Chính Sách Bảo Mật Thông Tin Người Dùng rr168
rr168 cam kết bảo vệ quyền riêng tư và dữ liệu cá nhân của mọi người dùng tại Việt Nam. Chính sách này giải thích rõ ràng cách chúng tôi thu thập, sử dụng, lưu trữ và bảo vệ thông tin của bạn theo tiêu chuẩn bảo mật cao nhất.
Cam Kết Bảo Mật Của rr168
Bảo vệ thông tin cá nhân của bạn là ưu tiên h àng đầu của rr168. Dưới đây là những cam kết cốt lõi chúng tôi thực hiện để bảo vệ quyền riêng tư của bạn.
Mọi dữ liệu truyền tải giữa thiết bị của bạn và máy chủ rr168 đều được mã hóa bằng giao thức SSL/TLS 256-bit tiêu chuẩn ngân hàng, đảm bảo không ai có thể đọc trộm thông tin của bạn.
rr168 tuyệt đối không bán, cho thuê hay trao đổi thông tin cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Dữ liệu của bạn chỉ được sử dụng để cải thiện trải nghiệm dịch vụ của chính bạn.
rr168 cung cấp tính năng xác thực hai yếu tố (2FA) giúp bảo vệ tài khoản của bạn khỏi truy cập trái phép, ngay cả khi mật khẩu bị lộ do các nguyên nhân bên ngoài.
Bạn có toàn quyền kiểm soát dữ liệu cá nhân của mình: xem, chỉnh sửa, yêu cầu xuất dữ liệu hoặc xóa tài khoản hoàn toàn bất kỳ lúc nào thông qua trang cài đặt tài khoản hoặc liên hệ hỗ trợ.
Dữ liệu người dùng được lưu trữ trên hệ thống máy chủ bảo mật cao, được kiểm tra định kỳ bởi các chuyên gia bảo mật độc lập và được sao lưu tự động để đảm bảo tính toàn vẹn dữ liệu.
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, rr168 cam kết thông báo kịp thời trong vòng 72 giờ và cung cấp đầy đủ thông tin cũng như hướng xử lý cụ thể.
1. Thu Thập Thông Tin
rr168 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ, tuân thủ nghĩa vụ pháp lý và đảm bảo an toàn cho tất cả người dùng. Chúng tôi không thu thập dữ liệu vượt quá phạm vi cần thiết cho các mục đích đã nêu trong chính sách này.
1.1 Thông Tin Bạn Cung Cấp Trực Tiếp
Khi đăng ký và sử dụng dịch vụ rr168, bạn sẽ cung cấp cho chúng tôi một số thông tin cá nhân cần thiết. Các thông tin này bao gồm:
- Thông tin định danh: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân hoặc căn cước công dân, hộ chiếu (khi yêu cầu KYC).
- Thông tin liên lạc: Địa chỉ email, số điện thoại di động, địa chỉ cư trú tại Việt Nam (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).
- Thông tin tài khoản: Tên đăng nhập, mật khẩu đã được mã hóa (chúng tôi không lưu mật khẩu dạng văn bản thuần).
- Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay) dùng cho giao dịch nạp/rút tiền.
- Tài liệu xác minh KYC: Ảnh chụp giấy tờ tùy thân, ảnh selfie kèm giấy tờ khi được yêu cầu xác minh danh tính.
1.2 Thông Tin Thu Thập Tự Động
Khi bạn truy cập và sử dụng nền tảng rr168, hệ thống của chúng tôi tự động ghi nhận một số thông tin kỹ thuật phục vụ mục đích vận hành và bảo mật:
- Dữ liệu thiết bị: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web và phiên bản.
- Dữ liệu phiên truy cập: Thời gian đăng nhập/đăng xuất, thời lượng phiên, các trang đã truy cập, hành động trong trò chơi.
- Dữ liệu vị trí địa lý: Quốc gia và vùng lãnh thổ truy cập (dựa trên địa chỉ IP) nhằm tuân thủ các hạn chế địa lý pháp lý.
- Cookie và công nghệ theo dõi tương tự: Chi tiết được mô tả trong mục Chính sách Cookie bên dưới.
1.3 Thông Tin Từ Bên Thứ Ba
Trong một số trường hợp, rr168 có thể nhận thông tin về bạn từ các nguồn bên thứ ba đáng tin cậy nhằm xác minh danh tính, phòng chống gian lận và tuân thủ quy định chống rửa tiền (AML). Các nguồn này bao gồm: cơ sở dữ liệu xác minh danh tính độc lập; nhà cung cấp dịch vụ thanh toán như ngân hàng và ví điện tử; và các cơ quan chức năng có thẩm quyền khi pháp luật yêu cầu.
2. Mục Đích Sử Dụng Dữ Liệu
rr168 sử dụng thông tin thu thập được cho các mục đích hợp pháp và minh bạch sau đây. Chúng tôi chỉ xử lý dữ liệu cá nhân khi có cơ sở pháp lý phù hợp theo quy định của pháp luật Việt Nam hiện hành.
| Mục đích xử lý | Cơ sở pháp lý | Loại dữ liệu |
|---|---|---|
| Tạo và quản lý tài khoản người dùng | Thực hiện hợp đồng dịch vụ | Thông tin định danh, liên lạc |
| Xử lý giao dịch nạp/rút tiền | Thực hiện hợp đồng | Thông tin tài chính, KYC |
| Xác minh danh tính và phòng chống gian lận | Nghĩa vụ pháp lý, lợi ích hợp pháp | KYC, dữ liệu thiết bị, IP |
| Cung cấp hỗ trợ khách hàng | Thực hiện hợp đồng, lợi ích hợp pháp | Thông tin liên lạc, lịch sử giao dịch |
| Gửi thông báo khuyến mãi (nếu đồng ý) | Sự đồng ý của người dùng | Email, số điện thoại |
| Phân tích và cải thiện dịch vụ | Lợi ích hợp pháp | Dữ liệu hành vi ẩn danh |
| Tuân thủ nghĩa vụ pháp lý và AML | Nghĩa vụ pháp lý bắt buộc | Tất cả dữ liệu liên quan |
2.1 Tiếp Thị và Truyền Thông
rr168 chỉ gửi thông tin tiếp thị và khuyến mãi khi bạn đã đồng ý nhận liên lạc trong quá trình đăng ký hoặc thông qua cài đặt tài khoản. Bạn có thể hủy đăng ký nhận thông báo tiếp thị bất kỳ lúc nào bằng cách nhấp vào liên kết "Hủy đăng ký" trong email hoặc thay đổi tùy chọn trong phần cài đặt tài khoản. Việc hủy đăng ký tiếp thị không ảnh hưởng đến các thông báo giao dịch và bảo mật thiết yếu vẫn sẽ được gửi đến bạn.
2.2 Ra Quyết Định Tự Động
rr168 có thể sử dụng các hệ thống xử lý tự động để đánh giá rủi ro gian lận, xác minh tính hợp lệ của giao dịch và phát hiện các hành vi bất thường. Trong trường hợp quyết định tự động ảnh hưởng đáng kể đến quyền lợi của bạn (ví dụ: tạm khóa tài khoản), bạn có quyền yêu cầu xem xét thủ công bởi nhân viên rr168.
3. Chia Sẻ Thông Tin
Nguyên tắc cốt lõi: rr168 tuyệt đối không bán, cho thuê hoặc trao đổi dữ liệu cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại. Việc chia sẻ thông tin chỉ diễn ra trong các trường hợp được liệt kê dưới đây và luôn tuân theo nguyên tắc tối thiểu cần thiết.
3.1 Đối Tác Dịch Vụ Được Ủy Quyền
Để vận hành dịch vụ, rr168 hợp tác với một số đối tác kỹ thuật và dịch vụ đáng tin cậy. Các đối tác này chỉ được phép xử lý dữ liệu của bạn theo đúng chỉ dẫn của rr168 và phải tuân thủ các nghĩa vụ bảo mật nghiêm ngặt:
- Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, các ngân hàng và cổng thanh toán chỉ nhận thông tin cần thiết để xử lý giao dịch tài chính.
- Nhà cung cấp dịch vụ xác minh danh tính: Các đơn vị KYC độc lập được ủy quyền xác minh giấy tờ tùy thân của bạn.
- Nhà cung cấp phần mềm trò chơi: Các đối tác game cung cấp nội dung casino, nổ hũ, đá gà chỉ nhận dữ liệu phiên chơi ẩn danh hoặc mã định danh kỹ thuật.
- Nhà cung cấp hạ tầng đám mây: Dịch vụ lưu trữ và xử lý dữ liệu được mã hóa toàn bộ trước khi lưu trên hệ thống đám mây.
3.2 Yêu Cầu Pháp Lý
rr168 có thể tiết lộ thông tin cá nhân của bạn khi có nghĩa vụ pháp lý bắt buộc, bao gồm: lệnh của tòa án hoặc cơ quan tư pháp có thẩm quyền; yêu cầu từ cơ quan điều tra (Công an, Viện Kiểm sát); và nghĩa vụ báo cáo theo Luật Phòng, chống rửa tiền Việt Nam. Trong mọi trường hợp, rr168 chỉ cung cấp thông tin theo đúng phạm vi yêu cầu và sẽ thông báo cho bạn khi được phép làm vậy theo pháp luật.
3.3 Chuyển Giao Kinh Doanh
Trong trường hợp rr168 tham gia vào quá trình sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Chúng tôi sẽ thông báo trước cho người dùng và đảm bảo dữ liệu tiếp tục được bảo vệ theo tiêu chuẩn không thấp hơn chính sách hiện tại.
5. Bảo Mật Dữ Liệu
rr168 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Hệ thống bảo mật của chúng tôi được kiểm tra và cập nhật liên tục để đối phó với các mối đe dọa mạng mới nhất.
5.1 Biện Pháp Bảo Mật Kỹ Thuật
- Mã hóa dữ liệu truyền tải bằng TLS 1.3 với chứng chỉ SSL 256-bit.
- Mã hóa dữ liệu lưu trữ (at-rest encryption) sử dụng thuật toán AES-256.
- Mật khẩu người dùng được băm (hash) bằng thuật toán bcrypt với salt ngẫu nhiên – không ai tại rr168 có thể đọc mật khẩu của bạn.
- Hệ thống tường lửa nhiều lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
- Kiểm thử bảo mật (penetration testing) định kỳ bởi đội ngũ bảo mật độc lập.
- Sao lưu dữ liệu tự động và hệ thống khôi phục thảm họa (disaster recovery) đảm bảo tính sẵn sàng liên tục.
5.2 Biện Pháp Tổ Chức
- Chỉ nhân viên có nhu cầu công việc thực sự mới được cấp quyền truy cập vào dữ liệu người dùng (nguyên tắc tối thiểu quyền hạn).
- Tất cả nhân viên tiếp xúc với dữ liệu người dùng phải ký cam kết bảo mật và trải qua đào tạo về bảo vệ dữ liệu cá nhân.
- Nhật ký truy cập (access log) vào hệ thống dữ liệu nhạy cảm được ghi lại và kiểm tra định kỳ.
Lưu ý: Dù rr168 áp dụng các biện pháp bảo mật toàn diện, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Bạn cũng có trách nhiệm bảo vệ tài khoản của mình bằng cách sử dụng mật khẩu mạnh, bật xác thực hai lớp và không chia sẻ thông tin đăng nhập cho người khác.
6. Quyền Của Người Dùng
Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình được rr168 lưu trữ và xử lý. Chúng tôi cam kết thực hiện các yêu cầu của bạn trong thời gian sớm nhất, không quá 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.
6.1 Quyền Truy Cập Dữ Liệu
Bạn có quyền yêu cầu rr168 cung cấp bản sao toàn bộ thông tin cá nhân mà chúng tôi đang lưu giữ về bạn, bao gồm mục đích xử lý, thời gian lưu trữ và các bên thứ ba đã được chia sẻ dữ liệu (nếu có). Yêu cầu này có thể được thực hiện miễn phí một lần mỗi năm.
6.2 Quyền Chỉnh Sửa
Nếu thông tin cá nhân của bạn trong hệ thống rr168 không chính xác hoặc không đầy đủ, bạn có quyền yêu cầu chỉnh sửa hoặc bổ sung ngay lập tức. Đối với một số thông tin cơ bản, bạn có thể tự cập nhật trực tiếp trong phần cài đặt tài khoản mà không cần liên hệ hỗ trợ.
6.3 Quyền Xóa Dữ Liệu
Bạn có thể yêu cầu xóa toàn bộ dữ liệu cá nhân của mình khi không còn cần thiết cho các mục đích đã thu thập, hoặc khi bạn rút lại sự đồng ý và không còn cơ sở pháp lý nào khác để xử lý. Lưu ý rằng một số dữ liệu có thể được lưu giữ bắt buộc theo pháp luật (ví dụ: hồ sơ giao dịch tài chính theo Luật Phòng, chống rửa tiền) ngay cả sau khi tài khoản bị đóng.
6.4 Quyền Phản Đối và Hạn Chế Xử Lý
Bạn có quyền phản đối việc rr168 xử lý dữ liệu của bạn cho mục đích tiếp thị trực tiếp bất kỳ lúc nào. Bạn cũng có thể yêu cầu hạn chế xử lý trong thời gian rr168 xem xét tính hợp lệ của dữ liệu hoặc giải quyết khiếu nại của bạn.
6.5 Quyền Xuất Dữ Liệu
Bạn có quyền nhận lại dữ liệu cá nhân mà bạn đã cung cấp cho rr168 dưới định dạng có cấu trúc, thông dụng và có thể đọc được bằng máy (ví dụ: CSV hoặc JSON), để sử dụng cho mục đích cá nhân hoặc chuyển sang dịch vụ khác.
Cách thực hiện quyền của bạn: Gửi yêu cầu bằng văn bản đến email hỗ trợ [email protected] với tiêu đề "Yêu cầu về quyền dữ liệu cá nhân – [Loại yêu cầu]". Vui lòng cung cấp tên đăng nhập và mô tả rõ yêu cầu của bạn. Chúng tôi có thể yêu cầu xác minh danh tính trước khi xử lý để bảo vệ quyền lợi của bạn.
7. Lưu Trữ & Xóa Dữ Liệu
rr168 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu trong chính sách này hoặc theo yêu cầu bắt buộc của pháp luật Việt Nam hiện hành. Sau khi hết thời gian lưu trữ cần thiết, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa một cách an toàn.
7.1 Thời Gian Lưu Trữ Theo Loại Dữ Liệu
- Thông tin tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
- Hồ sơ giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định Luật Kế toán và Luật Phòng, chống rửa tiền Việt Nam.
- Tài liệu KYC và xác minh danh tính: Tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh.
- Nhật ký truy cập và bảo mật: 12 tháng để phục vụ điều tra sự cố bảo mật.
- Dữ liệu liên lạc hỗ trợ khách hàng: 24 tháng để phục vụ giải quyết tranh chấp.
- Cookie và dữ liệu phân tích: Từ 30 ngày đến 12 tháng tùy loại (xem mục Cookie).
7.2 Quy Trình Xóa Dữ Liệu
Khi dữ liệu hết thời hạn lưu trữ hoặc khi nhận được yêu cầu xóa hợp lệ từ người dùng, rr168 thực hiện xóa dữ liệu theo quy trình sau: xóa bản ghi khỏi cơ sở dữ liệu sản xuất trong vòng 30 ngày; xóa khỏi bản sao lưu trong chu kỳ sao lưu kế tiếp (tối đa 90 ngày); và ghi lại nhật ký xóa để kiểm toán nội bộ. Đối với dữ liệu không thể xóa do nghĩa vụ pháp lý, chúng tôi sẽ ẩn danh hóa hoặc giả danh hóa dữ liệu để tách khỏi danh tính cá nhân của bạn.
8. Cập Nhật Chính Sách
rr168 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Chúng tôi cam kết thông báo minh bạch về mọi thay đổi quan trọng đến người dùng.
8.1 Thông Báo Thay Đổi
Khi có thay đổi đáng kể trong chính sách bảo mật, rr168 sẽ thông báo cho bạn qua email đã đăng ký và/hoặc thông báo nổi bật trên giao diện rr168 ít nhất 15 ngày trước khi thay đổi có hiệu lực. Đối với các thay đổi nhỏ về biên tập hoặc làm rõ ngôn ngữ mà không ảnh hưởng đến quyền lợi của bạn, chúng tôi sẽ cập nhật ngày sửa đổi ở đầu trang mà không cần thông báo riêng.
8.2 Lịch Sử Phiên Bản
Các phiên bản trước của Chính sách bảo mật được lưu trữ để tham khảo. Nếu bạn muốn xem phiên bản cũ hơn, vui lòng liên hệ đội ngũ hỗ trợ qua email [email protected].
8.3 Liên Hệ Về Vấn Đề Bảo Mật
Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách rr168 xử lý dữ liệu của bạn, vui lòng liên hệ bộ phận bảo vệ dữ liệu của chúng tôi qua email [email protected] với tiêu đề "Khiếu nại Bảo mật Dữ liệu". Chúng tôi cam kết phản hồi trong vòng 5 ngày làm việc và giải quyết triệt để trong vòng 30 ngày.
Phiên bản hiện tại: Chính sách bảo mật này có hiệu lực từ ngày 01 tháng 01 năm 2026. Việc tiếp tục sử dụng dịch vụ rr168 sau ngày có hiệu lực đồng nghĩa với việc bạn chấp nhận các điều khoản trong chính sách cập nhật. Nếu bạn không đồng ý với bất kỳ thay đổi nào, bạn có quyền yêu cầu đóng tài khoản trước ngày có hiệu lực theo quy trình tại mục Điều khoản & Điều kiện.
Trải nghiệm rr168 an toàn,
minh bạch và tin cậy.
rr168 cam kết bảo vệ quyền riêng tư của bạn ở mức cao nhất. Tham gia cùng hàng triệu người chơi Việt Nam đang tin dùng nền tảng của chúng tôi – chỉ dành cho người trên 18 tuổi.