Chính Sách Bảo Mật Razed – Dữ Liệu Của Bạn, Trách Nhiệm Của Chúng Tôi

1. Thông Tin Chúng Tôi Thu Thập

Razed thu thập dữ liệu theo hai hình thức: thông tin bạn chủ động cung cấp và thông tin được thu thập tự động trong quá trình sử dụng dịch vụ.

Thông tin bạn cung cấp trực tiếp:

• Họ tên đầy đủ, số điện thoại, ngày tháng năm sinh — thu thập khi đăng ký tài khoản.
• Thông tin xác minh danh tính (nếu được yêu cầu) như ảnh CMND/CCCD theo quy trình KYC.
• Thông tin phương thức thanh toán — số ví điện tử MoMo, ZaloPay, ViettelPay hoặc thông tin ngân hàng dùng để nạp/rút tiền.
• Nội dung liên lạc với bộ phận hỗ trợ qua live chat hoặc email.

Thông tin thu thập tự động:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt.
• Lịch sử điều hướng trên website — trang đã xem, thời gian truy cập, đường dẫn vào.
• Lịch sử giao dịch: nạp tiền, rút tiền, đặt cược, kết quả thắng/thua.
• Dữ liệu phiên đăng nhập: thời gian, thiết bị, địa chỉ IP.

2. Mục Đích Sử Dụng Dữ Liệu

Razed chỉ sử dụng dữ liệu của bạn cho những mục đích cụ thể, được liệt kê rõ dưới đây. Chúng tôi không dùng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách này mà không có sự đồng ý bổ sung.

• Cung cấp dịch vụ: Xử lý đăng ký tài khoản, nạp/rút tiền, đặt cược và trả thưởng — đây là mục đích cốt lõi, không thể hoạt động mà không có dữ liệu này.
• Xác minh danh tính và phòng chống gian lận: Phát hiện tài khoản trùng lặp, hành vi bất thường, rửa tiền và các hoạt động gian lận khác nhằm bảo vệ cộng đồng người chơi.
• Tuân thủ pháp lý: Lưu trữ dữ liệu giao dịch theo quy định pháp luật và cung cấp cho cơ quan có thẩm quyền khi được yêu cầu hợp lệ.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, tốc độ xử lý và trải nghiệm tổng thể — tất cả ở dạng ẩn danh, không nhận dạng cá nhân.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật quan trọng về tài khoản và phản hồi yêu cầu hỗ trợ qua số điện thoại hoặc email đã đăng ký.
• Khuyến mãi (khi có đồng ý): Gửi thông tin về chương trình thưởng, ưu đãi mới — chỉ khi bạn đã chủ động chọn nhận loại thông báo này.

3. Chia Sẻ Thông Tin Với Bên Thứ Ba

Razed không bán hay chia sẻ dữ liệu cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, có một số trường hợp hạn chế mà dữ liệu cần được chia sẻ để vận hành dịch vụ:

• Đối tác thanh toán: Thông tin cần thiết được chia sẻ với MoMo, ZaloPay, ViettelPay và các ngân hàng để xử lý giao dịch. Các đơn vị này có chính sách bảo mật riêng và tuân thủ tiêu chuẩn ngành.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị cung cấp hạ tầng máy chủ, phần mềm bảo mật và dịch vụ phân tích — tất cả đều ký cam kết bảo mật dữ liệu với Razed trước khi được cấp quyền truy cập.
• Yêu cầu pháp lý: Khi có lệnh của cơ quan thực thi pháp luật hoặc tòa án hợp lệ, Razed có nghĩa vụ cung cấp dữ liệu theo quy định pháp luật hiện hành.
• Bảo vệ quyền lợi: Trong trường hợp cần ngăn chặn gian lận, rửa tiền hoặc bảo vệ an toàn cho người dùng khác, thông tin liên quan có thể được chia sẻ với cơ quan có thẩm quyền.

4. Cookie Và Công Nghệ Theo Dõi

Razed sử dụng cookie và các công nghệ tương tự để đảm bảo website hoạt động đúng, ghi nhớ phiên đăng nhập và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie chúng tôi dùng:

• Cookie thiết yếu: Bắt buộc để website hoạt động — duy trì phiên đăng nhập, bảo vệ chống tấn công CSRF, ghi nhớ ngôn ngữ và thiết lập giao diện. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng điều hướng website để phát hiện lỗi và tối ưu tốc độ tải trang.
• Cookie phân tích: Ghi nhận số lượt truy cập, trang phổ biến và thời gian trên trang — dữ liệu hoàn toàn ẩn danh, không liên kết với tài khoản cá nhân.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt của mình. Tắt cookie hiệu suất và phân tích không ảnh hưởng đến việc sử dụng dịch vụ. Tuy nhiên, tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động đúng.

5. Lưu Trữ Và Bảo Mật Dữ Liệu

Dữ liệu của bạn được lưu trữ trên máy chủ đặt tại các trung tâm dữ liệu đạt tiêu chuẩn ISO 27001 — tiêu chuẩn quản lý bảo mật thông tin quốc tế. Mọi dữ liệu nhạy cảm đều được mã hóa cả trong quá trình truyền lẫn khi lưu trữ.

• Mật khẩu tài khoản được băm (hash) một chiều bằng thuật toán bcrypt — ngay cả nhân viên Razed cũng không thể đọc mật khẩu gốc của bạn.
• Thông tin thanh toán được tokenized — số ví điện tử và tài khoản ngân hàng được mã hóa trước khi lưu trữ, chỉ giải mã khi cần xử lý giao dịch.
• Hệ thống giám sát bảo mật hoạt động 24/7 để phát hiện và ngăn chặn truy cập trái phép ngay lập tức.
• Sao lưu dữ liệu tự động hàng ngày với khả năng khôi phục trong vòng 4 giờ trong trường hợp sự cố.

Thời gian lưu trữ: Dữ liệu tài khoản và giao dịch được lưu trong suốt thời gian tài khoản còn hoạt động và tối thiểu 5 năm sau khi đóng tài khoản theo yêu cầu pháp lý. Dữ liệu phân tích ẩn danh không có thời hạn xóa cố định.

6. Quyền Của Người Dùng Đối Với Dữ Liệu

Với tư cách là chủ sở hữu dữ liệu cá nhân, bạn có đầy đủ các quyền sau đây và Razed cam kết xử lý mọi yêu cầu trong vòng 72 giờ làm việc:

• Quyền truy cập: Yêu cầu xem toàn bộ dữ liệu cá nhân Razed đang lưu trữ về bạn, dưới dạng tệp có thể đọc được.
• Quyền chỉnh sửa: Yêu cầu cập nhật thông tin không còn chính xác — ví dụ thay đổi số điện thoại, địa chỉ email liên lạc.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân khi bạn đóng tài khoản và không còn sử dụng dịch vụ, ngoại trừ dữ liệu phải giữ theo quy định pháp luật.
• Quyền tải xuống: Nhận bản sao dữ liệu của mình ở định dạng có thể đọc máy (JSON/CSV) để chuyển sang dịch vụ khác nếu cần.
• Quyền từ chối xử lý: Từ chối một số mục đích xử lý nhất định — ví dụ từ chối nhận thông báo khuyến mãi — trong khi vẫn tiếp tục sử dụng dịch vụ cốt lõi.
• Quyền hủy đồng ý: Rút lại sự đồng ý đã cấp trước đó (ví dụ đồng ý nhận email marketing) mà không ảnh hưởng đến tính hợp lệ của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào trên, gửi yêu cầu qua email support@razed.bid với tiêu đề "Yêu cầu quyền dữ liệu" kèm tên đăng nhập và mô tả yêu cầu cụ thể. Razed sẽ xác minh danh tính trước khi xử lý.

7. Dữ Liệu Trẻ Em Và Quy Định Độ Tuổi

Razed không cố ý thu thập dữ liệu của người dưới 18 tuổi. Dịch vụ của chúng tôi chỉ dành cho người dùng đủ 18 tuổi trở lên theo quy định tại Điều khoản và Điều kiện.

Nếu chúng tôi phát hiện hoặc được thông báo rằng có người dùng dưới 18 tuổi đã tạo tài khoản, chúng tôi sẽ:

• Khóa tài khoản ngay lập tức và ngừng mọi hoạt động xử lý dữ liệu liên quan.
• Xóa toàn bộ dữ liệu thu thập được trong thời gian sớm nhất có thể theo quy trình kỹ thuật.
• Hoàn trả số dư hợp lệ (nếu có) cho phương thức thanh toán gốc sau khi xác minh.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên Razed, hãy liên hệ ngay với chúng tôi qua support@razed.bid để được hỗ trợ xử lý.

8. Chuyển Dữ Liệu Quốc Tế

Một phần hạ tầng máy chủ của Razed đặt tại nước ngoài để đảm bảo tốc độ và độ ổn định dịch vụ. Điều này có nghĩa là dữ liệu của bạn có thể được xử lý hoặc lưu trữ tại các quốc gia khác ngoài Việt Nam.

Trong mọi trường hợp chuyển dữ liệu quốc tế, Razed đảm bảo:

• Quốc gia nhận dữ liệu phải có khung pháp lý bảo vệ dữ liệu tương đương hoặc bên nhận phải ký thỏa thuận bảo mật dữ liệu ràng buộc với Razed.
• Không có dữ liệu nào được chuyển đến quốc gia hoặc tổ chức bị cơ quan quốc tế liệt vào danh sách nguy cơ bảo mật cao.
• Các biện pháp kỹ thuật mã hóa đầu cuối được áp dụng trong quá trình truyền dữ liệu qua biên giới.

9. Thay Đổi Chính Sách Bảo Mật

Razed có thể cập nhật chính sách bảo mật này định kỳ để phản ánh thay đổi trong dịch vụ, yêu cầu pháp lý hoặc thực tiễn bảo mật tốt nhất. Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này.

Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của người dùng, Razed sẽ thông báo qua:

• Thông báo nổi bật trên website khi người dùng đăng nhập.
• Tin nhắn đến số điện thoại đã đăng ký (cho thay đổi quan trọng).

Nếu bạn tiếp tục sử dụng dịch vụ sau khi chính sách được cập nhật, điều đó đồng nghĩa bạn đồng ý với phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước khi chính sách mới có hiệu lực.

10. Liên Hệ Về Bảo Mật Dữ Liệu

Mọi câu hỏi, yêu cầu hoặc khiếu nại liên quan đến bảo mật dữ liệu cá nhân, vui lòng liên hệ với đội ngũ Razed qua các kênh sau:

• Email bảo mật: support@razed.bid — ghi rõ tiêu đề "Vấn đề bảo mật dữ liệu" để được xử lý ưu tiên.
• Live chat: Trực tiếp trên razed.bid, hoạt động 24/7 — phản hồi ban đầu trong 2 phút.

Razed cam kết phản hồi mọi yêu cầu liên quan đến dữ liệu cá nhân trong vòng 72 giờ làm việc. Đối với yêu cầu phức tạp cần điều tra thêm, chúng tôi sẽ cập nhật tiến độ định kỳ mỗi 48 giờ cho đến khi giải quyết xong.