Chính Sách Bảo Mật – rr78 Cam Kết Bảo Vệ Thông Tin Của Bạn

Chính sách bảo mật này được ban hành bởi rr78 và áp dụng cho tất cả người dùng truy cập, đăng ký và sử dụng bất kỳ dịch vụ nào tại rr78.bio và các tên miền, ứng dụng, API liên kết của rr78. Trong tài liệu này, các thuật ngữ sau được hiểu như sau:

• "rr78", "Chúng tôi", "Nền tảng": là tổ chức vận hành dịch vụ cá cược và giải trí trực tuyến tại địa chỉ rr78.bio.
• "Người dùng", "Bạn": là cá nhân đã đăng ký hoặc đang truy cập dịch vụ rr78.
• "Dữ liệu cá nhân": là bất kỳ thông tin nào có thể dùng để xác định danh tính của một cá nhân cụ thể, trực tiếp hoặc gián tiếp.
• "Xử lý dữ liệu": bao gồm mọi hoạt động liên quan đến dữ liệu cá nhân như thu thập, lưu trữ, sử dụng, chỉnh sửa, truyền tải hoặc xóa bỏ.
• "Bên thứ ba": là các tổ chức hoặc cá nhân không thuộc nội bộ rr78 và người dùng.

Chính sách này được xây dựng trên tinh thần tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP của Chính phủ Việt Nam về bảo vệ dữ liệu cá nhân và các quy định pháp lý có liên quan. rr78 cam kết xử lý dữ liệu người dùng một cách hợp pháp, công bằng và minh bạch.

rr78 thu thập dữ liệu cá nhân từ người dùng theo các nhóm sau:

2.1. Thông tin do người dùng trực tiếp cung cấp:

2.2. Thông tin tự động thu thập khi sử dụng dịch vụ:

• Dữ liệu thiết bị: Loại thiết bị, hệ điều hành, phiên bản trình duyệt, địa chỉ IP, múi giờ.
• Dữ liệu hoạt động: Lịch sử đăng nhập, thời gian phiên làm việc, các trang đã truy cập, tần suất sử dụng.
• Dữ liệu cá cược: Lịch sử đặt cược, số tiền giao dịch, thắng/thua, loại game được chơi.
• Dữ liệu định vị: Quốc gia, tỉnh thành (dựa trên địa chỉ IP) – rr78 không thu thập GPS chính xác.
• Cookie và dữ liệu trình duyệt: Xem chi tiết tại Điều 6.

rr78 sử dụng thông tin thu thập được cho các mục đích cụ thể sau đây:

• Cung cấp và vận hành dịch vụ: Tạo lập và quản lý tài khoản người dùng, xử lý giao dịch nạp/rút tiền, cung cấp truy cập vào các game và dịch vụ cá cược tại rr78.
• Xác minh danh tính và tuân thủ pháp luật: Thực hiện quy trình KYC (Know Your Customer), AML (Chống rửa tiền) theo yêu cầu pháp lý và phòng ngừa gian lận tài chính.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, xác minh chủ tài khoản, gửi cảnh báo bảo mật và ngăn chặn truy cập trái phép.
• Cá nhân hóa trải nghiệm: Điều chỉnh giao diện, đề xuất game phù hợp và cá nhân hóa thông tin khuyến mãi dựa trên thói quen sử dụng.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và cung cấp thông tin cần thiết để giải quyết vấn đề của người dùng một cách hiệu quả.
• Liên lạc về dịch vụ: Gửi thông báo giao dịch, cập nhật chính sách, thông tin bảo mật và các thay đổi quan trọng của dịch vụ.
• Phân tích và cải thiện: Phân tích xu hướng sử dụng để cải thiện sản phẩm, tối ưu hóa hiệu suất hệ thống và nâng cao trải nghiệm người dùng.
• Chơi có trách nhiệm: Theo dõi các dấu hiệu chơi quá mức để chủ động hỗ trợ người dùng có nguy cơ gặp vấn đề cờ bạc.

rr78 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều căn cứ pháp lý sau đây:

• Sự đồng ý của người dùng: Khi bạn đồng ý với Chính sách bảo mật này và Điều khoản Dịch vụ của rr78 trong quá trình đăng ký tài khoản.
• Thực hiện hợp đồng: Khi việc xử lý dữ liệu là cần thiết để rr78 thực hiện nghĩa vụ theo thỏa thuận dịch vụ với người dùng, bao gồm xử lý giao dịch và cung cấp quyền truy cập game.
• Nghĩa vụ pháp lý: Khi rr78 có nghĩa vụ pháp lý phải xử lý dữ liệu, ví dụ như tuân thủ quy định về phòng chống rửa tiền (AML), báo cáo giao dịch đáng ngờ hoặc hợp tác với cơ quan chức năng.
• Lợi ích hợp pháp: Khi việc xử lý dữ liệu phục vụ lợi ích hợp pháp của rr78 (như phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ) mà không xâm phạm đến quyền và lợi ích căn bản của người dùng.

rr78 không bán, không cho thuê và không chia sẻ dữ liệu cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn và cần thiết sau:

• Nhà cung cấp dịch vụ thanh toán: Thông tin cần thiết được chia sẻ với MoMo, ZaloPay, Vietcombank, Techcombank, BIDV và các đối tác thanh toán khác để xử lý giao dịch nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật thông tin theo hợp đồng ký kết với rr78.
• Nhà cung cấp game và phần mềm: Dữ liệu tài khoản giới hạn được chia sẻ với các nhà cung cấp game tích hợp (như Evolution Gaming, Pragmatic Play) để cho phép người dùng tham gia game. Không có thông tin tài chính hay CCCD được chia sẻ với bên này.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp dịch vụ lưu trữ đám mây, phân tích dữ liệu, bảo mật mạng và hỗ trợ kỹ thuật được quyền truy cập dữ liệu giới hạn trong phạm vi nhiệm vụ của họ, và bị ràng buộc bởi hợp đồng bảo mật chặt chẽ.
• Cơ quan chức năng theo yêu cầu pháp luật: rr78 có nghĩa vụ cung cấp thông tin theo lệnh của tòa án, cơ quan điều tra hoặc các cơ quan quản lý nhà nước có thẩm quyền của Việt Nam. Trong trường hợp được phép, rr78 sẽ thông báo cho người dùng liên quan.
• Phòng chống gian lận liên ngành: Thông tin tối thiểu về tài khoản gian lận có thể được chia sẻ với các tổ chức phòng chống gian lận được công nhận để bảo vệ toàn bộ hệ sinh thái tài chính trực tuyến.

rr78 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành dịch vụ. Các loại cookie được sử dụng:

Bạn có thể quản lý và xóa cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng cốt lõi của rr78. Các cookie phân tích và tiếp thị có thể được tắt mà không ảnh hưởng đến trải nghiệm cơ bản.

rr78 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở nhiều tầng để bảo vệ dữ liệu cá nhân của người dùng khỏi nguy cơ mất mát, truy cập trái phép, tiết lộ, thay đổi hoặc phá hủy:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa trình duyệt/ứng dụng của bạn và máy chủ rr78 được mã hóa bằng TLS 1.3 / SSL 256-bit, tiêu chuẩn tương đương các ngân hàng lớn tại Việt Nam.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính) được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu. Mật khẩu được băm (hash) một chiều bằng bcrypt – ngay cả đội ngũ kỹ thuật rr78 không thể đọc được.
• Kiểm soát truy cập nội bộ: Dữ liệu người dùng chỉ được truy cập bởi nhân viên rr78 có thẩm quyền và nhu cầu công việc cụ thể. Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
• Kiểm thử bảo mật định kỳ: rr78 thực hiện kiểm thử thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi đội ngũ chuyên gia độc lập để phát hiện và vá lỗ hổng kịp thời.
• Hạ tầng máy chủ bảo mật: Hệ thống máy chủ rr78 được đặt tại các trung tâm dữ liệu đạt chuẩn ISO 27001, với hệ thống tường lửa, phát hiện xâm nhập và sao lưu dữ liệu tự động.

rr78 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu, trừ khi pháp luật yêu cầu lưu trữ lâu hơn. Thời hạn lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu giữ trong suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản được đóng.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 7 năm theo yêu cầu của quy định phòng chống rửa tiền và tội phạm tài chính.
• Tài liệu xác minh KYC: Lưu trữ 5 năm sau khi tài khoản đóng, hoặc lâu hơn nếu có yêu cầu điều tra pháp lý.
• Nhật ký hoạt động (log): Lưu trữ 12 tháng cho mục đích bảo mật và phân tích kỹ thuật.
• Dữ liệu cookie phân tích: Tối đa 13 tháng kể từ lần thu thập cuối cùng.
• Thông tin liên lạc hỗ trợ: Lịch sử chat và email hỗ trợ được lưu 3 năm để tham chiếu và đảm bảo chất lượng dịch vụ.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn hoặc ẩn danh hóa theo quy trình bảo mật nội bộ của rr78.

Với tư cách là người dùng rr78, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình:

rr78 không cung cấp dịch vụ cho người dưới 18 tuổi và không có chủ ý thu thập dữ liệu cá nhân của người chưa thành niên. Các biện pháp cụ thể rr78 áp dụng:

• Yêu cầu xác nhận độ tuổi tại thời điểm đăng ký tài khoản.
• Thực hiện xác minh danh tính (KYC) bằng CCCD/CMND trước khi cho phép rút tiền.
• Tự động khóa tài khoản nếu phát hiện người dùng chưa đủ 18 tuổi và xóa toàn bộ dữ liệu cá nhân liên quan.

Do tính chất toàn cầu của cơ sở hạ tầng kỹ thuật, một số dữ liệu người dùng có thể được xử lý hoặc lưu trữ tại máy chủ đặt ngoài lãnh thổ Việt Nam, cụ thể tại Singapore và Nhật Bản – những quốc gia có khung bảo vệ dữ liệu cá nhân được đánh giá là đầy đủ và tương đương.

Trong trường hợp chuyển dữ liệu sang quốc gia thứ ba, rr78 đảm bảo rằng:

• Bên nhận dữ liệu cam kết áp dụng các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của rr78 thông qua hợp đồng xử lý dữ liệu ràng buộc pháp lý.
• Việc chuyển dữ liệu chỉ thực hiện ở mức tối thiểu cần thiết cho mục đích cung cấp dịch vụ.
• Người dùng được thông báo đầy đủ về phạm vi chuyển dữ liệu quốc tế thông qua tài liệu này.

rr78 có quyền cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong quy trình xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, rr78 sẽ:

• Cập nhật ngày hiệu lực và số phiên bản tại đầu tài liệu.
• Gửi thông báo email đến địa chỉ đăng ký của người dùng ít nhất 14 ngày trước khi chính sách mới có hiệu lực (với các thay đổi quan trọng ảnh hưởng đến quyền lợi người dùng).
• Hiển thị thông báo nổi bật trên giao diện rr78.

Việc người dùng tiếp tục sử dụng dịch vụ rr78 sau khi chính sách mới có hiệu lực được coi là chấp thuận chính sách cập nhật. Bạn có quyền đóng tài khoản nếu không đồng ý với nội dung mới.

Nếu bạn có câu hỏi, thắc mắc hoặc khiếu nại liên quan đến Chính sách bảo mật của rr78, hoặc muốn thực hiện bất kỳ quyền nào được đề cập tại Điều 9, hãy liên hệ theo các kênh sau:

• Bộ phận bảo vệ dữ liệu rr78: Email [email protected] – tiêu đề email ghi rõ "Yêu cầu bảo mật dữ liệu".
• Live Chat trực tiếp: Hỗ trợ 24/7 qua giao diện rr78.bio – thời gian phản hồi trung bình 2–5 phút.
• Zalo & Telegram: Kênh hỗ trợ của rr78 trên Zalo và Telegram, hoạt động liên tục mọi ngày trong tuần.

rr78 cam kết phản hồi mọi yêu cầu liên quan đến bảo mật dữ liệu trong vòng 72 giờ làm việc và hoàn tất xử lý trong vòng 30 ngày kể từ khi nhận được yêu cầu đầy đủ thông tin.