Chính Sách Bảo Mật RR8I – Dữ Liệu Của Bạn

1 Giới Thiệu

Chào mừng bạn đến với rr8i – nền tảng giải trí trực tuyến uy tín dành riêng cho người chơi tại Việt Nam. Chính sách bảo mật này giải thích rõ ràng cách rr8i thu thập, xử lý, lưu trữ và bảo vệ thông tin cá nhân của bạn khi sử dụng website và các dịch vụ liên quan.

Khi đăng ký tài khoản, truy cập trang web hoặc sử dụng bất kỳ tính năng nào của rr8i, bạn đồng ý với các điều khoản được nêu trong chính sách bảo mật này. Chúng tôi khuyến khích bạn đọc kỹ toàn bộ nội dung trước khi bắt đầu.

rr8i coi trọng quyền riêng tư như một cam kết cốt lõi – không phải nghĩa vụ pháp lý đơn thuần. Toàn bộ quy trình xử lý dữ liệu của chúng tôi được thiết kế với nguyên tắc "thu thập tối thiểu – bảo vệ tối đa", đảm bảo bạn luôn biết dữ liệu của mình đang ở đâu và được dùng để làm gì.

2 Dữ Liệu Chúng Tôi Thu Thập

rr8i chỉ thu thập dữ liệu cần thiết để vận hành dịch vụ, xác minh danh tính và tuân thủ các quy định về chống rửa tiền (AML). Chúng tôi không thu thập dữ liệu thừa hay không liên quan.

2.1 Thông tin bạn cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

Khi bạn truy cập rr8i, hệ thống tự động ghi nhận một số thông tin kỹ thuật nhằm đảm bảo trải nghiệm mượt mà và phát hiện các hoạt động bất thường:

• Địa chỉ IP và vị trí địa lý ước tính (cấp tỉnh/thành phố).
• Loại thiết bị, hệ điều hành và phiên bản trình duyệt.
• Thời gian truy cập, trang đã xem và thời lượng phiên.
• Nguồn truy cập (tìm kiếm tự nhiên, liên kết trực tiếp, v.v.).
• Nhật ký giao dịch và lịch sử cược (lưu trữ nội bộ).

2.3 Dữ liệu từ bên thứ ba

Trong một số trường hợp, rr8i có thể nhận dữ liệu từ các đối tác thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng) để xác nhận giao dịch. Dữ liệu này chỉ bao gồm thông tin giao dịch cần thiết, không bao gồm thông tin nhạy cảm khác từ tài khoản ngân hàng của bạn.

3 Mục Đích Sử Dụng Dữ Liệu

Mọi dữ liệu rr8i thu thập đều có mục đích cụ thể, rõ ràng và được giới hạn đúng phạm vi. Chúng tôi không bao giờ sử dụng dữ liệu của bạn vượt ngoài các mục đích được liệt kê dưới đây.

• Tạo và quản lý tài khoản: Xác minh danh tính, kích hoạt tài khoản và duy trì hồ sơ người chơi theo yêu cầu pháp lý.
• Xử lý giao dịch tài chính: Nạp tiền, rút tiền, hoàn tiền và lưu lịch sử giao dịch theo quy định kế toán.
• Cá nhân hóa trải nghiệm: Hiển thị nội dung, khuyến mãi và kèo phù hợp với thói quen và sở thích của bạn.
• Bảo mật & phòng chống gian lận: Phát hiện đăng nhập bất thường, xác minh thiết bị và ngăn chặn hành vi gian lận hoặc rửa tiền.
• Tuân thủ pháp lý: Lưu giữ hồ sơ theo yêu cầu của cơ quan quản lý và thực hiện các nghĩa vụ báo cáo bắt buộc.
• Hỗ trợ khách hàng: Xem xét lịch sử để giải quyết tranh chấp, khiếu nại và cải thiện chất lượng dịch vụ.
• Liên lạc thông báo: Gửi xác nhận giao dịch, cảnh báo bảo mật và thông tin cập nhật quan trọng về tài khoản.

4 Chia Sẻ Dữ Liệu

rr8i không bán, cho thuê hoặc chia sẻ dữ liệu cá nhân của bạn vì mục đích thương mại. Tuy nhiên, trong một số tình huống bắt buộc hoặc cần thiết cho hoạt động, dữ liệu có thể được chia sẻ có giới hạn như sau:

4.1 Đối tác xử lý thanh toán

Các cổng thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng đối tác) nhận thông tin giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút tiền. Họ bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và không được sử dụng dữ liệu này cho mục đích khác.

4.2 Nhà cung cấp dịch vụ kỹ thuật

Một số đối tác kỹ thuật (nhà cung cấp hosting, dịch vụ email giao dịch, hệ thống xác minh KYC) có thể tiếp cận dữ liệu trong phạm vi công việc của họ. Tất cả đều phải ký kết thỏa thuận xử lý dữ liệu (DPA) với rr8i.

4.3 Yêu cầu pháp lý

rr8i có thể công bố thông tin khi được yêu cầu bởi cơ quan có thẩm quyền theo quy định pháp luật Việt Nam, lệnh tòa án hoặc điều tra về gian lận/rửa tiền. Trong mọi trường hợp, chúng tôi chỉ cung cấp đúng và đủ thông tin theo yêu cầu, không hơn.

5 Bảo Mật Kỹ Thuật

rr8i đầu tư nghiêm túc vào hạ tầng bảo mật để đảm bảo dữ liệu của bạn được bảo vệ ở mức cao nhất. Các biện pháp kỹ thuật đang được áp dụng bao gồm:

• Mã hóa truyền tải: Toàn bộ dữ liệu trao đổi giữa trình duyệt và máy chủ rr8i được mã hóa bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa lưu trữ: Thông tin nhạy cảm (mật khẩu, số tài khoản, tài liệu KYC) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền mới được truy cập dữ liệu cá nhân, dựa trên nguyên tắc quyền tối thiểu (least privilege).
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động 24/7, tự động cảnh báo khi có dấu hiệu nghi ngờ.
• Sao lưu an toàn: Dữ liệu được sao lưu định kỳ trên hệ thống lưu trữ riêng biệt, mã hóa độc lập với máy chủ chính.
• Kiểm tra thâm nhập: rr8i thuê đơn vị bảo mật độc lập thực hiện kiểm tra thâm nhập (penetration testing) định kỳ ít nhất hai lần mỗi năm.

6 Lưu Trữ & Xóa Dữ Liệu

rr8i chỉ lưu trữ dữ liệu trong thời gian cần thiết cho mục đích đã khai báo. Sau khi không còn cần thiết, dữ liệu được xóa an toàn hoặc ẩn danh hóa.

Khi hết thời hạn lưu trữ, rr8i sử dụng quy trình xóa an toàn theo chuẩn NIST 800-88 để đảm bảo dữ liệu không thể khôi phục lại.

7 Cookie & Theo Dõi

rr8i sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm của bạn trên nền tảng. Dưới đây là các loại cookie chúng tôi sử dụng:

7.1 Cookie bắt buộc

Cần thiết để website hoạt động đúng chức năng – bao gồm duy trì phiên đăng nhập, giỏ cược và cài đặt bảo mật. Bạn không thể tắt loại cookie này.

7.2 Cookie hiệu suất

Thu thập thông tin ẩn danh về cách bạn sử dụng website (trang đã xem, thời gian, lỗi gặp phải) để chúng tôi cải thiện dịch vụ. Dữ liệu này được tổng hợp và không liên kết với danh tính cá nhân.

7.3 Cookie tùy chỉnh

Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ, bố cục hiển thị và cài đặt âm thanh để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.

7.4 Quản lý cookie

Bạn có thể quản lý cài đặt cookie thông qua trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của website. rr8i không sử dụng cookie quảng cáo từ mạng lưới bên thứ ba.

8 Quyền Của Người Dùng

rr8i tôn trọng và bảo đảm đầy đủ các quyền của bạn đối với dữ liệu cá nhân. Bạn có thể thực hiện các quyền này bất kỳ lúc nào bằng cách liên hệ qua email support@rr8i.bet.

9 Bảo Vệ Trẻ Em

Dịch vụ của rr8i chỉ dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của bất kỳ người nào dưới 18tuổi.

Khi đăng ký tài khoản, người dùng phải xác nhận đủ tuổi và rr8i thực hiện quy trình xác minh độ tuổi thông qua hệ thống KYC bắt buộc. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, chúng tôi sẽ ngay lập tức:

• Khóa và đóng tài khoản vĩnh viễn.
• Hoàn trả số dư còn lại (nếu có) cho phương thức nạp gốc.
• Xóa toàn bộ dữ liệu liên quan trong vòng 72 giờ.
• Thông báo cho bộ phận tuân thủ để ghi nhận và phòng ngừa tái diễn.

10 Thay Đổi Chính Sách

rr8i có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi về dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi đáng kể, chúng tôi sẽ thực hiện các bước sau:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang.
• Hiển thị thông báo nổi bật trên website trong ít nhất 14 ngày.
• Gửi email thông báo đến địa chỉ đã đăng ký của tất cả thành viên.
• Đối với thay đổi trọng yếu ảnh hưởng đến quyền lợi người dùng, yêu cầu xác nhận đồng ý lại trước khi tiếp tục sử dụng dịch vụ.

Việc tiếp tục sử dụng rr8i sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý, bạn có quyền đóng tài khoản và yêu cầu xóa dữ liệu theo quy trình tại Mục 8.

11 Liên Hệ Về Bảo Mật

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến chính sách bảo mật và dữ liệu cá nhân, đội ngũ bảo mật của rr8i luôn sẵn sàng hỗ trợ:

• Email bảo mật: support@rr8i.bet
• Live chat: Trực tuyến 24/7 ngay trên giao diện website rr8i.
• Thời gian phản hồi: Trong vòng 24 giờ làm việc đối với yêu cầu dữ liệu thông thường; tối đa 72 giờ đối với trường hợp phức tạp.
• Báo cáo lỗ hổng bảo mật: Nếu bạn phát hiện lỗ hổng bảo mật trên hệ thống rr8i, vui lòng báo cáo qua email trên theo chương trình Responsible Disclosure của chúng tôi.