Chính Sách Bảo Mật
rr788 — An Toàn Tuyệt Đối

1 Thông Tin Chúng Tôi Thu Thập

Để cung cấp dịch vụ cá cược trực tuyến chất lượng cao và đảm bảo tuân thủ các nghĩa vụ pháp lý, rr788 thu thập các loại thông tin sau từ người chơi:

• Thông tin nhận dạng cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, số điện thoại, địa chỉ email, số CMND/CCCD (dùng cho xác minh KYC).
• Thông tin tài chính: Thông tin tài khoản ngân hàng hoặc ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay) được cung cấp khi thực hiện giao dịch nạp/rút tiền.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, phiên đăng nhập và cookie phiên làm việc.
• Dữ liệu hành vi: Lịch sử đặt cược, trò chơi đã truy cập, thời gian chơi, số tiền đặt cược và kết quả các vòng chơi.
• Thông tin liên lạc: Nội dung các cuộc trò chuyện với bộ phận hỗ trợ khách hàng qua live chat và email.

2 Mục Đích Sử Dụng Dữ Liệu

rr788 sử dụng dữ liệu thu thập được cho các mục đích sau, tất cả đều phục vụ trực tiếp cho trải nghiệm người chơi:

• Xác minh danh tính (KYC): Đảm bảo người chơi đủ tuổi (từ 21 tuổi trở lên) và ngăn chặn gian lận, rửa tiền.
• Xử lý giao dịch: Xác nhận và hoàn tất các giao dịch nạp tiền, rút tiền an toàn và đúng hạn.
• Cung cấp dịch vụ: Duy trì tài khoản người chơi, lưu trữ lịch sử cược, phát tiền thưởng và quản lý khuyến mãi.
• Bảo mật nền tảng: Phát hiện và ngăn chặn các hành vi gian lận, đa tài khoản, sử dụng bot tự động.
• Hỗ trợ khách hàng: Giải quyết thắc mắc, tranh chấp và các yêu cầu hỗ trợ kỹ thuật từ người chơi.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng tổng hợp (ẩn danh) để tối ưu hóa giao diện và trải nghiệm chơi.
• Liên lạc marketing (có sự đồng ý): Gửi thông báo về khuyến mãi, tiền thưởng mới và cập nhật dịch vụ — chỉ khi bạn đã đồng ý nhận.

3 Cơ Sở Pháp Lý Để Xử Lý Dữ Liệu

rr788 xử lý dữ liệu cá nhân dựa trên các căn cứ pháp lý hợp lệ, bao gồm:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để hoàn thành các dịch vụ bạn đã yêu cầu khi đăng ký tài khoản.
• Tuân thủ nghĩa vụ pháp lý: Lưu trữ hồ sơ giao dịch và thực hiện xác minh KYC theo yêu cầu phòng chống rửa tiền (AML).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và ngăn chặn các hành vi vi phạm.
• Sự đồng ý của bạn: Gửi thông tin marketing và sử dụng cookie không thiết yếu — bạn có thể rút lại sự đồng ý bất kỳ lúc nào.

4 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

rr788 không bán dữ liệu cá nhân của người chơi. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, ShopeePay và các ngân hàng nội địa (Vietcombank, BIDV, Techcombank, Agribank, MB Bank, ACB, TPBank, Sacombank, VietinBank) — chỉ để xử lý giao dịch.
• Nhà cung cấp trò chơi: Evolution Gaming, Ezugi, Pragmatic Play, NetEnt, Microgaming, Spribe và các đối tác trò chơi — chỉ với dữ liệu phiên chơi cần thiết.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định pháp luật.
• Dịch vụ kỹ thuật: Nhà cung cấp hosting, bảo mật và phân tích — tất cả đều ký thỏa thuận bảo mật dữ liệu (DPA) với rr788.

5 Cookie & Công Nghệ Theo Dõi

rr788 sử dụng cookie và các công nghệ tương tự để đảm bảo hoạt động bình thường của nền tảng và cải thiện trải nghiệm người chơi. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Duy trì phiên đăng nhập, bảo mật tài khoản và ngăn chặn gian lận. Không thể tắt vì cần thiết cho hoạt động cơ bản.
• Cookie hiệu suất: Đo lường tốc độ tải trang, phát hiện lỗi kỹ thuật và tối ưu hóa hiệu năng hệ thống.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về hành vi sử dụng để cải thiện thiết kế giao diện và nội dung.
• Cookie tùy chỉnh: Lưu trữ các tùy chọn cá nhân như ngôn ngữ giao diện, chế độ hiển thị và các cài đặt ưa thích.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và bảo mật tài khoản.

6 Thời Gian Lưu Trữ Dữ Liệu

rr788 lưu trữ dữ liệu cá nhân trong các khoảng thời gian cụ thể tùy theo loại dữ liệu và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản còn tồn tại và 5 năm sau khi đóng.
• Hồ sơ giao dịch tài chính: Tối thiểu 7 năm theo yêu cầu lưu trữ hồ sơ tài chính và AML.
• Nhật ký bảo mật và chống gian lận: 3 năm kể từ ngày ghi nhận.
• Nội dung hỗ trợ khách hàng: 2 năm kể từ lần liên hệ cuối cùng.
• Cookie và dữ liệu phiên: Từ 1 ngày (session cookie) đến 12 tháng (persistent cookie).

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại người dùng cụ thể.

7 Biện Pháp Bảo Mật Kỹ Thuật

rr788 triển khai nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát hoặc tiêu hủy:

• Mã hóa SSL/TLS 256-bit cho tất cả kết nối giữa trình duyệt/app và máy chủ.
• Mã hóa dữ liệu nhạy cảm tại nơi lưu trữ (AES-256 encryption at rest).
• Xác thực hai yếu tố (2FA) khả dụng cho tất cả tài khoản người chơi.
• Giám sát bảo mật 24/7 với hệ thống phát hiện xâm nhập tự động (IDS/IPS).
• Kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia độc lập (penetration testing).
• Phân quyền truy cập nghiêm ngặt — nhân viên chỉ có thể xem dữ liệu cần thiết cho công việc của họ.
• Sao lưu dữ liệu tự động hàng ngày tại nhiều vị trí địa lý khác nhau.

8 Xử Lý Sự Cố Rò Rỉ Dữ Liệu

Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người chơi, rr788 cam kết thực hiện quy trình xử lý khẩn cấp sau:

• Ngăn chặn và kiểm soát sự cố trong vòng 24 giờ kể từ khi phát hiện.
• Thông báo cho tất cả người chơi bị ảnh hưởng trong vòng 72 giờ qua email đã đăng ký.
• Cung cấp đầy đủ thông tin về loại dữ liệu bị ảnh hưởng, phạm vi sự cố và các biện pháp khắc phục.
• Tư vấn miễn phí các bước bảo vệ tài khoản và thông tin cá nhân cho người bị ảnh hưởng.
• Điều tra toàn diện nguyên nhân và cập nhật biện pháp phòng ngừa để tránh tái phát.

9 Bảo Vệ Người Chơi Chưa Đủ Tuổi

rr788 nghiêm cấm tuyệt đối người dưới 21 tuổi sử dụng dịch vụ. Chúng tôi áp dụng các biện pháp kỹ thuật và quy trình xác minh tuổi nghiêm ngặt trong quá trình đăng ký. Nếu phát hiện tài khoản được tạo bởi người dưới tuổi hợp lệ, tài khoản sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ được xử lý theo quy định pháp luật.

rr788 không thu thập có chủ đích bất kỳ dữ liệu nào từ người dưới 21 tuổi. Nếu bạn tin rằng một người dưới tuổi đã đăng ký tài khoản trên rr788, vui lòng liên hệ ngay với chúng tôi qua email [email protected].

10 Chuyển Dữ Liệu Quốc Tế

Một phần dữ liệu của bạn có thể được xử lý tại các máy chủ đặt bên ngoài Việt Nam để đảm bảo hiệu suất và độ ổn định của dịch vụ. Trong mọi trường hợp, việc chuyển dữ liệu quốc tế đều được thực hiện với các biện pháp bảo vệ phù hợp, bao gồm:

• Sử dụng các điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) đảm bảo mức độ bảo vệ tương đương.
• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có tiêu chuẩn bảo vệ dữ liệu được công nhận ở mức tương đương.
• Mã hóa toàn bộ dữ liệu trong quá trình truyền tải xuyên biên giới.