Chính Sách Bảo Mật
rollbit – Minh Bạch & Đáng Tin

rollbit chỉ thu thập các dữ liệu cần thiết để cung cấp dịch vụ an toàn, đúng pháp luật và có chất lượng cao cho người dùng. Dữ liệu được thu thập theo hai hình thức chính: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động khi bạn sử dụng nền tảng.

1.1. Thông tin bạn cung cấp trực tiếp:

1.2. Thông tin được thu thập tự động:

rollbit sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng dưới đây. Chúng tôi không xử lý dữ liệu của bạn theo cách không tương thích với các mục đích đã nêu.

2.1. Cung cấp và vận hành dịch vụ:

• Tạo và quản lý tài khoản người dùng trên nền tảng rollbit.vu.
• Xử lý các giao dịch nạp tiền và rút tiền bằng VNĐ qua MoMo, ZaloPay, VNPay và các ngân hàng nội địa.
• Xác minh danh tính (KYC) theo quy định phòng chống rửa tiền (AML).
• Ghi nhận và thanh toán kết quả cược, giải thưởng và các khoản thưởng khuyến mãi.

2.2. Bảo mật và phòng chống gian lận:

• Phát hiện và ngăn chặn các hoạt động gian lận, lạm dụng tài khoản hoặc sử dụng nhiều tài khoản.
• Xác minh phiên đăng nhập và bảo vệ tài khoản khỏi truy cập trái phép.
• Tuân thủ các yêu cầu của cơ quan pháp luật khi có căn cứ hợp pháp.

2.3. Cải thiện dịch vụ và cá nhân hóa trải nghiệm:

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng của nền tảng.
• Cá nhân hóa đề xuất trò chơi và khuyến mãi phù hợp với sở thích của bạn.
• Thực hiện nghiên cứu và phân tích thống kê (dưới dạng ẩn danh).

2.4. Liên lạc với người dùng:

• Gửi thông báo giao dịch, xác nhận đặt cược và kết quả trò chơi.
• Thông báo về các thay đổi điều khoản, chính sách hoặc cập nhật dịch vụ quan trọng.
• Gửi thông tin khuyến mãi và ưu đãi (chỉ khi bạn đồng ý nhận thông tin tiếp thị).

rollbit không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu của bạn với các đối tác đáng tin cậy như sau:

3.1. Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank và BIDV nhận một phần thông tin cần thiết để xử lý giao dịch tài chính của bạn. Các đối tác này bị ràng buộc bởi các thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu để thực hiện giao dịch.

3.2. Nhà cung cấp dịch vụ công nghệ: rollbit sử dụng một số nhà cung cấp dịch vụ đám mây và phân tích dữ liệu đáng tin cậy để vận hành nền tảng. Các nhà cung cấp này chỉ xử lý dữ liệu theo hướng dẫn của rollbit và không được phép sử dụng dữ liệu cho mục đích riêng của họ.

3.3. Yêu cầu pháp lý: rollbit có thể tiết lộ thông tin của bạn khi được yêu cầu bởi cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc theo phán quyết của tòa án, nhằm tuân thủ nghĩa vụ pháp lý về phòng chống rửa tiền, tài trợ khủng bố hoặc điều tra hình sự.

3.4. Chuyển giao trong trường hợp sáp nhập: Trong trường hợp rollbit tham gia vào giao dịch sáp nhập, mua lại hoặc bán tài sản, thông tin người dùng có thể được chuyển giao như một phần của giao dịch. Chúng tôi sẽ thông báo trước cho bạn về bất kỳ sự thay đổi quyền sở hữu nào ảnh hưởng đến quyền riêng tư của bạn.

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập rollbit.vu. Chúng tôi sử dụng cookie để đảm bảo nền tảng hoạt động đúng cách, ghi nhớ tùy chọn của bạn và phân tích cách người dùng tương tác với dịch vụ.

4.1. Các loại cookie rollbit sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để duy trì phiên đăng nhập, bảo mật tài khoản và xử lý giao dịch. Không thể vô hiệu hóa vì ảnh hưởng trực tiếp đến chức năng cơ bản của nền tảng.
• Cookie phân tích: Giúp rollbit hiểu cách người dùng điều hướng và sử dụng nền tảng, từ đó cải thiện trải nghiệm. Dữ liệu được thu thập ở dạng tổng hợp, không nhận dạng cá nhân.
• Cookie tùy chỉnh: Ghi nhớ ngôn ngữ, múi giờ và các tùy chọn hiển thị của bạn để cung cấp trải nghiệm nhất quán trong mỗi lần truy cập.
• Cookie tiếp thị (tùy chọn): Được sử dụng để hiển thị các quảng cáo và khuyến mãi phù hợp với sở thích của bạn. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến trải nghiệm cơ bản.

4.2. Quản lý cookie: Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt. Lưu ý rằng việc vô hiệu hóa cookie thiết yếu có thể khiến một số tính năng của rollbit.vu không hoạt động đúng cách, bao gồm tính năng đăng nhập và xử lý giao dịch.

4.3. Thời hạn lưu trữ cookie: Cookie phiên đăng nhập sẽ bị xóa khi bạn đóng trình duyệt. Cookie lâu dài có thời hạn tối đa 12 tháng và được làm mới mỗi khi bạn truy cập rollbit.vu.

rollbit áp dụng các biện pháp bảo mật kỹ thuật và tổ chức tiên tiến nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi không được phép.

5.1. Mã hóa dữ liệu: Tất cả dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ rollbit đều được mã hóa bằng giao thức TLS 1.3 (SSL 256-bit). Mật khẩu được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên — ngay cả nhân viên rollbit cũng không thể đọc mật khẩu gốc của bạn.

5.2. Kiểm soát truy cập: Chỉ những nhân viên rollbit có nhu cầu nghiệp vụ hợp lệ mới được cấp quyền truy cập dữ liệu cá nhân của người dùng. Mọi lần truy cập đều được ghi nhật ký và kiểm toán định kỳ. Nguyên tắc đặc quyền tối thiểu (least privilege) được áp dụng nghiêm ngặt trong toàn bộ hệ thống.

5.3. Hạ tầng bảo mật: Máy chủ rollbit được đặt tại các trung tâm dữ liệu đạt chứng chỉ ISO 27001, được bảo vệ bởi tường lửa nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật liên tục 24/7. Hệ thống sao lưu dữ liệu được thực hiện tự động mỗi ngày với bản sao được lưu tại nhiều vị trí địa lý khác nhau.

5.4. Xác thực hai yếu tố (2FA): rollbit khuyến khích tất cả người dùng kích hoạt xác thực hai yếu tố để tăng cường bảo vệ tài khoản. Tính năng này có thể được thiết lập trong phần cài đặt bảo mật tài khoản.

5.5. Ứng phó sự cố bảo mật: Trong trường hợp xảy ra vi phạm bảo mật có thể ảnh hưởng đến dữ liệu của bạn, rollbit cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, theo đúng quy định của GDPR và các quy định pháp luật hiện hành. Thông báo sẽ mô tả rõ bản chất của sự cố, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã được thực hiện.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân mà rollbit đang lưu giữ. Bạn có thể thực hiện bất kỳ quyền nào trong số này bằng cách liên hệ với chúng tôi qua email [email protected].

Thời hạn phản hồi: rollbit cam kết phản hồi mọi yêu cầu liên quan đến quyền của người dùng trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu. Trong các trường hợp phức tạp, thời hạn có thể được gia hạn thêm 60 ngày với thông báo trước.

rollbit chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo yêu cầu của pháp luật hiện hành.

7.1. Thời gian lưu trữ theo loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động trên nền tảng rollbit.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch, theo quy định pháp luật về phòng chống rửa tiền và lưu trữ hồ sơ tài chính tại Việt Nam.
• Nhật ký bảo mật và truy cập: 2 năm kể từ ngày ghi nhận, phục vụ mục đích điều tra sự cố bảo mật.
• Dữ liệu tài khoản đã đóng: Thông tin nhận dạng và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi tài khoản bị đóng vì lý do tuân thủ pháp lý.
• Cookie và dữ liệu phiên: Cookie phiên bị xóa khi đóng trình duyệt; cookie lâu dài tối đa 12 tháng.

7.2. Quy trình xóa dữ liệu: Sau khi hết thời gian lưu trữ bắt buộc, rollbit sẽ xóa hoặc ẩn danh hóa dữ liệu cá nhân của bạn một cách an toàn. Dữ liệu được xóa sử dụng phương pháp ghi đè nhiều lần (multi-pass overwrite) đảm bảo không thể khôi phục.

7.3. Yêu cầu xóa sớm: Nếu bạn muốn xóa dữ liệu trước thời hạn thông thường, vui lòng gửi yêu cầu đến [email protected]. Lưu ý rằng một số dữ liệu không thể xóa sớm do yêu cầu pháp lý bắt buộc — chúng tôi sẽ giải thích rõ lý do trong trường hợp này.

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc cách rollbit xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu (DPO) của chúng tôi.

Thông tin liên hệ:

• Email hỗ trợ quyền riêng tư: [email protected] (tiêu đề: "Yêu cầu quyền riêng tư")
• Live chat: Trực tiếp trên rollbit.vu — hỗ trợ tiếng Việt 24/7
• Thời gian phản hồi: Trong vòng 2 giờ làm việc đối với yêu cầu khẩn cấp; tối đa 30 ngày với yêu cầu xử lý dữ liệu phức tạp.

8.1. Thay đổi Chính sách Bảo mật: rollbit có thể cập nhật Chính sách Bảo mật này khi cần thiết để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Mọi thay đổi quan trọng sẽ được thông báo qua email và thông báo trên nền tảng ít nhất 7 ngày trước khi có hiệu lực. Ngày cập nhật mới nhất luôn được hiển thị ở đầu trang này.

8.2. Luật áp dụng: Chính sách Bảo mật này được điều chỉnh bởi pháp luật Việt Nam. Mọi tranh chấp phát sinh từ hoặc liên quan đến Chính sách này sẽ được giải quyết theo quy định của pháp luật Việt Nam hiện hành.