Chính Sách Bảo Mật
Thông Tin Tại rr87

rr87 (vận hành tại rr87.io) hiểu rằng quyền riêng tư của bạn là điều vô cùng quan trọng. Chính sách bảo mật này mô tả chi tiết cách chúng tôi thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của bạn khi bạn truy cập và sử dụng nền tảng rr87.

Chính sách này áp dụng cho tất cả người dùng đăng ký, truy cập hoặc sử dụng bất kỳ dịch vụ nào của rr87, bao gồm website rr87.io, ứng dụng di động (nếu có) và tất cả các kênh liên lạc chính thức của rr87. Nền tảng rr87 hướng đến phục vụ cộng đồng người chơi tại Việt Nam, bao gồm người dùng tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và toàn quốc.

Trong chính sách này, các thuật ngữ "chúng tôi", "của chúng tôi" đề cập đến rr87; "bạn" hoặc "người dùng" đề cập đến bất kỳ cá nhân nào tương tác với nền tảng của chúng tôi. "Dữ liệu cá nhân" có nghĩa là bất kỳ thông tin nào có thể được sử dụng để nhận dạng bạn, trực tiếp hoặc gián tiếp.

2.1 Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản, thực hiện giao dịch hoặc liên hệ hỗ trợ, bạn cung cấp cho chúng tôi các thông tin sau:

• Thông tin nhận dạng: Họ và tên đầy đủ, ngày tháng năm sinh, số CMND/CCCD hoặc hộ chiếu
• Thông tin liên lạc: Địa chỉ email, số điện thoại di động tại Việt Nam
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay) dùng để nạp/rút tiền
• Thông tin xác minh danh tính (KYC): Ảnh chụp giấy tờ tùy thân, ảnh selfie xác minh theo yêu cầu
• Thông tin giao tiếp: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua email hoặc live chat

2.2 Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng rr87, chúng tôi tự động thu thập một số dữ liệu kỹ thuật nhất định:

• Dữ liệu thiết bị: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, nhận dạng thiết bị
• Dữ liệu sử dụng: Lịch sử đăng nhập, thời gian truy cập, các trang bạn đã xem, trò chơi bạn đã tham gia
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử cá cược, kết quả trò chơi
• Dữ liệu vị trí: Quốc gia/vùng lãnh thổ ước tính dựa trên địa chỉ IP (không theo dõi vị trí GPS chính xác)

2.3 Thông tin từ bên thứ ba

Trong một số trường hợp, chúng tôi có thể nhận thông tin về bạn từ các nguồn đáng tin cậy như đối tác cổng thanh toán (VNPay, MoMo, ZaloPay) hoặc nhà cung cấp dịch vụ xác minh danh tính nhằm mục đích phòng chống gian lận và tuân thủ quy định AML (chống rửa tiền).

rr87 sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể sau đây:

Chúng tôi cam kết chỉ sử dụng dữ liệu của bạn đúng với các mục đích đã nêu. Nếu chúng tôi cần sử dụng dữ liệu cho mục đích khác, chúng tôi sẽ thông báo và xin phép bạn trước.

rr87 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp các dịch vụ bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch tài chính.
• Tuân thủ nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc theo các quy định về phòng chống rửa tiền, xác minh danh tính và bảo vệ người chơi có vấn đề cờ bạc.
• Lợi ích hợp pháp: Chúng tôi xử lý một số dữ liệu để bảo vệ an toàn cho hệ thống, phát hiện gian lận và cải thiện chất lượng dịch vụ, với điều kiện lợi ích này không lấn át quyền và tự do cơ bản của bạn.
• Sự đồng ý của bạn: Đối với các hoạt động xử lý không bắt buộc như gửi email marketing hay thông báo khuyến mãi, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng từ bạn. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào.

5.1 Nguyên tắc chung

rr87 tuyệt đối không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp hạn chế và cần thiết được liệt kê dưới đây.

5.2 Các trường hợp chia sẻ dữ liệu có kiểm soát

• Đối tác thanh toán: Thông tin giao dịch được chia sẻ với các cổng thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, BIDV, Techcombank nhằm xử lý các giao dịch nạp/rút tiền của bạn. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn ngành.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng kỹ thuật, dịch vụ lưu trữ đám mây và phân tích dữ liệu có thể xử lý dữ liệu thay mặt rr87 theo hợp đồng bảo mật nghiêm ngặt.
• Cơ quan pháp luật: rr87 có thể buộc phải chia sẻ dữ liệu khi có yêu cầu hợp lệ từ cơ quan nhà nước có thẩm quyền, lệnh tòa án, hoặc trong các trường hợp liên quan đến điều tra hình sự.
• Bảo vệ quyền lợi hợp pháp: Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của rr87, người dùng hoặc bên thứ ba khỏi gian lận, hành vi vi phạm pháp luật.

5.3 Chuyển dữ liệu quốc tế

Trong một số trường hợp, dữ liệu của bạn có thể được xử lý bởi các máy chủ đặt ngoài lãnh thổ Việt Nam. rr87 đảm bảo rằng mọi việc chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ thích hợp, bao gồm ký kết các điều khoản bảo mật dữ liệu tiêu chuẩn với bên nhận.

6.1 Cookie là gì?

Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập website rr87. Chúng giúp nền tảng ghi nhớ thông tin về phiên truy cập của bạn và cải thiện trải nghiệm người dùng.

6.2 Các loại cookie rr87 sử dụng

• Cookie thiết yếu: Bắt buộc để website hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt loại cookie này.
• Cookie hiệu suất: Thu thập thông tin ẩn danh về cách người dùng sử dụng website nhằm giúp chúng tôi cải thiện tốc độ và trải nghiệm.
• Cookie chức năng: Ghi nhớ các tùy chỉnh của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Giúp chúng tôi hiểu người dùng tương tác với nền tảng như thế nào để cải thiện nội dung và tính năng. Dữ liệu thu thập hoàn toàn ẩn danh.

6.3 Kiểm soát cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng một số tính năng của rr87. Để biết cách quản lý cookie, vui lòng tham khảo hướng dẫn của trình duyệt bạn đang dùng (Chrome, Firefox, Safari, Edge).

7.1 Biện pháp bảo mật kỹ thuật

rr87 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu cá nhân của bạn, bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS/SSL 256-bit
• Mã hóa dữ liệu lưu trữ (AES-256) đối với thông tin nhạy cảm
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS)
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị nội bộ
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing)
• Sao lưu dữ liệu tự động và kế hoạch phục hồi sau thảm họa

7.2 Thời gian lưu trữ dữ liệu

rr87 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian t ài khoản còn hoạt động
• Dữ liệu sau khi đóng tài khoản: Tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch
• Dữ liệu KYC (xác minh danh tính): Tối thiểu 5 năm sau khi tài khoản được đóng
• Nhật ký truy cập và bảo mật: 12 tháng kể từ thời điểm ghi nhận
• Thư từ hỗ trợ khách hàng: 3 năm kể từ lần liên lạc cuối cùng

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.

7.3 Xử lý vi phạm dữ liệu

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của bạn, rr87 cam kết thông báo đến bạn trong vòng 72 giờ kể từ khi phát hiện, theo đúng quy định về thông báo vi phạm dữ liệu. Thông báo sẽ bao gồm mô tả về sự cố, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã được thực hiện.

Là người dùng rr87, bạn có các quyền sau đây liên quan đến dữ liệu cá nhân của mình:

8.1 Quyền truy cập

Bạn có quyền yêu cầu xem toàn bộ thông tin cá nhân mà rr87 đang lưu trữ về bạn. Chúng tôi sẽ cung cấp bản sao dữ liệu của bạn trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ.

8.2 Quyền chỉnh sửa

Nếu bất kỳ thông tin nào của bạn không chính xác hoặc đã lỗi thời, bạn có quyền yêu cầu chỉnh sửa. Một số thông tin có thể được cập nhật trực tiếp trong phần cài đặt tài khoản; các thông tin khác cần xác minh bổ sung trước khi thay đổi.

8.3 Quyền xóa dữ liệu

Bạn có quyền yêu cầu xóa dữ liệu cá nhân của mình ("quyền được lãng quên") trong một số trường hợp nhất định. Tuy nhiên, quyền này có thể bị giới hạn nếu chúng tôi có nghĩa vụ pháp lý phải lưu giữ dữ liệu đó (ví dụ: hồ sơ giao dịch tài chính theo quy định AML).

8.4 Quyền phản đối và hạn chế xử lý

Bạn có quyền phản đối việc xử lý dữ liệu của mình trong một số trường hợp, đặc biệt là xử lý dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp. Bạn cũng có thể yêu cầu hạn chế việc xử lý trong khi chờ giải quyết khiếu nại.

8.5 Quyền di chuyển dữ liệu

Trong những trường hợp kỹ thuật cho phép, bạn có quyền nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy tính để chuyển sang dịch vụ khác.

8.6 Cách thực hiện quyền của bạn

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu bằng văn bản đến [email protected] với tiêu đề "Yêu cầu quyền bảo mật dữ liệu". Chúng tôi sẽ xác minh danh tính của bạn trước khi xử lý yêu cầu và phản hồi trong vòng 30 ngày làm việc.

rr87 nghiêm cấm người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Nền tảng của chúng tôi chỉ dành cho người từ 18 tuổi trở lên theo đúng quy định về cờ bạc trực tuyến.

Chúng tôi áp dụng quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký và KYC. Nếu phát hiện tài khoản thuộc về người chưa đủ 18 tuổi, rr87 sẽ lập tức đình chỉ tài khoản, hoàn trả số dư còn lại (nếu hợp lệ) và xóa toàn bộ dữ liệu liên quan theo đúng quy định bảo vệ dữ liệu trẻ em.

rr87 không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và tin rằng con em mình đã đăng ký tài khoản trên rr87, vui lòng liên hệ ngay với chúng tôi tại [email protected] để được hỗ trợ xử lý khẩn cấp.

rr87 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn bảo mật ngành. Mọi thay đổi quan trọng sẽ được thông báo đến bạn theo ít nhất một trong các cách sau:

• Gửi email thông báo đến địa chỉ email đăng ký của bạn ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ rr87.io
• Thông báo pop-up khi bạn đăng nhập lần đầu sau khi chính sách được cập nhật

Ngày có hiệu lực của phiên bản hiện tại luôn được ghi rõ ở đầu trang chính sách này. Việc tiếp tục sử dụng dịch vụ rr87 sau ngày có hiệu lực của phiên bản mới đồng nghĩa với việc bạn chấp thuận các thay đổi đó. Nếu bạn không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực.

Lịch sử các phiên bản cũ của chính sách bảo mật luôn được lưu trữ và có thể cung cấp theo yêu cầu để bạn so sánh các thay đổi.

11.1 Bộ phận bảo vệ dữ liệu

rr87 có đội ngũ chuyên trách về bảo vệ dữ liệu và quyền riêng tư. Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến cách chúng tôi xử lý thông tin cá nhân của bạn, vui lòng liên hệ:

• Email: [email protected] — Tiêu đề: "Yêu cầu bảo mật dữ liệu"
• Thời gian phản hồi: Trong vòng 72 giờ làm việc đối với câu hỏi thông thường; 30 ngày đối với yêu cầu thực hiện quyền dữ liệu
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh

11.2 Cam kết của rr87

Chúng tôi cam kết xử lý mọi yêu cầu liên quan đến quyền riêng tư một cách công bằng, minh bạch và kịp thời. Bảo vệ thông tin cá nhân của bạn không chỉ là nghĩa vụ pháp lý mà còn là giá trị cốt lõi mà rr87 xây dựng niềm tin với cộng đồng người chơi Việt Nam suốt nhiều năm qua.