Chính Sách
Bảo Mật Dữ Liệu
r88k

01 Giới Thiệu và Phạm Vi Áp Dụng

Chính sách bảo mật này ("Chính Sách") được ban hành bởi r88k và áp dụng cho tất cả người dùng truy cập và sử dụng website r88k.tech, ứng dụng di động r88k và các dịch vụ liên quan. Chính sách này mô tả cách chúng tôi thu thập, sử dụng, lưu trữ, bảo vệ và tiết lộ thông tin cá nhân của bạn.

Bằng cách đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ r88k, bạn xác nhận rằng bạn đã đọc và đồng ý với toàn bộ nội dung của Chính Sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Chính Sách này được xây dựng phù hợp với các quy định sau:

• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam (có hiệu lực từ ngày 01/07/2023).
• Luật An ninh mạng 2018 và các văn bản hướng dẫn thi hành.
• Luật Công nghệ thông tin 2006 và các quy định liên quan đến bảo mật thông tin.
• Các tiêu chuẩn quốc tế về bảo vệ dữ liệu (ISO/IEC 27001) mà r88k đang nỗ lực tuân thủ.

02 Dữ Liệu Chúng Tôi Thu Thập

r88k thu thập các loại dữ liệu cá nhân sau đây nhằm cung cấp và cải thiện dịch vụ:

A. Dữ liệu do bạn trực tiếp cung cấp:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Số điện thoại di động và địa chỉ email.
• Địa chỉ thường trú hoặc tạm trú (tỉnh/thành phố, quận/huyện).
• Số CCCD/CMND hoặc hộ chiếu (chỉ thu thập khi xác minh danh tính KYC).
• Ảnh chân dung và ảnh giấy tờ tùy thân (chỉ khi yêu cầu xác minh).
• Thông tin tài khoản ngân hàng và ví điện tử được liên kết (số tài khoản, tên chủ tài khoản — không lưu trữ mật khẩu ngân hàng).

B. Dữ liệu thu thập tự động:

03 Mục Đích Xử Lý Dữ Liệu

r88k xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau: thực hiện hợp đồng, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp, hoặc sự đồng ý của bạn. Cụ thể, dữ liệu được sử dụng cho các mục đích:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cá cược.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định phòng chống rửa tiền và tài trợ khủng bố theo pháp luật Việt Nam.
• Bảo mật và phòng chống gian lận: Phát hiện hoạt động đáng ngờ, bảo vệ tài khoản, ngăn chặn truy cập trái phép.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp, cung cấp thông tin cần thiết.
• Tiếp thị có chủ đích: Gửi thông báo về khuyến mãi và ưu đãi phù hợp với sở thích của bạn (chỉ khi bạn đồng ý nhận).
• Cải thiện sản phẩm: Phân tích hành vi người dùng để nâng cao trải nghiệm, phát triển tính năng mới.
• Tuân thủ pháp lý: Đáp ứng yêu cầu của cơ quan nhà nước có thẩm quyền khi được yêu cầu hợp pháp.

04 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

r88k không bán thông tin cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu trong các trường hợp giới hạn sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, các ngân hàng liên kết — nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đơn vị này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp phần mềm trò chơi: Các đối tác cung cấp game như nhà phát triển casino trực tiếp, đá gà, nổ hũ — nhận mã định danh người chơi ẩn danh (không bao gồm tên thật hay thông tin liên lạc) để ghi nhận kết quả.
• Đơn vị xác minh danh tính: Dịch vụ KYC bên thứ ba được ủy quyền xử lý ảnh giấy tờ tùy thân để xác minh tài khoản theo yêu cầu pháp lý.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo đúng trình tự pháp luật.
• Đơn vị phòng chống gian lận: Các tổ chức chuyên về phát hiện gian lận và rửa tiền nhận dữ liệu giao dịch được mã hóa để phân tích rủi ro.

Tất cả bên thứ ba có quyền truy cập dữ liệu của bạn đều phải ký kết Thỏa thuận xử lý dữ liệu (DPA) với r88k, trong đó quy định rõ ràng nghĩa vụ bảo mật, phạm vi sử dụng và không được tái chia sẻ dữ liệu cho bất kỳ bên nào khác.

05 Cookie và Công Nghệ Theo Dõi

r88k sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của dịch vụ. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo các chức năng cơ bản hoạt động. Không thể tắt loại cookie này mà không ảnh hưởng đến trải nghiệm dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang nào được truy cập nhiều nhất, thời gian tải trang...) để giúp chúng tôi cải thiện hiệu suất hệ thống.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ, phương thức hiển thị để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý. Giúp chúng tôi hiển thị các ưu đãi và thông báo phù hợp với sở thích của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

Bạn có thể quản lý tùy chọn cookie thông qua bảng điều khiển cookie trên website hoặc thay đổi cài đặt trình duyệt. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng không hoạt động đúng.

06 Lưu Trữ, Bảo Mật và Thời Hạn Giữ Liệu

r88k áp dụng các biện pháp kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiêu hủy hoặc thay đổi không được phép:

• Mã hóa lưu trữ: Dữ liệu nhạy cảm (số CCCD, thông tin tài khoản ngân hàng) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu.
• Kiểm soát truy cập: Nguyên tắc đặc quyền tối thiểu (least privilege) — mỗi nhân viên chỉ có quyền truy cập vào dữ liệu cần thiết cho công việc của họ.
• Nhật ký kiểm tra: Mọi thao tác truy cập dữ liệu nhạy cảm đều được ghi nhật ký đầy đủ và lưu trữ trong 2 năm để phục vụ điều tra nếu cần.
• Sao lưu định kỳ: Dữ liệu được sao lưu tự động mỗi 6 giờ vào trung tâm dữ liệu dự phòng tại Việt Nam.
• Kiểm tra thâm nhập: Hệ thống được kiểm tra bảo mật độc lập tối thiểu mỗi quý một lần.

Thời hạn lưu giữ dữ liệu:

07 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo Nghị định 13/2023/NĐ-CP và các quy định hiện hành, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình tại r88k:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ của r88k. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời gian xử lý có thể kéo dài thêm tối đa 30 ngày và chúng tôi sẽ thông báo trước cho bạn.

08 Trẻ Em và Giới Hạn Độ Tuổi

Dịch vụ của r88k chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của trẻ em dưới 18 tuổi. Trong quá trình đăng ký, người dùng phải xác nhận độ tuổi và cung cấp giấy tờ tùy thân hợp lệ để xác minh.

Nếu chúng tôi phát hiện tài khoản được tạo bởi người dưới 18 tuổi, chúng tôi sẽ:

• Đình chỉ và đóng tài khoản ngay lập tức.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong vòng 30 ngày.
• Hoàn trả số dư tài khoản hợp lệ (nếu có) theo đúng quy trình pháp lý.
• Lưu giữ bản ghi tối thiểu cần thiết để tuân thủ yêu cầu pháp lý.

09 Thay Đổi Chính Sách Bảo Mật

r88k có thể cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến dịch vụ. Khi có thay đổi đáng kể, chúng tôi sẽ:

• Thông báo qua email đến địa chỉ đăng ký tài khoản của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản của bạn.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu Chính Sách này.
• Trong trường hợp thay đổi ảnh hưởng lớn đến quyền lợi của bạn, chúng tôi có thể yêu cầu bạn xác nhận lại sự đồng ý trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng dịch vụ r88k sau khi Chính Sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận Chính Sách bảo mật đã được cập nhật. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu theo quy trình tại Mục 7.

10 Liên Hệ và Khiếu Nại về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách bảo mật này hoặc cách r88k xử lý dữ liệu cá nhân của bạn, hãy liên hệ với chúng tôi:

• Email bảo mật: [email protected]
• Kênh hỗ trợ: Live Chat trực tiếp trên website r88k.tech (hoạt động 24/7)
• Zalo & Telegram: Nhắn tin qua kênh hỗ trợ chính thức của r88k
• Thời gian phản hồi: Trong vòng 3 ngày làm việc đối với câu hỏi thông thường; 24 giờ đối với sự cố bảo mật khẩn cấp

Nếu sau khi liên hệ với r88k bạn vẫn chưa hài lòng với cách xử lý khiếu nại, bạn có quyền nộp khiếu nại lên Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông Việt Nam hoặc các cơ quan quản lý nhà nước có thẩm quyền khác.