Chính Sách Bảo Mật rr78

Chính Sách Bảo Mật này ("Chính Sách") được ban hành bởi rr78 — đơn vị vận hành nền tảng giải trí và cá cược trực tuyến tại địa chỉ rr78.win, hướng tới người dùng tại Việt Nam. Chính Sách này mô tả chi tiết cách chúng tôi thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn.

Trong tài liệu này:

• "Dữ Liệu Cá Nhân" — bất kỳ thông tin nào có thể nhận diện trực tiếp hoặc gián tiếp một cá nhân cụ thể, bao gồm họ tên, số điện thoại, địa chỉ email, địa chỉ IP và thông tin tài chính.
• "Xử Lý" — bất kỳ hoạt động nào được thực hiện với Dữ Liệu Cá Nhân, bao gồm thu thập, ghi lại, tổ chức, lưu trữ, truy cập, sử dụng, tiết lộ hoặc xóa.
• "Chủ Thể Dữ Liệu" — bạn, người dùng dịch vụ rr78, là chủ nhân của Dữ Liệu Cá Nhân được xử lý.
• "Đơn Vị Kiểm Soát Dữ Liệu" — rr78, đơn vị quyết định mục đích và phương thức xử lý Dữ Liệu Cá Nhân.

rr78 chỉ thu thập dữ liệu cần thiết và tương xứng với mục đích cung cấp dịch vụ. Các loại dữ liệu chúng tôi thu thập được phân loại như sau:

rr78 không thu thập dữ liệu nhạy cảm như thông tin y tế, quan điểm chính trị, tôn giáo hay thông tin sinh trắc học, trừ trường hợp cần thiết cho quy trình xác minh danh tính bắt buộc và được sự đồng ý rõ ràng của bạn.

rr78 sử dụng Dữ Liệu Cá Nhân của bạn cho các mục đích sau, và chỉ các mục đích này:

• Cung cấp và vận hành dịch vụ: Tạo tài khoản, xác minh danh tính, xử lý giao dịch nạp/rút tiền và cho phép bạn truy cập các trò chơi trên nền tảng rr78.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn gian lận, xác minh 2 bước và bảo vệ tài khoản của bạn khỏi các mối đe dọa an ninh.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết khiếu nại và cải thiện chất lượng dịch vụ dựa trên phản hồi của bạn.
• Tuân thủ pháp luật: Thực hiện nghĩa vụ phòng chống rửa tiền (AML), xác minh đủ tuổi và các nghĩa vụ pháp lý khác theo yêu cầu của cơ quan có thẩm quyền.
• Cải thiện sản phẩm: Phân tích hành vi sử dụng ẩn danh (không gắn với danh tính cụ thể) để cải thiện giao diện, tốc độ và trải nghiệm người dùng trên rr78.
• Thông tin dịch vụ: Gửi thông báo giao dịch, cập nhật chính sách quan trọng và thông tin liên quan đến tài khoản của bạn qua SMS hoặc email đã đăng ký.

Mọi hoạt động xử lý Dữ Liệu Cá Nhân của rr78 đều dựa trên ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng dịch vụ: Xử lý dữ liệu là cần thiết để thực hiện thỏa thuận cung cấp dịch vụ giữa rr78 và bạn — bao gồm tạo tài khoản, xử lý giao dịch và cung cấp truy cập game.
• Nghĩa vụ pháp lý: Một số dữ liệu được xử lý vì rr78 có nghĩa vụ pháp lý phải thực hiện — như xác minh danh tính, lưu trữ hồ sơ giao dịch cho mục đích kiểm toán và tuân thủ quy định phòng chống rửa tiền.
• Lợi ích hợp pháp: Xử lý dữ liệu kỹ thuật để đảm bảo an ninh hệ thống và phát hiện gian lận là lợi ích hợp pháp của rr78 và đồng thời bảo vệ quyền lợi của tất cả người dùng.
• Sự đồng ý của bạn: Đối với một số loại xử lý không nằm trong ba cơ sở trên (ví dụ: gửi thông tin khuyến mãi tùy chọn), rr78 xin sự đồng ý rõ ràng từ bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

rr78 không bán Dữ Liệu Cá Nhân của bạn cho bất kỳ bên thứ ba nào. Trong một số trường hợp giới hạn và cụ thể, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: MoMo, ZaloPay, ViettelPay, VNPay và các ngân hàng đối tác — chỉ nhận thông tin tối thiểu cần thiết để xử lý giao dịch và tuân thủ nghĩa vụ xác minh của họ. Các đối tác này có chính sách bảo mật độc lập và bị ràng buộc bởi tiêu chuẩn ngành tài chính.
• Nhà cung cấp game: Đối tác cung cấp trò chơi (như nhà cung cấp slot game, casino live) nhận mã định danh ẩn danh cần thiết để xác thực phiên chơi — không nhận thông tin nhận dạng cá nhân đầy đủ.
• Cơ quan nhà nước: rr78 tuân thủ các yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam. Trong trường hợp bắt buộc phải cung cấp dữ liệu, chúng tôi chỉ cung cấp phạm vi dữ liệu được yêu cầu cụ thể.
• Nhà cung cấp dịch vụ kỹ thuật: Một số đơn vị cung cấp hạ tầng kỹ thuật (như dịch vụ đám mây, bảo mật) có thể xử lý dữ liệu thay mặt rr78 theo hợp đồng ràng buộc nghiêm ngặt về bảo mật.

Nền tảng rr78 sử dụng cookie và các công nghệ lưu trữ cục bộ tương tự để đảm bảo hoạt động bình thường và cải thiện trải nghiệm của bạn. Các loại cookie rr78 sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc cho hoạt động của nền tảng — duy trì phiên đăng nhập, ghi nhớ tùy chọn ngôn ngữ và bảo vệ bảo mật. Không thể vô hiệu hóa nếu muốn sử dụng dịch vụ.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng tương tác với rr78 để cải thiện tốc độ tải trang và phát hiện lỗi kỹ thuật.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như âm lượng game, bố cục giao diện và cài đặt thông báo để cung cấp trải nghiệm cá nhân hóa hơn.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt. Tuy nhiên, vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của nền tảng rr78.

rr78 thực hiện nhiều lớp biện pháp kỹ thuật và tổ chức để bảo vệ Dữ Liệu Cá Nhân khỏi truy cập trái phép, mất mát, phá hủy hay tiết lộ:

• Mã hóa truyền tải: SSL/TLS 256-bit bảo vệ mọi dữ liệu di chuyển giữa thiết bị của bạn và máy chủ rr78.
• Mã hóa lưu trữ: Mật khẩu được băm bằng thuật toán một chiều (bcrypt) — ngay cả đội kỹ thuật rr78 cũng không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập nội bộ: Dữ liệu khách hàng chỉ được truy cập bởi nhân viên có nhiệm vụ liên quan, theo nguyên tắc quyền truy cập tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống SIEM (Security Information and Event Management) giám sát mọi hoạt động truy cập dữ liệu và cảnh báo bất thường theo thời gian thực.
• Kiểm tra thâm nhập định kỳ: rr78 thực hiện đánh giá bảo mật và kiểm tra thâm nhập (penetration testing) định kỳ để phát hiện và khắc phục lỗ hổng trước khi bị khai thác.
• Sao lưu và phục hồi: Dữ liệu được sao lưu mã hóa tự động với kế hoạch phục hồi thảm họa đảm bảo dữ liệu không bị mất ngay cả trong sự cố nghiêm trọng.

Trong trường hợp xảy ra vi phạm bảo mật ảnh hưởng đến dữ liệu của bạn, rr78 cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện vi phạm, kèm theo mô tả về bản chất vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đang được thực hiện.

rr78 chỉ lưu trữ Dữ Liệu Cá Nhân trong thời gian cần thiết cho mục đích thu thập hoặc theo yêu cầu pháp luật. Thời gian lưu trữ cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi tài khoản đóng (theo yêu cầu lưu trữ hồ sơ tài chính).
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định phòng chống rửa tiền.
• Hồ sơ xác minh danh tính (KYC): 5 năm sau khi tài khoản đóng hoặc theo yêu cầu cụ thể của cơ quan có thẩm quyền.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ ngày tạo, trừ trường hợp liên quan đến tranh chấp chưa giải quyết.
• Cookie và dữ liệu phiên: Xóa khi hết hạn phiên hoặc khi bạn đăng xuất (đối với cookie phiên), tối đa 12 tháng đối với cookie cố định.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa không thể phục hồi theo quy trình nội bộ đã được kiểm định.

Là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với Dữ Liệu Cá Nhân mà rr78 đang xử lý:

Để thực hiện bất kỳ quyền nào trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". rr78 sẽ phản hồi trong vòng 30 ngày làm việc. Trong một số trường hợp phức tạp, thời gian có thể được gia hạn thêm 30 ngày và chúng tôi sẽ thông báo cho bạn.

Dịch vụ của rr78 được thiết kế dành riêng cho người từ 18 tuổi trở lên. rr78 nghiêm cấm người dưới 18 tuổi đăng ký hoặc sử dụng bất kỳ dịch vụ nào. Chúng tôi không cố ý thu thập Dữ Liệu Cá Nhân từ người dưới 18 tuổi.

Nếu phát hiện rằng rr78 vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ ngay lập tức xóa dữ liệu đó và đóng tài khoản liên quan. Phụ huynh hoặc người giám hộ phát hiện con mình đã đăng ký tài khoản rr78 nên liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

rr78 có thể cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh thay đổi trong thực tiễn xử lý dữ liệu hoặc yêu cầu pháp luật mới. Khi có thay đổi đáng kể, chúng tôi sẽ thông báo qua:

• Thông báo nổi bật trên trang chủ hoặc trong tài khoản của bạn ít nhất 14 ngày trước ngày có hiệu lực.
• Tin nhắn SMS đến số điện thoại đã đăng ký đối với thay đổi ảnh hưởng trực tiếp đến quyền lợi của bạn.
• Email thông báo nếu bạn đã cung cấp địa chỉ email khi đăng ký.

Ngày "Cập nhật lần cuối" ở đầu trang này cho biết thời điểm Chính Sách được sửa đổi gần nhất. Việc tiếp tục sử dụng dịch vụ rr78 sau ngày có hiệu lực là đồng ý với Chính Sách đã cập nhật.

Mọi câu hỏi, thắc mắc hoặc yêu cầu liên quan đến Chính Sách Bảo Mật và việc xử lý Dữ Liệu Cá Nhân của rr78 có thể gửi đến:

• Email bảo mật dữ liệu: [email protected] — tiêu đề: "Yêu cầu bảo mật dữ liệu / Chính sách bảo mật"
• Zalo OA: rr78.win — hỗ trợ trực tiếp 24/7
• Telegram: @rr78support — phản hồi trong vòng 1–2 phút

rr78 cam kết phản hồi mọi câu hỏi liên quan đến bảo mật dữ liệu trong vòng 5 ngày làm việc. Đối với các yêu cầu thực hiện quyền chủ thể dữ liệu, thời hạn xử lý là 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.