Chính Sách Bảo Mật
Thông Tin Người Dùng

rr788 ("chúng tôi", "nền tảng") là đơn vị vận hành website rr788.net — nền tảng giải trí và cá cược trực tuyến phục vụ người dùng tại thị trường Việt Nam. Trong quá trình cung cấp dịch vụ, rr788 thu thập và xử lý một số thông tin cá nhân của người dùng ("bạn", "thành viên") để đảm bảo trải nghiệm sử dụng dịch vụ được cá nhân hóa, an toàn và liên tục.

Chính sách bảo mật này áp dụng cho toàn bộ các dịch vụ được cung cấp tại rr788.net, bao gồm: trang web chính, ứng dụng di động (nếu có), các tính năng trò chuyện hỗ trợ, hệ thống thanh toán và tất cả các sản phẩm giải trí trực tuyến (casino, đá gà, nổ hũ, game màu sắc, bóng bàn, thể thao).

Chính sách này không áp dụng cho các trang web hoặc dịch vụ của bên thứ ba mà bạn có thể truy cập thông qua các liên kết trên nền tảng rr788. rr788 khuyến nghị bạn đọc chính sách bảo mật của từng bên thứ ba trước khi cung cấp bất kỳ thông tin cá nhân nào cho họ.

rr788 thu thập các loại dữ liệu sau đây tùy theo ngữ cảnh tương tác của bạn với nền tảng:

rr788 sử dụng dữ liệu cá nhân của bạn cho các mục đích sau đây:

• Cung cấp dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp quyền truy cập vào các sản phẩm giải trí.
• Xác minh danh tính (KYC): Tuân thủ yêu cầu xác minh danh tính theo quy định phòng chống rửa tiền (AML) và tài trợ khủng bố (CTF).
• Bảo mật tài khoản: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các hoạt động đáng ngờ nhằm bảo vệ tài sản của bạn.
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, khiếu nại và phản hồi từ thành viên một cách nhanh chóng và hiệu quả.
• Cá nhân hóa trải nghiệm: Gợi ý sản phẩm, khuyến mãi và nội dung phù hợp với sở thích và thói quen sử dụng của bạn.
• Tuân thủ pháp luật: Thực hiện các nghĩa vụ pháp lý, báo cáo với cơ quan quản lý nhà nước khi được yêu cầu theo quy định của pháp luật Việt Nam.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (ẩn danh) để cải thiện giao diện, hiệu suất và chất lượng sản phẩm.
• Liên lạc marketing: Gửi thông báo về khuyến mãi, sản phẩm mới và cập nhật dịch vụ — chỉ khi bạn đồng ý nhận và có thể hủy đăng ký bất kỳ lúc nào.

rr788 cam kết không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào khác ngoài danh sách trên mà không có sự đồng ý rõ ràng của bạn.

rr788 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây theo quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam:

• Thực hiện hợp đồng: Xử lý dữ liệu cần thiết để thực hiện nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản rr788.
• Lợi ích hợp pháp: Xử lý dữ liệu phục vụ lợi ích kinh doanh hợp pháp của rr788 (phát hiện gian lận, bảo mật hệ thống, cải thiện dịch vụ) mà không xâm phạm quyền lợi cơ bản của bạn.
• Tuân thủ nghĩa vụ pháp lý: Xử lý dữ liệu theo yêu cầu bắt buộc của pháp luật Việt Nam, bao gồm quy định về AML/CFT và báo cáo tài chính.
• Sự đồng ý: Trong các trường hợp không thuộc ba cơ sở trên (ví dụ: gửi email marketing), rr788 chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng, tự nguyện và có thể thu hồi của bạn.

Bạn có quyền thu hồi sự đồng ý đã cấp bất kỳ lúc nào. Việc thu hồi đồng ý không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được thực hiện trước thời điểm thu hồi.

rr788 không bán dữ liệu cá nhân của bạn cho bên thứ ba. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ một số dữ liệu cần thiết với các đối tác sau đây, trong phạm vi tối thiểu và với cam kết bảo mật tương đương:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, ViettelPay, Vietcombank, Techcombank, BIDV và các đối tác xử lý USDT TRC20 — chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp game: Các đối tác cung cấp phần mềm casino, slot, đá gà — có thể nhận ID người chơi ẩn danh để đảm bảo kết quả game công bằng.
• Nhà cung cấp dịch vụ kỹ thuật: Nhà cung cấp hosting, CDN, dịch vụ email và phân tích ẩn danh — ký kết thỏa thuận bảo mật dữ liệu (DPA) với rr788.
• Cơ quan nhà nước: Cảnh sát, tòa án, cơ quan thuế và các cơ quan có thẩm quyền khác khi có yêu cầu hợp pháp theo pháp luật Việt Nam.
• Kiểm toán độc lập: Tổ chức kiểm toán tính công bằng của RNG và hệ thống game — chỉ nhận dữ liệu kỹ thuật tổng hợp, không có thông tin cá nhân.

rr788 sử dụng cookie và các công nghệ theo dõi tương tự (pixel, local storage, session storage) để cải thiện trải nghiệm người dùng và phân tích hiệu suất nền tảng. Dưới đây là phân loại cookie chúng tôi sử dụng:

• Cookie thiết yếu (bắt buộc): Cần thiết để nền tảng hoạt động đúng chức năng — duy trì phiên đăng nhập, xử lý giao dịch, bảo mật tài khoản. Không thể tắt.
• Cookie chức năng: Ghi nhớ tùy chọn ngôn ngữ, giao diện và cài đặt cá nhân để cải thiện trải nghiệm. Có thể tắt nhưng một số tính năng sẽ bị hạn chế.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với nền tảng (trang xem nhiều nhất, thời gian phiên, v.v.) để cải thiện dịch vụ. Có thể từ chối.
• Cookie marketing (chỉ khi có đồng ý): Hỗ trợ cá nhân hóa quảng cáo và đo lường hiệu quả chiến dịch. Chỉ được kích hoạt khi bạn đồng ý rõ ràng.

Bạn có thể quản lý cookie thông qua cài đặt trình duyệt (Chrome, Firefox, Safari, Edge đều có tùy chọn cookie) hoặc thông qua bảng kiểm soát cookie trên nền tảng rr788. Lưu ý rằng việc tắt cookie thiết yếu có thể khiến bạn không thể đăng nhập hoặc thực hiện giao dịch.

rr788 áp dụng hệ thống bảo mật đa lớp để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn. Các biện pháp kỹ thuật và tổ chức chính bao gồm:

• Mã hóa truyền tải: Tất cả dữ liệu trao đổi giữa thiết bị của bạn và máy chủ rr788 được mã hóa bằng giao thức TLS 1.3 — phiên bản bảo mật cao nhất hiện nay, loại bỏ hoàn toàn các lỗ hổng của TLS 1.0 và 1.2.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (mật khẩu, số tài khoản ngân hàng, thông tin CCCD) được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu. Mật khẩu được băm một chiều bằng thuật toán bcrypt với salt ngẫu nhiên.
• Xác thực hai yếu tố (2FA): rr788 cung cấp và khuyến khích sử dụng xác thực hai yếu tố để bảo vệ tài khoản. Khi bật 2FA, ngay cả khi mật khẩu bị lộ, tài khoản của bạn vẫn được bảo vệ.
• Tường lửa ứng dụng web (WAF): Hệ thống WAF liên tục giám sát và chặn các cuộc tấn công phổ biến như SQL Injection, XSS, CSRF và DDoS trước khi chúng tiếp cận máy chủ.
• Kiểm tra bảo mật định kỳ: rr788 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật theo định kỳ bởi đội ngũ bảo mật nội bộ và đối tác kiểm toán độc lập.
• Kiểm soát truy cập nội bộ: Nhân viên rr788 chỉ được truy cập dữ liệu người dùng theo nguyên tắc quyền tối thiểu (least privilege). Mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký và giám sát.
• Sao lưu và phục hồi: Dữ liệu được sao lưu tự động theo lịch trình và lưu trữ tại các trung tâm dữ liệu riêng biệt để đảm bảo khả năng phục hồi trong trường hợp sự cố.

rr788 chỉ lưu trữ dữ liệu cá nhân trong thời gian cần thiết để thực hiện mục đích thu thập ban đầu, hoặc theo yêu cầu bắt buộc của pháp luật. Dưới đây là thời gian lưu trữ cụ thể cho từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong suốt thời gian tài khoản còn hoạt động và thêm 05 năm sau khi tài khoản bị đóng, theo yêu cầu pháp lý về lưu trữ hồ sơ tài chính tại Việt Nam.
• Lịch sử giao dịch tài chính: Tối thiểu 10 năm kể từ ngày giao dịch, theo quy định về chống rửa tiền và lưu trữ chứng từ kế toán.
• Dữ liệu xác minh KYC: 05 năm sau khi kết thúc quan hệ kinh doanh, theo quy định AML/CFT hiện hành.
• Nhật ký truy cập và hoạt động: 12 tháng kể từ ngày ghi nhận, sau đó được xóa hoặc ẩn danh hóa hoàn toàn.
• Nội dung hỗ trợ khách hàng: 03 năm kể từ ngày đóng ticket hỗ trợ, phục vụ mục đích giải quyết tranh chấp.
• Cookie và dữ liệu phiên: Cookie phiên (session cookie) bị xóa tự động khi đóng trình duyệt; cookie lâu dài (persistent cookie) có thời hạn tối đa 13 tháng.

Sau khi hết thời gian lưu trữ, dữ liệu sẽ được xóa vĩnh viễn khỏi hệ thống hoặc ẩn danh hóa hoàn toàn để không còn khả năng nhận dạng cá nhân. Quy trình xóa dữ liệu được thực hiện an toàn theo tiêu chuẩn kỹ thuật, đảm bảo dữ liệu không thể khôi phục.

Theo Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân tại Việt Nam, bạn có các quyền sau đây đối với dữ liệu cá nhân mà rr788 đang lưu trữ:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân" kèm theo thông tin xác minh danh tính. rr788 cam kết phản hồi trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

Trong một số trường hợp, dữ liệu cá nhân của bạn có thể được xử lý trên các máy chủ đặt tại ngoài lãnh thổ Việt Nam (ví dụ: khi sử dụng dịch vụ điện toán đám mây quốc tế hoặc các đối tác cung cấp phần mềm game có trụ sở ở nước ngoài).

rr788 cam kết mọi hoạt động chuyển dữ liệu xuyên biên giới đều tuân thủ Điều 25 Nghị định 13/2023/NĐ-CP, bao gồm:

• Đánh giá tác động bảo vệ dữ liệu (DPIA) trước khi chuyển giao lần đầu.
• Ký kết hợp đồng chuyển giao dữ liệu với các điều khoản bảo vệ tiêu chuẩn tương đương quy định Việt Nam.
• Chỉ chuyển dữ liệu tối thiểu cần thiết, không chuyển dữ liệu nhạy cảm trừ khi có cơ sở pháp lý rõ ràng.
• Thông báo cho người dùng khi có thay đổi quan trọng trong chính sách chuyển dữ liệu quốc tế.

rr788 không cố ý thu thập bất kỳ dữ liệu cá nhân nào từ người dưới 18 tuổi. Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã cung cấp thông tin cá nhân cho rr788, vui lòng liên hệ ngay với chúng tôi qua địa chỉ [email protected] để chúng tôi xóa thông tin đó ngay lập tức.

Trong quá trình xác minh KYC, rr788 kiểm tra độ tuổi của tất cả thành viên đăng ký. Tài khoản của người dưới 18 tuổi sẽ bị đình chỉ ngay lập tức khi phát hiện và toàn bộ dữ liệu liên quan sẽ bị xóa theo quy trình bảo mật.

rr788 có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến thực tiễn bảo vệ dữ liệu. Chúng tôi sẽ thông báo về các thay đổi quan trọng thông qua:

• Thông báo nổi bật trên trang chủ rr788.net trong ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Email thông báo đến địa chỉ đã đăng ký của tất cả thành viên hiện tại.
• Thông báo trong ứng dụng / tài khoản người dùng khi đăng nhập lần đầu sau khi thay đổi.

Ngày cập nhật lần cuối luôn được hiển thị rõ ràng ở đầu trang này. Phiên bản hiện tại có hiệu lực từ ngày 01 tháng 5 năm 2026. Việc tiếp tục sử dụng dịch vụ rr788 sau khi Chính sách bảo mật được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới.

Nếu bạn có bất kỳ câu hỏi, mối lo ngại hoặc khiếu nại nào liên quan đến Chính sách bảo mật hoặc cách rr788 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Bộ phận Bảo vệ Dữ liệu của chúng tôi:

• Email: [email protected]
• Tiêu đề email: [Bảo Mật Dữ Liệu] Nội dung yêu cầu
• Thời gian phản hồi: Tối đa 30 ngày làm việc đối với yêu cầu về quyền dữ liệu; tối đa 72 giờ đối với báo cáo sự cố bảo mật khẩn cấp.
• Ngôn ngữ hỗ trợ: Tiếng Việt (ưu tiên) và tiếng Anh.
• Hỗ trợ 24/7: Đội ngũ bảo mật và hỗ trợ của rr788 hoạt động liên tục, kể cả ngày lễ và Tết Nguyên Đán.

Nếu bạn không hài lòng với cách rr788 xử lý khiếu nại của mình, bạn có quyền gửi đơn khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của Nghị định 13/2023/NĐ-CP.