Chính Sách Bảo Mật
Dữ Liệu Cá Nhân r88k

Chính sách bảo mật này được áp dụng cho toàn bộ dịch vụ do r88k cung cấp, bao gồm website chính tại địa chỉ https://r88k.io, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức của thương hiệu r88k. Chính sách này điều chỉnh cách chúng tôi thu thập, lưu trữ, xử lý và bảo vệ dữ liệu cá nhân của người dùng.

Chính sách này áp dụng cho tất cả cá nhân truy cập hoặc sử dụng dịch vụ r88k từ lãnh thổ Việt Nam, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành khác trên cả nước. Các quyền và nghĩa vụ được quy định trong chính sách này phù hợp với Nghị định số 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân.

r88k chỉ thu thập các dữ liệu cần thiết và tỷ lệ với mục đích cung cấp dịch vụ. Các loại dữ liệu chúng tôi có thể thu thập bao gồm:

2.1. Dữ liệu bạn chủ động cung cấp

• Thông tin đăng ký tài khoản: họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tỉnh/thành phố cư trú.
• Thông tin xác minh danh tính (KYC): số Chứng minh nhân dân hoặc Căn cước công dân, ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh (theo yêu cầu).
• Thông tin tài chính: số tài khoản ngân hàng, tên ngân hàng, tên chủ tài khoản (phục vụ xử lý giao dịch nạp/rút tiền qua Vietcombank, BIDV, Techcombank và các ví điện tử MoMo, ZaloPay, VNPay).
• Thông tin liên lạc: nội dung tin nhắn gửi đến bộ phận hỗ trợ qua live chat hoặc email.

2.2. Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, ngôn ngữ thiết bị.
• Dữ liệu hành vi: trang đã truy cập, thời gian trên trang, thứ tự click, tính năng đã sử dụng.
• Dữ liệu phiên đăng nhập: thời điểm đăng nhập/đăng xuất, địa điểm truy cập (dựa theo IP).
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, lịch sử đặt cược và kết quả trò chơi.

2.3. Dữ liệu từ bên thứ ba

• Thông tin xác minh danh tính từ các nhà cung cấp dịch vụ KYC được ủy quyền.
• Dữ liệu giao dịch từ các cổng thanh toán (MoMo, ZaloPay, VNPay) ở mức độ cần thiết để xác nhận giao dịch.
• Điểm rủi ro tín dụng từ các đơn vị phòng chống gian lận tài chính được ủy quyền.

r88k sử dụng dữ liệu cá nhân thu thập được cho các mục đích cụ thể sau đây, đảm bảo mỗi mục đích đều có cơ sở pháp lý hợp lệ:

• Cung cấp và duy trì dịch vụ: xác nhận danh tính người dùng, xử lý đăng ký tài khoản, quản lý số dư và lịch sử giao dịch.
• Xử lý giao dịch tài chính: thực hiện nạp tiền và rút tiền qua các phương thức thanh toán được hỗ trợ một cách nhanh chóng và chính xác.
• Xác minh danh tính và phòng chống gian lận: tuân thủ quy định KYC và AML (phòng chống rửa tiền), phát hiện và ngăn chặn các hành vi gian lận, lạm dụng tài khoản hoặc tài trợ tài chính bất hợp pháp.
• Hỗ trợ khách hàng: xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi của người dùng qua live chat và email.
• Tuân thủ pháp luật: đáp ứng các nghĩa vụ pháp lý và yêu cầu báo cáo theo quy định của pháp luật Việt Nam.
• Cải thiện dịch vụ: phân tích hành vi sử dụng, tối ưu hóa trải nghiệm người dùng và phát triển các tính năng mới dựa trên dữ liệu tổng hợp ẩn danh.
• Truyền thông marketing (có sự đồng ý): gửi thông tin về khuyến mãi, ưu đãi và sự kiện đến người dùng đã đồng ý nhận thông báo.
• Bảo mật nền tảng: phát hiện truy cập bất thường, bảo vệ hệ thống khỏi các cuộc tấn công mạng và đảm bảo tính liên tục của dịch vụ.

r88k xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định tại Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Sự đồng ý: Khi bạn đăng ký tài khoản và xác nhận đã đọc Chính sách bảo mật này, bạn đồng ý cho phép r88k xử lý dữ liệu cá nhân cho các mục đích đã nêu. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý một phần dữ liệu là cần thiết để thực hiện các nghĩa vụ hợp đồng giữa r88k và người dùng, bao gồm xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý để tuân thủ các yêu cầu pháp lý bắt buộc, bao gồm xác minh danh tính, phòng chống rửa tiền và báo cáo theo quy định của cơ quan nhà nước.
• Lợi ích hợp pháp: r88k có thể xử lý một số dữ liệu nhất định dựa trên lợi ích hợp pháp của mình, chẳng hạn như phát hiện gian lận và đảm bảo an ninh hệ thống, với điều kiện lợi ích đó không xâm phạm quyền và lợi ích của người dùng.

r88k chỉ chia sẻ dữ liệu cá nhân của người dùng trong các trường hợp được giới hạn và kiểm soát chặt chẽ sau đây:

5.1. Nhà cung cấp dịch vụ được ủy quyền

r88k có thể chia sẻ dữ liệu với các đối tác cung cấp dịch vụ kỹ thuật được ủy quyền, bao gồm nhà cung cấp hạ tầng máy chủ, cổng thanh toán, dịch vụ xác minh danh tính và nhà cung cấp trò chơi. Các đối tác này chỉ được phép xử lý dữ liệu theo chỉ thị của r88k và trong phạm vi cần thiết để cung cấp dịch vụ.

5.2. Yêu cầu từ cơ quan pháp luật

r88k có thể tiết lộ dữ liệu cá nhân khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền của Việt Nam, bao gồm lệnh của tòa án, yêu cầu điều tra của cơ quan an ninh hoặc cơ quan thuế theo đúng trình tự pháp luật quy định.

5.3. Chuyển nhượng doanh nghiệp

Trong trường hợp r88k tham gia vào bất kỳ giao dịch sáp nhập, mua lại hoặc chuyển nhượng tài sản nào, dữ liệu người dùng có thể được chuyển giao cho bên tiếp nhận với điều kiện bên đó cam kết duy trì mức độ bảo vệ dữ liệu tương đương. Người dùng sẽ được thông báo trước về bất kỳ sự thay đổi nào như vậy.

r88k sử dụng cookie và các công nghệ tương tự để nâng cao trải nghiệm người dùng, đảm bảo tính năng đăng nhập liên tục và phân tích hiệu suất nền tảng.

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng nhằm cải thiện hiệu suất và trải nghiệm. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, cài đặt giao diện và các tùy chỉnh cá nhân khác. Có thể tắt nhưng sẽ ảnh hưởng đến trải nghi ệm sử dụng.
• Cookie marketing: Chỉ được sử dụng khi bạn đã đồng ý nhận thông tin khuyến mãi từ r88k. Có thể thu hồi sự đồng ý bất kỳ lúc nào.

Bạn có thể quản lý cài đặt cookie trực tiếp trong trình duyệt của mình. Hầu hết các trình duyệt hiện đại như Chrome, Firefox, Safari và Edge đều cho phép bạn xem, chặn hoặc xóa cookie theo ý muốn. Lưu ý rằng việc vô hiệu hóa một số cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng r88k.

r88k chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là khung thời gian lưu trữ theo từng loại dữ liệu:

Sau khi hết thời hạn lưu trữ, r88k sẽ xóa hoặc ẩn danh hóa dữ liệu một cách an toàn để không thể nhận dạng lại cá nhân từ dữ liệu đó. Trong trường hợp dữ liệu đang là đối tượng của một vụ tranh chấp hoặc điều tra pháp lý đang diễn ra, thời gian lưu trữ có thể được kéo dài cho đến khi vụ việc được giải quyết xong.

r88k triển khai một hệ thống bảo mật nhiều lớp nhằm bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc hủy hoại. Các biện pháp kỹ thuật chính bao gồm:

• Mã hóa truyền tải: Toàn bộ kết nối đến nền tảng r88k đều bắt buộc sử dụng HTTPS với chứng chỉ SSL/TLS 256-bit. Kết nối HTTP không được mã hóa tự động bị chuyển hướng sang HTTPS.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt với salt ngẫu nhiên. Thông tin tài chính được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): r88k hỗ trợ và khuyến khích người dùng kích hoạt xác thực hai yếu tố qua SMS hoặc ứng dụng authenticator để bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Nhân viên r88k chỉ được cấp quyền truy cập vào dữ liệu người dùng khi thực sự cần thiết cho công việc của họ (nguyên tắc đặc quyền tối thiểu). Mọi truy cập đều được ghi nhật ký và kiểm toán định kỳ.
• Tường lửa và hệ thống phát hiện xâm nhập: Hạ tầng r88k được bảo vệ bởi tường lửa ứng dụng web (WAF) và hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) hoạt động 24/7.
• Kiểm tra bảo mật định kỳ: r88k thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ để phát hiện và khắc phục sớm các rủi ro tiềm ẩn.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại các vị trí vật lý khác nhau để đảm bảo khả năng phục hồi trong trường hợp sự cố.

Theo quy định của Nghị định 13/2023/NĐ-CP và các quy định pháp luật liên quan, người dùng có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền được biết: Bạn có quyền được thông báo về việc dữ liệu cá nhân của mình đang được thu thập và xử lý như thế nào, bởi ai và vì mục đích gì.
• Quyền truy cập: Bạn có quyền yêu cầu r88k cung cấp bản sao dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn. Yêu cầu sẽ được xử lý trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác hoặc không đầy đủ. Một số thông tin có thể được chỉnh sửa trực tiếp trong phần cài đặt tài khoản.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu xóa dữ liệu cá nhân trong một số trường hợp nhất định, ngoại trừ các dữ liệu mà r88k có nghĩa vụ pháp lý phải lưu trữ.
• Quyền hạn chế xử lý: Bạn có quyền yêu cầu r88k tạm dừng xử lý dữ liệu của bạn trong thời gian tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý.
• Quyền di chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy để chuyển sang dịch vụ khác, trong phạm vi kỹ thuật cho phép.
• Quyền phản đối: Bạn có quyền phản đối việc r88k xử lý dữ liệu của bạn vì lợi ích hợp pháp hoặc cho mục đích marketing trực tiếp.
• Quyền rút lại đồng ý: Bạn có thể rút lại sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước thời điểm rút lại.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ bộ phận hỗ trợ r88k qua email [email protected] hoặc live chat trên trang web. Yêu cầu của bạn sẽ được xử lý trong vòng 30 ngày kể từ khi nhận được đầy đủ thông tin cần thiết để xác minh danh tính.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý hoặc lưu trữ tại các máy chủ đặt ngoài lãnh thổ Việt Nam, ví dụ tại các trung tâm dữ liệu ở khu vực châu Á – Thái Bình Dương phục vụ mục đích vận hành và dự phòng.

Mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các yêu cầu pháp lý của Việt Nam và chỉ được thực hiện khi:

• Quốc gia hoặc vùng lãnh thổ tiếp nhận có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn Việt Nam, hoặc
• Bên tiếp nhận đã ký kết thỏa thuận bảo vệ dữ liệu với r88k theo các điều khoản hợp đồng tiêu chuẩn được phê duyệt, hoặc
• Việc chuyển dữ liệu là cần thiết để thực hiện hợp đồng giữa bạn và r88k (ví dụ: xử lý giao dịch thanh toán quốc tế).

Dịch vụ của r88k được thiết kế dành riêng cho người dùng từ 18 tuổi trở lên. r88k nghiêm cấm tuyệt đối việc đăng ký và sử dụng dịch vụ đối với bất kỳ cá nhân nào chưa đủ 18 tuổi.

• r88k không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ dữ liệu cá nhân nào của người dưới 18 tuổi.
• Quy trình xác minh danh tính KYC của r88k bao gồm kiểm tra ngày sinh để phát hiện và từ chối người dùng chưa đủ tuổi.
• Nếu r88k phát hiện một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa an toàn.
• Nếu bạn là phụ huynh hoặc người giám hộ và cho rằng con em mình đã đăng ký tài khoản trên r88k, vui lòng liên hệ ngay với chúng tôi để được xử lý khẩn cấp.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách r88k xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email: [email protected] – thời gian phản hồi trong vòng 24 giờ làm việc.
• Live chat: Tính năng chat trực tiếp trên trang web r88k, hỗ trợ tiếng Việt 24/7 theo giờ GMT+7.
• Thư bảo mật: Đối với các vấn đề nhạy cảm liên quan đến vi phạm dữ liệu, bạn có thể gửi email với tiêu đề "KHIẾU NẠI BẢO MẬT" để được ưu tiên xử lý.

Chúng tôi cam kết phản hồi mọi khiếu nại về bảo mật dữ liệu trong vòng 72 giờ làm việc kể từ khi nhận được và giải quyết dứt điểm trong vòng 30 ngày. Trong trường hợp không hài lòng với cách r88k xử lý khiếu nại, bạn có quyền gửi khiếu nại lên Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam theo quy định pháp luật hiện hành.