Chính Sách Bảo Mật
Dữ Liệu Cá Nhân Tại r88k

Chính sách Bảo mật này được ban hành bởi r88k — nền tảng cá cược và giải trí trực tuyến vận hành tại địa chỉ r88k.biz, phục vụ người dùng trên toàn lãnh thổ Việt Nam. Đây là văn bản pháp lý ràng buộc, điều chỉnh toàn bộ hoạt động thu thập và xử lý dữ liệu cá nhân trên nền tảng.

Chính sách này áp dụng cho mọi cá nhân tương tác với r88k thông qua bất kỳ phương thức nào, bao gồm: truy cập website, đăng ký tài khoản, sử dụng dịch vụ Casino, Nổ Hũ, Đá Gà, Quyền Anh, E-Sport hoặc liên hệ với đội ngũ hỗ trợ khách hàng. Trong phạm vi chính sách này, các thuật ngữ "chúng tôi", "r88k" đều chỉ nền tảng r88k; "bạn", "người dùng", "chủ thể dữ liệu" chỉ cá nhân cung cấp dữ liệu.

Bằng việc sử dụng dịch vụ của r88k, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này. Phiên bản tiếng Việt là văn bản có giá trị pháp lý chính thức. r88k cam kết tuân thủ đầy đủ Nghị định 13/2023/NĐ-CP và các quy định pháp luật Việt Nam có liên quan về bảo vệ dữ liệu cá nhân.

r88k chỉ thu thập những dữ liệu cá nhân thực sự cần thiết để cung cấp dịch vụ, đảm bảo an toàn hệ thống và tuân thủ nghĩa vụ pháp lý. Chúng tôi không thu thập dữ liệu thừa hay dữ liệu không phục vụ mục đích hợp pháp đã được xác định.

Dữ liệu cá nhân thu thập bởi r88k được sử dụng cho các mục đích cụ thể, hợp pháp và được xác định rõ ràng trước khi thu thập. r88k cam kết không sử dụng dữ liệu vượt quá phạm vi mục đích đã khai báo:

• Cung cấp và vận hành dịch vụ: Tạo lập, quản lý tài khoản người dùng; xử lý giao dịch nạp/rút tiền VNĐ; cung cấp quyền truy cập toàn bộ dịch vụ r88k.
• Xác minh danh tính (KYC): Tuân thủ quy định chống rửa tiền (AML) và xác minh người dùng đủ 18 tuổi theo quy định pháp luật Việt Nam.
• Bảo mật và chống gian lận: Phát hiện và ngăn chặn truy cập trái phép, gian lận, rửa tiền và các hành vi vi phạm Điều khoản sử dụng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật cho người dùng r88k 24/7.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, điều chỉnh giao diện và cung cấp khuyến mãi phù hợp với hành vi sử dụng của từng người dùng.
• Tuân thủ pháp luật: Lưu trữ hồ sơ theo yêu cầu của cơ quan nhà nước có thẩm quyền; báo cáo giao dịch đáng ngờ theo quy định AML/CFT.
• Cải tiến dịch vụ: Phân tích xu hướng sử dụng ẩn danh để cải thiện tính năng, hiệu suất và trải nghiệm người dùng trên nền tảng r88k.

Theo Nghị định 13/2023/NĐ-CP về Bảo vệ Dữ liệu cá nhân, r88k xử lý dữ liệu cá nhân của người dùng dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của chủ thể dữ liệu: Bạn đồng ý với Chính sách này khi đăng ký và sử dụng dịch vụ r88k. Sự đồng ý được xác nhận rõ ràng và có thể rút lại bất kỳ lúc nào.
• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện các điều khoản thỏa thuận giữa r88k và người dùng (tài khoản, giao dịch, trò chơi).
• Nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo yêu cầu của cơ quan nhà nước và quy định pháp luật Việt Nam hiện hành.
• Lợi ích hợp pháp: Phát hiện gian lận, đảm bảo bảo mật hệ thống và bảo vệ quyền lợi hợp pháp của r88k và người dùng, với điều kiện không ảnh hưởng đến quyền cơ bản của chủ thể dữ liệu.

r88k không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, r88k có thể chia sẻ dữ liệu với các đối tác sau:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng nội địa — chỉ chia sẻ dữ liệu tối thiểu cần thiết để xử lý giao dịch.
• Nhà cung cấp trò chơi: Các đối tác như Evolution Gaming, Pragmatic Play nhận dữ liệu phiên chơi ẩn danh để vận hành dịch vụ game.
• Nhà cung cấp dịch vụ kỹ thuật: Đối tác cung cấp hạ tầng đám mây, dịch vụ email và hệ thống phát hiện gian lận — được ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan tư pháp, cơ quan phòng chống rửa tiền hoặc các cơ quan chức năng khác của Việt Nam.

• r88k không chia sẻ dữ liệu với công ty quảng cáo bên ngoài vì mục đích marketing của bên thứ ba.
• r88k không bán dữ liệu người dùng cho bất kỳ tổ chức hoặc cá nhân nào dưới bất kỳ hình thức nào.

Bảo mật dữ liệu người dùng là ưu tiên tối cao của r88k. Chúng tôi triển khai hệ thống bảo mật đa tầng, kết hợp công nghệ tiên tiến và quy trình vận hành nghiêm ngặt:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa thiết bị của bạn và máy chủ r88k được mã hóa end-to-end bằng chuẩn TLS 1.3 — không thể đọc được nếu bị chặn giữa đường.
• Mã hóa dữ liệu tại chỗ (At-Rest Encryption): Cơ sở dữ liệu r88k sử dụng AES-256 để mã hóa toàn bộ dữ liệu nhạy cảm ngay cả khi lưu trữ — bao gồm thông tin tài chính và giấy tờ tùy thân.
• Xác thực đa yếu tố (MFA/OTP): Các tài khoản được bảo vệ bởi OTP SMS cho mỗi lần đăng nhập từ thiết bị mới, và xác nhận OTP bổ sung cho giao dịch rút tiền lớn.
• Giám sát bảo mật 24/7: Hệ thống SIEM (Security Information and Event Management) theo dõi liên tục các hoạt động đáng ngờ và tự động cảnh báo đội ngũ bảo mật r88k.
• Phân quyền truy cập nội bộ: Nhân viên r88k chỉ được phép truy cập dữ liệu người dùng theo nguyên tắc "cần biết" (need-to-know). Mọi truy cập nội bộ đều được ghi nhật ký và kiểm toán.
• Kiểm tra bảo mật định kỳ: r88k thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất 2 lần mỗi năm bởi đơn vị kiểm toán độc lập.

r88k sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng, đảm bảo tính năng hoạt động đúng và phân tích hành vi sử dụng ẩn danh. Dưới đây là các loại cookie được sử dụng:

r88k chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập hoặc để tuân thủ nghĩa vụ pháp lý. Cụ thể:

• Dữ liệu tài khoản hoạt động: Được lưu giữ trong suốt thời gian tài khoản tồn tại và hoạt động trên r88k.
• Dữ liệu giao dịch tài chính: Lưu trữ tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật kế toán và chống rửa tiền của Việt Nam.
• Hồ sơ KYC (xác minh danh tính): Lưu trữ tối thiểu 5 năm sau khi tài khoản đóng, theo yêu cầu của Luật Phòng chống rửa tiền.
• Nhật ký bảo mật: Lưu trữ 12 tháng phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Dữ liệu sau đóng tài khoản: Sau khi tài khoản đóng, r88k xóa hoặc ẩn danh hóa dữ liệu không cần lưu trữ theo quy định pháp lý trong vòng 30 ngày.

Máy chủ của r88k được đặt tại các trung tâm dữ liệu đạt chuẩn bảo mật quốc tế, ưu tiên đặt trong phạm vi khu vực Đông Nam Á để đảm bảo độ trễ thấp và tuân thủ yêu cầu về chủ quyền dữ liệu.

Theo Nghị định 13/2023/NĐ-CP, bạn với tư cách là chủ thể dữ liệu tại r88k có đầy đủ các quyền sau đây. r88k cam kết tạo điều kiện thuận lợi nhất để bạn thực hiện những quyền này:

• Quyền được biết: Bạn có quyền biết r88k thu thập dữ liệu gì, mục đích gì và chia sẻ với ai — thông tin này được trình bày đầy đủ trong Chính sách Bảo mật này.
• Quyền đồng ý: Bạn có quyền đồng ý hoặc không đồng ý cho r88k xử lý dữ liệu cá nhân, ngoại trừ các trường hợp bắt buộc theo pháp luật.
• Quyền truy cập: Bạn có quyền yêu cầu bản sao của toàn bộ dữ liệu cá nhân mà r88k đang lưu giữ liên quan đến bạn.
• Quyền chỉnh sửa: Yêu cầu r88k cập nhật hoặc chỉnh sửa dữ liệu không chính xác hoặc không đầy đủ về bạn.
• Quyền xóa dữ liệu: Yêu cầu r88k xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu hoặc khi rút lại sự đồng ý — ngoại trừ nghĩa vụ lưu trữ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu r88k tạm dừng xử lý dữ liệu của bạn trong khi khiếu nại hoặc tranh chấp đang được giải quyết.
• Quyền phản đối: Phản đối việc r88k xử lý dữ liệu dựa trên lợi ích hợp pháp nếu bạn cho rằng điều đó ảnh hưởng đến quyền và lợi ích của mình.
• Quyền khiếu nại: Nếu không hài lòng với cách r88k xử lý dữ liệu, bạn có quyền khiếu nại lên Cục An toàn thông tin — Bộ Thông tin và Truyền thông Việt Nam.

r88k nghiêm cấm tuyệt đối người dưới 18 (mười tám) tuổi sử dụng bất kỳ dịch vụ nào trên nền tảng. Đây là quy định không thể thỏa hiệp, xuất phát từ trách nhiệm pháp lý và đạo đức kinh doanh của r88k.

• r88k không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.
• Nếu phát hiện tài khoản được tạo bởi người dưới 18 tuổi, r88k sẽ lập tức đình chỉ tài khoản và xóa toàn bộ dữ liệu liên quan.
• Cha mẹ và người giám hộ có trách nhiệm giám sát hoạt động trực tuyến của trẻ và sử dụng công cụ kiểm soát cha mẹ để ngăn chặn truy cập vào r88k.
• Nếu bạn tin rằng r88k đã vô tình thu thập dữ liệu của người dưới 18 tuổi, vui lòng liên hệ ngay [email protected] để chúng tôi xử lý kịp thời.

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến cách r88k xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email (ưu tiên): [email protected] — Tiêu đề "Yêu cầu Bảo mật" để được ưu tiên xử lý nhanh nhất.
• Chat trực tiếp: Hỗ trợ 24/7 qua hệ thống chat tích hợp trên nền tảng r88k — phản hồi ban đầu trong dưới 2 phút.
• Thời hạn xử lý: r88k cam kết phản hồi trong vòng 15 ngày làm việc cho mọi yêu cầu quyền dữ liệu. Các vấn đề bảo mật khẩn cấp được xử lý trong vòng 72 giờ.

Nếu sau khi liên hệ với r88k mà bạn vẫn chưa nhận được phản hồi thỏa đáng, bạn có quyền gửi khiếu nại đến Cục An toàn thông tin, Bộ Thông tin và Truyền thông Việt Nam theo quy định tại Nghị định 13/2023/NĐ-CP.

r88k có quyền cập nhật Chính sách Bảo mật này theo từng thời kỳ để phản ánh thay đổi trong quy định pháp luật, công nghệ hoặc mô hình hoạt động. Mọi thay đổi quan trọng ảnh hưởng đến quyền của người dùng sẽ được thông báo qua email và/hoặc thông báo nổi bật trên nền tảng r88k ít nhất 7 ngày trước khi có hiệu lực.

Ngày "Cập nhật lần cuối" hiển thị ở đầu trang này xác định phiên bản Chính sách đang có hiệu lực. Người dùng tiếp tục sử dụng r88k sau ngày thay đổi có hiệu lực được coi là đã chấp nhận phiên bản Chính sách mới. Nếu không đồng ý với thay đổi, người dùng có quyền yêu cầu đóng tài khoản r88k trước ngày có hiệu lực.