cũng đóng vai trò quan trọng trong việc bảo vệ tài khoản của chính mình. rivip khuyến nghị mạnh mẽ các bước bảo mật cơ bản sau: bật xác thực hai yếu tố (2FA), sử dụng mật khẩu duy nhất cho tài khoản rivip (không dùng chung với các dịch vụ khác), không đăng nhập từ thiết bị công cộng hoặc mạng WiFi không bảo mật, và liên hệ hỗ trợ ngay lập tức nếu phát hiện hoạt động bất thường trong tài khoản.
Cuối cùng, rivip hiểu rằng bảo mật không phải là trạng thái tĩnh mà là một quá trình liên tục. Các mối đe doạ an ninh mạng thay đổi hàng ngày, và rivip cam kết cập nhật liên tục các biện pháp bảo vệ để đi trước một bước so với những rủi ro đó. Sự tin tưởng của bạn là thứ rivip trân trọng nhất – và bảo vệ dữ liệu của bạn là cách chúng tôi thể hiện sự trân trọng đó trong thực tế.
Bảng tóm tắt nhanh giúp bạn hiểu rõ từng loại dữ liệu – mục đích thu thập và thời gian lưu trữ.
| Loại dữ liệu | Mục đích | Lưu trữ bao lâu | Chia sẻ bên thứ ba? |
|---|---|---|---|
| Họ tên, ngày sinh | Xác minh danh tính, vận hành tài khoản | Đến khi xoá tài khoản + 90 ngày | Không |
| Số điện thoại | Xác thực OTP, thông báo bảo mật | Đến khi xoá tài khoản + 90 ngày | Không |
| Địa chỉ email | Thông báo tài khoản, hỗ trợ | Đến khi xoá tài khoản + 90 ngày | Không |
| CMND/CCCD | Xác minh tuổi, chống gian lận | 5 năm theo yêu cầu pháp lý | Không |
| Thông tin thanh toán | Xử lý nạp/rút tiền | 5 năm theo yêu cầu pháp lý | Chỉ cổng TT* |
| Lịch sử giao dịch | Pháp lý, giải quyết tranh chấp | 5 năm tối thiểu | Không |
| Lịch sử cược | Tính kết quả, giải quyết khiếu nại | 3 năm | Không |
| Địa chỉ IP, thiết bị | Bảo mật, phát hiện gian lận | 12 tháng | Không |
| Cookie phiên | Vận hành website, bảo mật CSRF | Đến khi đăng xuất | Không |
* Cổng thanh toán chỉ nhận dữ liệu tối thiểu cần thiết để xác nhận giao dịch, không nhận thông tin danh tính đầy đủ.
rivip không chỉ nói về bảo mật – chúng tôi trao cho bạn quyền kiểm soát thực sự. Dưới đây là tất cả những gì bạn có thể yêu cầu.
Yêu cầu bản sao đầy đủ tất cả dữ liệu rivip đang lưu giữ về bạn. Được cung cấp trong 30 ngày, miễn phí.
Yêu cầu cập nhật bất kỳ thông tin không chính xác. Một số thay đổi cần xác minh danh tính bổ sung.
Khi đóng tài khoản, dữ liệu không bắt buộc theo luật sẽ được xoá trong 90 ngày kể từ yêu cầu.
Tắt toàn bộ thông báo khuyến mãi trong cài đặt tài khoản – không cần liên hệ hỗ trợ.
Yêu cầu xuất dữ liệu tài khoản của bạn dưới dạng file có thể đọc được để lưu trữ hoặc chuyển sang nơi khác.
Gửi khiếu nại bất cứ lúc nào nếu bạn cho rằng dữ liệu của mình không được xử lý đúng cam kết.
Để thực hiện bất kỳ quyền nào trên, gửi yêu cầu đến support@rivip.best với tiêu đề "Yêu cầu quyền dữ liệu cá nhân" kèm thông tin tài khoản. Tất cả yêu cầu được xử lý hoàn toàn miễn phí trong vòng 30 ngày làm việc.
Những câu hỏi người dùng hay hỏi nhất về cách rivip xử lý dữ liệu cá nhân.
rivip bảo vệ dữ liệu của bạn bằng mã hoá SSL 256-bit, không bán thông tin cho bên thứ ba và trao cho bạn quyền kiểm soát hoàn toàn. Đăng ký tài khoản miễn phí và nhận ngay thưởng chào mừng 150% từ lần nạp đầu tiên.
Chỉ dành cho người từ 18 tuổi trở lên. Bằng việc đăng ký, bạn xác nhận đã đọc và đồng ý với Chính sách bảo mật và Điều khoản và Điều kiện.