Chính Sách Bảo Mật
Của ri88

Chính sách bảo mật này ("Chính Sách") áp dụng cho toàn bộ dịch vụ do ri88 cung cấp thông qua trang web ri88.io, ứng dụng di động ri88 và bất kỳ nền tảng kỹ thuật số liên quan nào (gọi chung là "Dịch Vụ").

Chính Sách này điều chỉnh cách ri88 thu thập, lưu trữ, sử dụng, xử lý và bảo vệ thông tin cá nhân của:

• Người dùng đã đăng ký tài khoản tại ri88.
• Khách truy cập chưa đăng ký nhưng sử dụng trang web ri88.io.
• Bất kỳ cá nhân nào tương tác với ri88 qua email, mạng xã hội hoặc kênh hỗ trợ khách hàng.

Bằng việc truy cập hoặc sử dụng Dịch Vụ, bạn xác nhận đã đọc, hiểu và đồng ý với các điều khoản trong Chính Sách bảo mật này. Nếu không đồng ý với bất kỳ phần nào, vui lòng ngừng sử dụng Dịch Vụ và liên hệ với chúng tôi để được hỗ trợ.

ri88 chỉ thu thập các dữ liệu cần thiết để cung cấp, vận hành và cải thiện Dịch Vụ. Dưới đây là các loại thông tin chúng tôi có thể thu thập:

Thông tin cá nhân bạn cung cấp cho ri88 được sử dụng cho các mục đích sau:

• Tạo và quản lý tài khoản: Xác minh danh tính, thiết lập hồ sơ người dùng và duy trì bảo mật tài khoản của bạn.
• Xử lý giao dịch: Thực hiện các giao dịch nạp tiền, rút thưởng và hoàn tiền một cách chính xác và nhanh chóng.
• Cung cấp Dịch Vụ: Cho phép bạn tham gia các trò chơi, nhận khuyến mãi và sử dụng toàn bộ tính năng trên nền tảng ri88.
• Hỗ trợ khách hàng: Xử lý các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật qua các kênh liên lạc của ri88.
• Phòng chống gian lận (AML/KYC): Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền, đa tài khoản và lạm dụng hệ thống.
• Cá nhân hóa trải nghiệm: Đề xuất trò chơi, khuyến mãi phù hợp với sở thích và thói quen sử dụng của bạn.
• Phân tích và cải thiện: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện giao diện, tốc độ và chất lượng Dịch Vụ.
• Tuân thủ pháp lý: Đáp ứng các yêu cầu báo cáo và lưu trữ dữ liệu theo quy định của cơ quan pháp luật có thẩm quyền.
• Liên lạc tiếp thị: Gửi thông báo về khuyến mãi, sự kiện mới — chỉ khi bạn đã đồng ý nhận thông tin này và bạn có thể hủy đăng ký bất cứ lúc nào.

ri88 chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện Điều Khoản Dịch Vụ mà bạn đã chấp thuận khi đăng ký tài khoản ri88.
• Sự đồng ý: Bạn đã cung cấp sự đồng ý rõ ràng cho một mục đích xử lý cụ thể (ví dụ: nhận email tiếp thị, chia sẻ dữ liệu với đối tác phân tích).
• Lợi ích hợp pháp: Xử lý dữ liệu là cần thiết vì lợi ích hợp pháp của ri88 (ví dụ: phát hiện gian lận, bảo mật hệ thống) mà không xâm phạm quyền và lợi ích của bạn.
• Nghĩa vụ pháp lý: ri88 có nghĩa vụ xử lý dữ liệu theo yêu cầu của pháp luật, bao gồm quy định về phòng chống rửa tiền (AML) và xác minh danh tính (KYC).

ri88 có thể chia sẻ thông tin cá nhân của bạn với các bên thứ ba trong các trường hợp hạn chế và có kiểm soát chặt chẽ dưới đây:

• Nhà cung cấp dịch vụ kỹ thuật: Các đơn vị hỗ trợ vận hành hệ thống như nhà cung cấp máy chủ, dịch vụ email, phân tích dữ liệu — chỉ được tiếp cận dữ liệu tối thiểu cần thiết và phải ký kết thỏa thuận bảo mật dữ liệu với ri88.
• Cổng thanh toán: MoMo, ZaloPay, ViettelPay và ngân hàng đối tác nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền theo yêu cầu của bạn.
• Nhà cung cấp trò chơi: Một số nhà phát triển game bên thứ ba có thể nhận dữ liệu phiên chơi ẩn danh để phục vụ mục đích kỹ thuật và kiểm định.
• Cơ quan pháp luật: Khi được yêu cầu hợp pháp bởi tòa án, cơ quan điều tra hoặc cơ quan quản lý nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế.
• Phòng chống gian lận: Các tổ chức bảo mật và mạng lưới phòng chống gian lận để xác minh tính hợp lệ của giao dịch và ngăn chặn hoạt động bất hợp pháp.

6.1 Thời gian lưu trữ: ri88 lưu trữ dữ liệu cá nhân của bạn trong thời gian tài khoản còn hoạt động và trong tối đa 5 năm sau khi tài khoản bị đóng — nhằm tuân thủ các nghĩa vụ pháp lý về lưu trữ hồ sơ giao dịch. Dữ liệu vượt quá thời hạn này sẽ được xóa hoặc ẩn danh hóa hoàn toàn.

6.2 Biện pháp bảo mật kỹ thuật: Hệ thống ri88 áp dụng các lớp bảo mật bao gồm:

• Mã hóa dữ liệu truyền tải bằng TLS 1.3 và SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (at-rest encryption) cho toàn bộ cơ sở dữ liệu nhạy cảm.
• Tường lửa ứng dụng web (WAF) và hệ thống phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) bắt buộc cho tất cả tài khoản quản trị nội bộ.
• Kiểm tra bảo mật định kỳ bởi đội ngũ chuyên gia bảo mật độc lập.
• Sao lưu dữ liệu mã hóa tự động hằng ngày tại nhiều trung tâm dữ liệu địa lý phân tán.

6.3 Sự cố bảo mật: Trong trường hợp xảy ra sự cố rò rỉ dữ liệu ảnh hưởng đến quyền lợi của người dùng, ri88 cam kết thông báo đến người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, kèm hướng dẫn bảo vệ tài khoản cụ thể.

ri88 sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và cá nhân hóa nội dung. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để Dịch Vụ hoạt động đúng chức năng — bao gồm duy trì phiên đăng nhập, ghi nhớ giỏ hàng và bảo mật. Không thể tắt loại cookie này.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với trang web (trang nào được xem nhiều, thời gian ở lại, v.v.) giúp ri88 cải thiện Dịch Vụ.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ, bố cục giao diện để cá nhân hóa trải nghiệm trong các lần truy cập tiếp theo.
• Cookie tiếp thị: Theo dõi hành vi duyệt web để hiển thị nội dung và khuyến mãi phù hợp. Bạn có thể từ chối loại cookie này mà không ảnh hưởng đến chức năng cốt lõi.

Cách quản lý cookie: Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng Dịch Vụ. Hầu hết các trình duyệt hiện đại (Chrome, Firefox, Safari, Edge) đều cung cấp tùy chọn quản lý cookie trong mục Cài đặt > Quyền riêng tư.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại ri88:

• Quyền truy cập: Yêu cầu xem bản sao toàn bộ dữ liệu cá nhân mà ri88 đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác, không đầy đủ trong hồ sơ của bạn.
• Quyền xóa dữ liệu: Yêu cầu xóa dữ liệu cá nhân ("quyền được quên") trong các trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu hoặc bạn rút lại sự đồng ý.
• Quyền hạn chế xử lý: Yêu cầu ri88 tạm dừng xử lý dữ liệu của bạn trong khi tranh chấp về tính chính xác của dữ liệu đang được giải quyết.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp, đặc biệt là đối với mục đích tiếp thị trực tiếp.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nhà cung cấp dịch vụ khác.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đã cấp cho bất kỳ mục đích xử lý cụ thể nào bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước đó.

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu bằng văn bản đến địa chỉ email [email protected] với tiêu đề "Yêu cầu quyền dữ liệu cá nhân". ri88 cam kết xử lý yêu cầu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Dịch Vụ của ri88 chỉ dành cho người từ đủ 18 tuổi trở lên. ri88 nghiêm túc thực thi chính sách tuổi tác và áp dụng các biện pháp kỹ thuật để ngăn chặn người chưa đủ tuổi tiếp cận nền tảng.

Các biện pháp bảo vệ người chơi chưa đủ tuổi:

• Yêu cầu xác minh danh tính (KYC) bắt buộc khi đăng ký, bao gồm kiểm tra ngày sinh qua giấy tờ tùy thân hợp lệ.
• Không thu thập hoặc xử lý có chủ đích bất kỳ dữ liệu nào của người dưới 18 tuổi.
• Tài khoản bị phát hiện thuộc về người chưa đủ tuổi sẽ bị đóng ngay lập tức và toàn bộ dữ liệu liên quan sẽ bị xóa.
• Phụ huynh và người giám hộ phát hiện con em mình đã đăng ký tài khoản ri88 vui lòng liên hệ ngay qua email [email protected] để được xử lý khẩn cấp.

ri88 có quyền cập nhật hoặc sửa đổi Chính Sách bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi trong hoạt động kinh doanh, quy định pháp lý mới hoặc cải tiến về bảo mật.

Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày hiệu lực mới ở đầu trang này.
• Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang web ri88.io trong thời gian chuyển tiếp.

Việc bạn tiếp tục sử dụng Dịch Vụ sau ngày có hiệu lực của phiên bản Chính Sách mới đồng nghĩa với việc bạn chấp nhận các thay đổi đó. Nếu không đồng ý, bạn có quyền yêu cầu đóng tài khoản và xóa dữ liệu trước ngày có hiệu lực.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính Sách bảo mật này hoặc cách ri88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Email hỗ trợ bảo mật: [email protected] — tiêu đề email ghi rõ "Khiếu nại bảo mật dữ liệu".
• Thời gian phản hồi: ri88 cam kết phản hồi trong vòng 5 ngày làm việc kể từ khi nhận được yêu cầu.
• Hỗ trợ trực tuyến: Chat trực tiếp 24/7 qua widget hỗ trợ trên trang web ri88.io.

ri88 coi trọng mọi phản hồi từ người dùng và cam kết xử lý mọi khiếu nại về bảo mật dữ liệu một cách nghiêm túc, minh bạch và triệt để trong thời gian sớm nhất có thể.