Chính Sách Bảo Mật
Thông Tin Người Dùng r188

1Giới Thiệu Chung

Chính sách bảo mật này ("Chính Sách") được ban hành bởi r188 ("Chúng tôi", "Nền tảng") và áp dụng cho tất cả người dùng ("Bạn", "Thành viên") truy cập và sử dụng trang web r188.app, ứng dụng di động và các dịch vụ liên quan.

Chúng tôi hiểu rằng quyền riêng tư là điều vô cùng quan trọng đối với người dùng Việt Nam. Vì vậy, r188 cam kết xử lý mọi thông tin cá nhân một cách có trách nhiệm, minh bạch và tuân thủ đầy đủ các quy định pháp luật về bảo vệ dữ liệu cá nhân hiện hành tại Việt Nam.

Bằng cách sử dụng dịch vụ của r188, bạn xác nhận đã đọc, hiểu và đồng ý với Chính Sách bảo mật này. Chính Sách này được đọc cùng với Điều khoản & Điều kiện của r188.

2Thông Tin Chúng Tôi Thu Thập

r188 thu thập các loại thông tin sau trong quá trình bạn sử dụng nền tảng:

2.1. Thông tin bạn cung cấp trực tiếp

• Thông tin đăng ký: Họ tên đầy đủ, ngày sinh, địa chỉ email, số điện thoại, tên đăng nhập và mật khẩu.
• Thông tin xác minh danh tính (KYC): Ảnh chụp CCCD/CMND, hộ chiếu, ảnh chân dung và các giấy tờ tùy thân hợp lệ khác theo yêu cầu xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay) được sử dụng cho giao dịch nạp/rút tiền.
• Thông tin liên lạc: Địa chỉ cư trú, thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng) khi cần thiết cho mục đích xác minh.

2.2. Thông tin thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình và thông tin thiết bị.
• Dữ liệu hành vi: Lịch sử truy cập, trang đã xem, thời gian phiên đăng nhập, các tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, đ ặt cược, kết quả trò chơi và số dư tài khoản theo thời gian.
• Dữ liệu cookie: Thông tin phiên làm việc, tùy chọn ngôn ngữ, trạng thái đăng nhập và dữ liệu phân tích hành vi người dùng.

2.3. Thông tin từ bên thứ ba

• Thông tin xác minh danh tính từ các đơn vị cung cấp dịch vụ KYC độc lập.
• Dữ liệu giao dịch từ các cổng thanh toán như Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay, ViettelPay.
• Thông tin phòng chống gian lận từ các đối tác bảo mật chuyên nghiệp.

Loại dữ liệu	Ví dụ cụ thể	Bắt buộc?
Thông tin định danh	Họ tên, ngày sinh, CCCD	Có
Thông tin liên lạc	Email, số điện thoại	Có
Thông tin tài chính	Số tài khoản ngân hàng, ví điện tử	Có (để rút tiền)
Dữ liệu kỹ thuật	Địa chỉ IP, thiết bị, trình duyệt	Tự động
Dữ liệu hành vi	Lịch sử cược, trang đã xem	Tự động

3Mục Đích Sử Dụng Dữ Liệu

r188 sử dụng thông tin thu thập được cho các mục đích sau:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa.
• Xác minh danh tính: Thực hiện quy trình KYC theo yêu cầu pháp lý, ngăn chặn gian lận và bảo vệ tài khoản người dùng.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật hoàn toàn bằng tiếng Việt.
• Phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, lạm dụng hệ thống và vi phạm điều khoản.
• Cải thiện dịch vụ: Phân tích hành vi người dùng để cải thiện giao diện, tính năng và trải nghiệm tổng thể của nền tảng.
• Tiếp thị có trách nhiệm: Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ (chỉ khi bạn đã đồng ý nhận thông tin).
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành.

4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Mọi hoạt động xử lý dữ liệu cá nhân của r188 đều dựa trên ít nhất một trong các cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo Điều khoản & Điều kiện mà bạn đã chấp thuận.
• Nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu của cơ quan pháp luật có thẩm quyền, bao gồm các quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Gửi thông tin tiếp thị và sử dụng cookie không thiết yếu – chỉ khi bạn đã cấp phép rõ ràng.

5Chia Sẻ Thông Tin Với Bên Thứ Ba

r188 không bán, cho thuê hoặc trao đổi thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ dữ liệu trong các trường hợp giới hạn sau:

5.1. Đối tác dịch vụ được ủy quyền

Chúng tôi có thể chia sẻ dữ liệu cần thiết với các đối tác cung cấp dịch vụ cho r188, bao gồm: nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, các ngân hàng), đơn vị xác minh KYC, nhà cung cấp dịch vụ đám mây và bảo mật. Các đối tác này bị ràng buộc bởi thỏa thuận bảo mật nghiêm ngặt và chỉ được sử dụng dữ liệu cho mục đích cụ thể được ủy quyền.

5.2. Yêu cầu pháp lý

r188 có thể tiết lộ thông tin người dùng khi được yêu cầu bởi cơ quan nhà nước, tòa án hoặc cơ quan thực thi pháp luật có thẩm quyền theo quy định pháp luật Việt Nam. Trong trường hợp này, chúng tôi sẽ chỉ cung cấp thông tin tối thiểu cần thiết theo yêu cầu.

5.3. Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để điều tra gian lận, bảo vệ quyền lợi hợp pháp của r188 hoặc người dùng khác, chúng tôi có thể chia sẻ thông tin liên quan với các cơ quan có thẩm quyền.

6Cookie & Công Nghệ Theo Dõi

r188 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của nền tảng.

6.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động, bao gồm duy trì phiên đăng nhập và bảo mật. Không thể tắt.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng để cải thiện dịch vụ.
• Cookie tùy chọn: Ghi nhớ cài đặt cá nhân như ngôn ngữ, múi giờ và tùy chọn hiển thị.
• Cookie bảo mật: Phát hiện hành vi bất thường, ngăn chặn truy cập trái phép và bảo vệ tài khoản.

6.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng các tính năng cốt lõi của nền tảng r188.

7Bảo Mật Dữ Liệu

r188 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn:

• Mã hóa SSL 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ r188 được mã hóa theo tiêu chuẩn SSL/TLS 256-bit – cùng chuẩn bảo mật của các ngân hàng lớn tại Việt Nam.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt. Thông tin tài chính được mã hóa AES-256 khi lưu trữ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA để tăng cường bảo mật tài khoản.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu người dùng, và mọi truy cập đều được ghi nhật ký đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống r188 được kiểm tra thâm nhập (penetration testing) và đánh giá bảo mật định kỳ bởi các chuyên gia độc lập.
• Giám sát 24/7: Hệ thống phát hiện xâm nhập (IDS) và giám sát bất thường hoạt động liên tục để phát hiện và phản ứng kịp thời với các mối đe dọa.

8Thời Gian Lưu Trữ Dữ Liệu

r188 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động.
• Dữ liệu sau khi đóng tài khoản: Thông tin giao dịch và hồ sơ KYC được lưu trữ tối thiểu 5 năm theo yêu cầu pháp lý về phòng chống rửa tiền.
• Dữ liệu cookie và phân tích: Được xóa sau tối đa 13 tháng kể từ lần thu thập cuối cùng.
• Nhật ký bảo mật: Được lưu trữ tối đa 2 năm để phục vụ điều tra sự cố nếu cần.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại cá nhân.

9Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại r188:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà r188 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp được pháp luật cho phép (lưu ý: một số dữ liệu phải được lưu giữ theo yêu cầu pháp lý).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi khiếu nại đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu cho mục đích tiếp thị trực tiếp bất kỳ lúc nào.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp trước đó đối với các hoạt động xử lý dựa trên sự đồng ý (ví dụ: nhận email tiếp thị).

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email hỗ trợ: [email protected]. Chúng tôi sẽ phản hồi yêu cầu của bạn trong vòng 30 ngày làm việc.

10Bảo Vệ Người Dùng Dưới 18 Tuổi

r188 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng nền tảng. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, tài khoản đó sẽ bị đình chỉ ngay lập tức và toàn bộ dữ liệu liên quan sẽ được xóa khỏi hệ thống. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản r188, vui lòng liên hệ ngay với chúng tôi để được hỗ trợ xử lý.

Xem thêm thông tin về chơi có trách nhiệm tại trang Chơi có trách nhiệm của r188.

11Thay Đổi Chính Sách Bảo Mật

r188 có quyền cập nhật Chính Sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của bạn.
• Hiển thị thông báo nổi bật trên nền tảng r188 ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ r188 sau khi Chính Sách mới có hiệu lực được coi là sự chấp thuận của bạn đối với các thay đổi đó.

12Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính Sách bảo mật này hoặc cách r188 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected]
• Live chat trực tiếp trên nền tảng r188 – hoạt động 24/7 bằng tiếng Việt
• Trang Câu hỏi thường gặp để tìm câu trả lời nhanh về bảo mật tài khoản

Đội ngũ bảo mật và hỗ trợ của r188 cam kết phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong vòng 72 giờ và giải quyết triệt để trong vòng 30 ngày làm việc.