Chính Sách Bảo Mật
Dữ Liệu Người Dùng rr78

Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ, sản phẩm và tính năng do rr78 cung cấp tại địa chỉ https://rr78.tech, bao gồm:

• Trang web chính thức và tất cả các trang con thuộc tên miền rr78.tech.
• Ứng dụng di động (nếu có) do rr78 phát hành trên các nền tảng iOS và Android.
• Dịch vụ casino trực tuyến, cá cược thể thao, đá gà, nổ hũ và tất cả các trò chơi trên nền tảng.
• Các kênh liên lạc chính thức bao gồm email hỗ trợ và chat trực tiếp trên nền tảng.

Chính sách này không áp dụng đối với các trang web hoặc dịch vụ của bên thứ ba có thể được liên kết từ nền tảng rr78. Chúng tôi khuyến nghị bạn đọc kỹ chính sách bảo mật của từng bên trước khi cung cấp thông tin cá nhân cho họ.

rr78 thu thập các loại dữ liệu sau đây trong quá trình bạn sử dụng dịch vụ:

a) Dữ liệu bạn trực tiếp cung cấp:

• Thông tin định danh: họ và tên đầy đủ, ngày tháng năm sinh, giới tính, quốc tịch.
• Thông tin liên lạc: địa chỉ email, số điện thoại, địa chỉ cư trú.
• Tài liệu xác minh danh tính: ảnh CMND/CCCD, hộ chiếu hoặc giấy tờ tùy thân hợp lệ theo quy trình KYC.
• Thông tin tài chính: tên tài khoản ngân hàng, số tài khoản ví điện tử (MoMo, ZaloPay, VNPay) để xử lý nạp/rút tiền.
• Thông tin đăng nhập: tên người dùng và mật khẩu (được lưu trữ dưới dạng mã hóa băm một chiều).

b) Dữ liệu thu thập tự động khi bạn sử dụng dịch vụ:

• Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình.
• Dữ liệu hành vi: lịch sử truy cập trang, thời gian phiên, các trang đã xem, luồng điều hướng.
• Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, đặt cược và kết quả trò chơi.
• Dữ liệu thiết bị: mã định danh thiết bị (Device ID), địa chỉ MAC (trong môi trường ứng dụng di động).

rr78 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây, được liệt kê theo thứ tự ưu tiên:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp hỗ trợ khách hàng và đảm bảo tính liên tục của dịch vụ.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định về phòng chống rửa tiền và tài trợ khủng bố theo pháp luật Việt Nam. Đây là nghĩa vụ pháp lý bắt buộc.
• Bảo mật tài khoản: Phát hiện và ngăn chặn các hoạt động đáng ngờ, gian lận, đăng nhập trái phép và các vi phạm bảo mật khác.
• Cá nhân hóa trải nghiệm: Tùy chỉnh giao diện, đề xuất trò chơi phù hợp và gửi thông báo khuyến mãi liên quan đến sở thích của bạn (chỉ khi bạn đồng ý nhận).
• Chơi có trách nhiệm: Theo dõi các mẫu hành vi cá cược để phát hiện sớm các dấu hiệu cờ bạc có vấn đề và kích hoạt các công cụ hỗ trợ kịp thời.
• Phân tích và cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện tính năng, hiệu suất và trải nghiệm người dùng trên nền tảng.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam hiện hành.

Mọi hoạt động xử lý dữ liệu cá nhân của rr78 đều dựa trên ít nhất một trong các cơ sở pháp lý hợp lệ sau đây:

• Sự đồng ý của bạn: Khi bạn tích vào ô đồng ý trong quá trình đăng ký hoặc đồng ý nhận thông tin marketing, đây là cơ sở pháp lý cho các hoạt động xử lý tùy chọn. Bạn có quyền rút lại sự đồng ý này bất kỳ lúc nào.
• Thực hiện hợp đồng: Việc xử lý dữ liệu là cần thiết để rr78 cung cấp dịch vụ mà bạn đã đăng ký, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu (đặc biệt là KYC và lưu trữ hồ sơ giao dịch) là bắt buộc theo quy định của pháp luật Việt Nam về phòng chống rửa tiền.
• Lợi ích hợp pháp: rr78 xử lý một số dữ liệu vì lợi ích hợp pháp của mình, như bảo mật hệ thống, phát hiện gian lận và cải thiện dịch vụ, miễn là lợi ích này không xâm phạm các quyền cơ bản của bạn.

rr78 có thể chia sẻ dữ liệu cá nhân của bạn với các bên thứ ba trong các trường hợp giới hạn và có kiểm soát sau đây:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý giao dịch như MoMo, ZaloPay, VNPay nhận các thông tin tối thiểu cần thiết để hoàn tất giao dịch tài chính. Họ bị ràng buộc bởi nghĩa vụ bảo mật nghiêm ngặt.
• Nhà cung cấp trò chơi: Các nhà phát triển trò chơi casino có thể nhận mã định danh người dùng (không phải thông tin cá nhân thực) để cung cấp trải nghiệm chơi game liền mạch.
• Cơ quan nhà nước: rr78 có nghĩa vụ cung cấp dữ liệu theo yêu cầu hợp pháp của cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan thuế, công an, viện kiểm sát và tòa án.
• Đối tác phân tích kỹ thuật: Các nhà cung cấp dịch vụ phân tích website (như Google Analytics) nhận dữ liệu ẩn danh/tổng hợp để phân tích hiệu suất nền tảng.
• Chuyển nhượng doanh nghiệp: Trong trường hợp rr78 sáp nhập, mua lại hoặc chuyển nhượng toàn bộ hoặc một phần hoạt động kinh doanh, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch, với điều kiện bên tiếp nhận cam kết duy trì mức độ bảo mật tương đương.

rr78 áp dụng các biện pháp kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn:

Biện pháp kỹ thuật:

• Mã hóa dữ liệu lưu trữ (at-rest encryption) với thuật toán AES-256 cho tất cả dữ liệu nhạy cảm.
• Mã hóa truyền tải (in-transit encryption) sử dụng giao thức TLS 1.3 trên toàn bộ kết nối.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị viên nội bộ.
• Hệ thống phát hiện xâm nhập (IDS/IPS) giám sát 24/7 các mối đe dọa bảo mật.
• Kiểm thử bảo mật định kỳ (penetration testing) do bên thứ ba độc lập thực hiện ít nhất mỗi năm một lần.
• Sao lưu dữ liệu mã hóa tự động hàng ngày với khả năng phục hồi trong vòng 4 giờ.

Thời hạn lưu trữ dữ liệu:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại.
• Dữ liệu giao dịch tài chính: Tối thiểu 5 năm theo quy định kế toán và AML của Việt Nam.
• Lịch sử đặt cược: 3 năm kể từ ngày giao dịch.
• Dữ liệu tài khoản đã đóng: 2 năm sau khi đóng, sau đó được ẩn danh hóa hoặc xóa.
• Log hệ thống và bảo mật: 1 năm để phục vụ điều tra sự cố nếu cần.

rr78 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Cụ thể:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập, giỏ cược và tùy chọn ngôn ngữ. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách bạn sử dụng nền tảng (trang nào được xem nhiều nhất, thời gian trung bình trên trang, v.v.) để giúp chúng tôi cải thiện dịch vụ. Bạn có thể từ chối loại này.
• Cookie chức năng: Lưu trữ các tùy chọn cá nhân như chế độ hiển thị, cài đặt âm thanh và giới hạn cá cược tự thiết lập. Tắt có thể ảnh hưởng đến trải nghiệm.
• Cookie bảo mật: Hỗ trợ phát hiện gian lận và bảo vệ tài khoản bằng cách ghi nhận mẫu hành vi đăng nhập bình thường của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt hoặc bảng điều khiển Cookie Preferences trong tài khoản của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của nền tảng.

Theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

Trong quá trình đăng ký, rr78 yêu cầu người dùng xác nhận đã đủ 18 tuổi và thực hiện xác minh ngày tháng năm sinh thông qua quy trình KYC. Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ tuổi, chúng tôi sẽ:

• Ngay lập tức đình chỉ tài khoản và ngăn chặn mọi hoạt động cá cược tiếp theo.
• Xóa toàn bộ dữ liệu cá nhân liên quan đến tài khoản đó trong vòng 30 ngày.
• Hoàn trả số dư nạp tiền hợp lệ (nếu có) theo quy trình xác minh danh tính phù hợp.
• Báo cáo sự việc cho cơ quan có thẩm quyền nếu xét thấy cần thiết theo quy định pháp luật.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên rr78, vui lòng liên hệ ngay với chúng tôi qua địa chỉ support@rr78.tech để được hỗ trợ xử lý khẩn cấp.

rr78 bảo lưu quyền cập nhật hoặc sửa đổi Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong thực tiễn hoạt động, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi sẽ được đăng tải tại địa chỉ https://rr78.tech/chinh-sach-bao-mat kèm ngày có hiệu lực rõ ràng.

Đối với các thay đổi quan trọng ảnh hưởng đến quyền lợi của bạn, rr78 sẽ thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực và hiển thị thông báo nổi bật trên trang chủ. Việc bạn tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc chấp thuận chính sách mới.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách rr78 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua:

• Email bảo mật dữ liệu: support@rr78.tech
• Tiêu đề email đề nghị ghi: "Yêu cầu Bảo mật Dữ liệu – [Họ tên của bạn]"
• Giờ xử lý: Thứ Hai đến Chủ Nhật, 24/7 — phản hồi trong vòng 15 ngày làm việc.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và Tiếng Anh.

Trong trường hợp bạn không hài lòng với cách rr78 giải quyết yêu cầu của mình, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu cá nhân hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.