Chính Sách Bảo Mật
Dữ Liệu & Quyền Riêng Tư

1. Dữ liệu chúng tôi thu thập

r88d thu thập các loại thông tin cần thiết để cung cấp dịch vụ giải trí trực tuyến chất lượng cao, đảm bảo an toàn tài khoản và tuân thủ các yêu cầu pháp lý. Chúng tôi chỉ thu thập dữ liệu thực sự cần thiết cho hoạt động vận hành và không thu thập thông tin vượt quá mức cần thiết cho các mục đích đã nêu.

1.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký và sử dụng tài khoản r88d, bạn cung cấp cho chúng tôi:

• Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số Căn cước công dân (CCCD) hoặc Chứng minh nhân dân (CMND)
• Thông tin liên hệ: Địa chỉ email, số điện thoại di động, địa chỉ cư trú
• Thông tin tài chính: Tên ngân hàng, số tài khoản ngân hàng (được mã hóa), số ví điện tử (MoMo, ZaloPay, VNPay, v.v.)
• Tài liệu xác minh KYC: Ảnh chụp CCCD/CMND/Hộ chiếu, ảnh selfie xác minh, tài liệu địa chỉ cư trú
• Thông tin tùy chọn: Ảnh đại diện hồ sơ, ngôn ngữ ưa thích, múi giờ

1.2 Dữ liệu thu thập tự động

Khi bạn sử dụng nền tảng r88d (website hoặc ứng dụng di động), hệ thống tự động ghi nhận:

• Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình
• Dữ liệu phiên làm việc: Thời gian đăng nhập/đăng xuất, thời lượng phiên chơi, lịch sử điều hướng trên nền tảng
• Dữ liệu vị trí: Quốc gia và khu vực (xác định qua địa chỉ IP) — r88d không thu thập dữ liệu GPS chính xác
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi
• Dữ liệu cookie và theo dõi: Thông tin phiên, tùy chọn giao diện (xem thêm tại Mục 4)

2. Mục đích sử dụng dữ liệu

r88d sử dụng thông tin thu thập được cho các mục đích hợp pháp, minh bạch và được người dùng đồng ý. Dưới đây là toàn bộ các mục đích sử dụng dữ liệu của chúng tôi:

2.1 Vận hành và cung cấp dịch vụ

• Tạo và quản lý tài khoản người dùng trên nền tảng r88d
• Xử lý giao dịch nạp tiền và rút tiền an toàn
• Cung cấp trải nghiệm chơi game cá nhân hóa phù hợp với sở thích của bạn
• Hỗ trợ khách hàng và giải quyết khiếu nại, tranh chấp
• Gửi thông báo về giao dịch, cập nhật tài khoản và trạng thái cược

2.2 Bảo mật và phòng chống gian lận

• Xác minh danh tính người dùng thông qua quy trình KYC
• Phát hiện và ngăn chặn truy cập trái phép, đánh cắp tài khoản
• Giám sát các hoạt động bất thường nhằm phòng chống rửa tiền (AML)
• Đảm bảo tính toàn vẹn của trò chơi và ngăn chặn gian lận

2.3 Tuân thủ pháp lý

• Đáp ứng yêu cầu lưu trữ hồ sơ theo quy định pháp luật hiện hành
• Hợp tác với cơ quan quản lý và thực thi pháp luật khi được yêu cầu hợp lệ
• Thực thi các Điều khoản & Điều kiện sử dụng của r88d

2.4 Cải thiện dịch vụ và marketing

• Phân tích hành vi sử dụng để cải thiện giao diện và tính năng nền tảng
• Gửi thông tin về khuyến mãi, ưu đãi phù hợp với sở thích của bạn (chỉ khi bạn đồng ý nhận)
• Thực hiện khảo sát trải nghiệm người dùng nhằm nâng cao chất lượng dịch vụ

3. Chia sẻ & tiết lộ thông tin

r88d không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn và cần thiết được mô tả dưới đây.

3.1 Đối tác dịch vụ được ủy quyền

r88d có thể chia sẻ thông tin cần thiết với các đối tác cung cấp dịch vụ được ủy quyền, bao gồm:

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank — chỉ chia sẻ thông tin cần thiết để xử lý giao dịch
• Nhà cung cấp phần mềm trò chơi: Các đối tác game cung cấp trò chơi trên nền tảng r88d (chỉ nhận dữ liệu phiên chơi ẩn danh)
• Dịch vụ xác minh danh tính: Đối tác KYC bên thứ ba được chứng nhận bảo mật
• Hạ tầng đám mây: Nhà cung cấp dịch vụ máy chủ và lưu trữ dữ liệu có tiêu chuẩn bảo mật ISO 27001

Tất cả đối tác đều ký kết Thỏa thuận xử lý dữ liệu (DPA) ràng buộc họ phải bảo vệ thông tin của bạn theo tiêu chuẩn tương đương hoặc cao hơn r88d.

3.2 Yêu cầu pháp lý

r88d có thể tiết lộ thông tin người dùng khi được yêu cầu hợp lệ bởi cơ quan nhà nước có thẩm quyền, bao gồm lệnh tòa án, quyết định điều tra của cơ quan công an hoặc yêu cầu của cơ quan thuế. Trong mọi trường hợp, chúng tôi chỉ cung cấp thông tin tối thiểu cần thiết và sẽ thông báo cho người dùng nếu được phép làm vậy về mặt pháp lý.

4. Chính sách Cookie

r88d sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, đảm bảo an toàn phiên đăng nhập và phân tích hiệu suất nền tảng. Bạn có quyền kiểm soát cookie không thiết yếu thông qua cài đặt trình duyệt hoặc bảng điều khiển tùy chọn cookie của r88d.

4.1 Các loại cookie r88d sử dụng

• Cookie thiết yếu (Bắt buộc): Duy trì phiên đăng nhập, lưu cài đặt bảo mật và ngôn ngữ. Không thể tắt vì ảnh hưởng trực tiếp đến chức năng cơ bản của nền tảng.
• Cookie hiệu suất (Tuỳ chọn): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên r88d để chúng tôi cải thiện giao diện và tốc độ tải trang.
• Cookie chức năng (Tuỳ chọn): Ghi nhớ tùy chọn của bạn như bố cục giao diện, giới hạn đặt cược đã lưu và trò chơi yêu thích.
• Cookie phân tích (Tuỳ chọn): Giúp r88d hiểu nguồn lưu lượng truy cập và đo lường hiệu quả các chiến dịch truyền thông nội bộ.

4.2 Kiểm soát cookie

Bạn có thể quản lý cookie bằng cách điều chỉnh cài đặt trình duyệt (Chrome, Firefox, Safari, Edge đều cung cấp tính năng này trong mục Quyền riêng tư & Bảo mật). Lưu ý rằng việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc sử dụng đầy đủ các tính năng của r88d.

5. Bảo mật dữ liệu & mã hóa

r88d đầu tư mạnh vào hạ tầng bảo mật kỹ thuật số để bảo vệ dữ liệu của bạn trước các mối đe dọa từ bên ngoài. Hệ thống bảo mật của chúng tôi được kiểm định độc lập bởi các tổ chức bảo mật quốc tế uy tín.

5.1 Biện pháp kỹ thuật

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền qua mạng được bảo vệ bằng giao thức TLS 1.3 với mã hóa 256-bit — tiêu chuẩn áp dụng tại Vietcombank và Techcombank
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin ngân hàng) được mã hóa bằng thuật toán AES-256 khi lưu trữ trên máy chủ
• Xác thực 2 yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để bổ sung lớp bảo vệ thứ hai cho tài khoản
• Tường lửa và IDS/IPS: Hệ thống phát hiện và ngăn chặn xâm nhập hoạt động 24/7
• Kiểm tra bảo mật định kỳ: Kiểm thử xâm nhập (penetration testing) được thực hiện hàng quý bởi đội ngũ bảo mật độc lập

5.2 Biện pháp tổ chức

• Nhân viên r88d chỉ được truy cập dữ liệu người dùng theo nguyên tắc tối thiểu quyền hạn — mỗi người chỉ xem được thông tin cần thiết cho vai trò của mình
• Toàn bộ nhân viên xử lý dữ liệu người dùng phải ký kết thỏa thuận bảo mật thông tin (NDA)
• Đào tạo nhận thức bảo mật bắt buộc cho tất cả nhân viên định kỳ 6 tháng/lần
• Quy trình ứng phó sự cố bảo mật được thiết lập sẵn — r88d cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu xảy ra vi phạm dữ liệu

7. Lưu trữ & xóa dữ liệu

r88d lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này, hoặc theo yêu cầu của pháp luật hiện hành tại Việt Nam. Chúng tôi áp dụng chính sách lưu trữ có thời hạn rõ ràng cho từng loại dữ liệu.

7.1 Thời hạn lưu trữ theo loại dữ liệu

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và thêm 5 năm sau khi đóng tài khoản theo quy định pháp lý về phòng chống rửa tiền
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo yêu cầu của cơ quan quản lý tài chính
• Tài liệu KYC/xác minh danh tính: 5 năm sau khi kết thúc quan hệ kinh doanh
• Nhật ký hoạt động và bảo mật: 12 tháng để phục vụ mục đích điều tra bảo mật
• Cookie và dữ liệu phân tích: Tối đa 12 tháng kể từ lần thu thập
• Thông tin liên lạc hỗ trợ khách hàng: 3 năm để đảm bảo chất lượng dịch vụ và giải quyết tranh chấp

7.2 Quy trình xóa dữ liệu an toàn

Khi dữ liệu hết thời hạn lưu trữ hoặc theo yêu cầu xóa hợp lệ từ người dùng, r88d thực hiện xóa dữ liệu theo quy trình an toàn bao gồm: xóa hoàn toàn khỏi cơ sở dữ liệu chính, xóa khỏi bản sao lưu dự phòng trong chu kỳ sao lưu tiếp theo (tối đa 90 ngày), và ẩn danh hóa dữ liệu phân tích tổng hợp không thể nhận diện cá nhân.

8. Cập nhật chính sách

r88d có quyền cập nhật Chính Sách Bảo Mật này theo thời gian để phản ánh những thay đổi trong hoạt động vận hành, công nghệ hoặc yêu cầu pháp lý. Chúng tôi cam kết thông báo minh bạch đến người dùng về mọi thay đổi quan trọng.

8.1 Quy trình thông báo thay đổi

• Thay đổi nhỏ (điều chỉnh ngôn từ, làm rõ nội dung): đăng tải trực tiếp trên trang này với ngày cập nhật mới
• Thay đổi quan trọng (ảnh hưởng đến quyền lợi người dùng): thông báo qua email đến tất cả tài khoản đang hoạt động ít nhất 14 ngày trước khi có hiệu lực
• Thay đổi theo yêu cầu pháp lý khẩn cấp: có hiệu lực ngay nhưng vẫn được thông báo qua email trong thời gian sớm nhất

8.2 Lịch sử phiên bản

• Phiên bản 3.0 — 01/01/2026: Bổ sung quy định về cookie chi tiết, cập nhật thời hạn lưu trữ theo quy định mới
• Phiên bản 2.0 — 01/06/2025: Mở rộng mục quyền người dùng, bổ sung quy trình xóa dữ liệu
• Phiên bản 1.0 — 01/01/2025: Chính sách bảo mật khởi tạo

Việc tiếp tục sử dụng dịch vụ r88d sau ngày có hiệu lực của chính sách mới được hiểu là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với chính sách đã cập nhật, bạn có quyền yêu cầu đóng tài khoản theo quy trình được mô tả tại trang Điều khoản & Điều kiện.