Chính Sách Bảo Mật
Thông Tin Người Dùng

Điều 1 – Phạm Vi & Đối Tượng Áp Dụng

Chính sách Bảo mật này ("Chính sách") được ban hành bởi rr88d ("Chúng tôi", "rr88d", "Nền tảng") và áp dụng cho toàn bộ người dùng ("Bạn", "Người chơi", "Thành viên") truy cập và sử dụng mọi dịch vụ được cung cấp tại nền tảng rr88d, bao gồm website, ứng dụng di động và bất kỳ kênh kỹ thuật số nào khác thuộc hệ sinh thái rr88d.

Chính sách này giải thích rõ ràng cách rr88d thu thập, sử dụng, lưu trữ, bảo vệ và trong những trường hợp hạn chế nhất định, chia sẻ thông tin cá nhân của bạn. Bằng việc đăng ký tài khoản hoặc tiếp tục sử dụng dịch vụ rr88d, bạn xác nhận rằng bạn đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này.

Chính sách Bảo mật này được soạn thảo bằng tiếng Việt và bản tiếng Việt có giá trị pháp lý cao nhất. Chính sách này hoạt động song song và bổ sung cho Điều khoản & Điều kiện của rr88d. Trong trường hợp có mâu thuẫn giữa hai tài liệu, Chính sách Bảo mật sẽ được ưu tiên áp dụng đối với các vấn đề liên quan đến dữ liệu cá nhân.

Điều 2 – Thông Tin Chúng Tôi Thu Thập

rr88d chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ an toàn và chất lượng cao cho người chơi. Cụ thể, chúng tôi có thể thu thập các loại thông tin sau:

2.1 – Thông tin bạn chủ động cung cấp:

• Thông tin đăng ký tài khoản: Họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số điện thoại, địa chỉ email, tên đăng nhập và mật khẩu (được mã hóa một chiều, không thể đọc ngược).
• Thông tin xác minh danh tính (KYC): Ảnh chụp hoặc bản scan Căn cước công dân, Chứng minh nhân dân hoặc Hộ chiếu còn hiệu lực; ảnh chân dung tự chụp (selfie) để xác minh danh tính trực tiếp.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, tên ngân hàng (ví dụ: Vietcombank, MB Bank), thông tin ví điện tử (MoMo, ZaloPay) – chỉ lưu thông tin định danh, không lưu mã PIN hay mật khẩu ví.
• Thông tin liên lạc: Địa chỉ cư trú, thành phố (Hà Nội, TP. Hồ Chí Minh, Đà Nẵng hoặc tỉnh thành khác), nội dung bạn gửi qua kênh hỗ trợ Live Chat hoặc email.

2.2 – Thông tin thu thập tự động:

• Dữ liệu thiết bị & kết nối: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ, ngôn ngữ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian truy cập, tần suất sử dụng, loại trò chơi ưa thích, lịch sử giao dịch nạp/rút tiền.
• Cookie & dữ liệu phiên làm việc: Chi tiết về cookie và công nghệ theo dõi được trình bày đầy đủ tại Điều 7 của Chính sách này.

Điều 3 – Mục Đích Sử Dụng Thông Tin

Thông tin thu thập được sử dụng cho các mục đích cụ thể và hợp pháp sau đây. rr88d cam kết không sử dụng dữ liệu của bạn ngoài phạm vi các mục đích đã nêu dưới đây:

Mục Đích	Loại Dữ Liệu Sử Dụng
Tạo và quản lý tài khoản người chơi	Thông tin đăng ký, email, số điện thoại
Xác minh danh tính & tuân thủ KYC	CCCD/CMND/Hộ chiếu, ảnh selfie
Xử lý giao dịch nạp & rút tiền	Thông tin ngân hàng, ví điện tử
Phát hiện và ngăn chặn gian lận	IP, hành vi giao dịch, dữ liệu thiết bị
Cung cấp hỗ trợ khách hàng	Email, lịch sử chat, thông tin tài khoản
Gửi thông báo về giao dịch & khuyến mãi	Email, số điện thoại (nếu đồng ý nhận)
Cải thiện sản phẩm & trải nghiệm người dùng	Dữ liệu hành vi, phản hồi người chơi
Tuân thủ nghĩa vụ pháp lý	Toàn bộ hồ sơ theo yêu cầu cơ quan có thẩm quyền

Điều 4 – Cơ Sở Pháp Lý Xử Lý Dữ Liệu

rr88d xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây, tùy theo từng trường hợp cụ thể:

• Sự đồng ý của bạn: Đối với các hoạt động như gửi email marketing, thông báo khuyến mãi hoặc chia sẻ dữ liệu phân tích tùy chọn – rr88d chỉ thực hiện khi có sự đồng ý rõ ràng của bạn. Bạn có thể rút lại sự đồng ý bất kỳ lúc nào.
• Thực hiện hợp đồng: Phần lớn dữ liệu được xử lý nhằm thực thi Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký, bao gồm quản lý tài khoản, xử lý giao dịch và cung cấp dịch vụ.
• Nghĩa vụ pháp lý: Một số dữ liệu được lưu trữ và xử lý theo yêu cầu bắt buộc của pháp luật về phòng chống rửa tiền, báo cáo tài chính hoặc yêu cầu từ cơ quan nhà nước có thẩm quyền.
• Lợi ích hợp pháp: rr88d xử lý một số dữ liệu nhằm bảo vệ lợi ích hợp pháp của mình và của người chơi, chẳng hạn như phát hiện gian lận, bảo mật hệ thống và ngăn chặn lạm dụng dịch vụ.

Điều 5 – Chia Sẻ Thông Tin Với Bên Thứ Ba

rr88d cam kết tuyệt đối không bán, không trao đổi và không cho thuê thông tin cá nhân của người chơi với bất kỳ bên thứ ba nào vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát chặt chẽ, rr88d có thể chia sẻ thông tin với các đối tác sau:

• Đơn vị xử lý thanh toán: Các ngân hàng và ví điện tử đối tác (như MoMo, ZaloPay) nhận các thông tin tài chính tối thiểu cần thiết để xử lý giao dịch nạp/rút tiền của bạn. Các đối tác này ràng buộc bởi chính sách bảo mật riêng và tiêu chuẩn PCI-DSS.
• Nhà cung cấp công nghệ: Các đơn vị cung cấp dịch vụ đám mây, phân tích dữ liệu hoặc hỗ trợ kỹ thuật có thể tiếp cận một phần dữ liệu trong phạm vi thực hiện nhiệm vụ, dưới sự ràng buộc của thỏa thuận bảo mật nghiêm ngặt.
• Cơ quan nhà nước có thẩm quyền: rr88d sẽ cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định của pháp luật Việt Nam. rr88d sẽ thông báo cho người dùng nếu được phép làm vậy theo quy định pháp luật.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng một phần hoặc toàn bộ hoạt động kinh doanh, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên nhận phải tuân thủ Chính sách Bảo mật này.

Điều 6 – Biện Pháp Bảo Mật Kỹ Thuật

rr88d đầu tư nghiêm túc vào cơ sở hạ tầng bảo mật để bảo vệ dữ liệu người chơi ở mức cao nhất có thể. Các biện pháp kỹ thuật và tổ chức được rr88d triển khai bao gồm:

• Mã hóa dữ liệu truyền tải: Giao thức TLS 1.3 / SSL 256-bit bảo vệ toàn bộ dữ liệu giữa trình duyệt/ứng dụng của bạn và máy chủ rr88d.
• Mã hóa dữ liệu lưu trữ: Mật khẩu và thông tin nhạy cảm được mã hóa một chiều bằng thuật toán bcrypt với salt ngẫu nhiên. Ngay cả đội ngũ kỹ thuật rr88d cũng không thể đọc được mật khẩu của bạn.
• Xác thực hai yếu tố (2FA): Bảo vệ bổ sung cho mọi tài khoản thông qua mã OTP một lần gửi qua SMS hoặc ứng dụng xác thực.
• Phân quyền truy cập nội bộ: Nhân viên rr88d chỉ được cấp quyền truy cập dữ liệu đúng với phạm vi công việc theo nguyên tắc "đặc quyền tối thiểu" (Least Privilege). Mọi truy cập đều được ghi log đầy đủ.
• Kiểm thử bảo mật định kỳ: rr88d thực hiện kiểm thử xâm nhập (Penetration Testing) định kỳ và rà soát lỗ hổng bảo mật bởi đội ngũ chuyên gia độc lập.
• Tường lửa & phát hiện xâm nhập: Hệ thống WAF (Web Application Firewall) và IDS/IPS (Intrusion Detection/Prevention System) hoạt động 24/7 để phát hiện và ngăn chặn các cu ộc tấn công mạng theo thời gian thực.

Điều 7 – Cookie & Công Nghệ Theo Dõi

rr88d sử dụng cookie và các công nghệ theo dõi tương tự nhằm cải thiện trải nghiệm người dùng, ghi nhớ tùy chọn cá nhân và phân tích hành vi sử dụng nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi bạn truy cập rr88d.

Các loại cookie rr88d sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và đảm bảo các tính năng cốt lõi của nền tảng hoạt động bình thường. Không thể tắt loại cookie này mà không ảnh hưởng đến chức năng dịch vụ.
• Cookie phân tích: Giúp rr88d hiểu cách người chơi tương tác với nền tảng, xác định các trang phổ biến và cải thiện thiết kế tổng thể. Dữ liệu thu thập được ẩn danh hóa trước khi phân tích.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ, loại trò chơi yêu thích để cung cấp trải nghiệm cá nhân hóa nhất quán.
• Cookie bảo mật: Phát hiện và ngăn chặn các hoạt động đăng nhập bất thường, bảo vệ tài khoản khỏi bị chiếm quyền truy cập trái phép.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie nhất định có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng rr88d. rr88d không sử dụng cookie quảng cáo theo dõi hành vi của bạn trên các trang web khác ngoài nền tảng rr88d.

Điều 8 – Thời Gian Lưu Trữ Dữ Liệu

rr88d lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản của bạn còn hoạt động trên nền tảng rr88d.
• Dữ liệu tài khoản đã đóng: Sau khi tài khoản bị đóng theo yêu cầu hoặc do vi phạm, rr88d lưu giữ dữ liệu tối thiểu cần thiết trong thời hạn 05 năm để tuân thủ quy định pháp lý về phòng chống rửa tiền và tài chính.
• Hồ sơ giao dịch tài chính: Lưu trữ tối thiểu 05 năm kể từ ngày thực hiện giao dịch theo quy định pháp luật.
• Hồ sơ KYC: Lưu trữ trong thời gian tài khoản hoạt động và thêm 05 năm sau khi tài khoản đóng.
• Nhật ký hệ thống & bảo mật: Lưu giữ trong 12 tháng để phục vụ điều tra sự cố bảo mật nếu phát sinh.
• Dữ liệu marketing (nếu đồng ý): Lưu trữ cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu xóa.

Khi hết thời hạn lưu trữ quy định, rr88d sẽ xóa hoặc ẩn danh hóa toàn bộ dữ liệu của bạn một cách an toàn và không thể phục hồi, trừ trường hợp pháp luật yêu cầu lưu giữ lâu hơn.

Điều 9 – Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có các quyền quan trọng sau đây đối với thông tin cá nhân mà rr88d đang nắm giữ:

• Quyền truy cập: Bạn có quyền yêu cầu rr88d cung cấp bản sao toàn bộ dữ liệu cá nhân mà chúng tôi đang lưu trữ về bạn, bao gồm mục đích xử lý và thời gian lưu trữ.
• Quyền chỉnh sửa: Bạn có quyền yêu cầu cập nhật hoặc sửa chữa bất kỳ thông tin cá nhân nào không chính xác hoặc không đầy đủ thông qua phần cài đặt tài khoản hoặc qua kênh hỗ trợ.
• Quyền xóa dữ liệu: Bạn có quyền yêu cầu rr88d xóa dữ liệu cá nhân của mình trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu, bạn rút lại sự đồng ý, hoặc dữ liệu được xử lý không đúng pháp luật. Lưu ý rằng một số dữ liệu có thể không thể xóa do nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Trong khi chờ xem xét yêu cầu về tính chính xác của dữ liệu hoặc phản đối xử lý, bạn có quyền yêu cầu rr88d tạm ngừng xử lý dữ liệu của mình.
• Quyền phản đối: Bạn có quyền phản đối việc rr88d xử lý dữ liệu của bạn vì mục đích tiếp thị trực tiếp bất kỳ lúc nào. rr88d sẽ ngừng xử lý ngay khi nhận được yêu cầu hợp lệ.
• Quyền chuyển dữ liệu: Bạn có quyền nhận dữ liệu cá nhân của mình dưới định dạng có thể đọc được bằng máy (CSV, JSON) để chuyển sang nền tảng khác.
• Quyền rút lại sự đồng ý: Bất kỳ lúc nào bạn có thể rút lại sự đồng ý đã cấp cho rr88d mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã thực hiện trước đó.

Điều 10 – Bảo Mật Dữ Liệu Trẻ Em

Dịch vụ của rr88d chỉ dành cho người từ đủ 18 tuổi trở lên. rr88d không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 18 tuổi. Toàn bộ quy trình đăng ký yêu cầu người dùng xác nhận tuổi và quá trình xác minh KYC sẽ từ chối mọi hồ sơ không đáp ứng yêu cầu về độ tuổi.

Nếu rr88d phát hiện hoặc được thông báo rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức khóa tài khoản liên quan, xóa toàn bộ dữ liệu và hoàn trả mọi số dư (nếu có) theo quy trình xử lý trường hợp đặc biệt. Phụ huynh hoặc người giám hộ có thể liên hệ rr88d để báo cáo trường hợp này qua email [email protected].

Điều 11 – Thay Đổi Chính Sách Bảo Mật

rr88d có quyền cập nhật và sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào nhằm phản ánh các thay đổi trong quy trình vận hành, yêu cầu pháp lý hoặc cải tiến dịch vụ. Mọi thay đổi quan trọng sẽ được thông báo đến người chơi qua:

• Email thông báo gửi đến địa chỉ đã đăng ký, ít nhất 07 ngày trước khi có hiệu lực.
• Thông báo nổi bật trên trang chủ rr88d trong thời gian tối thiểu 07 ngày.
• Cập nhật ngày "Cập nhật lần cuối" được hiển thị rõ ràng ở đầu tài liệu này.

Việc bạn tiếp tục sử dụng dịch vụ rr88d sau ngày có hiệu lực của phiên bản Chính sách Bảo mật mới được hiểu là bạn đã đồng ý với các thay đổi đó. Nếu bạn không đồng ý với bất kỳ điều khoản nào trong phiên bản cập nhật, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước ngày chính sách mới có hiệu lực.

Phiên bản Chính sách Bảo mật hiện hành luôn được đăng tải tại địa chỉ rr88d.biz/chinh-sach-bao-mat. Người chơi có trách nhiệm kiểm tra định kỳ để cập nhật những thay đổi mới nhất liên quan đến quyền riêng tư của mình.

Điều 12 – Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách rr88d xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] (phản hồi trong 72 giờ làm việc)
• Live Chat trực tuyến: Kênh hỗ trợ trực tiếp 24/7 có sẵn trên toàn bộ các trang của nền tảng rr88d.
• Phạm vi phục vụ: Toàn quốc – Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và tất cả các tỉnh thành khác trên cả nước.