Chính Sách Bảo Mật Dữ Liệu
rf88 — Minh Bạch & An Toàn
rf88 cam kết bảo vệ toàn diện thông tin cá nhân và dữ liệu tài chính của từng người chơi. Chúng tôi áp dụng tiêu chuẩn bảo mật quốc tế SSL 256-bit, không chia sẻ dữ liệu trái phép, và luôn trao quyền kiểm soát thông tin cho bạn.
Sáu Cam Kết Bảo Mật Của rf88
rf88 xây dựng nền tảng cá cược trực tuyến đặt an toàn dữ liệu người chơi lên hàng đầu — từ kỹ thuật mã hoá đến chính sách nội bộ nghiêm ngặt
Mã hoá SSL 256-bit
Toàn bộ dữ liệu truyền tải giữa trình duyệt của bạn và máy chủ rf88 đều được mã hoá bằng giao thức TLS 1.3 với khoá 256-bit — tiêu chuẩn bảo mật tương đương ngân hàng quốc tế.
Lưu trữ dữ liệu an toàn
Thông tin cá nhân được lưu trữ trên hạ tầng máy chủ được bảo vệ vật lý và logic theo tiêu chuẩn ISO 27001, với sao lưu mã hoá định kỳ và kiểm soát truy cập nội bộ nghiêm ngặt.
Kiểm soát truy cập nội bộ
Chỉ nhân viên rf88 được cấp phép cụ thể mới có quyền truy cập dữ liệu người dùng theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập đều được ghi nhật ký và kiểm tra định kỳ.
Không bán dữ liệu người dùng
rf88 không bao giờ bán, cho thuê hoặc trao đổi thông tin cá nhân của người chơi với bên thứ ba vì mục đích thương mại. Dữ liệu của bạn là của bạn — không phải hàng hoá.
Quyền kiểm soát dữ liệu cá nhân
Người chơi có toàn quyền xem, chỉnh sửa, tải xuống hoặc yêu cầu xoá dữ liệu cá nhân của mình tại bất kỳ thời điểm nào thông qua trang cài đặt tài khoản hoặc kênh hỗ trợ rf88.
Phát hiện xâm phạm chủ động
Hệ thống giám sát bảo mật 24/7 của rf88 tự động phát hiện các hành vi truy cập bất thường và kích hoạt quy trình phản ứng sự cố ngay lập tức, bảo vệ tài khoản của bạn trước các mối đe doạ mạng.
Tổng Quan & Phạm Vi Áp Dụng
Chính sách Bảo mật này ("Chính sách") mô tả cách rf88 — nền tảng cá cược trực tuyến vận hành tại thị trường Việt Nam — thu thập, lưu trữ, sử dụng và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng các dịch vụ tại website rf88.ws cùng các ứng dụng liên quan.
Chính sách này áp dụng cho tất cả người dùng, bao gồm khách truy cập chưa đăng ký, thành viên đã đăng ký tài khoản, và bất kỳ cá nhân nào tương tác với dịch vụ rf88 thông qua website, ứng dụng di động, kênh Live Chat, email hỗ trợ hoặc bất kỳ điểm tiếp xúc nào khác.
Bằng việc sử dụng dịch vụ rf88, bạn xác nhận rằng mình đã đọc và đồng ý với toàn bộ nội dung Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ hỗ trợ để được hướng dẫn xử lý tài khoản và dữ liệu của bạn.
rf88 có quyền cập nhật Chính sách này theo thời gian để phản ánh các thay đổi về kỹ thuật, pháp lý hoặc vận hành. Phiên bản mới nhất luôn được đăng tải tại /chinh-sach-bao-mat với ngày cập nhật được ghi rõ ràng. Các thay đổi đáng kể sẽ được thông báo qua email đến địa chỉ đã đăng ký.
Dữ Liệu Chúng Tôi Thu Thập
rf88 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ, đảm bảo bảo mật tài khoản và tuân thủ các nghĩa vụ pháp lý. Chúng tôi không thu thập dữ liệu thừa hay không liên quan đến mục đích dịch vụ.
2.1 Dữ liệu bạn cung cấp trực tiếp
| Loại dữ liệu | Ví dụ cụ thể | Thời điểm thu thập |
|---|---|---|
| Thông tin định danh | Họ tên đầy đủ, ngày sinh, số CMND/CCCD | Đăng ký & KYC |
| Thông tin liên hệ | Số điện thoại, địa chỉ email, tỉnh/thành phố | Đăng ký tài khoản |
| Thông tin tài chính | Số tài khoản ngân hàng, tên chủ tài khoản, số ví MoMo/ZaloPay | Nạp/Rút tiền |
| Tài liệu xác minh | Ảnh CMND/CCCD hai mặt, ảnh selfie kèm giấy tờ | Quy trình KYC |
| Nội dung liên lạc | Tin nhắn Live Chat, email gửi đến hỗ trợ | Khi liên hệ hỗ trợ |
2.2 Dữ liệu thu thập tự động
Khi bạn truy cập và sử dụng nền tảng rf88, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết cho vận hành và bảo mật:
- Dữ liệu thiết bị: loại thiết bị, hệ điều hành, phiên bản trình duyệt, độ phân giải màn hình.
- Dữ liệu mạng: địa chỉ IP, nhà cung cấp dịch vụ Internet (ISP), múi giờ, quốc gia truy cập.
- Dữ liệu hành vi: trang đã xem, thời gian ở lại, sự kiện nhấp chuột, luồng điều hướng trong ứng dụng.
- Dữ liệu phiên đăng nhập: thời điểm đăng nhập/đăng xuất, thiết bị đăng nhập, lịch sử phiên hoạt động.
- Dữ liệu giao dịch: lịch sử nạp tiền, rút tiền, cược đặt và kết quả cược.
2.3 Dữ liệu từ bên thứ ba
Trong một số trường hợp, rf88 có thể nhận thông tin từ các đối tác đáng tin cậy nhằm nâng cao bảo mật và tuân thủ pháp lý, bao gồm: dịch vụ xác minh danh tính bên thứ ba, nhà cung cấp thanh toán (để xác nhận giao dịch), và dữ liệu từ danh sách phong toả tài chính quốc tế phục vụ tuân thủ AML.
Mục Đích Sử Dụng Dữ Liệu
rf88 sử dụng dữ liệu thu thập được dựa trên các cơ sở pháp lý hợp lệ: thực hiện hợp đồng dịch vụ, tuân thủ nghĩa vụ pháp lý, lợi ích hợp pháp của doanh nghiệp và sự đồng ý của người dùng. Cụ thể, dữ liệu được sử dụng cho các mục đích sau:
3.1 Vận hành và cung cấp dịch vụ
- Tạo và quản lý tài khoản người dùng tại rf88.
- Xử lý giao dịch nạp tiền và rút tiền an toàn, nhanh chóng.
- Hiển thị lịch sử cược, số dư tài khoản và thống kê cá nhân.
- Cung cấp dịch vụ hỗ trợ khách hàng qua Live Chat, email và các kênh khác.
- Tùy chỉnh trải nghiệm người chơi dựa trên sở thích và lịch sử hoạt động.
3.2 Bảo mật và chống gian lận
- Xác minh danh tính người dùng trong quy trình KYC theo tiêu chuẩn AML quốc tế.
- Phát hiện và ngăn chặn hành vi gian lận, rửa tiền và lạm dụng khuyến mãi.
- Giám sát các hoạt động bất thường để bảo vệ tài khoản người dùng.
- Thực thi giới hạn độ tuổi 18+ và các chính sách chơi có trách nhiệm.
3.3 Tuân thủ pháp lý
rf88 có nghĩa vụ xử lý một số dữ liệu để tuân thủ các quy định pháp luật hiện hành, bao gồm lưu trữ hồ sơ giao dịch tài chính theo quy định, báo cáo các giao dịch đáng ngờ theo quy định AML, và phản hồi các yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền.
3.4 Cải thiện dịch vụ và tiếp thị
- Phân tích hành vi người dùng tổng hợp (đã ẩn danh) để cải thiện giao diện và tính năng.
- Gửi thông báo về khuyến mãi, ưu đãi phù hợp với sở thích của bạn — chỉ khi bạn đã đồng ý nhận thông tin marketing.
- Thực hiện khảo sát hài lòng dịch vụ và nghiên cứu người dùng nội bộ.
Chia Sẻ & Tiết Lộ Dữ Liệu
rf88 không bán, không cho thuê và không trao đổi thông tin cá nhân của người dùng với bên thứ ba vì bất kỳ mục đích thương mại nào. Dữ liệu chỉ được chia sẻ trong các trường hợp hạn chế và có cơ sở pháp lý rõ ràng như sau:
4.1 Đối tác dịch vụ được uỷ quyền
rf88 hợp tác với một số nhà cung cấp dịch vụ bên ngoài để vận hành nền tảng. Các đối tác này chỉ được truy cập dữ liệu ở mức tối thiểu cần thiết và phải ký kết thoả thuận bảo mật dữ liệu với rf88:
- Nhà cung cấp thanh toán: MoMo, ZaloPay, Vietcombank, BIDV, Techcombank và các cổng thanh toán USDT để xử lý giao dịch.
- Dịch vụ xác minh danh tính (KYC): đối tác cung cấp công nghệ xác minh CMND/CCCD và liveness detection.
- Hạ tầng đám mây & máy chủ: nhà cung cấp lưu trữ và xử lý dữ liệu đã được kiểm định bảo mật.
- Phân tích chống gian lận: công cụ phát hiện bot và bảo vệ tài khoản tích hợp vào hệ thống rf88.
4.2 Yêu cầu pháp lý bắt buộc
rf88 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm lệnh toà án, yêu cầu điều tra tội phạm tài chính, hoặc các nghĩa vụ báo cáo theo quy định AML/CTF. Trong trường hợp pháp luật cho phép, rf88 sẽ thông báo cho người dùng về yêu cầu đó trước khi tiết lộ.
4.3 Chuyển giao doanh nghiệp
Trong trường hợp rf88 tham gia vào quá trình sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người dùng có thể được chuyển giao như một phần của giao dịch đó. Tuy nhiên, bên tiếp nhận sẽ bị ràng buộc bởi Chính sách Bảo mật này hoặc chính sách có mức bảo vệ tương đương. Người dùng sẽ được thông báo trước về bất kỳ thay đổi chủ sở hữu dữ liệu nào.
Bảo Mật & Lưu Trữ Dữ Liệu
rf88 triển khai hệ thống bảo mật đa lớp nhằm bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy. Chúng tôi liên tục cập nhật và nâng cấp các biện pháp kỹ thuật theo xu hướng bảo mật toàn cầu.
5.1 Biện pháp bảo mật kỹ thuật
- Mã hoá dữ liệu truyền tải: Giao thức TLS 1.3 với chứng chỉ SSL 256-bit bảo vệ mọi kết nối giữa người dùng và máy chủ rf88.
- Mã hoá dữ liệu lưu trữ: Thông tin nhạy cảm như mật khẩu được băm bằng thuật toán bcrypt; dữ liệu tài chính được mã hoá AES-256 khi lưu trữ.
- Xác thực hai yếu tố (2FA): Người dùng được khuyến khích kích hoạt 2FA qua ứng dụng xác thực hoặc SMS để tăng cường bảo mật tài khoản.
- Kiểm tra xâm nhập định kỳ: rf88 thực hiện penetration testing và đánh giá lỗ hổng bảo mật định kỳ thông qua đội ngũ bảo mật độc lập.
- Tường lửa ứng dụng web (WAF): Bảo vệ chống các cuộc tấn công SQL injection, XSS, CSRF và các vector tấn công phổ biến khác.
- Hệ thống phát hiện xâm nhập (IDS/IPS): Giám sát lưu lượng mạng theo thời gian thực để phát hiện và chặn các mối đe doạ.
5.2 Biện pháp bảo mật tổ chức
- Đào tạo nhận thức bảo mật bắt buộc cho toàn bộ nhân viên rf88 ít nhất mỗi năm một lần.
- Chính sách kiểm soát truy cập theo nguyên tắc đặc quyền tối thiểu — mỗi nhân viên chỉ truy cập dữ liệu cần thiết cho công việc của họ.
- Quy trình xử lý sự cố bảo mật được tài liệu hoá và diễn tập định kỳ.
- Thẩm tra lý lịch bảo mật đối với nhân viên có quyền truy cập dữ liệu nhạy cảm.
5.3 Thời gian lưu trữ dữ liệu
| Loại dữ liệu | Thời gian lưu trữ | Lý do |
|---|---|---|
| Hồ sơ tài khoản | Suốt thời gian hoạt động + 5 năm sau khi đóng | Tuân thủ lưu trữ hồ sơ tài chính |
| Lịch sử giao dịch | 7 năm kể từ ngày giao dịch | Yêu cầu AML & kế toán |
| Tài liệu KYC | 5 năm sau khi tài khoản đóng | Nghĩa vụ pháp lý xác minh danh tính |
| Nhật ký hệ thống | 12 tháng | Giám sát bảo mật & phát hiện gian lận |
| Dữ liệu marketing | Đến khi bạn hủy đăng ký | Dựa trên sự đồng ý |
5.4 Quy trình thông báo vi phạm dữ liệu
Trong trường hợp xảy ra sự cố bảo mật ảnh hưởng đến dữ liệu cá nhân của người dùng, rf88 cam kết:
- Xác định và ngăn chặn vi phạm trong vòng 24 giờ kể từ khi phát hiện.
- Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ nếu vi phạm có khả năng gây rủi ro cao.
- Cung cấp thông tin rõ ràng về bản chất vi phạm, dữ liệu bị ảnh hưởng và các biện pháp khắc phục đã thực hiện.
- Báo cáo với cơ quan có thẩm quyền theo đúng quy định pháp luật hiện hành.
Quyền Của Người Dùng
rf88 tôn trọng và bảo đảm đầy đủ các quyền về dữ liệu cá nhân của người dùng. Dưới đây là các quyền bạn có và cách thực hiện chúng một cách đơn giản, nhanh chóng.
Cách thực hiện quyền của bạn
Để thực hiện bất kỳ quyền nào nêu trên, bạn có thể:
- Liên hệ trực tiếp qua Live Chat 24/7 trên nền tảng rf88 — phương thức nhanh nhất.
- Gửi yêu cầu bằng văn bản đến địa chỉ email hỗ trợ rf88 với tiêu đề "Yêu cầu về dữ liệu cá nhân".
- Truy cập phần Cài đặt tài khoản để tự quản lý một số loại dữ liệu trực tiếp.
rf88 cam kết phản hồi mọi yêu cầu về dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ. Trong các trường hợp phức tạp, thời hạn có thể kéo dài thêm 30 ngày và rf88 sẽ thông báo cho bạn về lý do gia hạn.
Liên Hệ & Khiếu Nại
Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách Bảo mật này hoặc cách rf88 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh dưới đây.
8.1 Kênh liên hệ về bảo mật dữ liệu
- Live Chat: Hỗ trợ trực tiếp 24/7 bằng tiếng Việt ngay trên nền tảng rf88 — phương thức được khuyến nghị cho các vấn đề khẩn cấp.
- Email hỗ trợ: [email protected] — vui lòng ghi rõ tiêu đề "Yêu cầu bảo mật dữ liệu" để được ưu tiên xử lý.
- Thời gian phản hồi: Trong giờ hành chính (08:00–22:00, Thứ Hai đến Chủ Nhật) — phản hồi trong vòng 4 giờ. Ngoài giờ — phản hồi trong vòng 24 giờ.
8.2 Quy trình khiếu nại
Nếu bạn cho rằng rf88 đã xử lý dữ liệu cá nhân của bạn không đúng Chính sách này, bạn có quyền gửi khiếu nại chính thức theo quy trình sau:
- Bước 1: Liên hệ trực tiếp với đội ngũ hỗ trợ rf88 để trình bày vấn đề. Phần lớn các khiếu nại được giải quyết ở bước này trong vòng 5 ngày làm việc.
- Bước 2: Nếu chưa hài lòng với kết quả, gửi khiếu nại bằng văn bản đến email của Cán bộ Bảo vệ Dữ liệu (DPO) của rf88 với đầy đủ thông tin và bằng chứng.
- Bước 3: DPO sẽ xem xét và phản hồi chính thức trong vòng 30 ngày làm việc kể từ khi nhận khiếu nại hợp lệ.
- Bước 4: Nếu vẫn chưa được giải quyết thoả đáng, bạn có quyền gửi khiếu nại lên cơ quan bảo vệ dữ liệu hoặc cơ quan có thẩm quyền theo quy định pháp luật hiện hành.
8.3 Cập nhật chính sách
rf88 định kỳ rà soát và cập nhật Chính sách Bảo mật để phản ánh các thay đổi về công nghệ, pháp lý và vận hành. Mọi thay đổi đáng kể sẽ được thông báo qua email đến địa chỉ đã đăng ký ít nhất 14 ngày trước khi có hiệu lực. Phiên bản mới nhất luôn có sẵn tại trang này với ngày cập nhật rõ ràng.
Câu Hỏi Về Bảo Mật Dữ Liệu rf88?
Đội ngũ hỗ trợ rf88 hoạt động 24/7 bằng tiếng Việt, sẵn sàng giải đáp mọi thắc mắc của bạn về chính sách bảo mật, quyền dữ liệu cá nhân, hoặc bất kỳ vấn đề nào liên quan đến quyền riêng tư tài khoản.