Chính Sách Bảo Mật

1 Thông Tin Chúng Tôi Thu Thập

rg88 thu thập các loại thông tin sau trong quá trình bạn đăng ký và sử dụng dịch vụ:

1.1. Thông tin nhận dạng cá nhân:

• Họ và tên đầy đủ theo giấy tờ tùy thân hợp lệ (CMND/CCCD/Hộ chiếu)
• Ngày tháng năm sinh và giới tính
• Địa chỉ cư trú hiện tại (tỉnh/thành phố, quận/huyện, phường/xã)
• Số điện thoại di động đang hoạt động tại Việt Nam
• Địa chỉ email cá nhân
• Hình ảnh chụp giấy tờ tùy thân hai mặt và ảnh selfie khi thực hiện KYC

1.2. Thông tin tài chính:

• Tên tài khoản ngân hàng, số tài khoản và tên ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank...)
• Tên ví điện tử liên kết (MoMo, ZaloPay, VNPay, ViettelPay)
• Lịch sử giao dịch nạp tiền và rút tiền
• Địa chỉ ví tiền mã hóa (nếu sử dụng phương thức USDT)

1.3. Thông tin kỹ thuật và hành vi:

• Địa chỉ IP, loại thiết bị, hệ điều hành và trình duyệt web
• Lịch sử đăng nhập, thời gian truy cập và thời lượng sử dụng dịch vụ
• Lịch sử cược, trò chơi đã tham gia và mức độ hoạt động trên nền tảng
• Thông tin từ cookie và công nghệ theo dõi (xem chi tiết tại Mục 5)
• Nội dung trao đổi với bộ phận Chăm sóc Khách hàng qua livechat, email, Zalo

2 Mục Đích Sử Dụng Thông Tin

rg88 sử dụng thông tin thu thập được cho các mục đích cụ thể sau:

• Vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp hỗ trợ kỹ thuật và chăm sóc khách hàng.
• Xác minh danh tính (KYC/AML): Tuân thủ các quy định phòng chống rửa tiền và tài trợ khủng bố theo yêu cầu của cơ quan cấp phép quốc tế.
• Bảo mật tài khoản: Phát hiện và ngăn chặn hoạt động gian lận, truy cập trái phép, đặt cược bất thường hoặc lạm dụng khuyến mãi.
• Cá nhân hóa trải nghiệm: Gợi ý trò chơi phù hợp, hiển thị khuyến mãi liên quan và cải thiện giao diện dựa trên thói quen sử dụng của bạn.
• Liên lạc và thông báo: Gửi thông báo về tài khoản, giao dịch, cập nhật chính sách và các chương trình khuyến mãi (nếu bạn đồng ý nhận).
• Tuân thủ pháp luật: Đáp ứng yêu cầu của cơ quan pháp luật, cơ quan quản lý có thẩm quyền hoặc quy trình tố tụng hợp pháp.
• Phân tích và cải thiện: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện chất lượng dịch vụ, giao diện người dùng và hiệu suất hệ thống.

3 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

Việc xử lý dữ liệu cá nhân của rg88 dựa trên các cơ sở pháp lý hợp lệ sau:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để cung cấp dịch vụ theo thỏa thuận giữa bạn và rg88 khi đăng ký tài khoản.
• Sự đồng ý của người dùng: Khi đăng ký tài khoản, bạn đã chủ động cung cấp thông tin và đồng ý với Chính sách bảo mật này. Bạn có quyền rút lại sự đồng ý bất kỳ lúc nào.
• Lợi ích hợp pháp: rg88 có lợi ích hợp pháp trong việc bảo mật hệ thống, phát hiện gian lận và cải thiện dịch vụ, miễn là không vi phạm quyền cơ bản của người dùng.
• Nghĩa vụ pháp lý: Một số dữ liệu cần được lưu trữ để tuân thủ nghĩa vụ pháp lý về chống rửa tiền (AML), xác minh tuổi và báo cáo tài chính theo yêu cầu của cơ quan cấp phép.

4 Chia Sẻ Thông Tin Với Bên Thứ Ba

rg88 có thể chia sẻ thông tin của bạn với các bên thứ ba trong những trường hợp giới hạn và hợp pháp sau:

• Nhà cung cấp dịch vụ thanh toán: Các đối tác xử lý thanh toán như MoMo, ZaloPay, VNPay, Vietcombank chỉ nhận được thông tin tối thiểu cần thiết để thực hiện giao dịch của bạn.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát hành game (studio sản xuất trò chơi) có thể nhận ID người chơi ẩn danh để xử lý kết quả trò chơi. Họ không nhận thông tin nhận dạng cá nhân.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý có thẩm quyền, rg88 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Đối tác kiểm toán và kiểm định: Các tổ chức kiểm toán độc lập và cơ quan cấp phép có thể kiểm tra hồ sơ giao dịch để đảm bảo tuân thủ quy định.
• Trường hợp tái cơ cấu doanh nghiệp: Trong sự kiện sáp nhập, mua lại hoặc bán tài sản, dữ liệu người chơi có thể được chuyển giao cho bên tiếp quản với điều kiện bên tiếp quản tuân thủ Chính sách bảo mật tương đương.

rg88 yêu cầu tất cả đối tác bên thứ ba ký kết thỏa thuận bảo mật dữ liệu (DPA — Data Processing Agreement) và cam kết bảo vệ thông tin người chơi theo tiêu chuẩn ít nhất tương đương với chính sách này.

5 Cookie Và Công Nghệ Theo Dõi

rg88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng trên nền tảng. Các loại cookie được sử dụng bao gồm:

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập, giữ trạng thái tài khoản và đảm bảo các tính năng cơ bản hoạt động bình thường. Không thể tắt loại cookie này.
• Cookie phân tích hiệu suất: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website (trang nào được xem nhiều nhất, thời gian trên trang...) nhằm cải thiện giao diện và trải nghiệm.
• Cookie cá nhân hóa: Ghi nhớ tùy chọn của bạn (ngôn ngữ, cài đặt trò chơi, bố cục hiển thị) để không cần thiết lập lại mỗi lần truy cập.
• Cookie bảo mật: Hỗ trợ phát hiện các hành vi đăng nhập bất thường, bảo vệ tài khoản khỏi truy cập trái phép và ngăn chặn tấn công CSRF.

Bạn có thể quản lý và tắt một số loại cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng dịch vụ của rg88.

6 Bảo Mật Dữ Liệu

rg88 triển khai các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu của bạn:

• Mã hóa truyền tải: Tất cả dữ liệu truyền giữa thiết bị của bạn và máy chủ rg88 được mã hóa bằng TLS 1.3 và SSL 256-bit.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin tài chính, số CMND/CCCD) được mã hóa AES-256 trong cơ sở dữ liệu.
• Kiểm soát truy cập: Chỉ nhân viên có thẩm quyền và nhu cầu công việc thực sự mới được phép truy cập dữ liệu người chơi theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Kiểm tra bảo mật định kỳ: Hệ thống được kiểm tra thâm nhập bởi chuyên gia bảo mật độc lập ít nhất mỗi quý một lần và vá lỗi bảo mật trong vòng 24–72 giờ khi phát hiện.
• Giám sát 24/7: Đội ngũ kỹ thuật bảo mật giám sát hệ thống liên tục để phát hiện và phản ứng kịp thời với mọi mối đe dọa.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động hàng ngày và lưu trữ tại nhiều vị trí địa lý khác nhau để đảm bảo khôi phục nhanh trong trường hợp sự cố.

Mặc dù rg88 nỗ lực hết sức để bảo vệ dữ liệu của bạn, không có hệ thống nào có thể đảm bảo bảo mật tuyệt đối 100%. Người chơi cũng có trách nhiệm bảo mật thông tin đăng nhập của mình và không chia sẻ mật khẩu với bất kỳ ai.

7 Thời Gian Lưu Trữ Dữ Liệu

rg88 lưu trữ dữ liệu cá nhân theo các khung thời gian sau:

• Dữ liệu tài khoản hoạt động: Được lưu trữ trong suốt thời gian tài khoản tồn tại và hoạt động.
• Dữ liệu sau khi đóng tài khoản: Được lưu trữ tối thiểu 5 năm kể từ ngày đóng tài khoản theo yêu cầu của quy định AML/KYC quốc tế.
• Lịch sử giao dịch tài chính: Được lưu trữ tối thiểu 7 năm theo yêu cầu của cơ quan cấp phép và quy định kế toán tài chính.
• Nhật ký bảo mật (Security logs): Được lưu trữ trong 12 tháng để hỗ trợ điều tra sự cố bảo mật nếu cần.
• Cookie và dữ liệu phiên: Cookie phiên hết hạn khi đóng trình duyệt; cookie lâu dài hết hạn sau tối đa 12 tháng.

Khi hết thời hạn lưu trữ bắt buộc, dữ liệu sẽ được xóa hoàn toàn hoặc ẩn danh hóa theo các quy trình xóa dữ liệu an toàn (NIST 800-88 hoặc tương đương).

8 Quyền Của Người Dùng Đối Với Dữ Liệu

Người chơi có các quyền sau đây liên quan đến dữ liệu cá nhân của mình tại rg88:

Để thực hiện bất kỳ quyền nào nêu trên, vui lòng liên hệ với bộ phận Bảo vệ Dữ liệu của rg88 qua email [email protected]. Chúng tôi sẽ phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

9 Bảo Vệ Trẻ Em Và Người Chưa Thành Niên

rg88 nghiêm cấm tuyệt đối người dưới 18 tuổi đăng ký và sử dụng dịch vụ. Dịch vụ của rg88 được thiết kế dành riêng cho người lớn đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập dữ liệu cá nhân của người chưa thành niên.

Trong quá trình xác minh danh tính (KYC), rg88 kiểm tra nghiêm ngặt giấy tờ tùy thân để xác nhận người dùng đã đủ tuổi hợp pháp. Bất kỳ tài khoản nào bị phát hiện thuộc về người dưới 18 tuổi sẽ bị đóng ngay lập tức và toàn bộ số dư sẽ bị hoàn trả theo quy trình xử lý vi phạm độ tuổi.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã sử dụng dịch vụ của rg88, vui lòng liên hệ ngay với chúng tôi qua email [email protected] để được xử lý ưu tiên.

10 Chuyển Dữ Liệu Quốc Tế

Do tính chất hoạt động quốc tế của nền tảng, dữ liệu cá nhân của bạn có thể được lưu trữ hoặc xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. rg88 đảm bảo rằng mọi hoạt động chuyển dữ liệu quốc tế đều tuân thủ các biện pháp bảo vệ thích hợp, bao gồm:

• Chuyển dữ liệu chỉ đến các quốc gia hoặc tổ chức có khung pháp lý bảo vệ dữ liệu được công nhận là đầy đủ
• Ký kết Điều khoản Hợp đồng Tiêu chuẩn (Standard Contractual Clauses) với các đối tác xử lý dữ liệu quốc tế
• Áp dụng mã hóa đầu cuối cho mọi luồng dữ liệu xuyên biên giới
• Đảm bảo các đối tác quốc tế tuân thủ các tiêu chuẩn bảo mật tối thiểu tương đương với Chính sách bảo mật này

Bằng cách sử dụng dịch vụ của rg88, bạn đồng ý với việc chuyển dữ liệu quốc tế theo các điều kiện và biện pháp bảo vệ nêu trên.

11 Thay Đổi Chính Sách Bảo Mật

rg88 có quyền cập nhật hoặc sửa đổi Chính sách bảo mật này bất kỳ lúc nào để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc tiêu chuẩn bảo mật mới nhất. Mọi thay đổi sẽ được công bố trên trang này với ngày có hiệu lực được ghi rõ ràng.

Đối với các thay đổi quan trọng ảnh hưởng trực tiếp đến quyền lợi của người chơi — chẳng hạn như thay đổi về mục đích sử dụng dữ liệu, bên thứ ba mới được chia sẻ dữ liệu, hoặc thay đổi thời hạn lưu trữ — rg88 sẽ thông báo cho người chơi qua email đã đăng ký hoặc thông báo nổi bật trên giao diện ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Việc bạn tiếp tục sử dụng dịch vụ sau khi Chính sách bảo mật cập nhật có hiệu lực được coi là sự chấp thuận của bạn đối với các thay đổi đó. Nếu bạn không đồng ý với Chính sách bảo mật mới, bạn có quyền yêu cầu đóng tài khoản trước ngày thay đổi có hiệu lực.

12 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, lo ngại hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách rg88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email bảo mật: [email protected] — phản hồi trong vòng 24–48 giờ làm việc
• Livechat: Truy cập rg88.cam và nhấn vào nút Chat trực tuyến góc phải màn hình — hỗ trợ 24/7
• Zalo: Tài khoản Zalo chính thức của rg88 được công bố trên trang chủ
• Thời gian làm việc của bộ phận Bảo vệ Dữ liệu: Thứ Hai đến Thứ Sáu, 08:00 – 18:00 (GMT+7)

Đối với các yêu cầu thực thi quyền dữ liệu (xem, sửa, xóa, xuất dữ liệu), vui lòng gửi email với tiêu đề "Yêu cầu quyền dữ liệu – [Tên tài khoản]" kèm theo bản sao giấy tờ tùy thân để xác minh danh tính. Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc.