Chính Sách Bảo Mật Roobets – Dữ Liệu Của Bạn Thuộc Về Bạn

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi roobets – bao gồm trang web roobets.bid, ứng dụng di động trên Android và iOS, và mọi kênh liên lạc giữa người dùng và roobets.

• "Dữ liệu cá nhân" – bất kỳ thông tin nào có thể nhận diện một cá nhân cụ thể, bao gồm tên, số điện thoại, địa chỉ email, số tài khoản thanh toán và địa chỉ IP.
• "Xử lý dữ liệu" – bất kỳ thao tác nào được thực hiện trên dữ liệu cá nhân, bao gồm thu thập, lưu trữ, sử dụng, truyền tải và xóa.
• "Người kiểm soát dữ liệu" – roobets, với tư cách là bên quyết định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng.
• "Bên thứ ba" – bất kỳ cá nhân hoặc tổ chức nào không phải là roobets hoặc người dùng trực tiếp.

Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ roobets, bạn xác nhận đã đọc và chấp nhận chính sách bảo mật này. Nếu không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ để yêu cầu xóa tài khoản.

Roobets chỉ thu thập dữ liệu cần thiết để cung cấp dịch vụ và tuân thủ các nghĩa vụ pháp lý. Không có dữ liệu nào được thu thập "cho chắc" mà không có mục đích cụ thể.

Dữ liệu không được thu thập: Roobets không thu thập dữ liệu sinh trắc học (vân tay, khuôn mặt) – quá trình đăng nhập sinh trắc học được xử lý hoàn toàn trên thiết bị cá nhân của bạn và kết quả chỉ là xác nhận có/không, không truyền dữ liệu sinh trắc học lên server. Chúng tôi cũng không thu thập thông tin về tín ngưỡng, chính kiến hay đời sống riêng tư không liên quan đến dịch vụ.

Mỗi loại dữ liệu thu thập đều có mục đích cụ thể. Roobets không sử dụng dữ liệu của bạn ngoài các mục đích được liệt kê dưới đây:

• Cung cấp và duy trì dịch vụ: Xử lý đăng ký, đăng nhập, giao dịch tài chính và toàn bộ tính năng của nền tảng.
• Xác minh danh tính (KYC): Tuân thủ các yêu cầu chống rửa tiền và xác nhận người dùng đủ 18 tuổi trở lên.
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và lạm dụng hệ thống.
• Hỗ trợ khách hàng: Xử lý khiếu nại, trả lời câu hỏi và giải quyết tranh chấp giao dịch.
• Cải thiện dịch vụ: Phân tích hành vi người dùng tổng hợp (đã ẩn danh hóa) để cải thiện giao diện và tính năng.
• Liên lạc dịch vụ: Thông báo giao dịch, cập nhật bảo mật và thay đổi điều khoản quan trọng.
• Tuân thủ pháp luật: Đáp ứng yêu cầu từ cơ quan pháp luật có thẩm quyền khi được yêu cầu hợp lệ.

Roobets không bán dữ liệu cá nhân của bạn. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế sau, và chỉ ở mức tối thiểu cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng nhận thông tin giao dịch tối thiểu để xử lý nạp/rút tiền. Các nhà cung cấp này có nghĩa vụ bảo mật dữ liệu theo hợp đồng.
• Nhà cung cấp game: Các hãng phần mềm game (như Pragmatic Play, Evolution) nhận ID phiên chơi ẩn danh để xác thực kết quả. Họ không nhận thông tin định danh cá nhân của bạn.
• Dịch vụ hạ tầng kỹ thuật: Nhà cung cấp hosting và bảo mật cloud có thể xử lý dữ liệu kỹ thuật trong phạm vi vận hành hệ thống, dưới các thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp lệ bằng văn bản từ cơ quan có thẩm quyền, roobets có nghĩa vụ cung cấp thông tin theo quy định pháp luật. Chúng tôi sẽ thông báo cho bạn khi có thể trừ khi bị cấm làm vậy theo lệnh tòa.
• Kiểm toán độc lập: Kiểm toán viên chứng nhận RNG và bảo mật tài chính có thể xem xét dữ liệu tổng hợp ẩn danh theo yêu cầu giấy phép.

Tất cả các bên thứ ba có tiếp cận dữ liệu đều ký kết thỏa thuận xử lý dữ liệu ràng buộc pháp lý với roobets, cam kết chỉ sử dụng dữ liệu đúng mục đích và bảo vệ dữ liệu theo tiêu chuẩn tương đương với chính sách này.

Roobets lưu trữ dữ liệu người dùng trên hệ thống máy chủ được đặt tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001 – tiêu chuẩn quốc tế về quản lý bảo mật thông tin. Toàn bộ dữ liệu được sao lưu định kỳ và lưu trữ dự phòng theo cơ chế địa lý phân tán.

Các lớp bảo vệ kỹ thuật:

• Mã hóa dữ liệu lưu trữ (encryption at rest) cho toàn bộ cơ sở dữ liệu nhạy cảm.
• Mã hóa SSL/TLS 256-bit cho toàn bộ dữ liệu truyền tải.
• Tường lửa nhiều lớp và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm soát truy cập dựa trên vai trò (RBAC) – nhân viên chỉ truy cập được dữ liệu cần thiết cho công việc của họ.
• Nhật ký truy cập và kiểm toán đầy đủ cho mọi thao tác trên dữ liệu nhạy cảm.
• Kiểm tra bảo mật định kỳ bởi bên thứ ba độc lập (penetration testing).

Roobets sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn tài khoản. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn – không phải phần mềm gián điệp, không thể truy cập dữ liệu khác trên điện thoại hay máy tính của bạn.

Bạn có thể quản lý cookie trong phần Cài đặt → Quyền riêng tư của trình duyệt hoặc ứng dụng roobets. Lưu ý: tắt cookie thiết yếu có thể ảnh hưởng đến tính năng đăng nhập và bảo mật tài khoản. Cookie phân tích có thể tắt mà không ảnh hưởng đến chức năng cơ bản.

Là người dùng roobets, bạn có đầy đủ các quyền sau đối với dữ liệu cá nhân của mình:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@roobets.bid với tiêu đề "Yêu cầu quyền bảo mật dữ liệu" và mô tả rõ quyền bạn muốn thực hiện. Roobets sẽ phản hồi trong vòng 30 ngày làm việc. Một số yêu cầu có thể cần xác minh danh tính trước khi xử lý để bảo vệ tài khoản của bạn.

Dịch vụ roobets chỉ dành cho người từ đủ 18 tuổi trở lên. Roobets không cố ý thu thập bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.

Nếu roobets phát hiện tài khoản thuộc về người chưa đủ tuổi:

• Tài khoản sẽ bị đóng ngay lập tức.
• Toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống trong thời gian sớm nhất có thể.
• Số dư (nếu có) sẽ được hoàn trả về phương thức thanh toán gốc sau khi xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại trẻ em dưới sự chăm sóc của bạn đang sử dụng dịch vụ roobets, hãy liên hệ ngay qua support@roobets.bid. Chúng tôi sẽ xử lý ưu tiên trong vòng 24 giờ.

Để vận hành dịch vụ toàn cầu, roobets sử dụng một số nhà cung cấp hạ tầng kỹ thuật có máy chủ đặt tại các quốc gia khác. Điều này có nghĩa là dữ liệu của bạn có thể được xử lý ngoài lãnh thổ Việt Nam trong một số trường hợp.

Roobets đảm bảo mọi việc chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ phù hợp:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu tương đương.
• Mọi nhà cung cấp nước ngoài đều ký điều khoản hợp đồng tiêu chuẩn về bảo vệ dữ liệu trước khi xử lý bất kỳ thông tin nào.
• Dữ liệu chuyển ra ngoài được mã hóa trong suốt quá trình truyền tải.
• Phạm vi dữ liệu chuyển ra ngoài được giới hạn ở mức tối thiểu cần thiết cho từng dịch vụ cụ thể.

Bạn có quyền yêu cầu thông tin chi tiết về danh sách quốc gia nơi dữ liệu của bạn có thể được xử lý bằng cách liên hệ support@roobets.bid.

Roobets không lưu dữ liệu lâu hơn mức cần thiết. Thời hạn lưu trữ phụ thuộc vào loại dữ liệu và nghĩa vụ pháp lý liên quan:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Lịch sử giao dịch tài chính: Lưu tối thiểu 5 năm sau giao dịch cuối – yêu cầu pháp lý về chống rửa tiền.
• Lịch sử cược: Lưu 2 năm để xử lý tranh chấp và khiếu nại.
• Nhật ký bảo mật và đăng nhập: Lưu 12 tháng để điều tra sự cố bảo mật.
• Nội dung hỗ trợ khách hàng: Lưu 3 năm để xử lý khiếu nại và cải thiện dịch vụ.
• Dữ liệu tài khoản đã đóng: Xóa dữ liệu định danh sau 90 ngày kể từ khi đóng tài khoản, ngoại trừ những gì bắt buộc phải giữ theo pháp luật.

Khi hết thời hạn lưu trữ, dữ liệu được xóa an toàn hoặc ẩn danh hóa không thể truy xuất ngược. Dữ liệu ẩn danh hóa (không thể nhận diện cá nhân) có thể được giữ lại vô thời hạn để phân tích tổng hợp.

Roobets có thể cập nhật chính sách bảo mật này để phản ánh thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể ảnh hưởng đến quyền lợi của bạn:

• Thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi chính sách mới có hiệu lực.
• Hiển thị thông báo nổi bật khi bạn đăng nhập vào tài khoản trong giai đoạn chuyển tiếp.
• Cập nhật mục "Cập nhật lần cuối" và số phiên bản ở đầu tài liệu này.

Với những thay đổi nhỏ không ảnh hưởng đến quyền lợi cơ bản (như làm rõ ngôn ngữ hoặc sửa lỗi chính tả), roobets có thể cập nhật trực tiếp mà không cần thông báo trước. Ngày cập nhật luôn được ghi nhận.

Nếu bạn không đồng ý với chính sách bảo mật đã cập nhật, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày chính sách mới có hiệu lực.

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến dữ liệu cá nhân và quyền riêng tư đều có thể gửi đến roobets qua các kênh sau:

• Email bảo mật dữ liệu: support@roobets.bid – tiêu đề "Bảo mật dữ liệu" để ưu tiên xử lý
• Live chat: Có sẵn 24/7 trong trang web và ứng dụng roobets – phản hồi trong 2–3 phút
• Phản hồi trong vòng: 48 giờ cho email thông thường, 30 ngày cho yêu cầu thực hiện quyền dữ liệu chính thức