Chính sách bảo mật thông tin người dùng rukvip — cam kết bảo vệ quyền riêng tư của bạn

1 Phạm vi áp dụng và đối tượng điều chỉnh

Chính sách bảo mật này áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của rukvip thông qua trang web tại rukvip.io cũng như các ứng dụng di động và nền tảng liên quan do rukvip vận hành.

Bằng việc tạo tài khoản, đăng nhập hoặc tiếp tục sử dụng dịch vụ, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ hỗ trợ để yêu cầu xóa tài khoản.

Chính sách này cũng áp dụng đối với những người dùng chỉ truy cập trang web mà chưa đăng ký tài khoản — trong trường hợp đó, các điều khoản liên quan đến dữ liệu thu thập tự động (cookie, địa chỉ IP) vẫn có hiệu lực.

2 Loại dữ liệu cá nhân chúng tôi thu thập

rukvip thu thập các loại dữ liệu cá nhân sau đây trong quá trình bạn sử dụng dịch vụ:

Chúng tôi chỉ thu thập dữ liệu ở mức tối thiểu cần thiết để cung cấp và cải thiện dịch vụ. Mọi dữ liệu nhạy cảm như thông tin thẻ ngân hàng đều được xử lý thông qua các cổng thanh toán bảo mật (MoMo, ZaloPay, VNPay) và không được rukvip lưu trữ trực tiếp.

3 Mục đích thu thập và sử dụng dữ liệu

rukvip sử dụng dữ liệu cá nhân thu thập được cho các mục đích sau:

• Cung cấp và quản lý dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp dịch vụ hỗ trợ khách hàng.
• Xác minh danh tính và phòng chống gian lận: Thực hiện quy trình KYC theo quy định, phát hiện và ngăn chặn các hành vi gian lận, rửa tiền hoặc truy cập trái phép.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi phù hợp, hiển thị khuyến mãi có liên quan và tùy chỉnh giao diện theo sở thích của từng người dùng.
• Liên lạc và hỗ trợ: Gửi thông báo về giao dịch, cập nhật tài khoản, thay đổi chính sách và phản hồi các yêu cầu hỗ trợ.
• Cải thiện sản phẩm: Phân tích dữ liệu tổng hợp (ẩn danh) để nắm bắt xu hướng sử dụng, cải thiện tính năng và tối ưu hiệu năng nền tảng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan nhà nước có thẩm quyền theo đúng quy định pháp luật Việt Nam hiện hành.

rukvip cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã nêu, trừ khi có sự đồng ý rõ ràng từ phía bạn.

4 Cơ sở pháp lý để xử lý dữ liệu

Mọi hoạt động xử lý dữ liệu cá nhân của rukvip đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Sự đồng ý của người dùng: Khi bạn đăng ký tài khoản và chấp nhận Chính sách bảo mật này, bạn đã đồng ý cho phép rukvip xử lý dữ liệu cho các mục đích đã mô tả.
• Thực hiện hợp đồng: Một số dữ liệu phải được xử lý để rukvip có thể cung cấp dịch vụ theo đúng thỏa thuận sử dụng — ví dụ như xử lý thanh toán, quản lý tài khoản.
• Nghĩa vụ pháp lý: rukvip có nghĩa vụ lưu giữ và cung cấp một số dữ liệu theo yêu cầu của cơ quan nhà nước có thẩm quyền, đặc biệt liên quan đến phòng chống rửa tiền và tài trợ khủng bố.
• Lợi ích hợp pháp: Trong một số trường hợp, chúng tôi xử lý dữ liệu dựa trên lợi ích hợp pháp như bảo vệ hệ thống, phát hiện gian lận và cải thiện dịch vụ — miễn là lợi ích này không xung đột với quyền lợi của bạn.

5 Chia sẻ dữ liệu với bên thứ ba

rukvip không bán dữ liệu cá nhân của người dùng. Tuy nhiên, trong một số trường hợp cụ thể và giới hạn, chúng tôi có thể chia sẻ dữ liệu với các bên sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, Vietcombank, BIDV và các đối tác thanh toán khác nhận thông tin cần thiết để xử lý giao dịch của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn ngành.
• Nhà cung cấp game và phần mềm: Các công ty phát triển game có thể nhận dữ liệu ẩn danh hoặc tổng hợp để tối ưu sản phẩm — không bao gồm thông tin định danh cá nhân.
• Cơ quan nhà nước: rukvip có thể cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan công an, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam.
• Đối tác phân tích kỹ thuật: Các công cụ phân tích bên thứ ba có thể thu thập dữ liệu sử dụng ẩn danh (không gắn với danh tính) để giúp rukvip hiểu hành vi người dùng nhằm cải thiện dịch vụ.

Trong mọi trường hợp chia sẻ, rukvip yêu cầu các bên nhận dữ liệu phải cam kết bảo mật thông tin và chỉ sử dụng dữ liệu cho mục đích đã thỏa thuận.

6 Cookie và công nghệ theo dõi

rukvip sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và thu thập dữ liệu phân tích. Cụ thể:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo hoạt động cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web, giúp chúng tôi xác định và khắc phục sự cố kỹ thuật.
• Cookie tùy chỉnh: Ghi nhớ cài đặt và sở thích của bạn (ngôn ngữ, giao diện) để mang lại trải nghiệm nhất quán trong các lần truy cập tiếp theo.
• Cookie tiếp thị: Cho phép hiển thị nội dung khuyến mãi phù hợp. Bạn có thể từ chối loại cookie này trong phần cài đặt trình duyệt mà không ảnh hưởng đến tính năng cốt lõi.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt một số loại cookie có thể ảnh hưởng đến trải nghiệm sử dụng dịch vụ rukvip.

7 Thời hạn lưu trữ dữ liệu

rukvip chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện các mục đích đã nêu, hoặc theo yêu cầu của pháp luật:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn tồn tại trên hệ thống.
• Dữ liệu sau khi đóng tài khoản: Thông tin giao dịch tài chính được lưu trữ tối thiểu 5 năm theo quy định pháp luật về chống rửa tiền.
• Dữ liệu kỹ thuật (log, IP): Được lưu giữ tối đa 12 tháng phục vụ mục đích bảo mật và điều tra sự cố.
• Dữ liệu tiếp thị: Được xóa ngay khi bạn rút lại sự đồng ý hoặc hủy đăng ký nhận thông báo.

Khi hết thời hạn lưu trữ hợp pháp, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa theo quy trình nội bộ của rukvip.

8 Bảo mật và an toàn dữ liệu

rukvip áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của người dùng khỏi mọi rủi ro truy cập trái phép, mất mát, tiết lộ hoặc phá hoại:

• Mã hóa toàn bộ dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) đối với thông tin nhạy cảm như mật khẩu và thông tin tài chính.
• Kiểm soát truy cập nội bộ theo nguyên tắc cần biết gì mới được biết (need-to-know basis) — nhân viên chỉ có quyền truy cập dữ liệu liên quan đến công việc của họ.
• Giám sát hệ thống 24/7 bằng các công cụ phát hiện xâm nhập (IDS) và phản ứng sự cố bảo mật tự động.
• Đánh giá bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi đội ngũ chuyên gia độc lập.
• Sao lưu dữ liệu định kỳ vào hệ thống dự phòng để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Mặc dù rukvip áp dụng mọi biện pháp bảo mật tốt nhất, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người dùng cũng cần chủ động bảo vệ tài khoản bằng cách sử dụng mật khẩu mạnh, bật xác thực hai yếu tố và không chia sẻ thông tin đăng nhập.

9 Quyền của người dùng đối với dữ liệu cá nhân

Theo quy định pháp luật về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đối với dữ liệu của mình tại rukvip:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân mà rukvip đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa đổi thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong những trường hợp nhất định, ngoại trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi chờ giải quyết tranh chấp hoặc xem xét yêu cầu.
• Quyền phản đối: Phản đối việc rukvip xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc dựa trên lợi ích hợp pháp.
• Quyền rút lại đồng ý: Thu hồi sự đồng ý xử lý dữ liệu bất kỳ lúc nào — việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.
• Quyền nhận dữ liệu: Nhận bản sao dữ liệu của bạn ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân". Chúng tôi sẽ xác minh danh tính và phản hồi trong vòng 7 ngày làm việc.

10 Trẻ em và người dưới 18 tuổi

Dịch vụ của rukvip chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu phát hiện tài khoản được tạo bởi người chưa đủ 18 tuổi, rukvip sẽ ngay lập tức khóa tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình xác minh danh tính. Phụ huynh hoặc người giám hộ phát hiện con em mình đã đăng ký tài khoản, vui lòng liên hệ ngay với đội hỗ trợ rukvip để được xử lý kịp thời.

11 Thay đổi chính sách bảo mật

rukvip có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong quy định pháp luật, công nghệ hoặc dịch vụ của chúng tôi.

Khi có thay đổi quan trọng, rukvip sẽ thông báo cho người dùng qua email đã đăng ký và/hoặc hiển thị thông báo nổi bật trên trang web ít nhất 15 ngày trước khi thay đổi có hiệu lực. Đối với những thay đổi nhỏ về mặt kỹ thuật hoặc làm rõ văn bản, chúng tôi sẽ cập nhật ngày sửa đổi ở đầu trang mà không cần thông báo riêng.

Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản Chính sách bảo mật mới nhất. Nếu bạn không đồng ý với các thay đổi, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

12 Liên hệ và khiếu nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hay cách rukvip xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected]
• Zalo: rukvip.support
• Telegram: @rukvip_official

Tiêu đề email khiếu nại nên ghi rõ "Khiếu nại Chính sách Bảo mật" để đội ngũ xử lý ưu tiên và phản hồi trong thời gian sớm nhất. Chúng tôi cam kết phản hồi mọi khiếu nại trong vòng 5 ngày làm việc kể từ khi nhận được.

Trong trường hợp không hài lòng với cách giải quyết của rukvip, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định pháp luật hiện hành.