Chính Sách Bảo Mật RL88 – Cam Kết Bảo Vệ Thông Tin Người Dùng

Chính sách bảo mật này áp dụng cho toàn bộ hoạt động thu thập, xử lý và lưu trữ dữ liệu cá nhân của RL88 liên quan đến tất cả người dùng truy cập và sử dụng nền tảng tại địa chỉ rl88.click, bao gồm phiên bản web và bất kỳ ứng dụng liên quan nào trong tương lai.

Chính sách này điều chỉnh dữ liệu của bạn kể từ thời điểm bạn lần đầu truy cập trang web – không phải chỉ khi đăng ký tài khoản. Một số dữ liệu kỹ thuật cơ bản (như địa chỉ IP và loại trình duyệt) được thu thập tự động ngay từ lần truy cập đầu tiên cho mục đích bảo mật và tối ưu hóa trải nghiệm.

Chính sách bảo mật này được viết bằng tiếng Việt và là phiên bản chính thức có giá trị pháp lý đối với người dùng tại Việt Nam. RL88 tuân thủ các quy định bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam và các tiêu chuẩn quốc tế áp dụng.

RL88 thu thập dữ liệu theo hai phương thức: dữ liệu bạn chủ động cung cấp và dữ liệu được thu thập tự động trong quá trình sử dụng dịch vụ. Dưới đây là danh sách đầy đủ:

• Thông tin đăng ký: Số điện thoại, địa chỉ email (nếu cung cấp), tên hiển thị và mật khẩu (được băm một chiều, không lưu dạng văn bản thô). Đây là dữ liệu tối thiểu cần thiết để tạo và quản lý tài khoản.
• Thông tin xác minh danh tính (KYC): Họ tên đầy đủ, ngày sinh, số CMND/CCCD/hộ chiếu và ảnh giấy tờ. Chỉ được yêu cầu khi cần xác minh theo quy định phòng chống rửa tiền – không bắt buộc ngay khi đăng ký.
• Thông tin tài chính: Số tài khoản ngân hàng hoặc số điện thoại ví điện tử liên kết để xử lý nạp rút tiền. RL88 không lưu trữ thông tin thẻ tín dụng hoặc mật khẩu tài khoản ngân hàng.
• Lịch sử giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền, số tiền và thời gian giao dịch được lưu trữ theo yêu cầu pháp lý về phòng chống rửa tiền, tối thiểu 5 năm.
• Lịch sử đặt cược & chơi game: Loại game, số tiền đặt cược, kết quả và thời gian mỗi phiên chơi. Dữ liệu này dùng để giải quyết tranh chấp, phát hiện gian lận và cải thiện dịch vụ.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, thiết bị, múi giờ và thời gian truy cập. Dùng để bảo mật, phát hiện đăng nhập bất thường và tối ưu hóa hiệu suất.
• Dữ liệu hành vi: Các trang đã xem, nút đã nhấn và thời gian dành cho từng tính năng – được thu thập ẩn danh để cải thiện giao diện và trải nghiệm người dùng.
• Nội dung liên lạc: Nội dung chat, email và các yêu cầu hỗ trợ bạn gửi đến RL88. Được lưu trữ để theo dõi lịch sử hỗ trợ và đào tạo nhân viên.

RL88 chỉ sử dụng dữ liệu cá nhân của bạn cho các mục đích sau. Chúng tôi không sử dụng dữ liệu vào bất kỳ mục đích nào không được liệt kê dưới đây mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch tài chính, cung cấp quyền truy cập game và xử lý kết quả đặt cược.
• Xác minh danh tính và tuân thủ pháp lý: Thực hiện KYC theo yêu cầu của cơ quan quản lý, phòng chống gian lận, rửa tiền và tài trợ khủng bố.
• Bảo mật tài khoản: Phát hiện đăng nhập bất thường, ngăn chặn truy cập trái phép và xác thực hai lớp (2FA) qua SMS.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và cải thiện chất lượng dịch vụ hỗ trợ.
• Cá nhân hóa trải nghiệm: Đề xuất game phù hợp với sở thích, hiển thị ưu đãi liên quan và điều chỉnh giao diện theo thiết bị người dùng.
• Truyền thông dịch vụ: Gửi thông báo về giao dịch, thay đổi điều khoản, cảnh báo bảo mật và cập nhật quan trọng liên quan đến tài khoản của bạn. Đây là thông tin bắt buộc, không phải tiếp thị.
• Tiếp thị (khi có sự đồng ý): Gửi thông tin về ưu đãi mới, giải đấu và chương trình thưởng – chỉ khi bạn đã đồng ý nhận và bạn có thể hủy đăng ký bất kỳ lúc nào.
• Cải thiện sản phẩm: Phân tích dữ liệu hành vi ẩn danh tổng hợp để cải thiện thiết kế, tính năng và hiệu suất của nền tảng.

RL88 tuyệt đối không bán dữ liệu cá nhân của bạn. Tuy nhiên, để vận hành dịch vụ, chúng tôi cần chia sẻ một số dữ liệu hạn chế với các đối tác được lựa chọn kỹ lưỡng. Dưới đây là danh sách đầy đủ và minh bạch về các trường hợp chia sẻ dữ liệu:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay và các ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp rút tiền. Họ không nhận thông tin nhạy cảm như lịch sử chơi game hay số dư tài khoản.
• Nhà phát hành game: Các đối tác như Pragmatic Play, PG Soft, Evolution Gaming nhận thông tin phiên chơi game ẩn danh để cung cấp dịch vụ. Họ không nhận thông tin nhận dạng cá nhân như tên hay số điện thoại.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác hạ tầng đám mây, dịch vụ gửi SMS và email nhận dữ liệu tối thiểu cần thiết. Tất cả đều ký kết thỏa thuận xử lý dữ liệu (DPA) với các điều khoản bảo mật nghiêm ngặt.
• Cơ quan chức năng: RL88 có nghĩa vụ pháp lý cung cấp thông tin khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền liên quan đến điều tra gian lận, rửa tiền hoặc tội phạm khác. Trong trường hợp pháp luật cho phép, RL88 sẽ thông báo cho bạn trước khi tiết lộ.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc chuyển nhượng tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch. Người dùng sẽ được thông báo trước và có quyền xóa tài khoản nếu không đồng ý.

Tất cả bên thứ ba mà RL88 chia sẻ dữ liệu đều bị ràng buộc bởi hợp đồng bảo mật và chỉ được phép sử dụng dữ liệu cho mục đích đã thỏa thuận cụ thể. Họ không có quyền chia sẻ lại dữ liệu này cho bên khác.

RL88 sử dụng cookie và các công nghệ theo dõi tương tự để đảm bảo nền tảng hoạt động đúng cách và cải thiện trải nghiệm người dùng. Dưới đây là các loại cookie được sử dụng:

• Cookie thiết yếu (Bắt buộc): Cần thiết để nền tảng hoạt động cơ bản – duy trì phiên đăng nhập, lưu giỏ cược và bảo mật phiên. Không thể tắt vì chúng là nền tảng của dịch vụ.
• Cookie hiệu suất (Tùy chọn): Đo lường cách người dùng tương tác với nền tảng – trang nào được xem nhiều nhất, thời gian tải trang, lỗi kỹ thuật. Dữ liệu hoàn toàn ẩn danh và tổng hợp.
• Cookie chức năng (Tùy chọn): Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ hiển thị và bố cục giao diện ưa thích để không phải cài đặt lại mỗi lần truy cập.
• Cookie phân tích (Tùy chọn): Giúp RL88 hiểu cách người dùng khám phá tính năng để đưa ra quyết định cải thiện sản phẩm. Dữ liệu không được liên kết với danh tính cá nhân.

Bạn có thể quản lý và tắt các cookie tùy chọn thông qua phần cài đặt trình duyệt hoặc bảng điều khiển cookie trên nền tảng RL88. Lưu ý rằng tắt cookie thiết yếu sẽ khiến nền tảng không hoạt động đúng cách. Cookie của RL88 không theo dõi hoạt động của bạn trên các trang web khác ngoài nền tảng RL88.

RL88 áp dụng các biện pháp kỹ thuật và tổ chức nhiều lớp để bảo vệ dữ liệu người dùng trước các nguy cơ truy cập trái phép, mất mát, thay đổi hoặc tiết lộ:

• Mã hóa truyền tải: TLS 1.3 với cipher suite AES-256-GCM cho tất cả kết nối giữa thiết bị người dùng và máy chủ. Chứng chỉ SSL được gia hạn tự động và giám sát liên tục.
• Mã hóa lưu trữ: Toàn bộ dữ liệu nhạy cảm (thông tin cá nhân, tài chính) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Khóa mã hóa được quản lý trong hệ thống riêng biệt.
• Kiểm soát truy cập: Chỉ nhân viên có nhu cầu nghiệp vụ hợp lệ mới được cấp quyền truy cập dữ liệu người dùng, với nguyên tắc đặc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi log.
• Kiểm tra bảo mật định kỳ: Kiểm tra xâm nhập (penetration testing) bởi bên thứ ba độc lập tối thiểu mỗi năm một lần. Quét lỗ hổng bảo mật tự động hàng tuần.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động hàng ngày lên nhiều vị trí địa lý khác nhau. Thử nghiệm phục hồi dữ liệu định kỳ để đảm bảo tính toàn vẹn.

Về thời gian lưu trữ: thông tin tài khoản và lịch sử giao dịch được lưu trữ tối thiểu 5 năm sau khi tài khoản đóng theo yêu cầu pháp lý. Dữ liệu kỹ thuật và hành vi được lưu tối đa 2 năm. Sau khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa, dữ liệu được xóa an toàn bằng phương pháp ghi đè nhiều lần hoặc hủy vật lý phương tiện lưu trữ.

Với tư cách là người dùng của RL88, bạn có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, hãy gửi yêu cầu qua email support@rl88.click hoặc Live Chat:

• Quyền truy cập: Bạn có thể yêu cầu xem toàn bộ dữ liệu cá nhân mà RL88 đang lưu trữ về bạn. RL88 cung cấp bản sao dữ liệu trong định dạng có thể đọc được trong vòng 30 ngày làm việc.
• Quyền chỉnh sửa: Nếu dữ liệu của bạn không chính xác hoặc không đầy đủ, bạn có thể yêu cầu sửa chữa. Đối với thông tin trong hồ sơ tài khoản, bạn có thể tự chỉnh sửa trực tiếp trong cài đặt tài khoản.
• Quyền xóa: Bạn có thể yêu cầu xóa dữ liệu cá nhân của mình. Lưu ý: một số dữ liệu (như lịch sử giao dịch) phải được giữ lại theo yêu cầu pháp lý tối thiểu 5 năm và không thể xóa sớm hơn ngưỡng này.
• Quyền phản đối xử lý: Bạn có thể phản đối việc RL88 xử lý dữ liệu của bạn cho mục đích tiếp thị. Sau khi nhận được phản đối, RL88 sẽ ngừng sử dụng dữ liệu cho mục đích đó ngay lập tức.
• Quyền di chuyển dữ liệu: Bạn có thể yêu cầu RL88 cung cấp dữ liệu của bạn ở định dạng có cấu trúc (JSON hoặc CSV) để chuyển sang dịch vụ khác.
• Quyền hạn chế xử lý: Trong khi đang kiểm tra tranh chấp về tính chính xác của dữ liệu, bạn có thể yêu cầu RL88 tạm dừng sử dụng dữ liệu đó cho các mục đích không thiết yếu.
• Quyền rút lại đồng ý: Đối với các hoạt động xử lý dựa trên sự đồng ý của bạn (như gửi email tiếp thị), bạn có thể rút lại đồng ý bất kỳ lúc nào. Việc rút lại không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu trước đó.

Nền tảng RL88 không được thiết kế và không có ý định phục vụ người dưới 18 tuổi. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa đủ 18 tuổi.

RL88 thực hiện các biện pháp hợp lý để xác minh độ tuổi của người dùng trong quá trình đăng ký, bao gồm yêu cầu khai báo ngày sinh và xác minh tài liệu khi cần. Nếu phát hiện tài khoản thuộc về người dưới 18 tuổi, RL88 sẽ đóng tài khoản ngay lập tức, hoàn trả số dư tiền thực và xóa toàn bộ dữ liệu liên quan trong vòng 30 ngày.

Nếu bạn là phụ huynh hoặc người giám hộ và lo ngại rằng con em mình đã tạo tài khoản tại RL88, vui lòng liên hệ ngay với chúng tôi qua support@rl88.click. Yêu cầu này sẽ được xử lý ưu tiên trong vòng 24 giờ làm việc.

Để cung cấp dịch vụ đầy đủ, RL88 có thể cần chuyển một số dữ liệu của bạn đến máy chủ hoặc đối tác đặt tại các quốc gia khác ngoài Việt Nam, chủ yếu trong khu vực Đông Nam Á và Đông Á.

Trong mọi trường hợp chuyển dữ liệu xuyên quốc gia, RL88 đảm bảo:

• Quốc gia nhận có mức độ bảo vệ dữ liệu tương đương hoặc tốt hơn; hoặc
• Có các biện pháp bảo vệ phù hợp như điều khoản hợp đồng tiêu chuẩn (Standard Contractual Clauses) được phê duyệt; hoặc
• Việc chuyển là cần thiết để thực hiện hợp đồng với bạn (ví dụ: xử lý giao dịch thanh toán quốc tế).

Dữ liệu nhận dạng cá nhân nhạy cảm nhất (như CMND/CCCD và tài liệu KYC) được lưu trữ ưu tiên trên máy chủ đặt tại khu vực gần Việt Nam để giảm thiểu rủi ro pháp lý và kỹ thuật liên quan đến chuyển dữ liệu xuyên quốc gia.

RL88 có thể cập nhật chính sách bảo mật này theo thời gian để phản ánh thay đổi trong cách chúng tôi xử lý dữ liệu, yêu cầu pháp lý mới hoặc cải tiến dịch vụ. Mọi thay đổi được thực hiện theo quy trình sau:

• Ngày cập nhật mới nhất được hiển thị rõ ràng ở đầu trang này.
• Đối với thay đổi cơ bản ảnh hưởng đến quyền lợi người dùng, RL88 gửi thông báo qua email đã đăng ký ít nhất 14 ngày trước khi có hiệu lực.
• Đối với thay đổi nhỏ (làm rõ ngôn ngữ, bổ sung thông tin không ảnh hưởng đến quyền lợi), RL88 thông báo trên nền tảng ít nhất 7 ngày trước.
• Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực được coi là chấp nhận chính sách cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản và nhận lại số dư khả dụng.

RL88 lưu trữ các phiên bản cũ của chính sách bảo mật và sẵn sàng cung cấp khi có yêu cầu, giúp bạn so sánh và theo dõi những thay đổi đã được thực hiện theo thời gian.

Nếu bạn có câu hỏi, lo ngại hoặc muốn thực hiện bất kỳ quyền nào liên quan đến dữ liệu cá nhân của mình, hãy liên hệ với bộ phận Bảo vệ Dữ liệu của RL88 theo các kênh sau:

• Email (ưu tiên cho yêu cầu dữ liệu): support@rl88.click – ghi tiêu đề "Yêu cầu Dữ liệu – [loại yêu cầu]". Phản hồi trong vòng 48 giờ làm việc, xử lý hoàn tất trong 30 ngày làm việc.
• Live Chat: Dành cho câu hỏi nhanh về chính sách bảo mật. Nhân viên hỗ trợ tiếng Việt 24/7 có thể hướng dẫn bạn cách gửi yêu cầu chính thức nếu cần.

Nếu bạn cho rằng RL88 đã xử lý dữ liệu của bạn không đúng quy định và không hài lòng với phản hồi sau khi liên hệ trực tiếp, bạn có quyền khiếu nại lên cơ quan quản lý nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân theo pháp luật hiện hành.