Chính Sách Bảo Mật R168 – Cam Kết Bảo Vệ Dữ Liệu

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do R168 cung cấp, bao gồm website tại r168.ws, ứng dụng di động (nếu có), và mọi kênh liên lạc giữa R168 và người dùng như email, live chat, Zalo.

Bằng cách sử dụng bất kỳ dịch vụ nào của R168, bạn đồng ý với các điều khoản trong Chính sách bảo mật này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng dịch vụ và liên hệ chúng tôi để được hỗ trợ xóa dữ liệu.

Chính sách này được viết bằng tiếng Việt và dành riêng cho người dùng tại Việt Nam. Trong trường hợp có bất kỳ mâu thuẫn nào giữa phiên bản tiếng Việt và các ngôn ngữ khác, phiên bản tiếng Việt sẽ có giá trị ưu tiên.

R168 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn và đúng quy định. Dưới đây là các loại dữ liệu và nguồn gốc thu thập:

Dữ liệu bạn cung cấp cho R168 được sử dụng có chủ đích rõ ràng, không vượt ngoài phạm vi cần thiết. Cụ thể:

• Vận hành tài khoản: Tạo và quản lý tài khoản người dùng, xác minh danh tính (KYC), xử lý giao dịch nạp và rút tiền an toàn.
• Cung cấp dịch vụ cá cược: Xử lý lệnh đặt cược, tính toán kết quả, ghi nhận lịch sử và thanh toán tiền thưởng đúng hạn.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hoạt động đáng ngờ, bảo vệ tài khoản khỏi truy cập trái phép, tuân thủ quy định AML (chống rửa tiền).
• Hỗ trợ khách hàng: Phản hồi câu hỏi, giải quyết tranh chấp và cải thiện chất lượng dịch vụ dựa trên phản hồi thực tế của người dùng.
• Thông báo dịch vụ: Gửi email/SMS thông báo về giao dịch, thay đổi chính sách, hoặc các cảnh báo bảo mật quan trọng liên quan đến tài khoản của bạn.
• Phân tích và cải tiến: Phân tích xu hướng sử dụng để tối ưu hóa hiệu suất hệ thống, cải thiện giao diện và cá nhân hóa trải nghiệm người dùng.
• Tuân thủ pháp lý: Lưu giữ hồ sơ giao dịch theo yêu cầu pháp luật và cung cấp thông tin khi có yêu cầu hợp lệ từ cơ quan chức năng.

R168 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều căn cứ pháp lý sau đây:

• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản và Điều kiện sử dụng mà bạn đã chấp thuận khi đăng ký tài khoản R168.
• Sự đồng ý của bạn: Đối với một số hoạt động như gửi email marketing hoặc sử dụng cookie không thiết yếu, R168 sẽ xin sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý đó bất kỳ lúc nào.
• Lợi ích hợp pháp: R168 có lợi ích hợp pháp trong việc bảo vệ hệ thống khỏi gian lận, đảm bảo an toàn mạng lưới và duy trì chất lượng dịch vụ.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được lưu giữ theo yêu cầu của pháp luật về tài chính, thuế và phòng chống rửa tiền hiện hành.

R168 không chia sẻ thông tin cá nhân của bạn với bên thứ ba cho mục đích thương mại. Tuy nhiên, trong một số trường hợp giới hạn sau, việc chia sẻ dữ liệu là không thể tránh khỏi:

• Đối tác xử lý thanh toán: Các đơn vị trung gian thanh toán như MoMo, ZaloPay, ViettelPay và các ngân hàng liên kết nhận dữ liệu giao dịch tối thiểu cần thiết để xử lý lệnh nạp/rút của bạn. Các đối tác này đều bị ràng buộc bởi thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Nhà cung cấp trò chơi: Khi bạn tham gia các trò chơi từ nhà cung cấp bên thứ ba trong hệ sinh thái R168, một số dữ liệu phiên chơi có thể được truyền tới máy chủ của nhà cung cấp đó. Dữ liệu định danh cá nhân không bao giờ được chia sẻ trong bước này.
• Dịch vụ xác minh danh tính (KYC): Nhà cung cấp dịch vụ KYC độc lập hỗ trợ R168 xác minh tính hợp lệ của giấy tờ tùy thân. Quá trình này được thực hiện trong môi trường mã hóa hoàn toàn.
• Cơ quan chức năng: R168 có thể cung cấp thông tin cho cơ quan nhà nước, cơ quan thực thi pháp luật khi có yêu cầu pháp lý hợp lệ bằng văn bản chính thức.
• Chuyển nhượng doanh nghiệp: Trong trường hợp R168 thực hiện sáp nhập, mua lại hoặc tái cơ cấu, dữ liệu người dùng có thể được chuyển giao cho tổ chức kế thừa, và tổ chức đó có nghĩa vụ tiếp tục tôn trọng Chính sách bảo mật này.

R168 áp dụng các biện pháp kỹ thuật và tổ chức ở cấp độ cao nhất để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ không có chủ đích.

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ R168 được mã hóa bằng giao thức TLS 1.3 — cùng chuẩn mà các ngân hàng thương mại lớn tại Việt Nam đang dùng.
• Mã hóa dữ liệu lưu trữ: Thông tin nhạy cảm như số tài khoản ngân hàng và ảnh giấy tờ được mã hóa AES-256 khi lưu trên máy chủ.
• Kiểm soát truy cập nội bộ: Chỉ nhân viên được ủy quyền với nhu cầu thực sự mới có thể truy cập dữ liệu cá nhân của người dùng. Mọi truy cập đều được ghi log đầy đủ.
• Kiểm tra bảo mật định kỳ: Hệ thống R168 được kiểm tra thâm nhập (penetration testing) và audit bảo mật định kỳ bởi đơn vị bên thứ ba độc lập.

Thời gian lưu trữ: Dữ liệu tài khoản được giữ trong suốt thời gian tài khoản còn hoạt động. Sau khi tài khoản bị đóng, R168 lưu giữ dữ liệu tối thiểu cần thiết trong vòng 5 năm để tuân thủ quy định pháp luật về tài chính và AML. Dữ liệu kỹ thuật và log hệ thống được xóa sau tối đa 12 tháng.

R168 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn phiên đăng nhập. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Cần thiết để website hoạt động đúng chức năng — bao gồm session token, cookie xác thực và cookie bảo mật CSRF. Không thể tắt loại này.
• Cookie phân tích: Giúp R168 hiểu cách người dùng điều hướng trên website để cải thiện giao diện và hiệu suất. Dữ liệu được thu thập ở dạng tổng hợp, không gắn với danh tính cá nhân.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, giao diện và phương thức thanh toán yêu thích để tiết kiệm thời gian mỗi lần truy cập.

Bạn có thể quản lý tùy chọn cookie trong phần cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ R168.

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà R168 đang lưu giữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến support@r168.ws với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". R168 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch vụ R168 chỉ dành cho người từ đủ 18 tuổi trở lên theo quy định pháp luật Việt Nam. R168 không cố ý thu thập hoặc xử lý dữ liệu cá nhân của bất kỳ người nào dưới 18 tuổi.

Nếu R168 phát hiện đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan. Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản trên R168, hãy liên hệ ngay với chúng tôi qua support@r168.ws để được xử lý khẩn cấp.

R168 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp luật, hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, R168 sẽ:

• Gửi email thông báo đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên giao diện R168 trong ít nhất 7 ngày.
• Cập nhật ngày "Cập nhật lần cuối" ở đầu tài liệu này.

Nếu bạn tiếp tục sử dụng dịch vụ R168 sau khi Chính sách bảo mật được cập nhật, điều đó đồng nghĩa bạn đã chấp nhận phiên bản mới nhất. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước khi thay đổi có hiệu lực.

Nếu bạn có câu hỏi, thắc mắc hoặc muốn thực hiện quyền của mình liên quan đến dữ liệu cá nhân, hãy liên hệ trực tiếp với bộ phận Bảo vệ Dữ liệu của R168:

• Email: support@r168.ws — phản hồi trong vòng 24 giờ làm việc.
• Live chat: Trực tiếp trên nền tảng R168, hoạt động 24/7 bằng tiếng Việt.
• Zalo: Zalo OA chính thức của R168, hỗ trợ tiếng Việt.