Chính Sách Bảo Mật Rbajii – Dữ Liệu Của Bạn Được Bảo Vệ

Rbajii chỉ thu thập dữ liệu thực sự cần thiết để cung cấp dịch vụ. Chúng tôi không thu thập thông tin thừa hay nhạy cảm không liên quan. Dưới đây là các loại dữ liệu được thu thập:

Dữ liệu bạn tự cung cấp

• Thông tin đăng ký: Số điện thoại, địa chỉ email (nếu cung cấp), tên hiển thị và mật khẩu đã băm (hashed). Rbajii không lưu mật khẩu dạng văn bản thuần.
• Dữ liệu xác minh danh tính (KYC): Ảnh CMND/CCCD và ảnh selfie – chỉ được yêu cầu khi xử lý giao dịch rút tiền hoặc khi phát sinh nghi ngờ. Dữ liệu KYC được mã hóa riêng và xóa sau 90 ngày kể từ ngày xác minh thành công.
• Thông tin hỗ trợ: Nội dung chat, email hay phiếu hỗ trợ bạn gửi đến đội ngũ Rbajii – được lưu để giải quyết khiếu nại và cải thiện chất lượng dịch vụ.

Dữ liệu tự động thu thập

• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cược và kết quả game – cần thiết cho xử lý tài chính, giải quyết tranh chấp và tuân thủ AML.
• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt và địa chỉ IP – dùng để phát hiện đăng nhập bất thường và bảo vệ tài khoản.
• Cookie phiên (session cookies): Được dùng để duy trì trạng thái đăng nhập và tùy chỉnh trải nghiệm. Không phải cookie theo dõi hành vi dài hạn.

Rbajii sử dụng dữ liệu thu thập được vào các mục đích hợp lý, minh bạch và được người dùng đồng ý. Không có mục đích nào ngoài danh sách dưới đây:

• Vận hành tài khoản và dịch vụ: Xử lý đăng nhập, duy trì trạng thái tài khoản, xử lý giao dịch nạp/rút tiền và ghi nhận kết quả cược trên Rbajii.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, tạo tài khoản trùng lặp, lạm dụng khuyến mãi và các hành vi gian lận khác trên Rbajii.
• Tuân thủ pháp luật và AML: Lưu hồ sơ giao dịch theo yêu cầu của cơ quan quản lý, thực hiện quy trình KYC và báo cáo giao dịch đáng ngờ nếu pháp luật yêu cầu.
• Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch để giải quyết tranh chấp, xử lý khiếu nại và cung cấp hỗ trợ kỹ thuật cá nhân hóa.
• Cải thiện sản phẩm: Phân tích xu hướng sử dụng tổng hợp (không phải dữ liệu cá nhân) để cải thiện giao diện, hiệu suất và trải nghiệm người dùng của Rbajii.
• Thông báo quan trọng: Gửi thông báo về thay đổi điều khoản, cảnh báo bảo mật, xác nhận giao dịch và thông tin khuyến mãi mà bạn đã đồng ý nhận.

Rbajii không bán hay trao đổi dữ liệu người dùng. Việc chia sẻ thông tin với bên thứ ba chỉ xảy ra trong các trường hợp hạn chế sau đây:

• Nhà cung cấp thanh toán: MoMo, ZaloPay, ViettelPay, ngân hàng – nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Họ có chính sách bảo mật riêng và Rbajii không kiểm soát cách họ xử lý dữ liệu phía họ.
• Nhà cung cấp game: Pragmatic Play, Evolution, PG Soft, JILI và các đối tác game khác nhận mã phiên chơi ẩn danh (không phải thông tin cá nhân) để xử lý kết quả game và RTP.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ từ cơ quan điều tra hoặc tòa án, Rbajii có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật hiện hành.
• Dịch vụ hạ tầng: Nhà cung cấp dịch vụ đám mây và hosting được dùng để lưu trữ dữ liệu. Các đối tác này ký hợp đồng bảo mật với Rbajii và không có quyền sử dụng dữ liệu ngoài phạm vi lưu trữ.

Rbajii sử dụng cookie ở mức tối thiểu cần thiết để nền tảng hoạt động đúng. Dưới đây là phân loại và mục đích cụ thể:

Cookie thiết yếu (bắt buộc)

Các cookie này cần thiết để nền tảng Rbajii hoạt động. Không có chúng, bạn không thể đăng nhập, duy trì phiên chơi hay thực hiện giao dịch. Bạn không thể tắt loại cookie này.

Cookie phân tích (có thể từ chối)

Rbajii dùng dữ liệu phân tích tổng hợp, ẩn danh để hiểu cách người dùng tương tác với giao diện – ví dụ: trang nào được xem nhiều nhất, luồng điều hướng phổ biến. Dữ liệu này không gắn với danh tính cá nhân. Bạn có thể từ chối trong phần cài đặt tài khoản.

• Rbajii KHÔNG dùng: Cookie theo dõi hành vi duyệt web ngoài rbajii.bet, retargeting ads cookie, Facebook Pixel, Google Analytics với thông tin cá nhân, hay bất kỳ cookie của bên thứ ba nào không liên quan đến vận hành dịch vụ.

Tại Rbajii, chúng tôi tin rằng người dùng phải có quyền kiểm soát thực sự đối với dữ liệu của mình – không phải chỉ trên giấy tờ. Đây là các quyền cụ thể bạn có và cách thực hiện chúng:

Bảo mật tài khoản Rbajii là trách nhiệm song phương. Trong khi chúng tôi bảo vệ hạ tầng và dữ liệu từ phía máy chủ, bạn cũng cần thực hiện một số biện pháp bảo vệ phía thiết bị cá nhân:

• Sử dụng mật khẩu mạnh (ít nhất 10 ký tự, gồm chữ hoa, chữ thường, số và ký tự đặc biệt) và không dùng chung mật khẩu với các tài khoản khác.
• Bật xác thực hai lớp (2FA) trong phần cài đặt bảo mật của tài khoản Rbajii. Đây là lớp bảo vệ quan trọng nhất chống lại truy cập trái phép.
• Không đăng nhập vào tài khoản Rbajii trên thiết bị công cộng (máy tính quán internet, điện thoại người lạ). Nếu bắt buộc, hãy đăng xuất và xóa cookie ngay sau đó.
• Không bao giờ cung cấp mã OTP, mật khẩu hay thông tin thẻ thanh toán cho bất kỳ ai – kể cả người tự xưng là nhân viên Rbajii. Chúng tôi không bao giờ yêu cầu thông tin này qua điện thoại hay chat.
• Kiểm tra lịch sử đăng nhập định kỳ trong phần cài đặt tài khoản. Nếu thấy hoạt động bất thường, đổi mật khẩu ngay và báo cáo với Rbajii.

Rbajii chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích thu thập. Khi mục đích đã hoàn thành và không còn cơ sở pháp lý để tiếp tục lưu giữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa.

Có một ngoại lệ quan trọng: dữ liệu giao dịch tài chính được pháp luật yêu cầu lưu giữ trong ít nhất 5 năm kể từ ngày giao dịch – ngay cả khi bạn đã đóng tài khoản. Điều này áp dụng cho mọi nền tảng tài chính và không phải ngoại lệ của riêng Rbajii.

Khi bạn yêu cầu xóa tài khoản, Rbajii sẽ xóa hoặc ẩn danh hóa tất cả dữ liệu có thể xóa trong vòng 30 ngày. Bạn sẽ nhận được xác nhận bằng email khi quá trình hoàn tất, cùng danh sách các dữ liệu được giữ lại theo yêu cầu pháp lý.

Rbajii có thể cập nhật chính sách bảo mật này khi cần thiết – do thay đổi trong cách vận hành dịch vụ, yêu cầu pháp lý mới hoặc cải thiện quy trình bảo mật. Mỗi khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu và trong header trang.
• Gửi email thông báo đến tất cả tài khoản đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi trên nền tảng Rbajii với tóm tắt những gì đã thay đổi và lý do.

Nếu bạn có câu hỏi về chính sách bảo mật, muốn thực hiện quyền đối với dữ liệu hoặc báo cáo nghi ngờ vi phạm bảo mật, hãy liên hệ: