Chính Sách Bảo Mật của rs888

ĐIỀU 1

Phạm Vi Áp Dụng & Mục Đích của Chính Sách

Chính sách Bảo mật này mô tả cách rs888 thu thập, sử dụng, lưu trữ, chia sẻ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng nền tảng rs888 tại địa chỉ rs888.my, bao g ồm cả ứng dụng di động và mọi kênh kỹ thuật số liên quan.

Bằng việc đăng ký tài khoản, đăng nhập hoặc tiếp tục sử dụng bất kỳ dịch vụ nào của rs888, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ ngay lập tức.

ĐIỀU 2

Thông Tin Chúng Tôi Thu Thập

rs888 chỉ thu thập những thông tin thực sự cần thiết để cung cấp dịch vụ tốt nhất và đảm bảo an toàn cho người chơi. Các loại dữ liệu được thu thập bao gồm:

a) Thông tin nhận dạng cá nhân

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu)
• Ngày tháng năm sinh (dùng để xác minh đủ 21 tuổi trở lên)
• Địa chỉ email đang sử dụng và số điện thoại di động
• Địa chỉ nơi cư trú hiện tại (tỉnh/thành phố, quận/huyện)
• Ảnh chụp giấy tờ tùy thân khi thực hiện quy trình xác minh KYC

b) Thông tin tài chính

• Số tài khoản ngân hàng hoặc số ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay) dùng để nạp/rút tiền
• Lịch sử giao dịch nạp tiền, rút tiền và số dư tài khoản trong hệ thống rs888
• Thông tin thẻ thanh toán quốc tế (Visa, Mastercard) — chỉ lưu token mã hóa, không lưu số thẻ đầy đủ

c) Dữ liệu kỹ thuật và hành vi sử dụng

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web đang sử dụng
• Dữ liệu cookie và session nhằm duy trì phiên đăng nhập và cá nhân hóa giao diện
• Lịch sử cá cược, trò chơi đã tham gia, thời gian chơi và các hoạt động trong tài khoản
• Nhật ký truy cập (access logs) phục vụ mục đích bảo mật và phát hiện gian lận

ĐIỀU 3

Mục Đích Sử Dụng Thông Tin

rs888 sử dụng thông tin thu thập được vì các mục đích hợp pháp, rõ ràng và cụ thể sau đây:

ĐIỀU 4

Chia Sẻ Thông Tin với Bên Thứ Ba

rs888 hiểu rằng sự riêng tư của bạn là vô cùng quý giá. Chúng tôi cam kết không bán, không cho thuê và không trao đổi thông tin cá nhân của bạn với bất kỳ bên thứ ba nào vì mục đích thương mại.

Tuy nhiên, trong một số trường hợp giới hạn và có kiểm soát, rs888 có thể chia sẻ dữ liệu với:

• Đối tác thanh toán: Các nhà cung cấp dịch vụ thanh toán (MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV, ACB, Visa, Mastercard) để xử lý giao dịch tài chính theo yêu cầu của bạn. Các đối tác này chỉ nhận dữ liệu cần thiết cho từng giao dịch cụ thể.
• Nhà cung cấp trò chơi: Các studio game như Pragmatic Play, Evolution Gaming, NetEnt, Microgaming, Spribe, Ezugi nhận dữ liệu phiên chơi tối thiểu để vận hành trò chơi và xử lý kết quả cược.
• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hệ thống, lưu trữ đám mây và bảo mật, ký kết thỏa thuận bảo mật dữ liệu (DPA) với rs888.
• Cơ quan nhà nước có thẩm quyền: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý theo quy định pháp luật hiện hành của Việt Nam.
• Trong trường hợp chuyển nhượng doanh nghiệp: Nếu rs888 tiến hành sáp nhập, mua lại hoặc chuyển nhượng toàn bộ hoạt động, dữ liệu người chơi có thể được chuyển giao như một phần của giao dịch, và bạn sẽ được thông báo trước.

ĐIỀU 5

Bảo Mật Dữ Liệu — Biện Pháp Kỹ Thuật

rs888 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn khỏi truy cập trái phép, mất mát, phá hủy hoặc tiết lộ ngoài ý muốn:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ rs888 được mã hóa end-to-end bằng giao thức SSL/TLS tiêu chuẩn ngành.
• Mã hóa dữ liệu lưu trữ (AES-256): Thông tin nhạy cảm như mật khẩu và thông tin thanh toán được mã hóa bằng thuật toán AES-256 trước khi lưu vào cơ sở dữ liệu.
• Tường lửa và hệ thống phát hiện xâm nhập (IDS/IPS): Hạ tầng máy chủ được bảo vệ bởi nhiều lớp tường lửa và hệ thống giám sát hoạt động bất thường 24/7.
• Kiểm soát truy cập nội bộ: Nguyên tắc "ít đặc quyền nhất" (least privilege) được áp dụng — chỉ nhân viên có thẩm quyền cụ thể mới được truy cập dữ liệu người chơi.
• Xác thực hai yếu tố (2FA): Toàn bộ nhân viên rs888 truy cập hệ thống quản trị đều bắt buộc sử dụng 2FA. Người chơi được khuyến khích kích hoạt 2FA để bảo vệ tài khoản.
• Kiểm tra bảo mật định kỳ: rs888 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi quý một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày vào trung tâm dữ liệu dự phòng nhằm đảm bảo khả năng phục hồi trong mọi tình huống sự cố.

ĐIỀU 6

Cookie & Công Nghệ Theo Dõi

rs888 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập và các chức năng cơ bản của website. Không thể tắt loại cookie này mà không ảnh hưởng đến hoạt động của nền tảng.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách bạn sử dụng website (trang đã xem, thời gian phiên, tỷ lệ thoát) để giúp chúng tôi tối ưu giao diện.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Hỗ trợ rs888 hiểu các xu hướng sử dụng tổng thể để cải tiến sản phẩm và dịch vụ một cách liên tục.

Bạn có thể quản lý hoặc xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc vô hiệu hóa cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng một số tính năng của rs888.

ĐIỀU 7

Thời Gian Lưu Trữ Dữ Liệu

rs888 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết cho mục đích thu thập ban đầu hoặc theo yêu cầu pháp lý. Chính sách lưu trữ cụ thể như sau:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn hoạt động và trong vòng 5 năm sau khi tài khoản bị đóng.
• Hồ sơ giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo yêu cầu tuân thủ các quy định về chống rửa tiền (AML) và kế toán tài chính.
• Nhật ký bảo mật (access logs): Được lưu giữ trong 12 tháng để phục vụ điều tra sự cố bảo mật khi cần thiết.
• Cookie phân tích: Dữ liệu ẩn danh tổng hợp có thể được lưu không giới hạn; cookie phiên hết hạn khi đóng trình duyệt.
• Hồ sơ KYC: Tài liệu xác minh danh tính được lưu trữ 5 năm sau khi tài khoản đóng theo yêu cầu pháp lý.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn sao cho không thể nhận diện lại chủ thể dữ liệu.

ĐIỀU 8

Quyền của Người Dùng Đối với Dữ Liệu Cá Nhân

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân mà rs888 đang nắm giữ:

• Quyền truy cập: Yêu cầu rs888 cung cấp bản sao toàn bộ dữ liệu cá nhân chúng tôi đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu rs888 cập nhật hoặc sửa chữa thông tin cá nhân không chính xác hoặc không đầy đủ.
• Quyền xóa ("Quyền được quên"): Yêu cầu xóa dữ liệu cá nhân của bạn, ngoại trừ trường hợp rs888 có nghĩa vụ pháp lý bắt buộc phải lưu giữ.
• Quyền hạn chế xử lý: Yêu cầu rs888 tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại mục đích xử lý.
• Quyền phản đối: Phản đối việc rs888 sử dụng dữ liệu của bạn cho mục đích tiếp thị trực tiếp hoặc phân tích hành vi.
• Quyền rút lại đồng ý: Rút lại sự đồng ý cho phép xử lý dữ liệu vào bất kỳ thời điểm nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nhà cung cấp dịch vụ khác.

ĐIỀU 9

Bảo Vệ Dữ Liệu Trẻ Em & Người Chưa Đủ Tuổi

rs888 nghiêm cấm tuyệt đối người dưới 21 tuổi đăng ký tài khoản hoặc sử dụng bất kỳ dịch vụ nào trên nền tảng. Chúng tôi không cố ý thu thập thông tin cá nhân của trẻ em hoặc người chưa đủ 21 tuổi.

ĐIỀU 10

Chuyển Dữ Liệu Xuyên Biên Giới

Để cung cấp dịch vụ toàn diện, một số dữ liệu của bạn có thể được xử lý trên máy chủ đặt tại các quốc gia khác ngoài Việt Nam. Trong mọi trường hợp, rs888 đảm bảo:

• Việc chuyển dữ liệu chỉ diễn ra khi cần thiết cho việc cung cấp dịch vụ và được thực hiện theo đúng quy định pháp luật.
• Các quốc gia hoặc tổ chức nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn tiêu chuẩn mà rs888 đang áp dụng.
• Tất cả các bên nhận dữ liệu xuyên biên giới đều phải ký kết thỏa thuận bảo vệ dữ liệu (Data Processing Agreement) phù hợp với các tiêu chuẩn quốc tế.

ĐIỀU 11

Xử Lý Sự Cố Rò Rỉ Dữ Liệu

Trong trường hợp không may xảy ra sự cố bảo mật hoặc rò rỉ dữ liệu ảnh hưởng đến thông tin cá nhân của bạn, rs888 cam kết thực hiện ngay các biện pháp sau:

• Trong vòng 72 giờ kể từ khi phát hiện sự cố, rs888 sẽ thực hiện các biện pháp kỹ thuật khẩn cấp để ngăn chặn thiệt hại tiếp diễn.
• Thông báo đến tất cả người chơi bị ảnh hưởng trong thời gian sớm nhất có thể, nêu rõ loại dữ liệu liên quan và các bước bạn cần thực hiện để bảo vệ bản thân.
• Hợp tác toàn diện với các cơ quan chức năng có thẩm quyền trong quá trình điều tra và xử lý sự cố.
• Cung cấp dịch vụ hỗ trợ khẩn cấp 24/7 dành riêng cho người chơi bị ảnh hưởng trong suốt thời gian khắc phục sự cố.

ĐIỀU 12

Cập Nhật Chính Sách Bảo Mật

rs888 có thể cập nhật Chính sách Bảo mật này theo định kỳ để phản ánh những thay đổi trong quy trình nội bộ, yêu cầu pháp lý hoặc cải tiến công nghệ bảo mật. Mọi thay đổi đáng kể sẽ được thông báo đến bạn thông qua:

• Thông báo nổi bật trên trang chủ rs888.my trong ít nhất 7 ngày trước khi thay đổi có hiệu lực
• Email thông báo gửi đến địa chỉ email đăng ký của tài khoản
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này với phiên bản mới nhất

Việc bạn tiếp tục sử dụng dịch vụ rs888 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới. Nếu không đồng ý với các thay đổi, bạn có quyền yêu cầu đóng tài khoản và rút toàn bộ số dư trước khi chính sách mới có hiệu lực.

ĐIỀU 13

Liên Hệ Bộ Phận Bảo Vệ Dữ Liệu

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách rs888 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — phản hồi trong vòng 24–48 giờ làm việc
• Hỗ trợ trực tuyến 24/7: Thông qua hệ thống live chat trên nền tảng rs888
• Thời gian xử lý yêu cầu dữ liệu: Tối đa 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ