Chính Sách Bảo Mật
Thông Tin Người Dùng r888

Chính sách Bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập, xử lý và lưu trữ bởi r888 thông qua mọi kênh tương tác, bao gồm:

• Website chính thức r888.biz và tất cả tên miền phụ liên kết.
• Ứng dụng di động và giao diện web tối ưu hóa cho điện thoại.
• Tương tác với bộ phận hỗ trợ khách hàng qua live chat, email hoặc bất kỳ kênh liên lạc nào khác.
• Các chương trình khuyến mãi, cuộc thi hay sự kiện đặc biệt do r888 tổ chức.

Chính sách này không áp dụng cho các website của bên thứ ba mà r888 có thể liên kết đến trong một số trường hợp cụ thể. r888 không chịu trách nhiệm về thực tiễn bảo mật của các bên thứ ba đó.

r888 thu thập dữ liệu cá nhân theo các nhóm sau:

2.1 Dữ liệu bạn cung cấp trực tiếp:

2.2 Dữ liệu thu thập tự động: Khi bạn sử dụng nền tảng r888, hệ thống tự động ghi nhận địa chỉ IP, loại thiết bị và trình duyệt, lịch sử truy cập trang, thời gian phiên đăng nhập, và dữ liệu hành vi tương tác (click, cuộn trang). Các dữ liệu này được dùng để cải thiện trải nghiệm người dùng và đảm bảo an ninh hệ thống.

2.3 Dữ liệu giao dịch: r888 lưu trữ lịch sử nạp tiền, rút tiền và cược của tất cả Thành viên. Dữ liệu này phục vụ mục đích giải quyết tranh chấp, tuân thủ pháp luật và cải thiện dịch vụ.

r888 sử dụng dữ liệu cá nhân của Thành viên cho các mục đích sau, và chỉ các mục đích này:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp trò chơi và dịch vụ hỗ trợ.
• Xác minh danh tính và tuổi: Đảm bảo chỉ người từ đủ 18 tuổi mới được sử dụng dịch vụ, thực hiện quy trình KYC (Know Your Customer).
• Bảo mật và chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận tài chính, rửa tiền và các hành vi vi phạm khác.
• Tuân thủ pháp luật: Đáp ứng yêu cầu của các cơ quan quản lý nhà nước, nghĩa vụ lưu trữ hồ sơ theo quy định pháp lý.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu giao diện, cải tiến tính năng và cá nhân hóa trải nghiệm.
• Liên lạc quan trọng: Gửi thông báo giao dịch, cảnh báo bảo mật và thông tin cập nhật chính sách.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, tranh chấp và cung cấp hỗ trợ kỹ thuật.

r888 xử lý dữ liệu cá nhân dựa trên các cơ sở pháp lý sau đây theo quy định của pháp luật bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký.
• Nghĩa vụ pháp lý: Xử lý dữ liệu để tuân thủ yêu cầu của các cơ quan quản lý nhà nước, cơ quan thuế và cơ quan thực thi pháp luật.
• Lợi ích hợp pháp: Xử lý dữ liệu cho mục đích phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ — trong giới hạn không xâm phạm quyền riêng tư của bạn.
• Sự đồng ý: Đối với các mục đích xử lý không thuộc các cơ sở trên (như tiếp thị), r888 chỉ xử lý khi có sự đồng ý rõ ràng và tự nguyện của bạn.

r888 chỉ chia sẻ dữ liệu cá nhân trong các trường hợp sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, BIDV, Techcombank và các cổng thanh toán khác nhận thông tin tối thiểu cần thiết để xử lý giao dịch tài chính. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Nhà cung cấp game: Các công ty game (PG Soft, Pragmatic Play, Evolution Gaming...) nhận dữ liệu phiên chơi cần thiết để vận hành trò chơi, không bao gồm thông tin danh tính cá nhân.
• Cơ quan nhà nước có thẩm quyền: Khi nhận được yêu cầu pháp lý hợp lệ từ cơ quan thực thi pháp luật, tòa án hoặc cơ quan quản lý được ủy quyền theo quy định pháp luật Việt Nam.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu có thể được chuyển giao — nhưng Thành viên sẽ được thông báo trước và có quyền từ chối.

r888 đầu tư liên tục vào hạ tầng bảo mật kỹ thuật. Các biện pháp bảo vệ hiện tại bao gồm:

• Mã hóa dữ liệu lưu trữ (at-rest encryption) sử dụng AES-256 cho tất cả dữ liệu nhạy cảm trong cơ sở dữ liệu.
• Mã hóa dữ liệu truyền tải (in-transit encryption) sử dụng TLS 1.3 và chứng chỉ SSL 256-bit.
• Xác thực đa yếu tố (MFA) bắt buộc cho tất cả nhân viên có quyền truy cập dữ liệu người dùng.
• Kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu (least privilege): mỗi nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
• Giám sát bảo mật 24/7 với hệ thống SIEM (Security Information and Event Management) phát hiện bất thường theo thời gian thực.
• Kiểm thử xâm nhập (penetration testing) định kỳ 6 tháng/lần bởi đơn vị bảo mật độc lập.
• Kế hoạch ứng phó sự cố (Incident Response Plan) rõ ràng để xử lý và thông báo kịp thời trong trường hợp vi phạm dữ liệu.

r888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động — quản lý phiên đăng nhập, bảo mật và điều hướng cơ bản. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để giúp chúng tôi cải thiện. Có thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân của bạn (ngôn ngữ, cài đặt giao diện). Có thể tắt.
• Cookie bảo mật: Phát hiện hành vi đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép. Không thể tắt.

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Tuy nhiên, tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng nền tảng r888.

r888 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập, trừ khi pháp luật yêu cầu thời hạn lưu trữ dài hơn:

• Dữ liệu tài khoản hoạt động: lưu trữ trong suốt thời gian tài khoản tồn tại.
• Sau khi tài khoản bị đóng: dữ liệu danh tính và tài chính được lưu trữ thêm tối đa 5 năm theo quy định pháp luật tài chính Việt Nam.
• Dữ liệu giao dịch cụ thể: tối thiểu 5 năm kể từ ngày giao dịch.
• Nhật ký bảo mật và dữ liệu chống gian lận: tối đa 3 năm.
• Dữ liệu hỗ trợ khách hàng: 2 năm kể từ ngày tương tác cuối.

Khi hết thời hạn lưu trữ, r888 xóa hoặc ẩn danh hóa dữ liệu một cách an toàn theo quy trình đã được phê duyệt, đảm bảo không thể khôi phục hay nhận dạng danh tính từ dữ liệu đã xử lý.

Theo quy định pháp luật bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với dữ liệu của mình tại r888:

Phụ huynh hoặc người giám hộ nếu phát hiện con em dưới 18 tuổi đã đăng ký tài khoản r888, vui lòng liên hệ ngay với bộ phận hỗ trợ qua email [email protected]. r888 cam kết xử lý yêu cầu trong vòng 24 giờ kể từ khi nhận được thông báo.

r888 có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý hoặc công nghệ bảo mật mới. Trong trường hợp có thay đổi quan trọng:

• r888 sẽ thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Một thông báo nổi bật sẽ được hiển thị trên nền tảng r888 để đảm bảo bạn không bỏ lỡ.
• Nếu không đồng ý với chính sách mới, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu trước ngày thay đổi có hiệu lực.

Ngày cập nhật lần cuối của tài liệu này luôn được ghi rõ ở đầu trang. Khuyến nghị bạn xem lại Chính sách Bảo mật định kỳ để cập nhật thông tin mới nhất.

r888 chỉ định Người Phụ Trách Bảo Mật Dữ Liệu (Data Protection Officer – DPO) chịu trách nhiệm giám sát toàn bộ hoạt động xử lý dữ liệu cá nhân và đảm bảo tuân thủ pháp luật bảo vệ dữ liệu hiện hành.