Chính Sách Bảo Mật
Thông Tin Người Dùng r8win

Chính sách bảo mật này ("Chính sách") được ban hành bởi r8win ("chúng tôi", "r8win") và áp dụng cho tất cả thông tin cá nhân mà r8win thu thập, xử lý và lưu trữ liên quan đến người dùng ("bạn", "Thành viên") khi truy cập và sử dụng các dịch vụ tại r8win.club.

r8win nhận thức rõ tầm quan trọng của quyền riêng tư trong thế giới số và cam kết xử lý dữ liệu cá nhân của bạn một cách có trách nhiệm, minh bạch và phù hợp với các tiêu chuẩn bảo mật quốc tế. Chính sách này giải thích rõ loại dữ liệu nào chúng tôi thu thập, mục đích thu thập là gì, thời gian lưu giữ bao lâu, và các quyền của bạn đối với dữ liệu của mình.

r8win thu thập dữ liệu cá nhân của bạn thông qua các nguồn và phương thức sau:

r8win chỉ thu thập những dữ liệu cần thiết và có mục đích cụ thể. Chúng tôi không thu thập dữ liệu nhạy cảm như thông tin y tế, quan điểm chính trị hay tín ngưỡng tôn giáo trừ trường hợp pháp luật bắt buộc.

r8win sử dụng thông tin cá nhân của bạn cho các mục đích sau, mỗi mục đích đều có cơ sở pháp lý rõ ràng:

• Cung cấp dịch vụ: Xử lý đăng ký tài khoản, xác thực danh tính, cho phép truy cập các trò chơi và tính năng của r8win.
• Xử lý giao dịch tài chính: Thực hiện nạp tiền, rút tiền, chuyển khoản nội bộ và thanh toán tiền thưởng đúng hạn, chính xác.
• Tuân thủ nghĩa vụ pháp lý: Phòng chống rửa tiền (AML), xác minh tuổi tác, báo cáo theo yêu cầu của cơ quan nhà nước có thẩm quyền.
• Bảo mật và phòng chống gian lận: Phát hiện, điều tra và ngăn chặn các hành vi gian lận, lạm dụng hệ thống hoặc hoạt động bất hợp pháp.
• Cải thiện dịch vụ: Phân tích hành vi người dùng (dạng tổng hợp, ẩn danh) để cải thiện trải nghiệm, tối ưu hiệu năng và phát triển tính năng mới.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và cung cấp thông tin cần thiết cho quá trình giải quyết tranh chấp.
• Liên lạc dịch vụ: Gửi thông báo giao dịch, cập nhật bảo mật, thay đổi điều khoản và thông tin quan trọng về tài khoản.

r8win không bán, không cho thuê và không chia sẻ thông tin cá nhân của bạn với bên thứ ba vì mục đích thương mại. Chúng tôi chỉ chia sẻ thông tin trong các trường hợp hạn chế và có kiểm soát sau:

• Đối tác xử lý thanh toán: Các đơn vị như MoMo, ZaloPay, VNPay nhận thông tin tài chính tối thiểu cần thiết để xử lý giao dịch. Họ bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.
• Nhà cung cấp phần mềm trò chơi: Các đối tác như Evolution Gaming, PG Soft nhận dữ liệu trò chơi ẩn danh để đảm bảo kết quả game chính xác. Không có dữ liệu cá nhân nhận dạng được chia sẻ.
• Cơ quan nhà nước: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền theo quy định của pháp luật Việt Nam, r8win sẽ cung cấp thông tin theo đúng trình tự pháp lý.
• Đơn vị kiểm định độc lập: Các tổ chức kiểm toán và kiểm định bảo mật được ủy quyền có thể truy cập dữ liệu tổng hợp (không cá nhân hóa) để thực hiện kiểm định hệ thống.

r8win áp dụng nhiều lớp bảo mật kỹ thuật và tổ chức để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, phá hủy hay tiết lộ:

• Mã hóa SSL/TLS 256-bit: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ r8win được mã hóa bằng giao thức TLS 1.3 – tiêu chuẩn cao nhất hiện nay.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, thông tin ngân hàng) được mã hóa bằng thuật toán AES-256 khi lưu trong cơ sở dữ liệu.
• Kiểm soát truy cập phân cấp: Nhân viên r8win chỉ được truy cập dữ liệu khách hàng trong phạm vi công việc cụ thể, theo nguyên tắc quyền tối thiểu (least privilege).
• Xác thực hai lớp (2FA): Áp dụng cho tài khoản khách hàng (tùy chọn) và bắt buộc với toàn bộ tài khoản nội bộ nhân viên r8win.
• Giám sát bất thường tự động: Hệ thống phát hiện xâm nhập (IDS) và giám sát hoạt động bất thường vận hành 24/7, cảnh báo tức thì đến đội bảo mật.
• Kiểm định bảo mật định kỳ: r8win thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất 2 lần mỗi năm bởi đơn vị độc lập.

Mặc dù vậy, không có hệ thống bảo mật nào hoàn toàn tuyệt đối. Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu của bạn, r8win cam kết thông báo cho bạn trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời thực hiện các biện pháp khắc phục ngay lập tức.

r8win sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động bình thường của website. Cookie là các tệp nhỏ được lưu trên thiết bị của bạn khi truy cập r8win.club.

• Cookie thiết yếu: Bắt buộc để duy trì phiên đăng nhập, giỏ cược và các chức năng cốt lõi của website. Không thể tắt.
• Cookie phân tích: Giúp r8win hiểu cách người dùng tương tác với website (trang nào được xem nhiều, thời gian phiên, tỷ lệ thoát). Dữ liệu hoàn toàn ẩn danh.
• Cookie tùy chỉnh: Lưu trữ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân để cải thiện trải nghiệm.
• Cookie bảo mật: Phát hiện và ngăn chặn các hành vi đáng ngờ, bảo vệ tài khoản khỏi tấn công CSRF và session hijacking.

Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể ảnh hưởng đến chức năng đăng nhập và sử dụng dịch vụ r8win.

r8win lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện mục đích thu thập, tuân thủ nghĩa vụ pháp lý và giải quyết tranh chấp. Cụ thể:

• Thông tin tài khoản đang hoạt động: Lưu giữ trong toàn bộ thời gian tài khoản còn hoạt động.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm kể từ ngày giao dịch theo quy định pháp luật về kế toán và phòng chống rửa tiền.
• Dữ liệu xác minh danh tính (KYC): Tối thiểu 5 năm sau khi tài khoản đóng.
• Sau khi đóng tài khoản: Dữ liệu cá nhân không liên quan đến nghĩa vụ pháp lý sẽ được xóa hoặc ẩn danh hóa trong vòng 30 ngày.
• Nhật ký hệ thống (logs): Lưu giữ tối đa 12 tháng vì mục đích bảo mật và xử lý sự cố kỹ thuật.

Một số đối tác kỹ thuật và nhà cung cấp dịch vụ của r8win có thể đặt trụ sở hoặc xử lý dữ liệu ngoài lãnh thổ Việt Nam. Khi chuyển giao dữ liệu ra ngoài Việt Nam, r8win đảm bảo:

• Quốc gia hoặc vùng lãnh thổ nhận dữ liệu phải có mức độ bảo vệ dữ liệu tương đương với quy định của Việt Nam.
• Thỏa thuận bảo vệ dữ liệu cụ thể được ký kết với bên tiếp nhận, bao gồm các điều khoản hợp đồng tiêu chuẩn.
• Bên tiếp nhận cam kết không chuyển tiếp dữ liệu cho bên thứ tư nếu không có sự đồng ý của r8win.

r8win không cung cấp dịch vụ cho người dưới 18 tuổi và không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Đây là nguyên tắc bất di bất dịch và là điều kiện tiên quyết để sử dụng mọi dịch vụ của r8win.

Nếu r8win phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức đình chỉ tài khoản, xóa toàn bộ dữ liệu cá nhân liên quan và hoàn trả số dư (nếu có) theo quy trình xác minh. Toàn bộ lịch sử cược của tài khoản đó sẽ bị hủy và không có giá trị pháp lý.

r8win có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh thay đổi trong hoạt động xử lý dữ liệu, thay đổi pháp lý hoặc cải tiến bảo mật. Khi có thay đổi quan trọng ảnh hưởng đến quyền của bạn, r8win sẽ thông báo qua email đăng ký và/hoặc hiển thị thông báo nổi bật trên trang chủ ít nhất 14 ngày trước khi thay đổi có hiệu lực.

Ngày cập nhật lần cuối được ghi rõ ở đầu trang. Phiên bản cũ của Chính sách bảo mật được lưu trữ và có thể cung cấp theo yêu cầu. Việc tiếp tục sử dụng dịch vụ sau ngày thay đổi có hiệu lực đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Nếu bạn có câu hỏi, yêu cầu hoặc khiếu nại liên quan đến Chính sách bảo mật hoặc cách r8win xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ theo các kênh sau:

• Email bảo mật: [email protected] – Phản hồi trong vòng 24 giờ làm việc
• Live chat: Trực tiếp trên trang chủ r8win – Hỗ trợ tiếng Việt 24/7
• Yêu cầu xử lý quyền dữ liệu: Gửi email với tiêu đề "Yêu cầu quyền dữ liệu – [Tên tài khoản]"

Các yêu cầu liên quan đến quyền truy cập, chỉnh sửa, xóa dữ liệu hoặc phản đối xử lý sẽ được r8win xử lý trong vòng 30 ngày kể từ ngày nhận được yêu cầu hợp lệ.