Chính Sách Bảo Mật
rz88

Mục 1Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ được cung cấp bởi nền tảng rz88, bao gồm website tại địa chỉ rz88.tech, ứng dụng di động rz88 (nếu có), và mọi kênh tương tác khác giữa người dùng và rz88 (email hỗ trợ, live chat, v.v.).

Chính sách này được xây dựng nhằm đáp ứng các yêu cầu bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam, đồng thời tham chiếu các tiêu chuẩn quốc tế về bảo vệ quyền riêng tư (GDPR của Liên minh Châu Âu và PDPA của một số quốc gia Đông Nam Á).

Người dùng là bất kỳ cá nhân nào truy cập, đăng ký tài khoản hoặc sử dụng dịch vụ rz88 từ lãnh thổ Việt Nam hoặc bất kỳ khu vực pháp lý nào khác nơi việc truy cập được cho phép.

Mục 2Dữ Liệu Chúng Tôi Thu Thập

rz88 thu thập các loại dữ liệu sau từ người dùng:

2.1 Dữ liệu do người dùng cung cấp trực tiếp

2.2 Dữ liệu thu thập tự động

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ thiết bị.
• Dữ liệu hành vi: Các trang đã truy cập, thời gian dừng trang, luồng điều hướng, tính năng đã sử dụng.
• Dữ liệu giao dịch: Lịch sử nạp/rút tiền, lịch sử đặt cược, kết quả thắng/thua, số dư tài khoản theo thời gian.
• Dữ liệu vị trí: Quốc gia và tỉnh/thành phố ước tính dựa trên địa chỉ IP (không lấy vị trí GPS chính xác).
• Cookie và dữ liệu phiên: Xem chi tiết tại Mục 7 về Cookie.

Mục 3Mục Đích Sử Dụng Dữ Liệu

rz88 sử dụng dữ liệu thu thập được cho các mục đích cụ thể sau:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game và xử lý thanh toán phần thưởng.
• Xác minh danh tính (KYC): Tuân thủ quy định phòng chống rửa tiền (AML) và xác minh độ tuổi nhằm bảo vệ người chơi dễ bị tổn thương.
• Bảo mật và phòng chống gian lận: Phát hiện và ngăn chặn các hành vi gian lận, lạm dụng hệ thống, tấn công mạng và rửa tiền.
• Cá nhân hoá trải nghiệm: Gợi ý các trò chơi phù hợp với sở thích, cung cấp khuyến mãi phù hợp với lịch sử sử dụng dịch vụ.
• Hỗ trợ khách hàng: Xử lý các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật hiệu quả.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ hồ sơ theo quy định pháp luật hiện hành tại Việt Nam.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải tiến giao diện, tính năng và hiệu suất nền tảng.
• Tiếp thị (khi có sự đồng ý): Gửi thông báo về khuyến mãi, sự kiện và cập nhật dịch vụ nếu người dùng đã đăng ký nhận thông báo.

Mục 4Cơ Sở Pháp Lý Xử Lý Dữ Liệu

rz88 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để cung cấp dịch vụ theo thoả thuận giữa người dùng và rz88 (ví dụ: xử lý giao dịch, quản lý tài khoản).
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu bắt buộc theo quy định pháp luật về phòng chống rửa tiền, xác minh danh tính và lưu trữ hồ sơ giao dịch.
• Lợi ích hợp pháp: Phát hiện gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ — miễn là các lợi ích này không xâm phạm quyền và lợi ích cơ bản của người dùng.
• Sự đồng ý: Đối với các hoạt động tiếp thị, cá nhân hoá nâng cao và chia sẻ dữ liệu tuỳ chọn — rz88 chỉ thực hiện khi người dùng đã cấp quyền rõ ràng và có thể thu hồi bất kỳ lúc nào.

Mục 5Chia Sẻ Dữ Liệu Với Bên Thứ Ba

rz88 có thể chia sẻ dữ liệu của người dùng với các bên thứ ba trong các trường hợp giới hạn sau. Trong mọi trường hợp, rz88 chỉ chia sẻ lượng dữ liệu tối thiểu cần thiết và yêu cầu bên nhận ký kết thoả thuận bảo mật dữ liệu nghiêm ngặt.

5.1 Các đối tác dịch vụ được uỷ quyền

• Nhà cung cấp cổng thanh toán: MoMo, ZaloPay, VNPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV) — chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ KYC: Đối tác xác minh danh tính độc lập được chứng nhận bảo mật — chỉ nhận tài liệu cần thiết cho quy trình xác minh.
• Nhà cung cấp hạ tầng đám mây: Dịch vụ lưu trữ và xử lý dữ liệu tuân thủ tiêu chuẩn ISO 27001 — tất cả dữ liệu được mã hoá trước khi lưu trữ.
• Nhà phát triển trò chơi: Chỉ nhận ID người chơi ẩn danh (không có thông tin cá nhân thực) để phục vụ việc kết nối và vận hành trò chơi.

5.2 Trường hợp yêu cầu pháp lý

rz88 có thể tiết lộ dữ liệu người dùng nếu được yêu cầu bởi cơ quan nhà nước có thẩm quyền của Việt Nam thông qua lệnh tư pháp hợp lệ, hoặc trong trường hợp cần thiết để ngăn ngừa thiệt hại nghiêm trọng hoặc hoạt động tội phạm đã được xác minh. Trong mọi trường hợp có thể, rz88 sẽ thông báo cho người dùng trước khi tiết lộ dữ liệu.

Mục 6Thời Gian Lưu Trữ Dữ Liệu

rz88 lưu trữ dữ liệu c ủa người dùng theo các khung thời gian sau:

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xoá hoàn toàn khỏi hệ thống rz88 hoặc được ẩn danh hoá (anonymised) để không thể truy xuất lại danh tính người dùng. Việc xoá dữ liệu được thực hiện theo quy trình bảo mật đạt tiêu chuẩn DoD 5220.22-M.

Mục 7Cookie & Công Nghệ Theo Dõi

rz88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, duy trì phiên đăng nhập và thu thập dữ liệu phân tích ẩn danh. Dưới đây là các loại cookie mà rz88 sử dụng:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, ghi nhớ giỏ cược và đảm bảo bảo mật tài khoản. Loại cookie này không thể tắt vì ảnh hưởng trực tiếp đến hoạt động cốt lõi của nền tảng.
• Cookie hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang nào được truy cập nhiều, thời gian tải trang, lỗi phát sinh) nhằm cải thiện hiệu suất tổng thể.
• Cookie chức năng: Ghi nhớ các tùy chọn cá nhân như ngôn ngữ, múi giờ, giới hạn cược đã thiết lập và giao diện ưa thích để tạo trải nghiệm nhất quán.
• Cookie phân tích: Được sử dụng nội bộ để hiểu hành vi người dùng theo nhóm ẩn danh và cải thiện thiết kế sản phẩm. Không có thông tin định danh cá nhân nào được trích xuất từ loại cookie này.

7.1 Quản lý cookie

Bạn có thể quản lý và xoá cookie thông qua cài đặt trình duyệt của mình bất kỳ lúc nào. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến một số tính năng của nền tảng rz88 hoạt động không đúng cách hoặc không thể đăng nhập. Hầu hết trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie trong phần Cài đặt > Quyền riêng tư.

Mục 8Bảo Mật Kỹ Thuật

rz88 áp dụng các biện pháp bảo mật kỹ thuật và tổ chức ở mức độ cao nhất để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, thay đổi hoặc tiết lộ. Các biện pháp cụ thể bao gồm:

• Mã hoá dữ liệu lưu trữ (at-rest): Toàn bộ dữ liệu người dùng được mã hoá bằng AES-256 trước khi lưu vào cơ sở dữ liệu.
• Mã hoá dữ liệu truyền tải (in-transit): Kết nối giữa trình duyệt/ứng dụng và máy chủ rz88 sử dụng TLS 1.3 — phiên bản giao thức mã hoá mới nhất và an toàn nhất hiện nay.
• Xác thực đa yếu tố (2FA): rz88 hỗ trợ và khuyến khích người dùng bật xác thực hai yếu tố để bảo vệ tài khoản khỏi truy cập trái phép dù mật khẩu bị lộ.
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm thử thâm nhập (penetration testing) bởi bên thứ ba độc lập ít nhất mỗi năm một lần, cùng với kiểm tra lỗ hổng tự động hàng tuần.
• Phân tách môi trường: Dữ liệu sản xuất, phát triển và thử nghiệm được giữ hoàn toàn tách biệt. Dữ liệu thực của người dùng không bao giờ được sử dụng trong môi trường phát triển.
• Kế hoạch phản ứng sự cố: rz88 có quy trình phản ứng sự cố bảo mật được tài liệu hoá đầy đủ. Trong trường hợp xảy ra vi phạm dữ liệu, rz88 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện.

Mục 9Quyền Của Người Dùng

Người dùng có các quyền sau đây đối với dữ liệu cá nhân của mình được rz88 lưu giữ:

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân rz88 đang lưu giữ về bạn, được cung cấp trong định dạng dễ đọc trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Yêu cầu sửa chữa bất kỳ thông tin cá nhân không chính xác hoặc không đầy đủ. Một số thay đổi có thể yêu cầu xác minh danh tính bổ sung.
• Quyền xoá ("quyền được lãng quên"): Yêu cầu xoá dữ liệu cá nhân trong trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu hoặc bạn thu hồi sự đồng ý, miễn là không có nghĩa vụ pháp lý buộc rz88 phải lưu giữ dữ liệu đó.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi đang xem xét tranh chấp hoặc khiếu nại.
• Quyền chuyển dữ liệu: Nhận dữ liệu của bạn dưới định dạng có thể đọc được bằng máy (JSON, CSV) để chuyển sang dịch vụ khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp — có hiệu lực ngay lập tức đối với tiếp thị trực tiếp.
• Quyền thu hồi sự đồng ý: Thu hồi sự đồng ý đã cấp bất kỳ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng gửi yêu cầu đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền riêng tư — [Họ tên đăng ký]". rz88 sẽ xác nhận nhận yêu cầu trong vòng 48 giờ và hoàn tất xử lý trong vòng 30 ngày làm việc.

Mục 10Dữ Liệu Trẻ Em & Người Chưa Đủ Tuổi

Dịch vụ rz88 nghiêm cấm tuyệt đối mọi cá nhân dưới 18 tuổi đăng ký, truy cập hoặc sử dụng. rz88 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi.

Trong trường hợp rz88 phát hiện hoặc được thông báo rằng dữ liệu của người chưa đủ 18 tuổi đã bị thu thập do vượt qua quy trình xác minh, rz88 sẽ:

• Khoá ngay lập tức tài khoản liên quan
• Xoá toàn bộ dữ liệu của người dùng đó trong vòng 5 ngày làm việc
• Hoàn trả toàn bộ số dư còn lại nếu có
• Rà soát và cải thiện quy trình xác minh tuổi để ngăn chặn tái diễn

Mục 11Thay Đổi Chính Sách Bảo Mật

rz88 có quyền cập nhật chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn ngành. Khi có thay đổi quan trọng ảnh hưởng đến quyền riêng tư của người dùng, rz88 sẽ:

• Gửi thông báo qua email đến địa chỉ đăng ký của tất cả tài khoản hoạt động ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Hiển thị thông báo nổi bật trên trang chủ rz88 trong suốt thời gian thông báo
• Ghi rõ ngày sửa đổi và số phiên bản ở đầu tài liệu chính sách
• Lưu giữ và cung cấp truy cập vào các phiên bản trước của chính sách theo yêu cầu

Nếu bạn không đồng ý với chính sách bảo mật đã sửa đổi, bạn có quyền yêu cầu đóng tài khoản và xoá dữ liệu trước ngày phiên bản mới có hiệu lực. Việc tiếp tục sử dụng dịch vụ sau ngày có hiệu lực đồng nghĩa với việc chấp nhận chính sách mới.

Mục 12Liên Hệ & Khiếu Nại

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến chính sách bảo mật này hoặc cách rz88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ:

• Bộ phận Bảo vệ Dữ liệu rz88: Email [email protected]
• Tiêu đề email: "Khiếu nại Bảo mật — [Họ tên đăng ký]"
• Thời gian phản hồi: Trong vòng 48 giờ làm việc (Thứ Hai — Thứ Sáu, 8:00 — 22:00)
• Hỗ trợ khẩn cấp 24/7: Qua live chat trực tiếp trên nền tảng rz88

rz88 cam kết giải quyết mọi khiếu nại liên quan đến bảo mật dữ liệu một cách nghiêm túc, minh bạch và trong thời gian sớm nhất có thể. Nếu bạn không hài lòng với cách xử lý của rz88, bạn có quyền khiếu nại lên cơ quan bảo vệ quyền riêng tư có thẩm quyền tại Việt Nam.