Chính Sách Bảo Mật rl88

rl88 thu thập các loại thông tin sau từ người dùng trong quá trình sử dụng dịch vụ:

• Thông tin nhận dạng cá nhân: Họ và tên đầy đủ, ngày tháng năm sinh, số chứng minh nhân dân/căn cước công dân (khi xác minh KYC), địa chỉ email, số điện thoại di động.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin ví điện tử (MoMo, ZaloPay, VNPay, ViettelPay), lịch sử giao dịch nạp/rút tiền. Chúng tôi không lưu trữ thông tin thẻ tín dụng đầy đủ trên máy chủ của mình.
• Dữ liệu hành vi: Lịch sử cược, trò chơi yêu thích, thời gian và tần suất sử dụng dịch vụ.
• Dữ liệu kỹ thuật: Địa chỉ IP, loại thiết bị, hệ điều hành, trình duyệt web, múi giờ (ICT, UTC+7) và cookies phiên làm việc.
• Thông tin liên lạc: Nội dung trao đổi với bộ phận hỗ trợ khách hàng qua email hoặc live chat.

Chúng tôi không thu thập thông tin nhạy cảm như dân tộc, tôn giáo, quan điểm chính trị hoặc dữ liệu y tế trừ khi được yêu cầu rõ ràng theo nghĩa vụ pháp lý.

Thông tin cá nhân của bạn được rl88 sử dụng với các mục đích cụ thể và minh bạch sau:

• Tạo và quản lý tài khoản thành viên, xác minh danh tính (KYC) và ngăn chặn gian lận.
• Xử lý các giao dịch nạp tiền, rút tiền và thanh toán tiền thưởng một cách chính xác và kịp thời.
• Cung cấp dịch vụ hỗ trợ khách hàng 24/7, giải quyết khiếu nại và tranh chấp.
• Gửi thông báo về giao dịch, thay đổi chính sách, cập nhật bảo mật và các chương trình khuyến mãi có liên quan (bạn có thể từ chối nhận thông báo khuyến mãi bất cứ lúc nào).
• Phân tích hành vi sử dụng để cải thiện trải nghiệm người dùng và phát triển tính năng mới.
• Tuân thủ các nghĩa vụ pháp lý, bao gồm chống rửa tiền (AML) và phòng chống tài trợ khủng bố (CTF).
• Bảo vệ sự an toàn và tính toàn vẹn của nền tảng trước các hành vi gian lận, lạm dụng hoặc tấn công mạng.

rl88 cam kết không bán, không cho thuê và không tiết lộ thông tin cá nhân của bạn cho bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và có kiểm soát, chúng tôi có thể chia sẻ thông tin:

• Đối tác xử lý thanh toán: Các cổng thanh toán như MoMo, ZaloPay, VNPay, Vietcombank, Techcombank chỉ nhận thông tin tối thiểu cần thiết để hoàn tất giao dịch.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác vận hành hạ tầng máy chủ, dịch vụ phân tích dữ liệu và bảo mật mạng đều ký thỏa thuận bảo mật nghiêm ngặt với rl88.
• Cơ quan pháp luật: Khi được yêu cầu bởi cơ quan có thẩm quyền theo đúng trình tự pháp lý, rl88 có nghĩa vụ hợp tác và cung cấp thông tin cần thiết.
• Phòng chống gian lận: Thông tin có thể được chia sẻ với các mạng lưới phòng chống gian lận quốc tế nhằm bảo vệ cộng đồng người dùng rộng lớn hơn.

Trong mọi trường hợp, rl88 chỉ chia sẻ dữ liệu ở mức tối thiểu cần thiết và yêu cầu các bên nhận dữ liệu tuân thủ tiêu chuẩn bảo mật tương đương hoặc cao hơn của chúng tôi.

rl88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo an toàn nền tảng. Các loại cookie chúng tôi sử dụng bao gồm:

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của trang web. Không thể tắt.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để liên tục cải thiện giao diện và hiệu suất.
• Cookie bảo mật: Phát hiện các hành vi đăng nhập bất thường, ngăn chặn giả mạo phiên và bảo vệ tài khoản của bạn.
• Cookie tùy chỉnh: Ghi nhớ cài đặt ngôn ngữ, giới hạn cược và các tùy chọn cá nhân hóa của bạn.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng sử dụng bình thường của dịch vụ.

rl88 lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để đáp ứng các mục đích đã nêu trong chính sách này, cụ thể:

• Dữ liệu tài khoản hoạt động được lưu trữ trong suốt thời gian tài khoản còn tồn tại.
• Sau khi đóng tài khoản, dữ liệu giao dịch tài chính được lưu trữ tối đa 7 năm để tuân thủ nghĩa vụ kế toán và pháp lý.
• Nhật ký bảo mật và lịch sử đăng nhập được lưu trữ tối đa 2 năm để hỗ trợ điều tra sự cố nếu có.
• Cookie phiên làm việc tự động hết hạn sau khi bạn đóng trình duyệt; cookie bền vững có thời hạn tối đa 12 tháng.

Khi hết thời hạn lưu trữ hoặc khi bạn yêu cầu xóa dữ liệu (trong phạm vi pháp luật cho phép), rl88 sẽ xóa hoặc ẩn danh hóa thông tin của bạn một cách an toàn và không thể khôi phục.

rl88 triển khai nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu của bạn trước các mối đe dọa từ bên ngoài và bên trong:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 / SSL 256-bit trên toàn bộ kết nối.
• Mật khẩu người dùng được băm (hashed) bằng thuật toán bcrypt — nhân viên rl88 không thể đọc mật khẩu gốc của bạn.
• Xác thực hai lớp (2FA) cho cả tài khoản người dùng và hệ thống nội bộ.
• Tường lửa (firewall) nhiều lớp, hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát 24/7.
• Kiểm tra bảo mật định kỳ bởi các đơn vị kiểm toán độc lập (penetration testing).
• Dữ liệu được sao lưu định kỳ tại các trung tâm dữ liệu dự phòng ở nhiều vị trí địa lý khác nhau.

Mặc dù chúng tôi nỗ lực tối đa trong việc bảo mật, không có hệ thống nào có thể đảm bảo an toàn tuyệt đối 100%. Người dùng cũng có trách nhiệm bảo vệ thông tin đăng nhập cá nhân của mình.

Do tính chất hoạt động quốc tế của rl88, thông tin cá nhân của bạn có thể được lưu trữ và xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam. Trong trường hợp này, rl88 đảm bảo:

• Việc chuyển dữ liệu chỉ diễn ra đến các quốc gia hoặc tổ chức đáp ứng tiêu chuẩn bảo vệ dữ liệu tương đương.
• Các hợp đồng truyền dữ liệu quốc tế bao gồm điều khoản bảo mật ràng buộc pháp lý với bên nhận.
• Bạn có thể yêu cầu thông tin cụ thể về các quốc gia lưu trữ dữ liệu của mình bằng cách liên hệ [email protected].

Trong trường hợp xảy ra sự cố bảo mật có khả năng ảnh hưởng đến dữ liệu cá nhân của bạn, rl88 cam kết:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, qua email đăng ký.
• Cung cấp thông tin rõ ràng về bản chất vi phạm, loại dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã và đang thực hiện.
• Hướng dẫn cụ thể các bước bảo vệ bản thân bạn có thể thực hiện ngay lập tức (thay đổi mật khẩu, kích hoạt 2FA, v.v.).

rl88 duy trì đội ngũ ứng phó sự cố (incident response team) hoạt động 24/7 để xử lý và giảm thiểu tác động của mọi sự cố bảo mật.