Bảo Mật Thông Tin Tại rr988

Khi bạn đăng ký tài khoản, nạp tiền, rút tiền hoặc liên hệ hỗ trợ, rr988 có thể thu thập các thông tin sau:

• Thông tin nhận dạng: họ và tên đầy đủ, ngày tháng năm sinh, giới tính, số CMND/CCCD hoặc hộ chiếu.
• Thông tin liên lạc: địa chỉ email, số điện thoại di động, địa chỉ cư trú (tỉnh/thành phố tại Việt Nam).
• Thông tin tài chính: số tài khoản ngân hàng (Vietcombank, Techcombank, BIDV, MB Bank, v.v.), tên chủ tài khoản, địa chỉ ví USDT TRC20, lịch sử giao dịch nạp/rút.
• Tài liệu xác minh KYC: ảnh chụp CMND/CCCD, hộ chiếu, bằng lái xe và bằng chứng địa chỉ cư trú khi được yêu cầu.
• Thông tin hỗ trợ: nội dung các cuộc hội thoại với bộ phận chăm sóc khách hàng qua chat trực tiếp hoặc email.

Khi bạn truy cập và sử dụng nền tảng rr988, hệ thống tự động ghi lại một số dữ liệu kỹ thuật nhằm đảm bảo an toàn và cải thiện trải nghiệm người dùng:

• Dữ liệu thiết bị: loại thiết bị (điện thoại Android/iOS, máy tính bảng), hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
• Dữ liệu mạng: địa chỉ IP, nhà mạng Internet (ISP), múi giờ (Indochina Time UTC+7), vị trí địa lý gần đúng (tỉnh/thành phố).
• Dữ liệu hành vi: trang đã xem, thời gian truy cập, các trò chơi đã tham gia, lịch sử đặt cược, tỷ lệ thắng/thua tổng hợp.
• Cookie và dữ liệu phiên: token đăng nhập, ID phiên, tùy chọn ngôn ngữ và cài đặt giao diện.

Trong một số trường hợp, rr988 có thể nhận thông tin từ các đối tác đáng tin cậy, bao gồm cổng thanh toán (MoMo, ZaloPay, VNPay, ViettelPay), nhà cung cấp dịch vụ xác minh danh tính, và các nhà cung cấp trò chơi (Pragmatic Play, Evolution Gaming, PG Soft) để đảm bảo tính toàn vẹn của giao dịch và kết quả trò chơi.

rr988 chỉ sử dụng thông tin cá nhân của bạn cho các mục đích sau, đảm bảo tuân thủ nguyên tắc giảm thiểu dữ liệu — chỉ thu thập những gì thực sự cần thiết:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay và các ngân hàng đối tác (Vietcombank, Techcombank, BIDV, MB Bank, v.v.) nhận thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền.
• Nhà cung cấp trò chơi: Pragmatic Play, Evolution Gaming, PG Soft, Spribe và các đối tác game khác nhận ID tài khoản ẩn danh và dữ liệu phiên cần thiết để vận hành trò chơi.
• Nhà cung cấp dịch vụ KYC: Các đơn vị xác minh danh tính được cấp phép nhận tài liệu KYC để thực hiện quy trình xác minh theo yêu cầu.
• Cơ quan pháp luật: rr988 có nghĩa vụ cung cấp thông tin theo yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan tài chính có thẩm quyền.
• Chuyển nhượng kinh doanh: Trong trường hợp sáp nhập, mua lại hoặc bán tài sản, dữ liệu người dùng có thể được chuyển giao nhưng vẫn chịu sự bảo vệ của chính sách này.

Tất cả các bên thứ ba nhận dữ liệu từ rr988 đều phải ký kết thỏa thuận bảo mật dữ liệu (DPA), chỉ được phép sử dụng dữ liệu cho mục đích được ủy quyền cụ thể, và phải duy trì các biện pháp bảo mật tương đương hoặc cao hơn tiêu chuẩn của rr988.

rr988 tôn trọng và bảo đảm các quyền sau đây của người dùng đối với dữ liệu cá nhân:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ bộ phận bảo mật dữ liệu của rr988 qua địa chỉ email [email protected] với tiêu đề "Yêu cầu Quyền Dữ Liệu Cá Nhân". Chúng tôi cam kết phản hồi trong vòng 30 ngày làm việc kể từ ngày nhận yêu cầu hợp lệ. Một số yêu cầu có thể cần xác minh danh tính trước khi được xử lý.

rr988 áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi:

• Mã hóa dữ liệu truyền tải: Toàn bộ lưu lượng giữa trình duyệt/ứng dụng và máy chủ được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit.
• Mã hóa dữ liệu lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, địa chỉ ví USDT) được mã hóa AES-256 khi lưu trên máy chủ.
• Xác thực hai yếu tố (2FA): Người dùng được khuyến khích bật 2FA qua OTP SMS hoặc ứng dụng xác thực để bảo vệ tài khoản.
• Kiểm soát truy cập nội bộ: Nhân viên rr988 chỉ được truy cập dữ liệu người dùng theo nguyên tắc đặc quyền tối thiểu, với nhật ký kiểm toán đầy đủ.
• Kiểm tra bảo mật định kỳ: rr988 thực hiện kiểm tra xâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật định kỳ từ các đơn vị kiểm toán độc lập.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF bảo vệ nền tảng khỏi các cuộc tấn công SQL Injection, XSS, CSRF và DDoS.
• Sao lưu dữ liệu mã hóa: Dữ liệu được sao lưu tự động hàng ngày vào máy chủ dự phòng địa lý khác nhau với mã hóa toàn bộ.

Trong trường hợp xảy ra vi phạm dữ liệu có thể gây hại cho người dùng, rr988 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, bao gồm mô tả bản chất vi phạm, các dữ liệu bị ảnh hưởng, và các bước khắc phục đã và đang được thực hiện. Chúng tôi sẽ triển khai ngay các biện pháp khẩn cấp để ngăn chặn thiệt hại lan rộng.

rr988 là nền tảng giải trí dành riêng cho người từ 21 tuổi trở lên. Chúng tôi không cố ý thu thập, lưu trữ hoặc xử lý bất kỳ thông tin cá nhân nào của người dưới 21 tuổi. Nếu phát hiện tài khoản được tạo bởi người chưa đủ tuổi, rr988 sẽ ngay lập tức:

• Đóng băng và hủy tài khoản vi phạm.
• Hoàn trả số dư tài khoản còn lại (nếu có) sau khi xác minh danh tính người giám hộ hợp pháp.
• Xóa toàn bộ dữ liệu cá nhân liên quan đến tài khoản đó.
• Hủy mọi giao dịch tiền thưởng và tiền thắng cược đã phát sinh.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã tạo tài khoản tại rr988, hãy liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ khẩn cấp.

Do tính chất toàn cầu của các nhà cung cấp dịch vụ kỹ thuật (máy chủ đám mây, CDN, nhà cung cấp game), dữ liệu của bạn có thể được xử lý tại các máy chủ đặt ngoài lãnh thổ Việt Nam — bao gồm các trung tâm dữ liệu tại Singapore, Hồng Kông và các quốc gia châu Á khác.

Trong mọi trường hợp chuyển dữ liệu xuyên biên giới, rr988 đảm bảo:

• Bên nhận dữ liệu phải ký kết điều khoản bảo vệ dữ liệu tương đương tiêu chuẩn quốc tế.
• Dữ liệu nhạy cảm được mã hóa đầu cuối trước khi rời máy chủ gốc.
• Chỉ chuyển dữ liệu tối thiểu cần thiết cho mục đích cụ thể đã được xác định.

rr988 bảo lưu quyền cập nhật Chính sách bảo mật này bất kỳ lúc nào để phản ánh những thay đổi trong thực tiễn xử lý dữ liệu, yêu cầu pháp lý mới, hoặc cải tiến dịch vụ. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này.
• Gửi thông báo qua email đã đăng ký ít nhất 7 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên nền tảng trong lần đăng nhập tiếp theo của bạn.

Việc tiếp tục sử dụng nền tảng sau ngày có hiệu lực được xem là bạn đã đồng ý với chính sách được cập nhật. Nếu bạn không đồng ý, hãy liên hệ với chúng tôi để yêu cầu đóng tài khoản trước ngày có hiệu lực.