Chính Sách
Bảo Mật
rr88

Chính sách Bảo mật này ("Chính sách") mô tả cách rr88 ("Chúng tôi", "Nền tảng") thu thập, sử dụng, lưu trữ, bảo vệ và trong một số trường hợp chia sẻ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn sử dụng các dịch vụ tại rr88.asia. Bằng việc đăng ký hoặc tiếp tục sử dụng nền tảng, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính sách Bảo mật này.

Điều 1. Giới Thiệu & Phạm Vi Áp Dụng

Chính sách Bảo mật này áp dụng cho toàn bộ các dịch vụ do rr88 cung cấp, bao gồm: website rr88.asia, ứng dụng di động (nếu có), dịch vụ hỗ trợ khách hàng, và bất kỳ nền tảng kỹ thuật số nào khác dưới thương hiệu rr88. Chính sách này áp dụng cho tất cả người dùng tại Việt Nam — từ Hà Nội, TP. Hồ Chí Minh, Đà Nẵng, Cần Thơ, Hải Phòng đến tất cả các tỉnh thành trên cả nước.

rr88 xử lý dữ liệu cá nhân với tư cách là đơn vị kiểm soát dữ liệu (Data Controller) theo đúng nghĩa của thuật ngữ này trong các khung pháp lý bảo vệ dữ liệu quốc tế. Chúng tôi tuân thủ nghiêm ngặt các quy định về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam cũng như các tiêu chuẩn quốc tế tốt nhất trong ngành.

Điều 2. Thông Tin Chúng Tôi Thu Thập

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng dịch vụ rr88, chúng tôi thu thập các thông tin bạn chủ động cung cấp:

• Thông tin định danh: Họ và tên đầy đủ, ngày sinh, số CCCD/CMND/Hộ chiếu.
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
• Tài liệu xác minh (KYC): Ảnh chụp CCCD/CMND/Hộ chiếu mặt trước và sau, ảnh selfie kèm giấy tờ tùy thân khi được yêu cầu.
• Thông tin liên lạc hỗ trợ: Nội dung trao đổi qua email, chat trực tuyến hoặc bất kỳ kênh hỗ trợ nào khác.

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng rr88, hệ thống tự động ghi nhận một số thông tin kỹ thuật:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: Địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), vị trí địa lý ở cấp độ thành phố.
• Dữ liệu hành vi: Trang đã xem, thời gian truy cập, đường dẫn điều hướng, tần suất truy cập.
• Dữ liệu giao dịch: Lịch sử cược, số tiền đặt cược, kết quả thắng/thua, lịch sử nạp/rút tiền.

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, rr88 có thể nhận thông tin về bạn từ các đối tác xử lý thanh toán (cổng thanh toán, ngân hàng) hoặc từ các dịch vụ xác minh danh tính bên thứ ba được ủy quyền, nhằm mục đích phòng chống gian lận và tuân thủ quy định AML/KYC.

Điều 3. Mục Đích Sử Dụng Dữ Liệu

rr88 sử dụng thông tin thu thập được cho các mục đích sau:

Điều 4. Cơ Sở Pháp Lý Xử Lý Dữ Liệu

rr88 xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản, bao gồm xử lý giao dịch tài chính và quản lý tài khoản.
• Lợi ích hợp pháp: Phát hiện và phòng chống gian lận, bảo mật nền tảng, cải thiện chất lượng dịch vụ và phân tích hành vi người dùng nhằm nâng cao trải nghiệm.
• Tuân thủ pháp luật: Xử lý theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm các quy định về AML (chống rửa tiền), KYC (xác minh danh tính khách hàng) và báo cáo giao dịch đáng ngờ.
• Sự đồng ý: Đối với một số hoạt động xử lý không thiết yếu như gửi email marketing hoặc thông báo khuyến mãi, rr88 sẽ yêu cầu và ghi nhận sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

Điều 5. Chia Sẻ Thông Tin Với Bên Thứ Ba

rr88 không bán, cho thuê hoặc giao dịch thông tin cá nhân của người dùng. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp dịch vụ ủy thác: Các đối tác xử lý thanh toán (cổng thanh toán, ngân hàng như Vietcombank, Techcombank, BIDV; ví điện tử như MoMo, ZaloPay), nhà cung cấp dịch vụ KYC, và các đối tác công nghệ vận hành cơ sở hạ tầng đều có thể tiếp cận một phần dữ liệu cần thiết theo phạm vi dịch vụ được ủy thác. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với rr88.
• Cơ quan pháp luật: rr88 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp lệ của cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước có thẩm quyền theo đúng quy định pháp luật.
• Chuyển nhượng doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc tái cơ cấu doanh nghiệp, dữ liệu người dùng có thể được chuyển giao cho đơn vị kế thừa. Bạn sẽ được thông báo trước ít nhất 30 ngày về bất kỳ sự thay đổi nào như vậy.
• Phòng chống gian lận liên mạng: rr88 có thể chia sẻ các dấu hiệu gian lận (không bao gồm thông tin định danh cụ thể) với các nền tảng đối tác trong khuôn khổ liên minh phòng chống gian lận ngành cờ bạc trực tuyến.

Điều 6. Cookie & Công Nghệ Theo Dõi

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn khi bạn truy cập rr88.asia. Chúng giúp nền tảng ghi nhớ thông tin phiên làm việc, tùy chọn cá nhân, và cải thiện hiệu năng trang web.

6.2 Các loại cookie rr88 sử dụng

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các tính năng cơ bản hoạt động ổn định. Không thể tắt loại cookie này.
• Cookie hiệu năng: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web (trang xem nhiều nhất, thời gian lưu trang) nhằm cải thiện giao diện và tốc độ tải.
• Cookie chức năng: Ghi nhớ ngôn ngữ hiển thị, tùy chọn giao diện và các cài đặt cá nhân hóa khác của bạn.
• Cookie phân tích: Hỗ trợ rr88 hiểu nguồn lưu lượng truy cập và hiệu quả các trang nội dung nhằm tối ưu hóa trải nghiệm người dùng.

6.3 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng. Hầu hết các trình duyệt hiện đại đều cho phép quản lý cookie tại phần Cài đặt > Quyền riêng tư.

Điều 7. Bảo Quản & Xóa Dữ Liệu

rr88 lưu giữ dữ liệu cá nhân của bạn chỉ trong thời gian cần thiết để thực hiện các mục đích đã nêu trong Chính sách này, hoặc theo thời hạn bắt buộc của pháp luật:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu tài chính & giao dịch: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về AML/CFT.
• Dữ liệu KYC/xác minh danh tính: Tối thiểu 5 năm kể từ ngày tài khoản bị đóng.
• Nhật ký truy cập kỹ thuật: 12 tháng kể từ ngày tạo nhật ký.
• Dữ liệu hỗ trợ khách hàng: 3 năm kể từ ngày trao đổi cuối cùng.

Khi hết thời hạn lưu giữ bắt buộc, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn không thể truy nguyên. Nếu bạn yêu cầu xóa tài khoản trước thời hạn này, rr88 sẽ xóa tất cả dữ liệu không thuộc diện bắt buộc lưu giữ theo pháp luật trong vòng 30 ngày làm việc.

Điều 8. Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng sau đây đối với thông tin cá nhân của mình:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề email là "Yêu cầu quyền dữ liệu cá nhân". rr88 sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày tiếp nhận yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn này có thể được gia hạn thêm tối đa 60 ngày và chúng tôi sẽ thông báo cho bạn về lý do gia hạn.

Điều 9. Bảo Mật Dữ Liệu

rr88 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ thông tin cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi. Hệ thống bảo mật của rr88 bao gồm:

• Mã hóa toàn trình: Giao thức TLS 1.3 / SSL 256-bit cho tất cả dữ liệu truyền tải; mã hóa AES-256 cho dữ liệu lưu trữ.
• Kiểm soát truy cập nghiêm ngặt: Hệ thống phân quyền theo nguyên tắc đặc quyền tối thiểu (least privilege), đảm bảo chỉ nhân viên có nhu cầu công việc hợp lệ mới được truy cập dữ liệu người dùng.
• Xác thực đa yếu tố nội bộ: Tất cả nhân viên rr88 có quyền truy cập hệ thống đều bắt buộc sử dụng xác thực đa yếu tố.
• Kiểm toán bảo mật định kỳ: rr88 thực hiện đánh giá bảo mật và kiểm tra thâm nhập (penetration testing) ít nhất mỗi 6 tháng một lần.
• Phát hiện xâm nhập: Hệ thống IDS/IPS hoạt động 24/7 với đội ngũ giám sát bảo mật phản ứng nhanh.
• Đào tạo nhân viên: Tất cả nhân viên tiếp xúc với dữ liệu người dùng đều được đào tạo định kỳ về bảo mật thông tin và quyền riêng tư.

9.1 Quy trình ứng phó sự cố bảo mật

Trong trường hợp phát hiện vi phạm dữ liệu có thể gây hại cho người dùng, rr88 cam kết: (i) kích hoạt quy trình ứng phó khẩn cấp trong vòng 1 giờ kể từ khi phát hiện; (ii) thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ theo quy định; (iii) hợp tác đầy đủ với cơ quan có thẩm quyền trong quá trình điều tra và khắc phục.

Điều 10. Trẻ Em & Người Dưới 18 Tuổi

Dịch vụ của rr88 chỉ dành cho người từ đủ 18 tuổi trở lên. rr88 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký tài khoản, sử dụng dịch vụ hoặc tham gia bất kỳ hình thức cá cược nào trên nền tảng.

rr88 không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu chúng tôi phát hiện hoặc nhận được thông báo rằng một tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ ngay lập tức khóa tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) sau khi hoàn tất quy trình xác minh cần thiết.

Điều 11. Thay Đổi Chính Sách Bảo Mật

rr88 có quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều phương thức sau:

• Hiển thị thông báo nổi bật trên trang chủ rr88.asia ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Gửi email thông báo đến địa chỉ email đăng ký của bạn.
• Hiển thị thông báo pop-up khi bạn đăng nhập vào tài khoản trong giai đoạn chuyển tiếp.

Ngày "Cập nhật lần cuối" ở đầu tài liệu này sẽ luôn phản ánh phiên bản mới nhất của Chính sách. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực của phiên bản mới được xem là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với phiên bản mới, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để đóng tài khoản.

Điều 12. Liên Hệ Về Bảo Mật & Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách Bảo mật này hoặc việc xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo mật & Quyền riêng tư của rr88:

• Email: [email protected]
• Tiêu đề email: "Yêu cầu về Quyền riêng tư / Chính sách Bảo mật"
• Thời gian phản hồi: Trong vòng 2 ngày làm việc đối với câu hỏi thông thường; trong vòng 30 ngày làm việc đối với yêu cầu thực hiện quyền dữ liệu.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.
• Giờ làm việc: 24/7, bao gồm tất cả ngày lễ và Tết Nguyên Đán.