Chính Sách Bảo Mật Rollete – Bảo Vệ Dữ Liệu Cá Nhân Người Chơi

1Phạm vi áp dụng

Chính sách bảo mật này áp dụng cho tất cả người dùng truy cập và sử dụng dịch vụ của Rollete tại tên miền rollete.xyz, bao gồm cả những người đã đăng ký tài khoản và những người chỉ duyệt web mà chưa đăng ký. Khi bạn tiếp tục sử dụng dịch vụ sau khi chính sách này được công bố hoặc cập nhật, bạn xác nhận đã đọc và chấp nhận nội dung.

Chính sách này không áp dụng cho các trang web bên ngoài mà Rollete có thể liên kết đến (ví dụ: trang nhà cung cấp game). Khi bạn rời khỏi nền tảng Rollete, chính sách bảo mật của trang đó sẽ áp dụng – Rollete không chịu trách nhiệm về cách các bên đó xử lý dữ liệu của bạn.

2Dữ liệu chúng tôi thu thập

Rollete chỉ thu thập những dữ liệu thực sự cần thiết để vận hành dịch vụ và tuân thủ nghĩa vụ pháp lý. Cụ thể:

Dữ liệu bạn tự cung cấp khi đăng ký và sử dụng dịch vụ:

• Họ tên đầy đủ và ngày sinh (dùng để xác minh danh tính và tuổi)
• Số điện thoại Việt Nam đang sử dụng (dùng để xác thực OTP và liên lạc)
• Ảnh chụp CCCD hoặc CMND mặt trước và sau (dùng để xác minh danh tính trước khi rút tiền)
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng cho giao dịch (số tài khoản, tên ngân hàng, tên chủ tài khoản)
• Địa chỉ email nếu bạn đăng ký hoặc liên hệ qua email

Dữ liệu được thu thập tự động khi bạn sử dụng dịch vụ:

• Địa chỉ IP và thông tin thiết bị truy cập (hệ điều hành, loại trình duyệt, độ phân giải màn hình)
• Lịch sử đăng nhập (thời gian, địa chỉ IP, thiết bị)
• Lịch sử giao dịch (nạp tiền, rút tiền, các khoản cược đặt và kết quả)
• Dữ liệu phiên làm việc: game đã chơi, thời gian chơi, tương tác trên nền tảng
• Cookie và dữ liệu cục bộ để duy trì phiên đăng nhập và tùy chỉnh trải nghiệm

3Mục đích sử dụng dữ liệu

Mỗi loại dữ liệu Rollete thu thập đều gắn với một mục đích cụ thể. Bảng dưới tóm tắt rõ ràng:

Ngoài các mục đích trên, Rollete có thể sử dụng dữ liệu tổng hợp (không định danh cá nhân) để cải thiện sản phẩm, phân tích xu hướng sử dụng và tối ưu hóa trải nghiệm người chơi. Dữ liệu tổng hợp này không liên kết được với bất kỳ cá nhân cụ thể nào.

4Cơ sở pháp lý xử lý dữ liệu

Rollete xử lý dữ liệu cá nhân của bạn dựa trên một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: phần lớn dữ liệu được xử lý vì cần thiết để cung cấp dịch vụ mà bạn đã đăng ký – ví dụ: xử lý giao dịch nạp rút, xác minh danh tính để rút tiền, duy trì tài khoản.
• Nghĩa vụ pháp lý: một số dữ liệu được thu thập và lưu trữ vì Rollete có nghĩa vụ pháp lý phải thực hiện – ví dụ: xác minh danh tính theo quy định chống rửa tiền (AML/KYC) và lưu trữ hồ sơ giao dịch theo yêu cầu của cơ quan cấp phép.
• Lợi ích hợp pháp: một số dữ liệu được xử lý để bảo vệ lợi ích hợp pháp của Rollete và người chơi – ví dụ: giám sát giao dịch để phát hiện gian lận, phân tích hành vi bất thường để bảo vệ tài khoản.
• Sự đồng ý: trong trường hợp Rollete muốn sử dụng dữ liệu của bạn cho mục đích không thuộc các nhóm trên (ví dụ: gửi thông tin khuyến mãi qua email), chúng tôi sẽ xin phép rõ ràng và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

5Chia sẻ dữ liệu với bên thứ ba

Rollete không bán, cho thuê hay chia sẻ dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Đây là cam kết không thỏa hiệp.

Trong một số trường hợp cần thiết, Rollete có thể chia sẻ dữ liệu giới hạn với các bên sau:

• Đối tác xử lý thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): chỉ chia sẻ thông tin tối thiểu cần thiết để xử lý giao dịch – không chia sẻ lịch sử cá cược hay thông tin tài khoản toàn diện.
• Nhà cung cấp game (Evolution, Pragmatic Play, v.v.): chia sẻ mã phiên và thông tin game cần thiết để kết nối bàn chơi – không chia sẻ thông tin cá nhân như họ tên hay CCCD.
• Đơn vị xác minh danh tính: trong quá trình KYC, dữ liệu CCCD/CMND có thể được xử lý qua hệ thống xác minh tự động của bên thứ ba theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp lý: khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền, Rollete có nghĩa vụ cung cấp dữ liệu theo đúng phạm vi yêu cầu – không hơn. Rollete sẽ thông báo cho bạn nếu pháp luật cho phép.

Tất cả bên thứ ba được Rollete chia sẻ dữ liệu đều phải ký kết thỏa thuận bảo mật và chỉ được sử dụng dữ liệu cho mục đích cụ thể đã thống nhất. Rollete chịu trách nhiệm giám sát việc tuân thủ của các đối tác này.

6Bảo vệ và lưu trữ dữ liệu

Rollete áp dụng nhiều lớp bảo vệ để đảm bảo dữ liệu của bạn an toàn trong suốt quá trình truyền tải và lưu trữ:

• Mã hóa trong truyền tải: toàn bộ dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ Rollete được mã hóa theo chuẩn TLS/SSL 256-bit. Điều này ngăn chặn việc nghe lén dữ liệu trong quá trình truyền.
• Mã hóa khi lưu trữ: dữ liệu nhạy cảm (thông tin CCCD, tài khoản ngân hàng) được mã hóa ngay cả khi lưu trong cơ sở dữ liệu – một lớp bảo vệ bổ sung trong trường hợp hệ thống bị xâm phạm.
• Kiểm soát truy cập nghiêm ngặt: chỉ nhân viên Rollete có vai trò cụ thể mới được truy cập từng loại dữ liệu, và mọi truy cập đều được ghi log. Nhân viên hỗ trợ không thể xem mật khẩu hay mã OTP của bạn.
• Giám sát bảo mật liên tục: hệ thống của Rollete được giám sát 24/7 để phát hiện truy cập bất thường hoặc dấu hiệu xâm phạm bảo mật. Trong trường hợp phát hiện sự cố, quy trình phản ứng sự cố sẽ được kích hoạt ngay lập tức.
• Kiểm thử bảo mật định kỳ: Rollete thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ với đơn vị bên ngoài độc lập.

7Thời gian lưu trữ dữ liệu

Rollete không lưu trữ dữ liệu của bạn lâu hơn mức cần thiết. Thời gian lưu trữ cụ thể theo từng loại dữ liệu:

• Thông tin tài khoản và xác minh danh tính (CCCD/CMND): được lưu trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng – theo yêu cầu của cơ quan cấp phép về lưu trữ hồ sơ KYC.
• Lịch sử giao dịch tài chính: được lưu tối thiểu 5 năm theo quy định tài chính quốc tế về phòng chống rửa tiền. Đây là nghĩa vụ pháp lý, không phụ thuộc vào yêu cầu xóa dữ liệu của người chơi.
• Lịch sử cá cược và log game: được lưu trong 12 tháng để hỗ trợ giải quyết tranh chấp. Sau 12 tháng, dữ liệu chi tiết được xóa và chỉ giữ lại dữ liệu tổng hợp không định danh.
• Cookie và dữ liệu phiên: cookie phiên xóa khi bạn đóng trình duyệt; cookie tùy chỉnh lưu đến 12 tháng hoặc đến khi bạn xóa thủ công.
• Lịch sử chat hỗ trợ: được lưu 12 tháng để phục vụ kiểm tra chất lượng và giải quyết tranh chấp nếu có.

Sau khi hết thời gian lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn khỏi hệ thống Rollete theo quy trình xóa an toàn – đảm bảo không thể khôi phục lại.

8Cookie và công nghệ theo dõi

Rollete sử dụng cookie và các công nghệ tương tự để đảm bảo nền tảng hoạt động đúng và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie Rollete sử dụng:

• Cookie thiết yếu: cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của nền tảng. Không thể tắt loại cookie này nếu bạn muốn sử dụng dịch vụ Rollete.
• Cookie hiệu suất: thu thập thông tin ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều, lỗi nào xảy ra) để Rollete cải thiện sản phẩm. Không liên kết với danh tính cá nhân.
• Cookie tùy chỉnh: lưu lại tùy chọn cá nhân như ngôn ngữ, cài đặt giao diện để bạn không phải cài lại mỗi lần đăng nhập.

Rollete không sử dụng cookie theo dõi quảng cáo hay cookie chia sẻ với mạng quảng cáo bên ngoài. Bạn có thể quản lý cookie thông qua cài đặt trình duyệt, nhưng lưu ý việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ.

9Quyền của người chơi đối với dữ liệu

Rollete công nhận và tôn trọng đầy đủ các quyền sau của bạn đối với dữ liệu cá nhân:

• Quyền truy cập: bạn có quyền yêu cầu bản sao toàn bộ dữ liệu cá nhân mà Rollete đang lưu trữ về bạn. Rollete sẽ cung cấp trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu.
• Quyền chỉnh sửa: nếu dữ liệu không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu cập nhật. Một số thông tin (như họ tên hay ngày sinh đã xác minh qua CCCD) chỉ có thể sửa qua quy trình xác minh lại.
• Quyền xóa: bạn có quyền yêu cầu Rollete xóa dữ liệu cá nhân của mình. Lưu ý: một số dữ liệu không thể xóa do yêu cầu pháp lý (lịch sử giao dịch tài chính, hồ sơ KYC). Rollete sẽ giải thích rõ phần nào có thể xóa và phần nào phải giữ lại theo luật.
• Quyền phản đối: bạn có quyền phản đối việc Rollete xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền hạn chế xử lý: trong một số trường hợp (ví dụ: khi bạn đang tranh chấp tính chính xác của dữ liệu), bạn có quyền yêu cầu Rollete tạm dừng xử lý dữ liệu đó trong khi xem xét.
• Quyền di chuyển dữ liệu: bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác, trong phạm vi dữ liệu mà Rollete xử lý dựa trên sự đồng ý của bạn.

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@rollete.xyz với tiêu đề rõ ràng (ví dụ: "Yêu cầu truy cập dữ liệu cá nhân") kèm số điện thoại đăng ký để xác minh danh tính. Rollete sẽ phản hồi trong vòng 7 ngày làm việc và xử lý hoàn tất trong 30 ngày.

10Bảo mật tài khoản cá nhân

Bên cạnh các biện pháp bảo vệ từ phía Rollete, bảo mật tài khoản của bạn phụ thuộc nhiều vào thói quen bảo mật cá nhân. Một số khuyến nghị quan trọng:

• Sử dụng mật khẩu mạnh (ít nhất 8 ký tự, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt) và không dùng mật khẩu giống với tài khoản khác.
• Bật xác thực hai yếu tố (2FA) qua OTP điện thoại – đây là lớp bảo vệ hiệu quả nhất ngăn người khác đăng nhập ngay cả khi họ biết mật khẩu của bạn.
• Không đăng nhập tài khoản Rollete trên thiết bị công cộng hay mạng Wi-Fi chưa xác minh.
• Không chia sẻ mật khẩu, mã OTP hay thông tin đăng nhập với bất kỳ ai – kể cả người tự xưng là nhân viên Rollete. Nhân viên Rollete không bao giờ hỏi mật khẩu hay OTP của bạn qua bất kỳ kênh nào.
• Kiểm tra lịch sử đăng nhập trong phần Bảo mật tài khoản định kỳ. Nếu thấy thiết bị lạ, đổi mật khẩu ngay và liên hệ Live Chat.

11Thay đổi chính sách bảo mật

Rollete có thể cập nhật chính sách bảo mật này khi có thay đổi về dịch vụ, công nghệ hoặc quy định pháp lý. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi hoặc cách xử lý dữ liệu của bạn, Rollete sẽ:

• Gửi thông báo đến email đăng ký (nếu có) hoặc số điện thoại ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trong tài khoản khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật.
• Cập nhật ngày có hiệu lực ở đầu trang này.

Nếu bạn không đồng ý với thay đổi trong chính sách bảo mật mới, bạn có quyền đóng tài khoản trước ngày chính sách mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày đó được xem là chấp nhận chính sách mới.

12Liên hệ về bảo mật dữ liệu

Nếu bạn có câu hỏi, lo ngại hoặc yêu cầu liên quan đến việc Rollete xử lý dữ liệu cá nhân của bạn, hãy liên hệ qua:

• Email bảo mật: support@rollete.xyz – ghi rõ tiêu đề liên quan đến bảo mật dữ liệu để được chuyển đến bộ phận phụ trách.
• Live Chat 24/7: phù hợp với câu hỏi nhanh hoặc cần hỗ trợ khẩn về bảo mật tài khoản.
• Zalo OA: có thể gửi kèm tài liệu hoặc ảnh chụp màn hình nếu cần mô tả vấn đề cụ thể.

Rollete cam kết phản hồi mọi câu hỏi liên quan đến bảo mật dữ liệu trong vòng 2 ngày làm việc. Yêu cầu chính thức về quyền dữ liệu (truy cập, chỉnh sửa, xóa) sẽ được xử lý trong 30 ngày theo đúng cam kết.