Chính Sách Bảo Mật r168

1 Tổng Quan Và Cam Kết Bảo Mật

r168 hiểu rằng quyền riêng tư của bạn là điều vô cùng quan trọng. Chúng tôi cam kết xử lý mọi thông tin cá nhân của người dùng một cách có trách nhiệm, minh bạch và phù hợp với các quy định pháp luật hiện hành của Việt Nam, bao gồm Luật An ninh mạng, Nghị định về bảo vệ dữ liệu cá nhân và các văn bản pháp lý liên quan.

Chính sách bảo mật của r168 được xây dựng dựa trên các nguyên tắc cốt lõi: thu thập có mục đích (chỉ thu thập dữ liệu cần thiết cho mục đích đã công bố), sử dụng hợp pháp (xử lý dữ liệu theo đúng mục đích đã thông báo), bảo mật vững chắc (áp dụng các biện pháp kỹ thuật tiên tiến nhất để bảo vệ dữ liệu), và minh bạch hoàn toàn (người dùng luôn có thể biết thông tin nào của mình đang được r168 lưu trữ và sử dụng).

r168 chỉ định một Nhân viên Bảo vệ Dữ liệu (Data Protection Officer) chịu trách nhiệm giám sát toàn bộ hoạt động xử lý thông tin cá nhân trên nền tảng. Mọi câu hỏi hoặc yêu cầu liên quan đến bảo mật dữ liệu có thể gửi trực tiếp đến địa chỉ email chính thức của r168.

2 Thông Tin Chúng Tôi Thu Thập

2.1. Thông Tin Bạn Trực Tiếp Cung Cấp

Khi đăng ký và sử dụng dịch vụ r168, bạn có thể cung cấp cho chúng tôi các loại thông tin sau:

• Thông tin nhận dạng cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân/căn cước công dân, ảnh chân dung (trong trường hợp xác minh danh tính nâng cao).
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ nơi ở (tỉnh/thành phố tại Việt Nam).
• Thông tin tài khoản: Tên đăng nhập, mật khẩu đã mã hóa, câu hỏi bảo mật.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, mã ngân hàng (BIN), thông tin ví điện tử MoMo hoặc ZaloPay được liên kết.
• Thông tin trong quá trình chơi: Lịch sử đặt cược, lịch sử giao dịch nạp/rút tiền, số dư tài khoản, giới hạn cược đã thiết lập.

2.2. Thông Tin Thu Thập Tự Động

Khi bạn truy cập và sử dụng nền tảng r168, hệ thống tự động ghi nhận một số thông tin kỹ thuật để đảm bảo dịch vụ hoạt động ổn định và an toàn:

• Địa chỉ IP và vị trí địa lý ước tính (tỉnh/thành phố).
• Loại thiết bị, hệ điều hành và trình duyệt web đang sử dụng.
• Thời gian truy cập, thời lượng phiên chơi, các trang đã xem trong r168.
• Thông tin cookie và mã nhận dạng thiết bị (Device ID) cho mục đích chống gian lận.
• Dữ liệu hành vi người dùng trong nền tảng (các tính năng được sử dụng, luồng điều hướng).

3 Mục Đích Sử Dụng Dữ Liệu

r168 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và minh bạch sau đây:

r168 cam kết không sử dụng thông tin của bạn cho bất kỳ mục đích nào khác ngoài những mục đích đã liệt kê ở trên mà không có sự đồng ý rõ ràng của bạn.

4 Căn Cứ Pháp Lý Xử Lý Dữ Liệu

r168 chỉ xử lý thông tin cá nhân của bạn khi có đủ căn cứ pháp lý theo quy định. Tùy từng trường hợp cụ thể, căn cứ pháp lý có thể là:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để r168 thực hiện nghĩa vụ theo Điều khoản và Điều kiện sử dụng mà bạn đã đồng ý, bao gồm vận hành tài khoản, xử lý giao dịch và cung cấp dịch vụ cá cược.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu của pháp luật Việt Nam, bao gồm các quy định về phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Lợi ích hợp pháp: Xử lý dữ liệu để bảo vệ an ninh hệ thống, phát hiện gian lận, và cải thiện chất lượng dịch vụ — các lợi ích này không ảnh hưởng bất lợi đến quyền lợi của bạn.
• Sự đồng ý: Đối với các hoạt động như gửi thông báo marketing, r168 chỉ thực hiện khi có sự đồng ý rõ ràng và có thể rút lại bất cứ lúc nào của bạn.

5 Chia Sẻ Thông Tin Với Bên Thứ Ba

r168 không bán, không cho thuê và không trao đổi thương mại thông tin cá nhân của người dùng với bất kỳ bên thứ ba nào vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp giới hạn sau:

5.1. Đối Tác Cung Cấp Dịch Vụ

r168 hợp tác với một số đối tác kỹ thuật để vận hành nền tảng, bao gồm nhà cung cấp cổng thanh toán (xử lý giao dịch MoMo, ZaloPay, VNPay), nhà cung cấp dịch vụ xác minh danh tính (KYC), và nhà cung cấp hạ tầng đám mây. Tất cả các đối tác này đều ký kết thỏa thuận xử lý dữ liệu (DPA) với r168 và cam kết tuân thủ nghiêm ngặt các tiêu chuẩn bảo mật của chúng tôi.

5.2. Yêu Cầu Pháp Lý

r168 có thể chia sẻ thông tin với cơ quan nhà nước có thẩm quyền tại Việt Nam khi nhận được yêu cầu hợp pháp theo quy định của pháp luật, hoặc khi cần thiết để bảo vệ quyền và lợi ích hợp pháp của r168, người dùng hoặc bên thứ ba trước hành vi lừa đảo, gian lận.

6 Cookie Và Công Nghệ Theo Dõi

r168 sử dụng cookie và các công nghệ tương tự để đảm bảo trải nghiệm người dùng tốt nhất và duy trì an toàn cho nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie bắt buộc: Cần thiết cho hoạt động cơ bản của website, bao gồm duy trì phiên đăng nhập, quản lý giỏ cược và bảo mật CSRF. Loại cookie này không thể tắt mà không ảnh hưởng đến chức năng cơ bản.
• Cookie phân tích: Giúp r168 hiểu cách người dùng tương tác với nền tảng để cải thiện giao diện và tính năng. Dữ liệu được tổng hợp và ẩn danh hóa trước khi phân tích.
• Cookie chức năng: Ghi nhớ tùy chọn cá nhân như ngôn ngữ, múi giờ và cài đặt giao diện để cá nhân hóa trải nghiệm của bạn.
• Cookie bảo mật: Nhận dạng thiết bị và phát hiện đăng nhập bất thường để bảo vệ tài khoản của bạn khỏi truy cập trái phép.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến tính năng và bảo mật khi sử dụng r168. Để được hướng dẫn chi tiết về cách quản lý cookie, vui lòng liên hệ đội ngũ hỗ trợ r168.

7 Biện Pháp Bảo Mật Thông Tin

r168 đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu cá nhân của người dùng. Các biện pháp kỹ thuật và tổ chức chúng tôi triển khai bao gồm:

• Mã hóa truyền dẫn: Toàn bộ giao tiếp giữa trình duyệt/ứng dụng của bạn và máy chủ r168 được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, ngăn chặn mọi hành vi nghe lén.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được mã hóa một chiều bằng thuật toán bcrypt trước khi lưu vào cơ sở dữ liệu. Ngay cả nhân viên r168 cũng không thể xem mật khẩu của bạn.
• Kiểm soát truy cập: Chỉ nhân viên r168 có vai trò và phân quyền phù hợp mới được phép truy cập dữ liệu người dùng. Mọi truy cập đều được ghi nhật ký và kiểm soát chặt chẽ.
• Kiểm tra bảo mật định kỳ: r168 thường xuyên tiến hành kiểm tra thâm nhập (penetration testing), đánh giá lỗ hổng và kiểm toán bảo mật độc lập theo định kỳ hàng quý.
• Xác thực đa yếu tố: Hệ thống xác minh OTP qua SMS bảo vệ thêm một lớp bảo mật cho các giao dịch quan trọng và đăng nhập từ thiết bị mới.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và ngăn chặn xâm nhập (IPS) hoạt động liên tục, cảnh báo và phản ứng ngay với mọi hoạt động đáng ngờ.

8 Thời Hạn Lưu Trữ Dữ Liệu

r168 chỉ lưu trữ thông tin cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập hoặc theo yêu cầu của pháp luật. Chính sách lưu trữ dữ liệu của r168 như sau:

• Thông tin tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và trong 5 năm sau khi tài khoản bị đóng.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền (AML).
• Nhật ký bảo mật và truy cập: Được lưu trữ 2 năm để phục vụ điều tra sự cố bảo mật khi cần thiết.
• Dữ liệu xác minh danh tính (KYC): Được lưu trữ 5 năm kể từ khi kết thúc mối quan hệ kinh doanh theo quy định pháp luật.
• Dữ liệu phân tích ẩn danh: Có thể được lưu trữ vô thời hạn do không chứa thông tin nhận dạng cá nhân.
• Cookie và dữ liệu thiết bị: Tự động xóa sau 13 tháng hoặc khi bạn xóa cookie trên trình duyệt.

Khi hết thời hạn lưu trữ, r168 sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn bằng các phương pháp tiêu chuẩn ngành, đảm bảo không thể khôi phục lại thông tin cá nhân từ dữ liệu đã xóa.

9 Quyền Của Người Dùng Đối Với Dữ Liệu Cá Nhân

Theo quy định pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân mà r168 đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến địa chỉ email hỗ trợ của r168. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ. Trong một số trường hợp phức tạp, thời hạn có thể kéo dài thêm 60 ngày và bạn sẽ được thông báo trước.

10 Bảo Vệ Trẻ Em Và Người Dưới 18 Tuổi

r168 áp dụng các biện pháp xác minh tuổi nghiêm ngặt trong quá trình đăng ký, bao gồm xác minh ngày sinh và trong trường hợp cần thiết, yêu cầu tài liệu xác minh tuổi chính thức. Mọi tài khoản bị phát hiện thuộc về người dưới 18 tuổi sẽ bị chấm dứt ngay lập tức và toàn bộ dữ liệu sẽ được xóa theo quy trình bảo mật.

11 Liên Kết Đến Trang Bên Ngoài

Nền tảng r168 có thể chứa liên kết đến các trang web của đối tác nhà cung cấp game hoặc nhà cung cấp dịch vụ thanh toán. Chính sách bảo mật này chỉ áp dụng cho nền tảng r168.bio và không áp dụng cho bất kỳ trang web bên ngoài nào. r168 không chịu trách nhiệm về chính sách bảo mật hay nội dung của các trang web bên thứ ba đó. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của từng trang web bạn truy cập.

12 Cập Nhật Chính Sách Bảo Mật

r168 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn ngành. Chúng tôi sẽ thông báo về các thay đổi quan trọng qua các kênh sau:

• Thông báo nổi bật trên trang chủ r168.bio khi bạn đăng nhập.
• Email thông báo gửi đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Thông báo đẩy (push notification) qua ứng dụng r168 (nếu bạn đã bật tính năng này).

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang Chính sách bảo mật. Bạn có thể xem lại lịch sử các phiên bản chính sách bằng cách liên hệ bộ phận hỗ trợ r168.

13 Liên Hệ Và Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách r168 xử lý thông tin cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

r168 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư một cách nghiêm túc và kịp thời. Nếu bạn không hài lòng với cách chúng tôi xử lý khiếu nại, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu có thẩm quyền theo quy định pháp luật Việt Nam.